Pembayaran Royal77: Semakan FPX, DuitNow dan TnG eWallet

Mengapa bentuk langkah pembayaran penting

Portal ini tidak memproses pembayaran dan tidak menerbitkan kaedah yang ditawarkan oleh platform seperti Royal77, apa-apa had, atau tempoh masa. Butiran itu milik platform dan berubah tanpa notis. Yang tidak banyak berubah ialah cara saluran asasnya berfungsi: FPX, DuitNow dan Touch 'n Go eWallet masing-masing mengikut urutan skrin yang agak tetap, tidak kira pedagang mana yang berada di hadapannya.

Urutan tetap itu berguna. Halaman pembayaran palsu boleh meniru logo dan skema warna dengan mudah, tetapi sukar untuk meniru tingkah laku log masuk bank sendiri atau kelulusan dalam aplikasi e-dompet. Jika anda tahu urutan yang dijangka, anda tidak perlu menilai sama ada sesuatu halaman kelihatan betul. Anda hanya perlu perasan apabila sesuatu langkah hilang, tidak mengikut susunan, atau meminta sesuatu yang tidak pernah diminta oleh saluran sebenar.

Semua yang berikut menerangkan saluran ini secara umum. Jika sesuatu platform menawarkan salah satu kaedah ini, langkah yang anda lihat biasanya sepadan dengan apa yang diterangkan di sini. Jika tidak, berhenti sebelum memasukkan apa-apa.

FPX: ubah hala sentiasa mendarat di bank anda sendiri

FPX ialah saluran pembayaran dalam talian antara bank. Apabila anda memilihnya semasa pembayaran, halaman pedagang biasanya menyerahkan anda ke skrin pemilihan bank, dan dari situ anda diubah hala ke log masuk perbankan internet bank anda sendiri. Log masuk berlaku pada domain bank itu sendiri, dalam antara muka bank itu sendiri, dengan imej atau frasa keselamatan bank jika ia menggunakannya. Pedagang tidak pernah melihat nama pengguna atau kata laluan perbankan anda, kerana anda tidak pernah menaipnya pada halaman pedagang.

Inilah sifat FPX yang paling berguna. Halaman yang meminta nama pengguna dan kata laluan bank anda sedangkan bar alamat masih menunjukkan pedagang, gerbang pembayaran yang anda tidak kenali, atau apa-apa yang bukan bank anda, bukanlah pembayaran FPX. Ia borang pengumpulan kelayakan yang menyamar sebagai FPX. Perkara yang sama terpakai kepada mana-mana mesej sembang atau tetingkap timbul yang meminta anda "mengesahkan" log masuk perbankan di luar laman bank.

Setelah berada dalam sesi bank anda, anda biasanya melihat nama pedagang, jumlah dan rujukan, meluluskan pembayaran dengan faktor kedua bank seperti biasa, dan kemudian dihantar kembali ke pedagang dengan halaman status. Jika anda diminta TAC atau OTP, ia sepatutnya diminta oleh antara muka bank anda, dan SMS atau pemberitahuan aplikasi yang membawanya sepatutnya menerangkan jumlah dan pedagang yang sama seperti yang anda lihat.

1. 1Pilih FPX dan bank anda pada halaman pembayaran pedagang.
2. 2Pastikan bar alamat bertukar kepada domain bank anda sendiri sebelum menaip apa-apa.
3. 3Log masuk seperti biasa, kemudian baca nama pedagang, jumlah dan rujukan yang dipaparkan oleh bank.
4. 4Luluskan dengan faktor kedua bank; pastikan mesej TAC atau OTP menerangkan transaksi yang sama.
5. 5Tunggu untuk dikembalikan ke pedagang dan catat ID transaksi FPX yang dipaparkan pada halaman status.

DuitNow QR dan pindahan DuitNow: baca nama penerima

DuitNow berfungsi secara berbeza. Tiada ubah hala ke halaman log masuk kerana anda sudah berada dalam aplikasi perbankan atau e-dompet anda sendiri. Anda sama ada mengimbas kod DuitNow QR atau memasukkan ID DuitNow atau nombor akaun, dan aplikasi mencari penerima lalu memaparkan nama berdaftar sebelum anda mengesahkan. Skrin pratonton itulah kawalannya. Nama yang dipaparkan datang daripada pendaftaran bank atau e-dompet penerima, bukan daripada sesiapa yang menghantar kod QR atau butiran akaun kepada anda.

Jadi semakannya mudah: nama pada pratonton sepatutnya sepadan dengan apa yang anda diberitahu melalui saluran sokongan rasmi platform. Jika nama perniagaan atau pedagang berdaftar dijangka tetapi pratonton menunjukkan nama peribadi seseorang individu, anggap itu sebagai tanda berhenti, bukan keanehan kecil. Jika nama itu sedikit berbeza daripada yang dinyatakan oleh sokongan, atau nombor akaun berbeza daripada yang dipaparkan dalam sesi log masuk anda di platform, jangan sahkan.

Pindahan DuitNow biasanya serta-merta dan sukar dibatalkan. Tiada langkah kemudian untuk menangkap ketidakpadanan, dan itulah sebabnya skrin pratonton patut dibaca perlahan-lahan dan bukan sekadar diketik. Selepas mengesahkan, aplikasi anda memaparkan nombor rujukan dan pindahan itu muncul dalam sejarah transaksi anda bersama nama penerima.

