Pemecatan CFO Maybank dikaitkan dengan cubaan scammer menipu RM4.77 juta - laporan media

KUALA LUMPUR 6 Mei - Tindakan Maybank memberhentikan kerja Khalijah Ismail sebagai Ketua Pegawai Kewangan (CFO) kumpulan perbankan itu, dikaitkan dengan kes cubaan scammer yang menyamar sebagai CEO bank itu dari Singapura melibatkan AS$985,426 (RM4.77 juta).

Akhbar mingguan The Edge Malaysia melaporkan bahawa kejadian tersebut berlaku pada April 2024 tetapi cubaan scammer tersebut berjaya dipatahkan oleh sebuah bank antarabangsa yang menahan transaksi untuk pengesahan lebih lanjut.

Berikut butiran penuh laporan Jose Barrock yang disiarkan di dalam akhbar The Edge Malaysia pada 28 April 2025 - 4 Mei 2025:

PADA 17 Feb, Malayan Banking Bhd mengumumkan kepada Bursa Malaysia perubahan pegawai kanan utama iaitu Ketua Pegawai Kewangan (CFO) Khalijah Ismail telah meninggalkan kumpulan itu “berdasarkan siasatan dalaman oleh bank”.

Sangat sedikit yang didedahkan, tetapi ia jelas bukan sukarela dan disahkan sendiri oleh Khalijah dalam satu kenyataan kepada The Edge: "Saya sangat tidak bersetuju dengan keputusan bank. Tiada alasan khusus diberikan untuk penamatan saya, selain dakwaan bahawa bank telah hilang kepercayaan dan keyakinan terhadap saya ... Saya secara mutlak menafikan sebarang salah laku."

Bekas CFO itu telah berkhidmat dengan kumpulan perbankan selama 33 tahun.

Maybank, menerusi taklimat secara dalam talian dengan penganalisis pada 18 Feb, meredakan sebarang kebimbangan mengenai perubahan itu, berkata ia adalah akibat ketidakpatuhan terhadap keperluan dan proses dalaman.

Tiada butiran mengenai dakwaan ketidakpatuhan itu diberikan tetapi The Edge telah melihat surat tunjuk sebab yang diberikan kepada Khalijah dan jawapannya terhadapnya.

Versi Maybank tentang apa yang berlaku

Surat tunjuk sebab yang dikeluarkan kepada Khalijah menunjukkan bahawa penyingkirannya ada kaitan dengan percubaan untuk menipu bank itu sebanyak AS$985,426 (RM4.77 juta). Dia telah ditetapkan sebagai "pemilik insiden", iaitu, orang yang disasarkan oleh penipu.

Mengikut dakwaan terhadapnya, Khalijah pada 24 April 2024, jam 7.47 pagi, menerima mesej di telefon peribadinya (berbanding telefon bimbit kerjanya) daripada seseorang yang mendakwa dirinya Alvin Lee Hang Eng, Ketua Pegawai Eksekutif Maybank Singapura, menggunakan nombor Malaysia (0176257610) yang tidak diketahuinya.

Orang yang menyamar sebagai Lee memintanya untuk membuat pembayaran bagi pihak Maybank Singapura. Pada jam 12.53 tengah hari, Khalijah mendapat panggilan Zoom daripada penyamar, selepas itu komunikasi melalui pemesejan WhatsApp.

Menurut surat tunjuk sebab, pada jam 1.16 tengah hari, penyamar Lee bertanya kepada Khalijah melalui WhatsApp mengenai baki bank Maybank, dan dia menjawab bahawa, "Baki Maybank adalah berbilion-bilion!"

Selepas itu, Khalijah menerima mesej WhatsApp melalui telefon peribadinya daripada seseorang yang mendakwa sebagai Presiden dan Ketua Pegawai Eksekutif kumpulan Maybank Datuk Khairussaleh Ramli menggunakan nombor lain (01121137912) yang tidak diketahuinya, menyokong permintaan penyamar Lee untuk pemindahan AS$985,426 kepada Zhuha Trading Ltd dari Chase Bank Hong Kong Bhd.

Walaupun pemindahan telah dibuat kepada JP Morgan, ia tidak segera dihantar ke akaun Zhuha Trading. Bayaran itu ditahan untuk tempoh lanjutan oleh JP Morgan. Ini adalah bendera merah kepada Khalijah bahawa ada sesuatu yang tidak kena.

Pada pukul 9.26 malam, dia menghubungi Lee melalui telefon rasminya mengenai mesej itu. Lee menjawab bahawa dia tidak mempunyai nombor peribadi Khalijah, selepas itu dia memaklumkan kepadanya bahawa seseorang menyamar sebagai dia.

