JENAYAH SIBER

09.09.2016

INSP MOHD EZRI BIN SAAD

Bahagian Siasatan Jenayah Siber & Multimedia
Jabatan Siasatan Jenayah Komersil
Bukit Aman

APAKAH JENAYAH SIBER

Satu perlakuan yang menyalahi

undang-undang
dengan
menggunakan
teknologi
/
komputer
/peranti
yang
mempunyai
akses
ke
internet/rangkaian.
Crime conducted via Technology
/ Internet / Some Other
Computer Network

Definasi Komputer Seksyen 2 Akta Jenayah Komputer

Laptop, Desktop, Smart Phone, Tablet / network , server ..

UNDANG-UNDANG
PENYIASATAN KES
JENAYAH SIBER

JENAYAH BERKAITAN KOMPUTER

COMPUTER ASSISTED/RELATED
CRIME

JENAYAH
KOMPUTER

AKTA JENAYAH
KOMPUTER
1997
LAIN-LAIN
UNDANG
BERKAITAN

PENIPUAN 419/
CINTA-SIBER
PENIPUAN
TELEKOMUNIKASI
PENIPUAN E-KEWANGAN
PENIPUAN E-PERDAGANAN

KESALAHAN
KANDUNGAN
CONTENT RELATED
CRIME
PENYALAHGUNAAN
RANGKAIAN

AKTA HASUTAN 1948

KANUN KESEKSAAN
LAIN-LAIN UNDANG
BERKAITAN

JENAYAH MELIBATKAN
KELDAI AKAUN MULE
ACCOUNT

Kanun Keseksaan

Sek.109
Sek.403
Sek.411
Sek.414
Sek.424
Sek.420

AKTA FITNAH 1957

AMLATFPUAA

AKTA RAHSIA RASMI 1986

PENERBITAN 1984

Anti-Money Laundering &

Counter Terrorism Financing &
Proceeds Of Unlawful Activities
Act 2014

AKTA KOMUNIKASI &

MULTIMEDIA 1998

Sec.4

LAIN-LAIN UNDANG BERKAITAN

AKTA MESIN CETAK &

LAIN-LAIN UNDANG
BERKAITAN

PHISING

BE SMART

PHISHING
Method used by fraudsters to access valuable personal details, such as usernames and passwords

FRAUDSTERS
(PENJENAYAH)

Social engineering technique

used in phishing emails.
These spoofed emails will
have similar tone of
messages, logos or names of
the organisation from what
appeared to be the legitimate
organisation.

Create Decoy
Website;
Inject malicious
code / virus;
Social engineering
technique

Inject Executable,
Malicious Code
i.e. VIrus ZEUS / inject
into PDF, JPEG, MP3

VIRUS ZEUS

Email Sent Out In

Bulk
request account
holder update their
account
information
by activate the
link address given
emails that are
suspicious of
malicious intent

POTENTIAL VICTIMS
(POTENSI MANGSA)
Decoy website display on
victim screen
Victim do not notice the
fraud transaction had
taken place

Victim key in username

and password to the
decoy website. Victims
Username and password
captured by suspect .

convince the recipient

that they are from a
trusted source
Once victim personal
details have been
accessed,
use it to commit fraud
crimes such as identity
theft and bank fraud.

Phishing emails often

look "official",
Victim activate the link
after access to e-mail
recipients may respond to
them and click into malicious
websites
resulting in financial
losses, identity theft, and
other fraudulent activity

419 SCAM

BE SMART

MODUS OPERANDI

JSJK BUKIT AMAN

Perkenalan

Memikat

Penghantaran
Bungkusan

Pembayaran

Mangsa
Tertipu
8

419/ Romance Scam

Dang Wangi Repot 29946/13
Mangsa : (P) , Warganegara Thailand (Chinese)
Siasatan : Sek.420 / Sek.403 Kanun Keseksaan

Identiti Palsu
Penipu Cinta-Siber
Nama: Luis Fraley
W/N : American
Kerja : Askar US tugas
di Afganistan

After Remittance of Money

419/Romance Scam Victims started their miserable life !!!
uncomfortable / Unhappy wretched.
discomfort / distress

Email Hacking

KES Penipuan Emel

Email Fraud

JSJK BUKIT AMAN

EMAIL SCAM : EMAIL HIJACKED

1

Urusniaga biasa melalui emel

Syarikat B
Curi maklumat
urusniaga

Syarikat A

Cipta nama 3
emel yang mirip
kepada emel
Syarikat A

2
5
Hantar emel

4
Menyamar

Syarikat A (Dummy)

