Sebilangan pengguna aplikasi Touch ‘n Go eWallet dilaporkan telah mengalami kerugian selepas akaun masing-masing digodam.
Menerusi sidang media yang diadakan, salah seorang mangsa mendakwa telah kerugian hampir RM3,000 menerusi tiga transaksi tanpa kebenaran yang dilakukan dalam tempoh 7 minit. Sinar Harian melaporkan ada dikalangan mangsa yang mengaktifkan ciri isian semula automatik yang dihubungkan terus ke akaun bank.
Berdasarkan tangkapan layar yang diterbitkan oleh akhbar Kwong Wah Yit Poh, mendapati salah satu akaun yang digodam berkenaan digunakan untuk membeli kredit Steam Wallet. Lebih kurang 20 orang guru telah menjadi mangsa serangan siber tersebut dan meminta pihak Touch ‘n Go memberikan penjelasan.
Dalam pada masa yang sama, Ketua Biro Pengaduan Awam DAP, Encik Yew Jia Haur telah menggesa orang ramai yang menjadi mangsa tampil membuat laporan polis. Beliau turut mengingatkan orang ramai supaya tidak menggunakan angka 6 digit pertama berdasarkan nombor kad pengenalan atau tarikh lahir untuk pin 6-digit eWallet berkenaan.
Touch ‘n Go eWallet telah melakukan penambahbaikan pada proses keselamatannya berikutan aduan dan cadangan orang ramai sebelum ini. Antara penambahbaikan ciri keselamatan yang disediakan ialah pin 6-digit, pengecaman wajah dan OTP.
Orang ramai sentiasa diingatkan supaya tidak menggunakan tarikh lahir sendiri, nombor telefon, angka mudah diteka (contoh: 123456), dan angka berulang (contoh: 111111) pada akaun eWallet masing-masing. Pengguna juga perlu memuat turun aplikasi dari saluran yang sah seperti Apple App Store, Google Play Store, Samsung Galaxy Store dan Huawei App Gallery.
Touch ‘n Go eWallet menawarkan jaminan wang dikembalikan yang akan menebus wang pengguna dalam tempoh lima hari jika eWallet pengguna dicaj dengan transaksi yang disahkan.
Pengguna juga perlu melaporkan transaksi yang meragukan terus ke pihak Touch ‘n Go dalam tempoh 60 hari selepas transaksi tersebut berlaku. Penggantian akan diterima oleh pengguna dalam tempoh lima hari bekerja selepas proses siasatan dan pengesahan selesai dilakukan.