Antara 9.31 malam dan 9.33 malam, Khalijah mengarahkan pembatalan pembayaran AS$985,426 dan langkah yang perlu diambil untuk mengembalikan dana itu. Pada jam 10.08 malam, dia dimaklumkan bahawa JP Morgan telah menahan pembayaran, jadi bank itu tidak mengalami kerugian kewangan.

Lapan bulan kemudian, pada 10 Dis 2024, pasukan audit kumpulan Maybank mengadakan temu bual dengan Khalijah mengenai urus niaga dan peristiwa yang berlaku pada 24 April dan temu bual siasatan telah dijalankan oleh eksekutif dengan perhubungan industri kumpulan Maybank pada 13 Jan 2025.

Para eksekutif mempersoalkan mengapa Khalijah tidak cuba menghubungi Lee atau Khairussaleh melalui nombor telefon mereka yang dikenali atau biasa baginya untuk mengesahkan permintaan dan arahan seterusnya sebelum dia mengarahkan pemindahan AS$985,426 itu. Dia juga ditanya tentang jurang masa antara 7.47 pagi dan 9.39 malam pada 24 April, dari masa dia menerima mesej penyamar Lee hingga masa dia menarik balik pembayaran AS$985,426.

Dia juga didakwa "gagal melaporkan penipuan luar/percubaan penipuan dengan betul kepada pihak yang berkenaan dalam bank dan/atau memajukan perkara itu kepada Khairussaleh". Surat tunjuk sebab itu berkata, "Dimaklumkan bahawa setakat 13 Jan 2025, anda masih belum memberitahu Presiden dan Ketua Pegawai Eksekutif kumpulan [Khairussaleh] mengenai insiden tersebut."

Khalijah juga disoal siasat kerana tidak curiga, kerana Lee — yang berpangkalan di Singapura — telah menggunakan nombor Malaysia yang tidak dikenalinya untuk menghubunginya. Soalan mengenai baki bank Maybank juga sepatutnya menimbulkan bendera merah.

Maybank mengambil isu bahawa Khalijah hanya memaklumkan kepada ketua unit penipuan bank itu, tetapi tidak membuat susulan atau mengesahkan kandungan laporan polis yang dibuat untuk memastikan ketepatannya. Dia juga disoal tentang dia menekankan dalam semua perbualannya dengan kakitangan yang terlibat dalam pemindahan itu bahawa ia adalah peribadi dan sulit, dan tiada pekerja lain yang terlibat dalam perkara itu.

Secara keseluruhan, terdapat tujuh tuduhan terhadap Khalijah. Ia termasuk kegagalannya untuk menghubungi untuk pengesahan dan bahawa dia hanya menghubungi Lee sebenar pada jam 9.26 malam, lama selepas transaksi itu dimulakan.

Selain itu, sebagai "pemilik insiden", Khalijah tidak melaporkan "nyaris kehilangan" atau penyamaran Lee dan Kharusalleh kepada pihak atasannya atau kepada Sistem Pelaporan Risiko Operasi Bank Negara Malaysia, menunjukkan bahawa dia telah mengabaikan kepentingan dan/atau keterukan kejadian itu. Dia juga tidak membuat laporan polis sendiri walaupun terdapat keperluan bahawa "pemilik insiden" mesti membuat laporan polis sebaik sahaja penipuan ditemui, tanpa mengira jumlah yang terlibat, mengikut prosedur Maybank.

Semasa laporan polis dibuat, ia dilakukan oleh seorang pengurus dengan unit pengurusan penipuan bank. Bagaimanapun, laporan itu didakwa salah kerana komunikasi Khalijah dengan ketua unit penipuan bank itu tidak tepat kerana tidak dijelaskan dengan jelas bahawa transaksi itu telah dibenarkan dan dihalakan untuk pembayaran sebelum dipanggil semula dan bahawa ia hanya "nyaris hilang" kerana JP Morgan telah menangguhkan kelulusan yang seterusnya menyebabkan dia menarik balik pembayaran.

Surat tunjuk sebab menyatakan: “Mana-mana satu atau semua dakwaan salah laku yang dinyatakan di atas terhadap anda adalah/bersifat serius, dan dengan berbuat demikian, anda telah melanggar kewajipan fidusiari anda sebagai CFO kumpulan, mengabaikan untuk menunaikan kewajipan dan kewajipan anda sebagai CFO kumpulan bank, secara sedar dan/atau cuai bertindak melanggar polisi bank, dengan sengaja dan/atau cuai gagal melaksanakan penjagaan dan ketekunan yang sewajarnya seperti yang diharapkan daripada anda untuk melindungi kepentingan bank.”

Versi Khalijah

Dalam responsnya terhadap dakwaan yang dibuat dalam surat tunjuk sebab itu, Khalijah "menafikan semua dakwaan itu".

