Penipuan Shopee & Lazada di Malaysia: Cara Mengesan Penjual Palsu dan Serangan Phishing

Beli-belah dalam talian di Malaysia semakin berkembang pesat. Shopee dan Lazada bersama-sama memproses jutaan pesanan setiap hari, dengan rakyat Malaysia membelanjakan berbilion ringgit setiap tahun untuk segala-galanya daripada elektronik hingga barangan runcit. Tetapi pertumbuhan e-dagang yang pesat ini telah mewujudkan tanah subur untuk scammer.

Agensi Keselamatan Siber Malaysia (MyCERT) mendokumenkan peningkatan mendadak dalam laporan penipuan e-dagang pada 2025, dengan Shopee dan Lazada menjadi platform yang paling kerap ditiru. Berikut adalah apa yang perlu anda beri perhatian.

Penipuan Penjual Palsu

Penipuan e-dagang yang paling biasa di Malaysia melibatkan penjual penipuan yang menyenaraikan produk pada harga yang mencurigakan rendah. Telefon berjenama RM200. Beg tangan berjenama diskaun 90%. Komputer riba gaming pada separuh harga pasaran.

Bagaimana Penipuan Ini Berfungsi

1. Penjual mencipta kedai dengan ulasan positif (sering dibeli atau dijana oleh akaun bot).
2. Mereka menyenaraikan produk yang dikehendaki pada harga di bawah pasaran untuk menarik pembeli.
3. Selepas pembelian, mereka sama ada menghantar barang yang berbeza sama sekali (batu bata bukannya telefon), tiruan murah, atau langsung tidak menghantar apa-apa.
4. Penjual kemudian menutup kedai dan membuka yang baharu dengan nama berbeza.

Tanda-Tanda Amaran

Bendera Merah	Maksudnya
Harga jauh lebih rendah daripada pasaran	Harga terlalu bagus untuk menjadi kenyataan
Kedai baharu dengan ulasan sedikit atau sama	Ulasan mungkin dipalsukan
Penjual minta urus niaga di luar platform	Mengelak perlindungan pembeli
Tiada polisi pemulangan atau deskripsi produk kabur	Penjual bercadang untuk menghilang
Gambar stok bukannya gambar produk sebenar	Produk mungkin tidak wujud

Cara Melindungi Diri

• Semak penilaian penjual dan corak ulasan. Ulasan sebenar berbeza dari segi panjang dan perincian. Yang palsu biasanya pendek dan dipos sekitar tarikh yang sama.
• Gunakan Jaminan Shopee / perlindungan pembeli Lazada. Jangan lepaskan pengesahan pembayaran sehingga anda menerima dan mengesahkan produk.
• Berwaspada terhadap permintaan berkomunikasi melalui WhatsApp. Penjual yang sah menguruskan segala-galanya dalam platform.

Penipuan Pengesahan Pesanan Palsu

Anda menerima SMS atau e-mel yang kelihatan seperti daripada Shopee atau Lazada:

"Pesanan anda #MY2026031985634 telah dihantar. Jejak di sini: [pautan mencurigakan]"

Masalahnya? Anda tidak pernah membuat pesanan ini. Rasa ingin tahu menguasai anda, dan anda klik pautan itu. Halaman penjejakan palsu meminta anda log masuk untuk "mengesahkan akaun anda," dan begitu sahaja, scammer memiliki maklumat log masuk anda.

Variasi Penipuan Ini

• Notifikasi bayaran balik: "Pesanan anda telah dibatalkan. Tuntut bayaran balik RM89.90 anda di sini."
• Kemenangan hadiah: "Anda memenangi cabutan bertuah bulanan Shopee! Tuntut baucar RM500."
• Amaran keselamatan akaun: "Akaun Lazada anda telah dikompromi. Tetapkan semula kata laluan sekarang."

Cara Mengesahkan

• Buka aplikasi Shopee atau Lazada secara langsung — jangan klik pautan dalam mesej.
• Semak sejarah pesanan anda dalam aplikasi.
• Lihat alamat e-mel atau nombor telefon penghantar dengan teliti. Komunikasi rasmi Shopee datang daripada @shopee.com.my.

Penipuan COD (Bayar Waktu Terima)

Penipuan COD sangat berleluasa di Malaysia. Berikut dua variasi biasa:

Pesanan Hantu

Anda menerima bungkusan melalui COD yang anda tidak pernah pesan. Rider penghantaran mengharapkan bayaran. Dalam kekeliruan, ramai orang membayar — terutama jika ahli keluarga lain mungkin telah membuat pesanan. Bungkusan itu mengandungi barang tidak bernilai.

