Panduan keselamatan FFA4U

Cara Kenal Pasti Link, QR, WhatsApp dan APK FFA4U Palsu

Domain utama FFA4U ialah ffa4u.com. Jangan percaya sesuatu laman hanya kerana logo, warna atau susunannya nampak sama. Penipu boleh menyalin rupa laman, menggunakan domain hampir serupa, menghantar QR bayaran atau menawarkan APK yang kelihatan rasmi.

Maklumat operasi dan saluran bantuan disemak pada .

Panduan keselamatan FFA4U membandingkan domain rasmi ffa4u.com dengan laman tiruan, serta amaran fake WhatsApp, QR deposit dan APK Android
Semak domain dan saluran asal sebelum login, membuat pembayaran atau memasang APK.

Contoh domain tiruan yang hampir sama

FFA4U pernah menerima laporan tentang pihak lain yang menyalin laman dan menggunakan alamat hampir serupa. Contohnya:

Domain utama ffa4u.com

Contoh tiruan affa4u.com

Contoh tiruan di atas sengaja tidak dijadikan pautan. Huruf tambahan di depan mudah terlepas pandang pada skrin telefon. HTTPS dan ikon mangga pula hanya menunjukkan sambungan disulitkan; ia tidak membuktikan pemilik laman itu ialah FFA4U.

FFA4U mempunyai domain backup untuk kesinambungan apabila domain utama tidak boleh diakses. Jangan meneka domain backup melalui carian. Sahkan alamat melalui saluran rasmi yang sudah anda kenali sebelum memasukkan kata laluan atau membuat pembayaran.

Saluran rasmi untuk bantuan akaun

Chatroom 24 jam

Buka Chatroom FFA4U daripada laman untuk pertanyaan biasa, masalah deposit atau pemulihan akaun.

Complaint WhatsApp

Digunakan apabila kes tidak dapat diselesaikan melalui customer service biasa. Buka pautan Complaint WhatsApp hanya daripada antara muka rasmi FFA4U; jangan percaya nombor yang diberi oleh akaun rawak.

Jika seseorang mengaku sebagai customer service dan menghubungi anda terlebih dahulu, kembali ke Chatroom rasmi untuk menyemak identitinya. Jangan gunakan butang atau link yang orang itu sendiri beri sebagai satu-satunya bukti.

Bagaimana proses lupa password FFA4U berfungsi?

  1. Buka Chatroom melalui domain FFA4U yang sudah disahkan.
  2. Maklumkan bahawa anda terlupa password.
  3. Customer service akan meminta maklumat akaun bank yang sudah diikat untuk mengesahkan pemilik akaun.
  4. Selepas pengesahan, password baharu dihantar melalui WhatsApp.
  5. Selepas berjaya log masuk, tukar password itu kepada password baharu yang unik dan tidak digunakan untuk bank, eWallet, e-mel atau akaun lain.

Proses pengesahan boleh melibatkan maklumat akaun bank yang telah diikat, tetapi itu tidak bermaksud customer service memerlukan password bank atau OTP transaksi anda.

Cara semak bank transfer dan QR deposit

FFA4U menggunakan dua aliran deposit yang berbeza. Jangan campurkan kedua-duanya atau membayar berdasarkan screenshot lama.

1

Manual bank transfer

  1. Dapatkan maklumat akaun melalui aliran FFA4U yang sah.
  2. Buat pindahan ke akaun yang dipaparkan untuk transaksi itu.
  3. Hantar resit melalui saluran yang ditetapkan untuk semakan customer service.
  4. Semak Main Wallet selepas transaksi disahkan.

2

Payment Gateway QR

  1. Pilih Payment Gateway dalam aliran Deposit.
  2. Gunakan QR yang dijana oleh sistem untuk sesi pembayaran itu.
  3. Semak nama penerima dan jumlah dalam aplikasi bank sebelum mengesahkan.
  4. Sistem akan menyemak transaksi secara automatik.

Jika akaun bank atau QR datang daripada Telegram, WhatsApp atau mesej peribadi yang tidak diminta, jangan bayar dahulu. Buka Chatroom rasmi secara berasingan dan minta pengesahan. Anda juga boleh menyemak nombor akaun atau telefon melalui portal Semak Mule PDRM. Ketiadaan rekod di Semak Mule bukan jaminan bahawa akaun itu selamat.

Kenapa APK Android memerlukan perhatian tambahan?

FFA4U menyediakan Android App melalui satu halaman muat turun. Android memerlukan pengguna mengaktifkan kebenaran memasang aplikasi daripada sumber tidak dikenali kerana fail dipasang di luar app store. Langkah ini juga boleh disalahgunakan oleh penipu untuk memasang APK tiruan.

