Panduan Keselamatan Perbankan Perniagaan Atas Talian

• Anda terima e-mel, SMS atau panggilan telefon yang mendakwa dari Hong Leong Bank, meminta anda memberi maklumat kewangan peribadi / keselamatan atau TAC
• Anda terima e-mel atau SMS mengandungi pautan internet URL yang akan membawa anda ke laman log masuk yang tidak selamat
• Anda terima e-mel meminta anda membuka lampiran atau perisian percuma yang mungkin mengandungi perisian berniat jahat seperti virus, spyware dan trojan yang direka untuk mencuri data peribadi
• Iklan pop-up yang meminta maklumat peribadi atau kewangan berkemungkinan besar adalah penipuan, jadi lebih baik untuk tidak membukanya

Hong Leong Bank telah memasang ciri-ciri keselamatan berikut:

• ID Pengguna huruf dan nombor 8-16 aksara bagi semua pelanggan Hong Leong Connect BIZ (HL Connect BIZ) dan ID Pengguna huruf dan nombor 8-32 aksara bagi semua pelanggan Hong Leong ConnectFirst (HL ConnectFirst).
  
• Kata Laluan huruf dan nombor 8 - 12 aksara dan pilihan untuk menambah aksara istimewa bagi semua pelanggan HL Connect BIZ / HL ConnectFirst.
• HL Connect BIZ / HL ConnectFirst akan secara automatik log keluar jika tiada aktiviti dijalankan selepas beberapa lama.
• Akses anda untuk HL Connect BIZ / HL ConnectFirst akan dinyahaktifkan (dorman) jika anda tidak log masuk selama 365 hari.
• Selepas 3 kali percubaan log masuk tidak berjaya, ID akan disekat secara automatik.
• Enkripsi sehingga 256-bit dengan minimum 128-bit diupayakan oleh sijil SSL EV untuk transaksi dalam talian yang selamat.

Token keselamatan:

Tip peringatan untuk menjaga keselamatan Token Keselamatan, Kod Keselamatan bagi mencegah penggunaan HL Connect BIZ / HL ConnectFirst yang tidak sah dan menipu:

• Jangan dedahkan Kod Keselamatan atau menyebabkan Kod Keselamatan didedahkan kepada sesiapa;
• Pasang anti-spyware dan firewall yang perlu supaya peralatan yang anda gunakan untuk mengakses HL Connect BIZ / HL ConnectFirst tidak membenarkan rakaman aktiviti transaksi;
• Sentiasa log masuk menggunakan URL yang betul ( http://www.hlb.com.my / www.hlisb.com.my );
• Jangan gunakan HL Connect BIZ / HL ConnectFirst melalui cafe Internet, komputer awam atau rangkaian wayarles (WIFI) tidak selamat;
• Tukar Kata Laluan apabila diminta dalam tempoh berkala;
• Mengingati dan tidak merekodkan Kod Keselamatan;
• Untuk memaklumkan Khidmat Pelanggan kami di 03-7661 7777 atau e-mel kami di cmp@hlbb.hongleong.com.my dengan segera jika anda mengesyaki Kod Keselamatan telah didedahkan kepada phak ketiga dan/atau Token Keselamatan hilang atau tersalah letak oleh Pelanggan, bagi membolehkan HLBB/HLISB mencegah penipuan atau penggunaan HL Connect BIZ / HL ConnectFirst yang tidak dibenarkan;
• Memastikan pendaftaran keluar HL Connect BIZ / HL ConnectFirst dan Laman Web dibuat ketika terminal komputer tiada orang yang menunggu.
• Token Keselamatan dan Kod Keselamatan diberikan hanya untuk kegunaan anda dan tidak boleh dipindahmilik, disandarkan atau digunakan sebagai sekuriti dalam sebarang bentuk;
• Jika terdapat sebarang perubahan kepada Token Keselamatan, pengguna perlu memaklumkan Bank secara bertulis dengan segera.

Apakah Phishing?