7
Serah Kata laluan Internet Banking
Pindah Wang

Serah wang

10

Kaunter /
Internet Banking
Saspek Kawal
Akaun bank
Di Malaysia

8
Keluarkan
wang

Buat
bayaran
kepada
akaun
Bank yang
ditetapkan
oleh saspek

SALAHGUNA RANGKAIAN

SEKSYEN 211:
Larangan terhadap pemberian kandungan jelik
Tidak boleh memberikan kandungan yang sumbang,
lucah, palsu, mengancam atau jelik sifatnya dengan
niat untuk mengacau, mendera, mengugut atau
mengganggu
mana-mana orang
Apabila disabitkan boleh:
didenda tidak melebihi RM50,000-00 atau dipenjarakan
selama tempoh tidak melebihi 1 tahun atau kedua-duanya;
DAN
juga boleh didenda selanjutnya satu ribu ringgit bagi setiap hari
atau sebahagian daripada sehari kesalahan itu diteruskan selepas
pensabitan

AKTA KOMUNIKASI DAN MULTIMEDIA

1998
SEKSYEN 233:
Seksyen 233 : Penggunaan tidak wajar kemudahan
rangkaian atau perkhidmatan rangkaian, dll.

(1) Seseorang yang

(a) Dengan menggunakan mana-mana kemudahan rangkaian atau
perkhidmatan rangkaian atau perkhidmatan aplikasi secara sedar
(i) membuat, mewujudkan atau meminta-minta; dan
(ii) Memulakan penghantaran
apa-apa komen, permintaan, cadangan atau komunikasi lain yang
LUCAH, SUMBANG, PALSU, MENGANCAM atau JELIK SIFATNYA
dengan niat untuk menyakitkan hati, menganiayai, mengugut
atau mengganggu orang lain
A
Apabila disabitkan boleh:
didenda tidak melebihi RM50,000-00 atau dipenjarakan selama
tempoh tidak melebihi 1 tahun atau kedua-duanya; DAN
juga boleh didenda selanjutnya satu ribu ringgit bagi setiap hari
atau sebahagian daripada sehari kesalahan itu diteruskan selepas
pensabitan

SEKSYEN 233:
Seksyen 233 : Penggunaan tidak wajar kemudahan
rangkaian atau perkhidmatan rangkaian, dll.
(2) Seseorang yang secara sedar

(a) Memberikan apa-apa komunikasi lucah bagi maksud

komersial kepada mana-mana orang; atau
(b) Membenarkan suatu perkhidmatan rangkaian atau
perkhidmatan aplikasi di bawah kawalan orang itu
untuk digunakan bagi suatu aktiviti yang diperihalkan
dalam perenggan (a),adalah melakukan
suatu kesalahan
Apabila disabitkan boleh:
didenda tidak melebihi RM50,000-00 atau dipenjarakan selama
tempoh tidak melebihi 1 tahun atau kedua-duanya; DAN
juga boleh didenda selanjutnya satu ribu ringgit bagi setiap hari
atau sebahagian daripada sehari kesalahan itu diteruskan selepas
pensabitan

MACAU SCAM

BE SMART

PHONE SCAM

Ada Tunggakan Hutang Kad

Kredit
Terlibat Dgn Money laundering
Terlibat Dgn Kes Mahkamah

Helloooo..
SAYA TAK ADA
KREDIT lah..

Nama Cik telah

digunakan sindiket

Sila Ke
ATM tapi
jangan
putuskan
talian

Unit Kad
Kredit Palsu

Nanti Unit Kad

Kredit Bank Negara
Akan beritahu
langkah keselamatan

Minta Maklumat
Peribadi,
Akaun, Jumlah
Wang

PENIPUAN TELEKOMUNIKASI
MALAYSIA / CHINA / TAIWAN 2015-2016

ONLINE PURCHASED SCAM

BE SMART

JSJK BUKIT AMAN

E-BELIAN
Saspek iklankan Barangan
di internet.

Mangsa tertarik dan

ingin membeli
barangan tersebut.
Mangsa bank-in
wang dalam akaun
saspek.

Saspek keluarkan wang dan

barang tidak sampai.