  • Buka halaman muat turun hanya selepas anda mengesahkan domain atau link melalui Chatroom rasmi.
  • Jangan pasang fail yang dihantar oleh akaun Telegram, WhatsApp atau Facebook yang tidak disahkan.
  • Notification ialah kebenaran pilihan untuk App FFA4U dan boleh ditutup.
  • Jika APK meminta akses SMS, Accessibility, screen sharing, contact list atau kawalan peranti yang tidak dijangka, berhenti dan semak dengan Chatroom sebelum meneruskan.
  • Selepas pemasangan selesai, matikan semula kebenaran “Install unknown apps” untuk browser atau file manager yang digunakan.

H5 tidak memerlukan pemasangan APK, tetapi laman H5 palsu masih boleh mencuri password atau mengarahkan bayaran ke akaun lain. Tiada format yang selamat jika URL asal tidak disahkan.

Tujuh tanda anda mungkin sedang berurusan dengan scammer

  • Domain mempunyai huruf tambahan, ejaan pelik atau sambungan yang tidak pernah anda simpan.
  • “Admin” menghubungi anda dahulu dan mendesak supaya bertindak segera.
  • Anda diminta memberi OTP, password bank, PIN ATM atau memasang aplikasi kawalan jauh.
  • QR atau akaun penerima berbeza daripada yang dipaparkan dalam aliran Deposit.
  • Bonus luar biasa ditawarkan dengan syarat bayar ke akaun peribadi.
  • APK diberi sebagai fail terus melalui mesej tanpa halaman muat turun yang boleh disahkan.
  • Anda diminta merahsiakan transaksi daripada bank, keluarga atau polis.

Apa perlu dibuat jika wang sudah dipindahkan?

  1. Hubungi bank dengan segera. Gunakan hotline rasmi pada belakang kad atau laman bank, bukan nombor dalam mesej scammer.
  2. Hubungi NSRC 997. Panduan rasmi menyatakan talian ini untuk respons segera terhadap penipuan kewangan dalam talian; jika tidak dapat menghubungi 997, terus hubungi bank 24 jam.
  3. Buat laporan polis. Simpan nombor laporan untuk tindakan susulan.
  4. Simpan bukti. Jangan padam chat, URL, nombor akaun, nombor telefon, resit, masa transaksi atau nama fail APK.
  5. Hubungi Chatroom FFA4U melalui domain yang disahkan. Minta mereka menyemak akaun dan menukar password jika maklumat FFA4U mungkin terdedah.

Tindakan cepat boleh membantu bank dan pihak berkuasa bertindak, tetapi tidak menjamin wang akan diperoleh semula. Rujuk panduan rasmi Bank Negara Malaysia dan NSRC.

Apa perlu dibuat jika anda sudah memasang APK mencurigakan?

  1. Berhenti menggunakan telefon itu untuk login bank, eWallet atau e-mel.
  2. Putuskan sambungan internet jika anda mengesyaki kawalan jauh atau aktiviti tanpa izin.
  3. Gunakan peranti lain yang dipercayai untuk menghubungi bank dan menukar password akaun penting.
  4. Simpan nama fail, URL, mesej asal dan masa pemasangan sebagai bukti. Jangan tergesa-gesa memadam semuanya sebelum bukti penting direkodkan.
  5. Laporkan insiden kepada Cyber999 untuk panduan insiden siber.
  6. Dapatkan bantuan teknikal untuk memeriksa atau menetapkan semula peranti dengan selamat.

Checklist sebelum login, bayar atau install

  • Semak ejaan domain satu huruf demi satu huruf.
  • Buka Chatroom daripada laman, bukan daripada link dalam mesej yang mencurigakan.
  • Jangan guna password yang sama untuk FFA4U, bank, eWallet dan e-mel.
  • Semak nama penerima dan jumlah sebelum mengesahkan pindahan atau QR.
  • Jangan kongsi OTP atau benarkan screen sharing.
  • Simpan resit dan semak rekod melalui History FFA4U.
  • Jika masih ragu-ragu, jangan teruskan transaksi.

Soalan lazim

Adakah HTTPS bermaksud laman itu rasmi?

Tidak. Laman phishing juga boleh mempunyai HTTPS. Semak ejaan domain dan sahkan link melalui saluran FFA4U yang sudah anda kenali.

Adakah customer service akan hantar password melalui WhatsApp?

Dalam proses lupa password yang diterangkan oleh pemilik, Chatroom mengesahkan maklumat akaun bank yang diikat sebelum password baharu dihantar melalui WhatsApp. Mulakan proses melalui Chatroom rasmi dan tukar password itu selepas login.

Bolehkah saya guna QR yang disimpan dari transaksi lama?

Jangan anggap QR lama masih betul. Gunakan QR yang dijana dalam aliran Payment Gateway untuk sesi semasa dan semak penerima sebelum membayar.

Adakah H5 sentiasa lebih selamat daripada APK?

Tidak. H5 mengurangkan risiko pemasangan fail, tetapi laman H5 palsu masih boleh mencuri password atau bayaran. URL tetap perlu disahkan.