Dia berkata dia telah bertindak tegas dan pantas untuk memastikan kepentingan bank dilindungi sepenuhnya, dan kejadian itu tidak mengakibatkan sebarang kerugian kewangan kepada bank. "Surat tunjuk sebab adalah butiran tidak lengkap dan berpilih tentang kejadian itu."

Khalijah menjelaskan bahawa mempunyai beberapa telefon adalah perkara biasa dalam kalangan pegawai kanan. Justeru, dia percaya nombor Malaysia yang digunakan penyamar itu adalah nombor peribadi Lee. Dia berkata penyamar itu, dalam mesej teks, telah meminta bantuannya mengenai perkara sulit yang didakwa sedang diuruskannya dan bertanya tentang ketersediaannya untuk panggilan Zoom.

Tidak lama selepas itu, dia menerima mesej teks daripada nombor lain yang dipercayai nombor peribadi Presiden dan CEO kumpulan Maybank. Tetapi ini adalah penipu yang menyebut bahawa mereka (orang yang menyamar sebagai Khairussaleh dan Lee) sedang mengusahakan projek sulit, yang butirannya akan diberikan melalui panggilan Zoom.

Khalijah berkata dia menerima satu lagi mesej teks daripada satu lagi nombor Malaysia (01139560619), yang sekali lagi dipercayai milik Khairussaleh, menggunakan talian lain untuk projek sulit itu untuk dibincangkan.

Panggilan Zoom, yang bermula pada pukul 12.56 tengah hari, berlangsung selama lima minit, selepas itu penyamar Lee menghantar mesej mengatakan sambungan itu buruk dan mencadangkan mereka meneruskan melalui WhatsApp. Penipu itu kemudian memaklumkan kepadanya bahawa "kami" - bermakna dia dan penyamar Khairussaleh - sedang dalam proses memperoleh syarikat baharu untuk mengembangkan operasi asing Maybank dan mereka telah membuat perjanjian selama beberapa bulan, dan sebarang kebocoran maklumat boleh menjejaskan projek itu, menunjukkan keperluan untuk kerahsiaan.

"Dia [Lee palsu] selanjutnya menyatakan bahawa bantuan saya diperlukan kerana projek itu memerlukan, apa yang dia nyatakan pada masa itu, untuk disiapkan dengan privasi, kelajuan dan kecekapan," kata Khalijah dalam jawapannya. Dia menambah bahawa penyamar Lee mahu mengelakkan sebarang risiko perdagangan orang dalam, oleh itu semua komunikasi akan terhad kepada mesej WhatsApp antara dia dan dia.

Pada jam 3.02 petang, penyamar Lee menghantar butiran kiriman wang kepadanya untuk deposit pertama penggabungan tersebut, dengan bayaran AS$985,426 kepada Zhuha Trading di Hong Kong. Khalijah berkata dia telah menyoalnya mengenai butiran, termasuk sama ada pembayaran deposit perlu dibuat terlebih dahulu sebelum menerima maklumat lanjut, sama ada pembayaran perlu dibuat pada hari yang sama, dan jenis penggabungan, yang mana penyamar menjawab bahawa dia tidak diberi kuasa untuk mendedahkan maklumat tambahan lagi.

Pada jam 3.09 petang, dia memaklumkan orang yang dia anggap sebagai Khairussaleh tentang transaksi sulit ini, bahawa dia telah menerima arahan untuk membuat deposit dan butiran yang dikongsi yang diberikan oleh penyamar Lee. Orang yang menyamar sebagai Khairussaleh segera mengesahkan maklumat itu dan memberikan kelulusannya.

Khalijah berkata, "Saya benar-benar percaya bahawa arahan itu berasal dari Lee dan Khairussaleh."

Pada jam 4.45 petang, dia menerima maklumat bahawa pembayaran AS$985,426 telah berjaya disalurkan ke bank ejen, JP Morgan, untuk diproses. Pada 6.28 petang, dia dimaklumkan bahawa JP Morgan telah menangguhkan urus niaga itu kerana saringan sekatan.

Khalijah kemudian cuba menghubungi penyamar Lee, tetapi dia tidak menjawab. Sebaliknya, dia menghantar mesej mengatakan dia sedang mengadakan pertemuan dengan peguam bank itu dan mengulangi bahawa komunikasi harus melalui mesej WhatsApp.

Kemas kini kepada penyamar Khairussaleh menerima maklum balas dan arahan untuk memastikan pembayaran berjalan lancar. Beliau mengulangi keperluan untuk berkomunikasi melalui WhatsApp bagi mengelak maklumat orang dalam bocor.

Dari 8.06 malam hingga 9.15 malam, Khalijah berkomunikasi dengan seorang eksekutif JP Morgan, dan dia mula curiga apabila pemeriksaan mengambil masa lebih lama daripada yang dijangkakan.

