Falešné SMS o doručení od J&T, LBC a Flash Express: jak rozpoznat phishing na Filipínách

Nakupování online na Filipínách znamená balíky. Spoustu balíků. Mezi Shopee, Lazadou, TikTok Shopem a přímými prodejci na Facebooku a Instagramu dostává mnoho Filipínců několik zásilek týdně. Podvodníci toho využili a rozesílají falešná oznámení o doručení, ve kterých se vydávají za J&T Express, LBC, Flash Express a další oblíbené filipínské kurýry.

Tyto falešné zprávy vypadají přesvědčivě a jediné špatné klepnutí může ohrozit celý váš telefon.

Jak podvod funguje

Krok 1: Falešná SMS

Dostanete textovou zprávu, která vypadá, že je od kurýra. Běžné varianty:

• „Vaši zásilku nebylo možné doručit. Změňte termín zde: [odkaz]“
• „J&T Express: Vaše zásilka je pozastavena kvůli neúplné adrese. Aktualizujte: [odkaz]“
• „LBC: Pokus o doručení se nezdařil. Potvrďte své údaje: [odkaz]“
• „Flash Express: Zásilka #PH78234 čeká na celní odbavení. Zaplaťte poplatek: [odkaz]“

Krok 2: Phishingová stránka

Odkaz vede na web, který má vypadat jako oficiální stránka kurýra pro sledování zásilek. Žádá vás, abyste:

• Zadali své jméno, adresu a telefonní číslo
• Zaplatili debetní kartou malý „poplatek za opakované doručení“ nebo „clo“ (obvykle 50–200 PHP)
• Stáhli si aplikaci pro „sledování zásilky“

Krok 3: Škody

Podle varianty podvodu:

• Krádež údajů: Vaše platební údaje jsou ukradeny a použity k neautorizovaným transakcím
• Instalace malwaru: „Sledovací aplikace“ je ve skutečnosti malware, který dokáže číst vaše SMS (včetně jednorázových kódů OTP), přistupovat ke kontaktům a sledovat vaši aktivitu
• Krádež identity: Vaše osobní údaje jsou shromážděny a prodány nebo zneužity k dalším podvodům

Jak rozpoznat falešné zprávy o doručení

Rychlé kroky k ověření

1. Zkontrolujte aplikaci Shopee nebo Lazada – pokud na nějakou zásilku čekáte, skutečný stav najdete v aplikaci
2. Zkopírujte číslo zásilky ze SMS a vložte ho na oficiální web nebo do aplikace kurýra
3. Pozorně si prohlédněte URL – jt-express-ph.com není totéž co jtexpress.ph
4. Zavolejte přímo kurýrovi – J&T: (02) 8911-1888, LBC: (02) 8858-5999
5. Pokud jste nic neobjednali, zpráva je zaručeně falešná

Proč jsou podvody s doručením na Filipínách tak účinné

Filipínské spotřebitele činí zvlášť zranitelnými několik faktorů:

• Velké množství zásilek – když je na cestě více balíků najednou, těžko se sleduje, který kurýr veze kterou objednávku
• Kultura dobírky (COD) – mnoho Filipínců platí při převzetí, takže žádost o „poplatek“ nepůsobí tak podezřele
• Prodejci na Facebooku a Instagramu – neformální prodejci často využívají soukromé kurýry, takže sledování zásilek je méně standardizované
• Údaje z registrace SIM – podvodníci mohou použít vaše skutečné jméno, čímž je zpráva přesvědčivější

Kontrolní seznam ochrany

1. Nikdy neklikejte na odkazy v SMS o doručení – vždy používejte oficiální aplikaci nebo web kurýra
2. Nestahujte aplikace z odkazů – aplikace kurýrů instalujte pouze z Google Play nebo Apple App Store
3. Nikdy neplaťte „poplatky za opakované doručení“ přes odkazy – oprávněné poplatky vybírá kurýr osobně
4. Mějte přehled o svých objednávkách – vězte, který kurýr doručuje kterou zásilku, abyste odhalili podvrhy
5. Blokujte a nahlašujte podvodná čísla přes aplikaci pro zprávy ve svém telefonu
6. Nahlaste opakovaně se objevující podvodná čísla NTC (National Telecommunications Commission)

Co dělat, když jste na odkaz klikli

Pokud jste už na phishingový odkaz klepli:

1. Nezadávejte žádné údaje. Okamžitě zavřete prohlížeč.
2. Pokud jste zadali platební údaje, ihned kontaktujte banku a nechte kartu zablokovat.
3. Pokud jste nainstalovali aplikaci, přepněte telefon do režimu letadla, aplikaci odinstalujte a spusťte kontrolu malwaru.
4. Změňte hesla ke všem účtům, do kterých se na tomto telefonu přihlašujete – zejména k bankovnictví a e-mailu.
5. Sledujte výpisy z účtu a po dobu 30 dní hledejte neautorizované transakce.
6. Pokud jste přišli o peníze, nahlaste to PNP Anti-Cybercrime Group.

Bezpečné sdílení informací o zásilce

Když potřebujete sdílet údaje o doručení s členem rodiny nebo kupujícím – čísla zásilek, doručovací adresy nebo potvrzení objednávek – jejich odeslání běžnou SMS znamená, že na obou telefonech zůstanou neomezeně dlouho. Pokud je kterýkoli z telefonů kompromitován, tyto informace jsou vystaveny.

Pro citlivé informace o doručení použijte LOCK.PUB k vytvoření odkazu chráněného heslem a s Pro mu nastavte vypršení platnosti nebo jednorázové otevření. Příjemce dostane potřebné údaje a poté už odkaz nepůjde znovu otevřít.

Závěr

Falešné SMS o doručení patří na Filipínách k nejjednodušším, a přitom nejúčinnějším podvodům, protože zneužívají něco, co děláte každý den – přijímání balíků. Pravidlo je jednoduché: nikdy neklikejte na odkazy v SMS o doručení. Vždy vše ověřte v oficiální aplikaci nebo na oficiálním webu.

Pro bezpečné sdílení citlivých informací navštivte LOCK.PUB a vytvořte si zdarma odkazy chráněné heslem, které vaše data ochrání – s Pro k nim přidejte vypršení platnosti a po uplynutí času se přestanou otevírat.