Bisnes · Bab 8 · 6 Modul · Bacaan ~20 minit
Risiko & Perlindungan, sebab satu hari buruk tak patut memusnahkan segalanya
Bertahun membina, sehari boleh musnah: satu deposit ke pembekal palsu, satu klik pada
link phishing, satu banjir tanpa backup. Bab ni bukan untuk menakutkan, ia untuk
memastikan hari buruk tu jadi CERITA, bukan pengakhiran. Peniaga Malaysia ialah sasaran
scam nombor satu sekarang, jadi kita mulakan di situ.
Modul 1 — Peta risiko peniaga
Kau tak boleh lindungi semua benda sama kuat. Kenal risiko, susun ikut bahaya.
✓ 4 keluarga risiko + 3 cara urus
PENIPUANPembekal palsu, bayaran palsu, pesanan palsu. Paling kerap kena pada peniaga kecil (Modul 2).
DIGITALAkaun WhatsApp/marketplace/bank digodam, phishing, data hilang (Modul 3 & 5).
FIZIKALKecurian, kebakaran, kerosakan stok, tunai dalam kedai (Modul 4).
BENCANABanjir (tengkujuh!), sakit panjang pemilik, kehilangan lokasi/platform utama (Modul 5).
3 CARA URUSELAK (jangan masuk situasi berisiko), KURANGKAN (pagar & tabiat yang kecilkan kesan), PINDAHKAN (insurans, bayar sikit supaya kerugian besar ditanggung orang lain). Setiap risiko dapat salah satu.
Modul 2 — Scam pembekal dan pembeli palsu
Dua pintu yang scammer paling suka: kau nak beli murah, dan kau nak jual laju.
✗ 3 corak scam paling kerap kena pada peniaga
PEMBEKAL
PALSUHarga borong gila murah, minta deposit, lepas tu hilang (atau hantar barang sampah). Pagar: semak pendaftaran SSM, minta alamat & buat video call tengok stok, cari track record (nama + "scam" di Google/FB), dan WAJIB: order KECIL dulu walau berapa pun "diskaun kuantiti" (Bab Stok pun ajar benda sama untuk sebab lain).
RESIT BAYARAN
PALSU"Dah transfer boss, ni screenshot" dan screenshot tu diedit. Pagar BESI: barang keluar HANYA selepas duit nampak dalam APP BANK KAU SENDIRI. Bukan screenshot, bukan SMS, bukan "processing". Tiada pengecualian, walau dia marah, walau dia kata urgent, pelakon terbaik di dunia ialah scammer yang terdesak.
ORDER PUKAL
MENGGODA"Nak order 200 unit untuk syarikat/event, tolong sediakan segera" lepas tu minta kau bayar "kos penghantaran/agen" atau beli sesuatu dari "pembekal dia" dulu. Bila wang keluar dari POKET KAU untuk melayan order masuk, itu hampir pasti scam. Order sebenar tak pernah minta kau keluarkan duit dulu.
Deria bahaya universal: tergesa-gesa + terlalu bagus untuk jadi benar + halangan untuk semak = scam sampai dibuktikan sebaliknya. Scammer menjual EMOSI (tamak/takut/kelam-kabut); pertahanan kau ialah PERLAHANKAN semua benda.
Modul 3 — Scam digital
Akaun WhatsApp dan marketplace kau IALAH kedai kau. Hilang akaun = hilang kedai.
✓ 5 pagar digital (setup sekali, lindung selamanya)
1TAC/OTP tak dikongsi dengan SESIAPA. Bukan "pegawai bank", bukan "staf Shopee", bukan "polis". Tiada organisasi sah di dunia yang minta OTP kau. Sesiapa yang minta = scammer, tamat perbincangan.
22FA pada SEMUA akaun bisnes (WhatsApp: aktifkan PIN two-step verification, marketplace, email, bank). 2 minit setup, menghalang 90% rampasan akaun.
3Jangan klik link dari mesej "akaun anda akan ditutup / ada masalah / menang hadiah". Nak semak? Buka APP rasmi sendiri, bukan link tu. Urgency dalam mesej ialah bau scam yang paling kuat.
4Password unik untuk akaun penting (bank, email, marketplace). Satu password untuk semua = satu kebocoran, semua terbuka. Pengurus kata laluan atau buku fizikal di rumah, dua-dua lebih baik dari "password sama semua".
5Akses staf ikut keperluan (prinsip sama dengan Subjek Automasi): staf CS tak perlu password bank. Staf berhenti = tukar password yang dia tahu, hari tu juga, bukan "nanti-nanti".
Modul 4 — Perlindungan fizikal dan insurans
Tunai, stok, premis. Tiga benda yang boleh hilang malam ni, dan tiga pagar yang murah.
✓ 3 lapisan perlindungan fizikal
TUNAITetapkan HAD tunai dalam laci (contoh: RM300); lebih dari tu masuk bank/simpanan berkunci hari sama. Kiraan tunai hujung hari (Bab SOP) menangkap selisih awal. Tunai paling selamat ialah tunai yang tak lama duduk kat kedai.