Dia berkata dalam jawapannya kepada surat tunjuk sebab: "Pada kira-kira jam 9.27 malam, saya terfikir bahawa arahan pembayaran itu mungkin percubaan penipuan oleh individu yang menyamar sebagai Lee dan Khairussaleh."

Khalijah menambah bahawa dia telah cuba menghubungi eksekutif JP Morgan tetapi gagal, selepas itu dia menghantar mesej untuk menahan pembayaran sementara dia memastikan kesahihan transaksi itu.

Antara 8.59 malam dan 9.25 malam, Khalijah akhirnya menghubungi Lee menggunakan nombor kerjanya, tetapi dia tidak membalas. Pada pukul 9.32 malam, dia menghantar mesej WhatsApp bertanyakan sama ada dia telah menghubunginya melalui nombor peribadinya. Pada pukul 9.42 malam, dia memaklumkannya melalui WhatsApp bahawa mungkin ada seseorang yang menyamar sebagai dia, selepas itu Lee menjawab bahawa dia tidak menghubunginya.

Khalijah berkata pada pukul 10.11 malam, dia berjaya mengesahkan bahawa pembayaran itu ditangguhkan dan pada 10.15 malam, dia melaporkan kejadian itu kepada ketua unit penipuan Maybank. Keesokan harinya, 25 April 2024, dia menghubungi ketua unit penipuan, dan beliau mengesahkan bahawa laporan polis dan laporan kepada Suruhanjaya Komunikasi dan Multimedia Malaysia akan dibuat pada sebelah petang.

Siasatan audit dalaman bermula pada Ogos 2024 dan penemuan itu dikongsi dengan Khalijah sejurus selepas itu, pada September dan Oktober 2024.

Beliau berkata pertemuannya dengan pasukan audit kumpulan bank itu, yang berlangsung pada 10 Dis tahun lepas, adalah perbincangan santai dan bukannya temu bual rasmi dan hanya berlangsung selama 40 minit. Pada pertemuan itu, beliau menjelaskan bahawa beliau menjangkakan laporan polis mengenai isu 24 April akan dikendalikan di peringkat kerja oleh pegawai yang terlibat dalam melaksanakan arahan pembayaran.

Dia juga berkata dia ingin memaklumkan Khairussaleh tentang insiden 24 April 2024, pada Januari 2025 pada penilaian prestasi satu lawan satu dengannya. Bagaimanapun, sesi itu dijadualkan semula kepada 5 Feb.

Rumusannya, pertikaian utama Khalijah ialah bank itu tidak mengalami kerugian kewangan. Dan dia berpendapat bahawa panggilan Zoomnya dengan penyamar Lee adalah setara dengan panggilan balik. "Saya benar-benar percaya saya bercakap dengan Alvin yang sebenar," katanya dalam jawapannya kepada surat tunjuk sebab. "Tiada apa-apa yang luar biasa tentang gelagat atau bahasa badan penyamar Lee."

Khalijah, sebagai respons kepada dakwaan lain, berkata dia telah mematuhi garis panduan pelaporan bank mengenai risiko bukan kewangan dengan segera melaporkan kejadian itu kepada unit penipuan, yang merupakan barisan pertama pembelaan, dan dia telah berkongsi mesej WhatsApp yang berkaitan dengan ketua unit penipuan.

Ketua unit penipuan itu, katanya, menyedari pada petang 24 April 2024, terdapat orang yang menyamar sebagai Lee dan Khairussaleh. Dia mempunyai butiran lain tentang percubaan penipuan itu juga.

Dia juga berkata, "Saya mesti menyatakan bahawa dalam pengalaman saya sebagai pegawai pengurusan kanan dengan bank, saya tidak pernah menghadapi situasi di mana pegawai pengurusan kanan dikehendaki membuat laporan polis secara peribadi berhubung penipuan atau percubaan insiden penipuan. Biasanya, penyerahan laporan polis bagi pihak bank dipermudahkan melalui unit penipuan atau unit lain yang bertanggungjawab mengendalikan kes berkaitan penipuan."

Perkara itu kini berada di Mahkamah Perusahaan kerana Khalijah telah memfailkan aduan pemecatan secara salah.

Sementara itu, Maybank sebagai reaksi terhadap artikel The Edge ini telah menyatakan bahawa artikel teraebut tidak disahkan atau dibenarkan oleh Maybank dan diterbitkan tanpa sebarang notis awal kepada Maybank. Artikel tersebut mengandungi ketidaktepatan, selain daripada tidak lengkap.

Maybank menegaskan bahawa perkara yang didakwa dalam artikel itu adalah sulit.

"Memandangkan perkara tersebut sedang menjalani prosiding undang-undang, penerbitan artikel tersebut juga bercanggah dan menjejaskan niat dan semangat prosiding tersebut.

"Maybank berhak dan sedang mendapatkan nasihat undang-undang," kata Maybank. - DagangNews.com