Melaka, Malaysia — berkhidmat untuk perniagaan seluruh negara sejak 2007 WhatsApp +60 16 630 6922
Panduan 02.3Penipuan domain

Dapat surat atau e-mel pembaharuan domain? Cara kenal pasti jika ia penipuan

Surat atau e-mel mengatakan domain anda akan tamat tempoh, dan meminta anda bayar hari ini. Ada yang benar. Banyak yang tidak. Cara membezakannya dalam dua minit, cara menyemak tarikh pembaharuan sebenar untuk .com atau .com.my, dan apa yang perlu dibuat jika anda sudah membayar atau menekan pautan.

Oleh Richerd HoDisemak November 2026

Richerd HoRicherd HoPereka web di Melaka sejak 2007
Dikemas kiniOktober 2026
Masa membaca6 min bacaan
Bab05

Jawapan ringkas

Notis daripada syarikat yang tidak pernah anda guna bukan pembaharuan anda.

Semak tarikh tamat tempoh sebenar, kemudian log masuk ke pendaftar sendiri. Jangan bayar melalui e-mel.

Sudah bayar? Hubungi bank, dan hubungi 997 jika anda membuat pindahan.

01

Empat jenis yang biasa anda terima

Kebanyakan penipuan domain yang sampai kepada perniagaan di Malaysia kelihatan seperti salah satu daripada ini. Apabila anda kenal bentuknya, ia mudah dikesan.

Empat penipuan domain biasa: e-mel tamat tempoh palsu, surat pindah domain, amaran nama China dan e-mel pengesahan palsu
01

E-mel tamat tempoh palsu

“Domain anda tamat tempoh dalam 3 hari. Perbaharui sekarang atau laman web dan e-mel anda akan berhenti.” Butangnya membuka halaman yang nampak seperti pembaharuan, tetapi hanya mengambil nama dan butiran kad anda. Tiada apa yang diperbaharui.

02

Surat yang sebenarnya pindahan

Ia nampak seperti bil, kadang-kadang dalam bentuk surat kertas, daripada syarikat yang ada perkataan “Domain Registry” pada namanya. Jika anda bayar, domain anda berpindah kepada mereka, biasanya dengan harga tahunan yang jauh lebih tinggi. Cetakan kecilnya selalu menyatakan ia bukan bil.

03

E-mel “ada orang mahu nama anda di China”

Sebuah syarikat mendakwa perniagaan lain hampir mendaftarkan nama anda sebagai .cn atau .asia, dan anda mesti membelinya dahulu. Melainkan anda berniaga di China, anda tidak memerlukannya, dan pendaftar sebenar tidak menghantar amaran seperti ini.

04

E-mel “sahkan akaun anda” palsu

Ia mengatakan domain anda digantung dan meminta anda log masuk. Halaman itu mencuri kata laluan pendaftar anda. Inilah jenis yang paling berbahaya, kerana sesiapa yang ada log masuk itu boleh memindahkan domain anda atau menukar ke mana laman web dan e-mel anda dihalakan.

02

Tanda ia bukan yang sebenar

Satu tanda sahaja bukan bukti. Jika ada dua atau lebih, berhenti dan semak dahulu sebelum membayar apa-apa.

01

Syarikat yang tidak pernah anda guna

Domain anda dipegang oleh satu pendaftar atau penjual semula. Jika notis datang daripada nama lain, itu bukan pembaharuan anda.

02

Pengirim atau pautan yang pelik

Alamat Gmail, nama syarikat yang salah eja, atau pautan ke laman yang bukan milik pendaftar anda. Di komputer, letakkan tetikus di atas butang untuk melihat ke mana ia sebenarnya pergi.

03

Desakan dan harga terlalu murah

Kiraan detik, “hari ini sahaja”, “notis terakhir”, atau harga yang terlalu bagus. Pembaharuan sebenar memberi amaran berminggu lebih awal, dengan harga biasa.

04

Tarikh yang tidak sama

Semak tarikh tamat tempoh sebenar anda (bahagian seterusnya). Jika notis memberi tarikh lain, ia palsu.

05

Pautan untuk bayar atau log masuk

Pendaftar sebenar juga menghantar peringatan, jadi pautan bukan bukti penipuan. Tabiat yang selamat tetap sama: jangan bayar atau log masuk melalui e-mel itu.

03

Semak dalam dua minit

Anda tidak perlu membalas notis itu untuk mengetahui kebenarannya. Buat begini.

01

Semak .com

Cari domain anda di lookup.icann.org. Anda akan nampak pendaftar yang memegangnya dan tarikh tamat tempoh sebenar.

02

Semak .com.my

Cari di WHOIS MYNIC di mynic.my. Ia menunjukkan penjual semula yang memegang domain dan bila ia tamat tempoh.

03

Buka laman pendaftar sendiri

Taip alamat pendaftar atau guna penanda buku anda, kemudian log masuk. Semak tarikh tamat tempoh dan sama ada pembaharuan automatik dihidupkan. Jika pembaharuan memang perlu, bayar di situ.

04

Tanya orang yang menjaga laman web anda

Jika pereka atau syarikat hosting anda mengurus domain, hantar gambar notis itu di WhatsApp. Pembaharuan sebenar patut sudah mereka ketahui.

