SMS falsos de Pos Laju, J&T y Ninja Van: La estafa de phishing más común en Malasia

Es lunes por la mañana. Revisas tu teléfono y ves un SMS:

"Pos Laju: Tu paquete EY0298371MY no pudo ser entregado. Reprograma la entrega aquí: pos-laju-track.com/reschedule"

Has estado esperando un pedido, así que haces clic. La página pide tu nombre, dirección y una pequeña "tarifa de reenvío" de RM2.50 por tarjeta de crédito. Ingresas los datos. En horas, miles de ringgit se cargan a tu cuenta.

Este escenario se repite miles de veces por semana en Malasia. Los SMS falsos de entrega que suplantan a Pos Laju, J&T Express, Ninja Van y otros mensajeros se han convertido en el vector de phishing más común del país.

Las variantes comunes

Variante 1: La tarifa de reenvío

"Tu paquete no pudo ser entregado. Paga RM1.50 de tarifa de reenvío: [enlace]"

Variante 2: La tarifa de aduanas

"J&T Express: Tu paquete internacional está retenido en aduanas. Paga RM45 de despacho: [enlace]"

Variante 3: La actualización de dirección

"Ninja Van: Entrega fallida — dirección incorrecta. Actualiza tu dirección aquí: [enlace]"

Variante 4: El enlace con malware

"El estado de tu paquete ha cambiado. Rastrear aquí: [enlace]"

Cómo identificar SMS de entrega falsos

Verificación	Legítimo	Estafa
Remitente	Código corto oficial	Número aleatorio
URL	pos.com.my, jtexpress.my, ninjavan.co	Dominios con errores ortográficos
Solicitud	Nunca pide pago por enlace SMS	Pide pago o información personal
Urgencia	Notificación estándar	Presión de "actúa en 24 horas"

Nunca hagas clic en enlaces de SMS. Abre la app o sitio web oficial del mensajero y verifica manualmente.

Qué hacer si hiciste clic

Si ingresaste datos de tarjeta

1. Llama a tu banco inmediatamente para bloquear la tarjeta.
2. Solicita tarjeta de reemplazo.
3. Revisa transacciones recientes y disputa las fraudulentas.

Si ingresaste información personal

1. Monitorea tu informe CCRIS.
2. Verifica con tu operadora si hubo cambios de SIM.
3. Presenta denuncia policial.

Si descargaste un archivo (Android)

1. Activa modo avión inmediatamente.
2. No ingreses contraseñas ni abras apps bancarias.
3. Restablece tu dispositivo de fábrica.
4. Cambia todas las contraseñas desde otro dispositivo limpio.

Compartir información de entrega

Al compartir números de rastreo, direcciones de entrega o detalles de pedidos con otros — especialmente para compras grupales — evita enviarlos en mensajes sin protección. Una herramienta como LOCK.PUB te permite compartir esta información a través de enlaces con expiración y protección por contraseña.

Reportar estafas de entrega

1. Reenvía el SMS a MCMC al 7726 (SPAM).
2. Reporta al Centro de Respuesta de Estafas CCID al 03-2610 1559.
3. Verifica y reporta en semakmule.rmp.gov.my.
4. Reporta la URL a Google Safe Browsing.

Hasta que se implementen sistemas más fuertes de verificación de SMS, la defensa más efectiva es la concienciación. Si no solicitaste específicamente una notificación de entrega, trata cualquier SMS con enlace como sospechoso.

---

Mantente a salvo del phishing. Protege y comparte tu información sensible de forma segura en LOCK.PUB.