Falešné SMS od Pos Laju, J&T a Ninja Van: nejčastější phishingový podvod v Malajsii

Je pondělní ráno. Podíváte se do telefonu a vidíte SMS:

"Pos Laju: Vaši zásilku EY0298371MY nebylo možné doručit. Nový termín doručení si domluvte zde: pos-laju-track.com/reschedule"

Čekáte na objednávku z e-shopu, a tak kliknete. Stránka po vás chce jméno, adresu a malý "poplatek za opakované doručení" ve výši RM2.50, placený kartou. Zadáte údaje z karty. Během několika hodin vám z účtu zmizí tisíce ringgitů.

Tento scénář se v Malajsii odehrává tisíckrát týdně. Falešné SMS o doručení, které se vydávají za Pos Laju, J&T Express, Ninja Van a další kurýrní společnosti, se staly vůbec nejčastějším způsobem phishingu v zemi.

Proč podvody s doručením v Malajsii tak dobře fungují

Díky boomu e-commerce v Malajsii čeká většina lidí v každém okamžiku nějaký balík. Průměrný malajsijský online nakupující dostává několik zásilek měsíčně. Když na balík právě čekáte, "oznámení o doručení" ve vás hned podezření nevzbudí.

Podvodníci navíc zneužívají skutečnou frustraci, kterou Malajsijci cítí z nepovedených doručení. Zpráva o neúspěšném pokusu o doručení vyvolá pocit naléhavosti — musíte si domluvit nový termín dřív, než se balík vrátí odesílateli.

Nejčastější varianty

Varianta 1: Poplatek za opakované doručení

"Vaši zásilku nebylo možné doručit. Zaplaťte poplatek za opakované doručení RM1.50: [odkaz]"

Odkaz vede na falešnou platební stránku, která zachytí údaje z vaší kreditní nebo debetní karty. Malá částka (RM1.50 až RM3) působí věrohodně a nezdá se, že by stálo za to ji zpochybňovat.

Varianta 2: Celní poplatek

"J&T Express: Vaše mezinárodní zásilka je zadržena na celnici. Pro uvolnění zaplaťte celní poplatek RM45: [odkaz]"

Tato varianta cílí na Malajsijce, kteří nakupují na zahraničních platformách, jako je AliExpress nebo Taobao. "Celní poplatek" je jen vstupní branou ke krádeži vašich platebních údajů.

Varianta 3: Aktualizace adresy

"Ninja Van: Doručení se nezdařilo — nesprávná adresa. Aktualizujte svou adresu zde: [odkaz]"

Odkaz po vás chce kompletní osobní údaje: jméno, číslo občanského průkazu (IC), telefonní číslo a adresu. Tato data se pak zneužijí ke krádeži identity nebo se prodají na černém trhu.

Varianta 4: Malware v odkazu na sledování zásilky

"Stav vaší zásilky se změnil. Sledujte ji zde: [odkaz]"

Místo phishingové stránky spustí odkaz stažení malwaru — zejména na zařízeních s Androidem. Malware dokáže zachytávat SMS zprávy (včetně bankovních kódů TAC), krást uložená hesla a sledovat vaši aktivitu.

Jak poznat falešnou SMS o doručení

Oficiální weby pro sledování zásilek

Stav zásilky si vždy ověřujte přes oficiální kanály:

Nikdy neklikejte na odkazy v SMS zprávách. Místo toho otevřete oficiální aplikaci nebo web kurýra a číslo zásilky zadejte ručně.

Co se stane, když kliknete

Pokud jste klikli na podezřelý odkaz a zadali nějaké údaje, následky závisí na tom, co jste prozradili:

Pokud jste zadali údaje z kreditní/debetní karty

1. Okamžitě zavolejte do banky a nechte kartu zablokovat.
2. Požádejte o náhradní kartu s novým číslem.
3. Projděte nedávné transakce a hledejte neautorizované platby.
4. Podejte reklamaci u všech podvodných transakcí.

Pokud jste zadali osobní údaje

1. Sledujte svůj výpis z registru CCRIS, zda se v něm neobjeví neautorizované žádosti o úvěr.
2. Ověřte si u svého operátora, zda nedošlo k neautorizované výměně SIM karty.
3. Zapněte upozornění u všech finančních účtů.
4. Podejte oznámení na policii — vznikne tak záznam pro případ budoucí krádeže identity.

Pokud jste stáhli soubor (Android)

1. Okamžitě zapněte režim letadlo, abyste zastavili přenos dat.
2. Nezadávejte žádná hesla a neotevírejte bankovní aplikace.
3. Obnovte zařízení do továrního nastavení — je to nejbezpečnější způsob, jak odstranit mobilní malware.
4. Změňte všechna hesla z jiného, čistého zařízení, ještě než telefon obnovíte ze zálohy.

Jak se chránit do budoucna

Nastavení telefonu

• Blokujte neznámé odesílatele: iPhone i Android umožňují filtrovat zprávy z neznámých čísel.
• Zapněte filtrování spamu: Aplikace jako Truecaller dokážou rozpoznat a zablokovat známá podvodná čísla.
• Aktualizujte operační systém: Bezpečnostní záplaty opravují zranitelnosti, které malware zneužívá.

Nákupní návyky

• Sledujte zásilky v aplikaci: Zásilky sledujte přes aplikaci Shopee, Lazada nebo oficiální aplikaci prodejce, místo abyste klikali na externí odkazy.
• Uložte si stránky kurýrů pro sledování zásilek do záložek, abyste se vždy dostali na skutečný web.
• Buďte obzvlášť opatrní během výprodejů (11.11, 12.12, výprodeje k čínskému Novému roku), kdy podvodníci vědí, že většina lidí čeká nějaký balík.

Sdílení informací o doručení

Když s ostatními sdílíte čísla zásilek, doručovací adresy nebo podrobnosti objednávek — zejména u skupinových nákupů nebo zásilek do kanceláře — neposílejte je v nechráněných zprávách. Nástroj jako LOCK.PUB vám umožní sdílet tyto informace přes odkazy chráněné heslem s omezenou platností (Pro), takže údaje o doručení nezůstanou natrvalo v historii chatu.

Nahlašování podvodů s doručením

Pomozte chránit ostatní Malajsijce a nahlaste podvodné zprávy:

1. Přepošlete SMS úřadu MCMC na číslo 7726 (SPAM).
2. Nahlaste podvod centru CCID Scam Response Center na čísle 03-2610 1559.
3. Ověřte a nahlaste číslo na semakmule.rmp.gov.my — v databázi PDRM pro kontrolu podvodných čísel.
4. Nahlaste URL službě Google Safe Browsing nebo přes funkci prohlížeče pro hlášení phishingu.

Rozsah problému

MCMC dostává každý měsíc desítky tisíc hlášení o podvodných SMS a phishing související s doručováním je soustavně nejčastější kategorií. Problém přetrvává, protože vstupní bariéra pro podvodníky je neuvěřitelně nízká: hromadné SMS služby stojí haléře za zprávu, šablony phishingových stránek jsou volně dostupné a úspěšnost je dost vysoká na to, aby se to vyplatilo.

Dokud operátoři nezavedou silnější systémy ověřování SMS, nejúčinnější obranou je obezřetnost. Pokud jste si oznámení o doručení výslovně nevyžádali, považujte každou SMS s odkazem za podezřelou.

---

Chraňte se před phishingem. Zabezpečte a bezpečně sdílejte své citlivé informace na LOCK.PUB.