Apa yang perlu dilakukan: Sentiasa sahkan dengan ahli keluarga sebelum membayar bungkusan COD yang anda tidak kenali. Anda mempunyai hak untuk menolak sebarang penghantaran COD.

Produk Ditukar

Anda memesan produk yang sah melalui COD. Apabila ia sampai, bungkusan terasa betul, tetapi di dalamnya ialah barang yang sama sekali berbeza (lebih murah). Apabila anda membukanya, rider sudah pergi.

Apa yang perlu dilakukan: Rakam video ketika membuka bungkusan COD. Ini menjadi bukti untuk tuntutan pertikaian di Shopee atau Lazada.

Phishing melalui Khidmat Pelanggan Palsu

Scammer mencipta akaun khidmat pelanggan Shopee dan Lazada palsu di WhatsApp, Telegram, dan juga Facebook. Mereka menyasarkan orang yang menyiarkan aduan secara terbuka tentang pesanan mereka. "Ejen khidmat pelanggan" menghubungi menawarkan bantuan menyelesaikan masalah.

Mereka kemudian meminta:

• Maklumat log masuk akaun anda "untuk menyiasat masalah."
• Tangkapan skrin aplikasi perbankan anda "untuk memproses bayaran balik."
• Kod TAC yang dihantar ke telefon anda "untuk tujuan pengesahan."

Khidmat pelanggan sebenar tidak akan pernah meminta kata laluan, maklumat perbankan, atau kod TAC anda. Sentiasa hubungi sokongan melalui aplikasi rasmi.

Melindungi Akaun Beli-Belah Anda

Langkah Keselamatan	Shopee	Lazada
Pengesahan dua faktor	Tersedia	Tersedia
Log masuk biometrik	Disokong	Disokong
Notifikasi log masuk	Diaktifkan secara lalai	Diaktifkan secara lalai
Pengurusan peranti dipercayai	Dalam tetapan	Dalam tetapan

Langkah tambahan:

• Gunakan kata laluan yang unik dan kukuh untuk setiap platform.
• Jangan guna semula kata laluan e-dagang anda di laman lain.
• Semak kaedah pembayaran yang dipautkan secara berkala dan buang yang tidak digunakan.
• Log keluar daripada peranti yang anda tidak lagi gunakan.

Berkongsi Butiran Pesanan dan Maklumat Penjejakan dengan Selamat

Apabila menyelaraskan pembelian berkumpulan atau berkongsi penjejakan pesanan dengan rakan dan keluarga, elakkan menampal pautan penjejakan penuh atau butiran akaun dalam chat berkumpulan. Chat berkumpulan yang dikompromi boleh mendedahkan maklumat ini.

Dengan LOCK.PUB, anda boleh berkongsi maklumat penjejakan, butiran pesanan, atau rujukan akaun melalui pautan dilindungi kata laluan. Tetapkan pautan untuk tamat tempoh selepas beberapa hari, dan hanya penerima yang dimaksudkan — yang mengetahui kata laluan — boleh mengakses maklumat tersebut.

Apa yang Perlu Dilakukan Jika Anda Telah Ditipu

1. Jangan sahkan penerimaan pesanan pada platform. Ini adalah leverage utama anda untuk bayaran balik.
2. Buka pertikaian melalui pusat resolusi platform dengan gambar dan video sebagai bukti.
3. Laporkan penjual pada platform.
4. Buat laporan polis — ini diperlukan untuk caj balik bank dan tuntutan insurans.
5. Laporkan kepada KPDNHEP (Kementerian Perdagangan Dalam Negeri dan Hal Ehwal Pengguna) di 1-800-886-800.
6. Laporkan penipuan di Pusat Respons Scam CCID di 03-2610 1559.

Beli Bijak, Kekal Selamat

E-dagang telah menjadikan kehidupan lebih mudah untuk jutaan rakyat Malaysia, tetapi kemudahan itu memerlukan kewaspadaan. Percayai perlindungan terbina dalam platform, sahkan sebelum anda klik, dan jangan sekali-kali berkongsi maklumat sensitif melalui saluran yang tidak dilindungi.

---

Pastikan maklumat sensitif anda dilindungi. Cipta pautan dilindungi kata laluan dan memo tersulit di LOCK.PUB.