Phishing adalah satu bentuk kejuruteraan sosial automatik yang digunakan oleh penipu untuk menipu seseorang untuk memberikan maklumat sensitif. E-mel phishing awal direka untuk menarik penerima supaya membuka e-mel dan klik pada pautan yang disediakan. Penipu menggunakan pelbagai kaedah untuk melakukan ini termasuk baris subjek yang menarik, memalsukan alamat pengirim, menggunakan imej atau teks yang nampak tulen dan menyamar pautan dalam e-mel.

Bagaimana untuk melindungi diri anda daripada Phishing?

Jangan klik pada pautan laman web yang tidak diketahui atau membuka lampiran yang dihantar melalui e-mel, SMS, Twitter, WhatsApp atau lain-lain teks/aplikasi komunikasi popular, terutama apabila kandungannya berkaitan dengan hal-hal kewangan.

1.0 Apakah Malware?

Malware adalah kependekan bagi Malicious Software, iaitu Perisian yang berniat jahat.

Malware biasa yang dikenali adalah seperti virus, cecacing dan Trojan horse. Malware adalah sebarang perisian berbahaya yang dipasang dalam peranti elektronik anda tanpa pengetahuan atau kebenaran anda.

2.0 Bagaimanakah malware "Zeus" bertindak pada komputer atau peranti mudah alih/meja yang dijangkiti?

Apabila peranti dijangkiti malware, penipu  tersebut mampu menyuntik kandungan atau halaman palsu yang diubahsuai semasa anda melayari laman web perbankan dalam talian yang sah melalui pelayar Internet anda.

NOTA PENTING:

Bank tidak akan berkomunikasi dengan anda dengan rayuan mendesak bahawa akaun anda akan digantung atau ditutup jika anda gagal untuk mengesahkan maklumat perbankan syarikat anda di laman web.

3.0 Adakah malware "Zeus" menjejaskan semua sistem operasi telefon pintar?

Berdasarkan analisis awal oleh Pasukan Respons Kecemasan Komputer Malaysia (MyCERT), sistem yang terlibat ialah:

• Telefon pintar yang berfungsi pada platform Android
• Sistem pengendalian Windows yang terdedah dan tidak dikunci

4.0 Bagaimanakah malware menjangkiti komputer, telefon pintar atau peranti meja anda?

4.1 Dari e-mel dengan URL hiperpautan Laman  Web atau lampiran: Membuka lampiran e-mel atau klik pada hiperpautan yang mungkin mengandungi dan membolehkan malware dipasang ke dalam PC, telefon pintar atau peranti meja anda. Apabila menerima e-mel dengan hiperpautan atau lampiran, jika e-mel tersebut tidak dijangka atau daripada seseorang yang anda tidak kenali, padamkannya. Jika e-mel tersebut adalah daripada organisasi atau seseorang yang anda tahu dan anda tidak menjangkakan atau memintanya, berhati-hati juga; jangan klik pada hiperpautan yang diberikan atau membuka lampiran seperti yang diarahkan, hubungi penghantar untuk mengesahkan terlebih dahulu

4.2 Dari SMS atau MMS mudah alih dengan URL laman web atau lampiran: Sama seperti e-mel di atas dengan hiperpautan atau lampiran

4.3 Dari pesanan segera mudah alih atau web dengan URL laman web atau lampiran: Sama seperti e-mel di atas dengan hiperpautan atau lampiran. Contoh mesej segera adalah WhatsApp, Twitter dan Line.

4.4 Menerima tanpa membaca: Pengguna menerima apa yang digesa oleh skrin tanpa membaca gesaan atau memahami apa yang diminta. Sebagai contoh: semasa melayari laman web, iklan di Internet atau tingkap muncul yang mengatakan komputer and a dijangkiti virus atau malware; anda telah memenangi hadiah; meminta untuk melengkapkan kaji selidik atau plug-in unik diperlukan. Tanpa memahami sepenuhnya apa yang anda dapat, anda menerima prom yang akan memasang malware.

4.5 Memuat turun aplikasi (apl) dari laman web: memuat turun program dari laman web yang berwibawa dan dengan tandatangan digital yang sah. Jika anda tidak pasti, tinggalkan laman web tersebut dan selidik laman web dan perisian yang anda diminta pasang. Sekiranya OK, anda boleh kembali ke laman web tersebut dan memasangnya. Fail yang tidak mempunyai tandatangan digital atau dimuat turun dari sumber yang tidak diketahui sentiasa perlu dianggap sebagai berbahaya.

