================================================================================
BAHAN AMALI PERTAHANAN SIBER AI: UJIAN SIASATAN PAUTAN & KOD QR PHISHING
KURSUS KECERDASAN BUATAN PENTADBIRAN SEKOLAH AL-AMIN EDU OASIS
================================================================================

[SENARIO KAJIAN KES SEBENAR]:
Satu mesej WhatsApp tular bersama poster bergambar Kod QR dihantar ke dalam
kumpulan WhatsApp persatuan ibu bapa sekolah:

"Assalamualaikum cikgu & ibu bapa sekalian! Sempena ulang tahun Touch 'n Go, 
TNG sedang mengagihkan 'Money Packet Raya & Pendidikan' percuma bernilai RM50 
hingga RM200 kepada setiap pemegang akaun eWallet! 
Sila scan QR kod dalam poster terlampir atau klik pautan di bawah sekarang 
sebelum kuota habis malam ini!"

Contoh Pautan Meragukan di Sebalik QR / Mesej (Simulasi Phishing):
- Pautan 1: https://tng-moneypacket-claim2026.xyz/login.php?user=claim
- Pautan 2: http://touchngo-ewallet-hadiah-raya.com.my.account-verify.net/auth
- Pautan Rasmi Sebenar TNG: https://www.touchngo.com.my atau aplikasi rasmi TNG eWallet

--------------------------------------------------------------------------------
KAEDAH 1: SIASATAN MENGGUNAKAN GOOGLE LENS + GEMINI (PERCUMA)
--------------------------------------------------------------------------------
1. Buka Google Lens di telefon pintar / komputer riba.
2. Halakan kamera atau imbas gambar poster QR Touch 'n Go Money Packet.
3. JANGAN klik pautan tersebut. Tekan butang 'Salin Pautan' (Copy URL).
4. Buka gemini.google.com dan masukkan Prompt Siasatan Phishing di bawah:

[PROMPT SIASATAN URL PHISHING UNTUK GEMINI]:
"Bertindak sebagai Penganalisis Keselamatan Siber (Cyber Security Threat Analyst).
Saya menerima pautan berikut yang mendakwa sebagai agihan percuma Touch 'n Go eWallet:
Pautan: [TAMPAL PAUTAN DI SINI, contoh: https://tng-moneypacket-claim2026.xyz/login.php]

Sila analisis:
1. Adakah domain ini kepunyaan rasmi Touch 'n Go Sdn Bhd (touchngo.com.my) atau domain palsu?
2. Apakah risiko keselamatan jika pengguna menekan pautan ini atau memasukkan nombor PIN/OTP?
3. Nyatakan 3 tanda bahaya (red flags) yang jelas pada URL ini.
4. Apakah langkah pencegahan yang patut saya kongsi kepada ibu bapa dan guru lain?"

--------------------------------------------------------------------------------
KAEDAH 2: SIASATAN TERUS MENGGUNAKAN GEMINI PRO / ADVANCED (MULTIMODAL)
--------------------------------------------------------------------------------
Bagi guru/pentadbir yang mempunyai langganan Gemini Pro / Gemini Advanced:
1. Tangkap layar (screenshot) poster Kod QR Money Packet tersebut.
2. Buka gemini.google.com dan klik ikon '+' (Upload Files / Task).
3. Muat naik imej poster tersebut secara langsung.
4. Taipkan soalan pantas:

[PROMPT MULTIMODAL GEMINI PRO]:
"Sila analisis imej poster Kod QR Touch 'n Go eWallet Money Packet ini.
Berdasarkan pengecaman visual dan teks di dalamnya:
1. Adakah kempen ini sah daripada Touch 'n Go atau ia taktik 'Quishing' (QR Code Phishing)?
2. Mengapa scammer menggunakan format Money Packet untuk memanipulasi psikologi mangsa?
3. Sediakan satu teks amaran ringkas untuk saya sebarkan ke kumpulan WhatsApp sekolah bagi mengingatkan guru dan ibu bapa agar tidak tertipu."

================================================================================
NOMBOR KECEMASAN PENIPUAN SIBER MALAYSIA:
Pusat Respons Scam Kebangsaan (NSRC): Dail 997 (8.00 pagi - 8.00 malam setiap hari)
================================================================================