Tidak pasti notis anda sebenar?Hantar gambarnya. Anda dapat jawapan jelas dan tarikh pembaharuan sebenar, pada hari bekerja yang sama.
04

Jika anda sudah bayar atau tekan pautan

Bertindak cepat. Lebih awal anda mula, lebih banyak yang boleh dihalang.

01

Bayar dengan kad

Hubungi bank anda sekarang dan minta kad disekat. Hidupkan makluman transaksi dan perhatikan caj kecil dalam beberapa minggu akan datang.

02

Bayar dengan pindahan online

Hubungi Pusat Respons Scam Kebangsaan (NSRC) di 997 dengan segera, kemudian bank anda. Masa sangat penting, kerana wang kadang kala masih boleh ditahan dalam beberapa jam pertama.

03

Sudah masukkan kata laluan pendaftar

Pergi ke laman pendaftar sebenar dan tukar kata laluan. Hidupkan log masuk dua langkah. Pastikan e-mel hubungan dan nameserver tidak ditukar.

04

Domain anda sedang berpindah

Hubungi pendaftar anda segera dan beritahu bahawa anda tidak berniat meluluskan pindahan. Bertindak sebelum ia selesai memberi peluang terbaik untuk menghentikannya.

05

Laporkan

Hantar e-mel pancingan data kepada Cyber999 di mycert.org.my. Anda boleh menyemak nombor akaun bank yang diminta untuk dibayar di Semak Mule, semakmule.rmp.gov.my.

05

Halang yang seterusnya

Sepuluh minit persediaan menjadikan kebanyakan notis ini tidak berbahaya.

01

Pembaharuan automatik, dua tahun sekali gus

Dengan itu pembaharuan sebenar tidak akan mengejutkan anda, dan notis “segera” mudah diabaikan.

02

Kunci pindahan dihidupkan

Kebanyakan pendaftar ada kunci yang menghalang domain berpindah tanpa kelulusan anda. Pastikan ia dihidupkan.

03

Log masuk dua langkah di pendaftar

Walaupun seseorang dapat kata laluan anda, mereka tidak boleh masuk tanpa telefon anda.

04

Catat sekali sahaja

Catat siapa yang memegang domain anda, log masuknya, dan tarikh pembaharuan. Rekod pemilikan laman web percuma di laman ini boleh diisi dalam beberapa minit.

05

Satu orang semak surat domain

Tetapkan siapa dalam perniagaan yang membaca notis domain dan hosting. Orang lain hantar sahaja kepada orang itu, bukan membayar.

FAQSelalu ditanya

Jawapan pantas.

01Adakah pendaftar sebenar menghantar e-mel pembaharuan?

Ya. Kebanyakannya menghantar peringatan kira-kira 30 hari dan 7 hari sebelum tamat tempoh. Bezanya, yang sebenar sepadan dengan pendaftar dan tarikh sebenar anda. Walau apa pun, perbaharui dengan log masuk sendiri, bukan melalui pautan.

02Adakah surat “Domain Registry” itu salah di sisi undang-undang?

Banyak yang ditulis dengan berhati-hati, dengan cetakan kecil yang menyatakan ia tawaran pindahan dan bukan bil. Sama ada sah atau tidak, anda tidak perlu menerimanya. Domain anda kekal di tempatnya jika anda abaikan.

03Perlukah saya beli nama perniagaan saya sebagai .cn atau .asia?

Hanya jika anda berniaga di China atau di seluruh Asia dengan nama itu dan mahu melindunginya. E-mel amaran bukan sebab untuk membeli. Anda boleh abaikan.

04Siapa yang menghantar pembaharuan sebenar untuk .com.my?

Penjual semula yang ditunjukkan dalam WHOIS MYNIC, atau orang yang mengurus domain untuk anda. Jika notis menamakan syarikat lain, semak dahulu sebelum membayar.

05Bagaimana jika saya terlepas pembaharuan sebenar?

Kebanyakan domain ada tempoh tangguh selepas tarikh tamat, jadi biasanya anda masih boleh memperbaharuinya, kadang kala dengan bayaran lewat. Menghidupkan pembaharuan automatik memastikan ini tidak berlaku.

06Berapa caj CST?

Hosting dengan domain .com ialah RM 390 setahun, dan pembaharuan domain sudah termasuk, jadi anda tidak akan menerima bil domain berasingan daripada CST. Memindahkan domain ke nama anda sendiri ialah RM 600 dengan perkhidmatan pindah & selamatkan.

“Dia menerangkan dengan bahasa mudah. Tiada jargon, tiada jualan tambahan. Saya sentiasa tahu apa yang saya bayar.”

Subramaniam Apala NaiduSubramaniam Apala NaiduStravik
Semakan 5 perkara percuma

Dapat notis pembaharuan yang meragukan?

Seterusnya: Hosting & domain

Hantar gambarnya di WhatsApp. Anda dapat jawapan jelas sama ada ia sebenar, pada hari bekerja yang sama.

Selepas anda mesej
01Anda hantar pautan laman web di WhatsApp — atau sekadar soalan.
02Richerd membalas pada hari bekerja yang sama (Isn–Jum) dengan semakan 5 perkara percuma.
03Jika kerja diperlukan, anda dapat harga tetap secara bertulis. Tiada kewajipan, tiada panggilan jualan.