4.6 Tidak menjalankan sistem pengendalian, pelayar web atau aplikasi  yang terkini: Menggunakan pelayar web, aplikasi atau sistem operasi yang tidak dikemaskini dengan maklumat terbaru boleh menjadi risiko keselamatan yang besar dan boleh menjadi cara yang menyebabkan komputer anda dijangkiti. Beberapa kemaskini daripada komputer, telefon pintar/mudah alih, pengeluar peranti meja, pelayar web atau pembekal aplikasi anda (seperti Microsoft, Apple, Blackberry, Samsung, LG, Adobe, Google, Mozilla dan lain-lain), adalah kemas kini keselamatan. Pastikan anda melakukan dan mempunyai maklumat terkini untuk mengurangkan risiko jangkitan malware.

4.7 Tiada pengimbas antivirus: Anda disyorkan supaya mempunyai beberapa bentuk antivirus pada komputer, peranti telefon pintar/mudah alih atau tablet untuk membantu membersihkannya daripada sebarang jangkitan yang kini terdapat pada komputer dan untuk membantu mencegah sebarang jangkitan pada masa hadapan.

5.0 Bagaimana melindungi diri anda daripada malware?

5.1 Jangan klik pada pautan laman web yang tidak diketahui atau membuka lampiran yang dihantar melalui e-mel, SMS, Twitter, WhatsApp atau lain-lain aplikasi teks / komunikasi segera popular, terutama apabila kandungan yang berkaitan dengan hal-hal kewangan.

5.2 Menjadi pelayar pintar ketika melayari laman web yang baru pada anda, berhati-hati dengan tetingkap pop-up yang meminta maklumat peribadi anda atau menggesa anda untuk menggunakan program tertentu.

5.3 Berhati memilih fail-fail atau program yang anda ingin muat turun, sentiasa periksa ketulenan laman web dan sumber, walaupun ia datang daripada rakan anda.

5.4 Pastikan sistem operasi anda, pelayar internet, aplikasi dan firewall terkini.

5.5 Pasang anti-virus yang kukuh, anti-spyware dan perisian firewall pada komputer anda dan peranti lain dan mengkonfigurasikannya untuk mengemas kini secara automatik pada waktu selang yang kerap.

5.6 Jalankan imbasan sistem penuh berkala untuk mengeluarkan apa-apa virus atau malware yang baru ditemui, dan anda mesti menetapkan semula kata laluan anda dan membersihkan semua cache pelayar, sejarah, cookies, sebelum anda log masuk untuk perbankan dalam talian anda semula.

6.0 Perhatikan tanda-tanda luar biasa pada pengendalian harian peranti mudah alih anda:

6.1 Aplikasi kerap gagal berfungsi dengan tidak disangka-sangka

6.2 Kuasa bateri peranti habis dengan cepat

6.3 Pemberitahuan atau iklan Pop-up untuk memasang aplikasi lain

6.4 Prestasi keseluruhan peranti menjadi lembap tanpa alasan yang jelas

6.5 SMS/panggilan keluar dan masuk terganggu

7.0 PERINGATAN PENTING apabila anda menilai Hong Leong Connect BIZ:

7.1 Jangan membalas sebarang bentuk skrin pop-up atau tingkap atau laman web tambahan meminta maklumat peribadi anda dan platform telefon pintar (Android, Windows, dan lain-lain)

7.2 Jangan mudah memuat turun dan memasang/mengemas kini mana-mana aplikasi pada komputer anda atau peranti mudah alih/tablet tanpa pengesahan

7.3 Jangan akar atau sebaliknya 'Jailbreak' komputer atau peranti mudah alih / tablet anda dan elakkan muat naik sampingan (memasang daripada sumber bukan rasmi)

7.4 Memaklumkan kepada Bank dengan serta-merta apabila anda ternampak sebarang laman web yang mencurigakan atau luar biasa yang meminta maklumat peribadi apabila anda hendak log masuk ke Hong Leong Connect BIZ anda.

7.5 Anda dinasihatkan supaya tidak meneruskan transaksi perbankan dalam talian anda sehingga komputer atau peranti anda telah diperiksa dan nyahjangkit