INVESTMENT

KELDAI AKAUN

KELDAI AKAUN / MULE ACCOUNT

Individu atau organisasi yang telah
dipergunakan oleh penjenayah bagi menerima
wang hasil kegiatan jenayah.
Dalam pengetahuan atau di luar pengetahuan
Penjenayah siber lebih gemar kepada keldai
akaun bagi melindungi penjenayah sebenar
Terdedah kepada tindakan undang undang
(jenayah / sivil)

CIRI CIRI MULE ACCOUNT

1. MEMPUNYAI REKOD JENAYAH LAMPAU DI LAIN-LAIN BANK
2. LATAR BELAKANG PEMILIK AKAUN
SEDANG MENCARI PEKERJAAN
PENAGIH DADAH
TIDAK MEMPUNYAI PEKERJAAN TETAP
TIDAK BEKERJA
PELAJAR
LEMAH PEMIKIRAN (LEMBAM)
3. TRANSAKSI MASUK / KELUAR WANG YANG AKTIF.
4. WANG YANG MASUK AKAN DIKELUARKAN DENGAN SEGERA DAN
MENINGGALKAN BAKI MINIMUM.
5. AKAUN DORMANT TETAPI TIBA-TIBA ADA WANG MASUK DALAM JUMLAH
BESAR.
6. AKAUN BARU HANYA DIGUNAKAN UNTUK SEKALI TRANSAKSI SAHAJA

36

UNDANG UNDANG
The
Telemedicine
Act 1997

The Copyright
(Amendment) Act
1997

Personal Data
Protection Act 2010

The Computer Crimes Act

1997

UNDANG-UNDANG

Electronic
Government
Activities Act 2007 &
Electronic Commerce
Act 2006

The
Communication
and Multimedia
Act (1998)

The Digital
Signature Act 1997

The Malaysian
Communications and
Multimedia Commission Act
(1998)

Seksyen

Penjara

Denda

3 Capaian tanpa kuasa kepada

bahan komputer

Tidak > 5 tahun

Tidak > RM50,000 Atau keduaduanya

4 Capaian tanpa kuasa dengan

niat untuk melakukan atau
memudahkan berlakunya kesalahan
lanjut.

Tidak > 10 tahun

Tidak > RM150,000 Atau keduaduanya

5 Pengubahsuaian tanpa kuasa

kandungan mana-mana komputer

Tidak > 10 ahun

Tidak > RM150,000 Atau keduaduanya

6 Komunikasi salah

Tidak > 3 tahun

Tidak > RM25,000 Atau keduaduanya

7 Pensubahatan dan percubaan

boleh dihukum sebagai kesalahan

Tidak > 1/2 tempoh

maksimum

Sama dengan amaun yang

diperuntukkan Atau kedua-duanya

11 Menghalang penggeledahan

Tidak >3 tahun

Tidak > RM25,000 Atau keduaduanya

INISIATIF PDRM

INISIATIF PDRM ( KEMPEN )

1) www.facebook.com/PolisDirajaMalaysia
2) Twitter : @PDRMsia
3) Portal JSJK Be Smart : ccid.my
40

INISIATIF PDRM ( KEMPEN )

BIL

1.

TELAH
DILAKSANAKAN

SEDANG
DILAKSANAKAN

Kerjasama Dengan
Kerjasama Dengan Lim Universiti Kebangsaan
Kok Wing University
Malaysia
( Program Be Smart )
( Program Pentauliahan
Kepakaran)

AKAN
DILAKSANAKAN
Kerjasama Dengan
Universiti Dan Institusi
Pendidikan Di Dalam Dan
Diluar Negara
Penggunaan Media Sosial
Lain Untuk Sebaran
Maklumat

2.

CCID.my

Facebook Cyber Crime

Alert

3.

Ceramah Kesedaran
Jenayah Siber

Ceramah Kesedaran
Jenayah Siber

Ceramah Kesedaran
Jenayah Siber

Penambahbaikan Police
Cyber Investigation
Response Centre (PCIRC)

Meningkat Keupayaan
Police Cyber Investigation
Response Centre (PCIRC)
Sebagai Satu Platform
Yang Membantu
Masyarakat Dalam
Jenayah Siber
41

4.

Penubuhan Police
Cyber Investigation
Response Centre
(PCIRC)

INISIATIF PDRM (STRATEGIC PARTNER)

42

Q&A