STOK & SUSUTKiraan bergilir (Bab Stok) ialah sistem pengesan kecurian terbaik, corak selisih pada barang sama menunjuk arah. CCTV asas kini murah dan berbaloi bukan untuk "tangkap" sahaja tapi untuk MENCEGAH dan menyelesaikan pertikaian ("saya dah bayar la tadi").
INSURANSUntuk kedai fizikal: insurans kebakaran/kandungan (isi kedai) ialah perlindungan paling asas, premium setahun selalunya lebih murah dari SEHARI kerugian penuh. Semak juga liabiliti awam kalau pelanggan masuk premis. Prinsip Modul 1: kerugian yang boleh MENAMATKAN bisnes = pindahkan pada insurans; kerugian kecil = tanggung sendiri.
Modul 5 — Backup dan pelan sambung semula
Soalan tengkujuh: kalau kedai kau naik air malam ni, esok pagi kau tahu tak apa nak buat?
✓ Kit sambung semula (sediakan SEBELUM perlu)
REKOD DI AWANRekod harian, senarai stok, senarai pelanggan/pembekal: semua dalam cloud (Google Drive/Sheets, Bab SOP dah setup ni). Buku fizikal yang basah = bisnes yang lumpuh; sheet di cloud = buka dari telefon mana-mana.
DOKUMEN
PENTINGSnap & simpan dalam satu folder cloud: sijil SSM, lesen, polisi insurans, IC, perjanjian sewa, kontak penting (pembekal, ejen insurans, tuan kedai). 20 minit kerja, tak ternilai masa kecemasan.
PELAN 1 MUKATulis jawapan 4 soalan: (1) Apa 5 benda pertama diangkat/diselamatkan? (2) Berniaga dari MANA sementara (online sahaja? rumah? pasar?) (3) Siapa perlu dihubungi hari pertama? (4) Berapa lama tunai kecemasan boleh tampung (runway, Bab Nombor)? Simpan dalam folder cloud tu jugak.
Bisnes yang rekodnya selamat boleh bangkit dalam minggu. Bisnes yang rekodnya hilang bersama kedai, selalunya tak bangkit. Bezanya bukan nasib, ia 20 minit persediaan petang ni.
Modul 6 — Kalau dah kena: langkah segera
Masa ialah segalanya selepas scam. Malu ialah musuh. Ini urutan tindakan.
✓ Urutan tindakan (ikut turutan, JANGAN tunggu)
1Duit baru keluar? Hubungi BANK kau SERTA-MERTA dan minta sekat/bekukan transaksi. Minit pertama paling kritikal, ada saluran kecemasan kebangsaan untuk penipuan kewangan (semak nombor semasa Bank Negara / bank kau, simpan dalam telefon SEKARANG, bukan masa kecemasan).
2Akaun digodam? Tukar password + log keluar semua peranti dari app rasmi, dan maklumkan pelanggan segera ("akaun kami digodam, jangan layan mesej minta bayaran") supaya scammer tak menipu PELANGGAN kau atas nama kau.
3Buat laporan polis (perlu untuk siasatan, insurans, dan tuntutan) + laporkan pada platform berkaitan (marketplace/WhatsApp/bank). Bawa semua bukti: screenshot, resit, nombor akaun scammer.
4Tulis post-mortem 3 baris (macam pelajaran stok mati, Bab Stok): apa jadi, pagar mana yang tiada, pagar apa dipasang hari ni. Kemudian KONGSI dengan komuniti peniaga kau, malu sekejap kau mungkin selamatkan sepuluh peniaga lain.
Dan ini penting: kena scam TAK bermakna kau bodoh. Scam moden direka oleh sindiket penuh masa yang kerjanya menipu 12 jam sehari. Ramai peniaga bijak pernah kena. Yang membezakan ialah kelajuan bertindak dan pagar yang dipasang selepasnya.
Tamat Bab RisikoElak, kurangkan, pindahkan. TAC tak dikongsi. Duit nampak dalam app bank sendiri baru barang keluar. Rekod di awan. Nombor kecemasan dalam telefon. Sepuluh minit setup hari ni membeli ketenangan bertahun. Itu perjanjian terbaik dalam seluruh subjek ni.
Rumusan — poket kad risiko
4 keluargaPenipuan, digital, fizikal, bencana. Elak / kurangkan / pindahkan.
PembekalSemak SSM, video call, order kecil dulu. Selalu.
Pagar besiBarang keluar bila duit nampak dalam app bank SENDIRI.
DigitalOTP tak dikongsi. 2FA semua. Jangan klik link mesej.
FizikalHad tunai laci, kiraan bergilir, insurans untuk kerugian penamat.
BangkitRekod di awan + pelan 1 muka + nombor kecemasan sedia.