Penipuan SMS Penghantaran Palsu Pos Laju, J&T dan Shopee Express: Cara Kenal Pasti Link Penjejakan Palsu

Anda sedang menunggu bungkusan. Tiba-tiba terima SMS: "Pos Laju: Bungkusan anda tidak dapat dihantar kerana alamat tidak lengkap. Kemas kini maklumat anda di sini." Link kelihatan rasmi. Anda klik, masukkan maklumat, mungkin nombor kad untuk "bayaran penghantaran semula." Beberapa jam kemudian, wang dalam akaun anda lesap.

Ini adalah penipuan SMS penghantaran palsu (smishing) — salah satu jenis penipuan yang paling pesat berkembang di Malaysia.

Cara SMS Penghantaran Palsu Berfungsi

Langkah 1: Memalsukan Identiti Penghantar

Penipu menghantar SMS yang kelihatan seperti daripada "Pos Laju", "J&T Express", "Shopee Express" atau "DHL". Nama penghantar dipalsukan supaya mesej boleh muncul dalam thread yang sama dengan notifikasi penghantaran sebenar.

Langkah 2: Mewujudkan Rasa Terdesak

Kandungan mesej biasa:

• "Bungkusan tidak dapat dihantar — kemas kini alamat anda"
• "Bayaran kastam diperlukan sebelum penghantaran"
• "Bungkusan akan dipulangkan dalam 24 jam — sahkan sekarang"
• "Penghantaran gagal — jadualkan semula"

Langkah 3: Laman Web Penjejakan Palsu

Link membawa ke salinan laman web syarikat kurier yang sangat meyakinkan. Halaman palsu meminta:

• Nombor kad kredit/debit dan CVV
• Maklumat log masuk perbankan internet
• Kod pengesahan OTP

Langkah 4: Kecurian Wang

Sebaik sahaja anda masukkan maklumat, penipu menggunakannya untuk membuat transaksi atau memindahkan wang.

SMS Sebenar vs. SMS Palsu

Ciri	SMS Sebenar	SMS Palsu
Penghantar	Pos Laju, J&T	Pos Laju, J&T (sama)
Kandungan	Nombor penjejakan, tarikh penghantaran	"Klik di sini", minta bayaran
Link	Domain rasmi (poslaju.com.my)	Domain palsu (poslaju-delivery.com)
Maklumat peribadi	Tidak diminta	Nombor kad, kata laluan, OTP
Kedesakan	Kemas kini biasa	"Dalam 24 jam", "Segera"

Cara Betul Menyemak Penghantaran

Jika anda terima SMS tentang bungkusan, jangan klik link dalam SMS. Sebaliknya:

1. Guna aplikasi rasmi — Jejak bungkusan dalam app Pos Laju, J&T, atau Shopee
2. Pergi terus ke laman web — Taip poslaju.com.my, jtexpress.my dalam pelayar
3. Hubungi khidmat pelanggan — Pos Laju: 1-300-300-300, J&T: 1300-88-1234
4. Semak di platform membeli-belah — Lihat status pesanan di Shopee, Lazada atau di mana anda membeli

Peraturan emas: Tiada syarikat kurier yang sah meminta maklumat bank melalui SMS.

Apa Perlu Buat Jika Sudah Klik Link Palsu

Jika anda sudah klik link dan masukkan maklumat, bertindak segera:

1. Sekat kad — Hubungi bank atau sekat kad melalui aplikasi perbankan
2. Tukar kata laluan — Kemas kini kata laluan perbankan internet, e-mel dan akaun berkaitan
3. Semak transaksi — Cari transaksi yang tidak dikenali
4. Lapor kepada bank — Failkan laporan penipuan dan minta pembatalan transaksi
5. Buat laporan polis — Lapor di balai polis atau melalui NSRC (Pusat Respons Scam Kebangsaan) di 997
6. Amaran kepada orang sekeliling — Beritahu keluarga dan rakan supaya berwaspada

Kongsi Link Penjejakan Dengan Selamat Menggunakan LOCK.PUB

Apabila anda perlu menghantar link penjejakan kepada pelanggan, rakan sekerja atau ahli keluarga, menghantar link kosong melalui WhatsApp boleh kelihatan mencurigakan. Bagaimana penerima tahu ia bukan cubaan phishing?

Dengan LOCK.PUB, anda boleh:

• Lindungi link dengan kata laluan — Hanya yang tahu kata laluan boleh akses halaman penjejakan
• Tetapkan tarikh luput — Link tamat automatik selepas bungkusan diterima
• Bina kepercayaan — Link yang dilindungi kata laluan menunjukkan sumber yang dipercayai

Daripada menghantar URL kosong yang kelihatan seperti link penipuan, lindungi dengan kata laluan. Penerima akan tahu link itu sah.

---

Ingat: Syarikat kurier yang sah tidak pernah meminta maklumat bank melalui SMS. Jika ragu, semak terus melalui aplikasi atau laman web rasmi. Dan apabila perlu berkongsi link penjejakan, lindungi dengan kata laluan di lock.pub.