Touch 'n Go eWallet: kelulusan kekal di dalam aplikasi

Apabila pedagang menerima Touch 'n Go eWallet, pembayaran biasanya diselesaikan di dalam aplikasi eWallet itu sendiri, sama ada dengan mengimbas kod QR atau dengan dibawa dari halaman pedagang ke dalam aplikasi. Aplikasi memaparkan nama pedagang dan jumlah, meminta PIN enam digit atau biometrik anda, dan kemudian memaparkan skrin berjaya dengan ID transaksi. Pedagang tidak menerima PIN anda, dan tiada aliran tulen yang meminta anda menaip PIN eWallet pada halaman web atau menghantarnya dalam sembang.

Dua perkara patut membuat anda berhenti. Pertama, sebarang permintaan untuk memasukkan kelayakan eWallet, PIN atau kod pengesahan di mana-mana selain skrin aplikasi itu sendiri. Kedua, aliran yang langsung tidak membuka aplikasi, tetapi mendakwa pembayaran eWallet telah selesai. Jika aplikasi tidak meminta anda meluluskan, tiada apa-apa yang dibayar daripada dompet anda, walau apa pun yang dikatakan oleh halaman web atau mesej sembang.

Selepas pembayaran tulen, transaksi muncul dalam sejarah aplikasi dengan nama pedagang, jumlah, tarikh dan ID transaksi yang sama seperti pada skrin berjaya. ID itulah yang biasanya diminta oleh sokongan jika sesuatu perlu dijejaki.

Apa yang biasanya dipaparkan oleh skrin pengesahan tulen

Susun atur sebenar berbeza mengikut bank dan versi aplikasi, tetapi elemen di bawah cukup konsisten untuk dijadikan senarai semak. Langkah palsu biasanya meninggalkan satu atau lebih daripadanya, atau menunjukkannya di tempat yang tidak boleh disahkan, seperti tangkapan skrin yang ditampal dalam sembang.

Tangkapan skrin, OTP dan akaun yang dihantar dalam sembang

Tiga corak merangkumi kebanyakan penipuan pembayaran di sekitar platform seumpama ini, dan tiada satu pun yang melibatkan pemecahan saluran pembayaran. Ia berjaya dengan membuat anda melangkah keluar daripadanya.

Tangkapan skrin yang digelar "bukti pembayaran" ialah imej, bukan rekod. Ia boleh disunting, diguna semula, atau diambil daripada transaksi yang tidak berkaitan. Satu-satunya bukti bahawa wang telah berpindah ialah catatan dalam sejarah bank atau e-dompet pembayar, yang boleh dilihat oleh penerima di pihaknya sendiri tanpa sebarang tangkapan skrin. Jika seseorang menghantar tangkapan skrin dan meminta anda bertindak berdasarkannya, tindakan yang betul ialah menyemak rekod anda sendiri dan tidak lebih daripada itu.

OTP atau TAC ialah kebenaran sekali guna untuk tindakan tertentu. Tiada sesiapa yang benar-benar bekerja untuk bank, e-dompet atau platform memerlukannya daripada anda, kerana sistem yang mereka kendalikan yang menjananya. Sebarang permintaan untuk membacanya, menaipnya dalam sembang, atau memajukan SMS itu ialah permintaan untuk memberi kebenaran bagi sesuatu bagi pihak anda. Tolak, setiap kali, termasuk apabila orang itu kelihatan sudah mengetahui butiran akaun anda.

Akhir sekali, nombor akaun atau kod QR yang tiba dalam mesej yang tidak diminta bukanlah arahan pembayaran daripada platform, tidak kira nama paparan atau gambar profil penghantar. Butiran pembayaran untuk sesuatu platform dipaparkan dalam sesi log masuk anda pada destinasi rasmi. Jika sesuatu mesej menyuruh anda membayar ke tempat lain, atau mengatakan kaedah biasa "dalam penyelenggaraan" dan menawarkan akaun alternatif, kembali ke sesi log masuk dan semak di sana. Jika ia tidak dipaparkan di sana, jangan bayar.

Cara membaca sejarah transaksi anda selepas itu

Apa pun saluran yang anda gunakan, rekod yang penting ialah yang berada dalam bank atau e-dompet anda sendiri, bukan yang dalam sembang dan bukan juga yang pada halaman pedagang. Buka catatan sejarah untuk pembayaran itu dan bacanya sepenuhnya, bukan sekadar melihat jumlahnya.

Pastikan nama penerima atau pedagang sepadan dengan yang anda jangka, tarikh dan masa sepadan dengan masa anda membayar, dan rujukan atau ID transaksi sepadan dengan skrin berjaya yang anda lihat. Simpan ID itu. Jika sesuatu pembayaran tidak muncul di tempat yang sepatutnya di pihak platform, hubungi sokongan melalui destinasi rasmi dan nyatakan ID daripada rekod anda sendiri. Pasukan sokongan boleh menjejaki transaksi daripada ID; ia tidak dapat berbuat banyak dengan tangkapan skrin.

Jika anda menemui catatan yang anda tidak kenali, atau nama penerima yang bukan seperti yang dipaparkan semasa pengesahan, hubungi bank atau penyedia e-dompet anda dahulu menggunakan nombor pada kad anda atau di dalam aplikasi, kemudian platform. Jangan balas sesiapa yang menghubungi anda selepas itu dengan tawaran untuk mendapatkan semula wang, kerana bantuan pemulihan yang tidak diminta selepas masalah pembayaran itu sendiri merupakan peringkat kedua yang lazim.