SMS Falso de Entrega Pos Laju, J&T e Ninja Van: O Golpe de Phishing Mais Comum da Malásia

Segunda-feira de manhã. Você confere o celular e vê um SMS:

"Pos Laju: Seu pacote EY0298371MY não pôde ser entregue. Reagende a entrega aqui: pos-laju-track.com/reschedule"

Você está esperando uma compra online, então clica. A página pede seu nome, endereço e uma "taxa de reentrega" de RM2,50 via cartão de crédito. Você insere os dados. Em poucas horas, milhares de ringgit são cobrados.

Esse cenário se repete milhares de vezes por semana na Malásia. SMS falsos de entrega imitando Pos Laju, J&T Express, Ninja Van e outras transportadoras se tornaram o vetor de phishing mais comum no país.

Por Que Golpes de Entrega Funcionam Tão Bem

O boom do e-commerce na Malásia significa que a maioria das pessoas está esperando uma encomenda a qualquer momento. Uma mensagem sobre entrega falhada cria urgência imediata.

Variantes Comuns

Variante 1: Taxa de Reentrega

"Seu pacote não pôde ser entregue. Pague RM1,50 de taxa de reentrega: [link]"

Página de pagamento falsa que captura dados do cartão.

Variante 2: Taxa Alfandegária

"J&T Express: Seu pacote internacional está retido na alfândega. Pague RM45 de taxa de liberação: [link]"

Mira quem compra de plataformas como AliExpress ou Taobao.

Variante 3: Atualização de Endereço

"Ninja Van: Entrega falhou — endereço incorreto. Atualize seu endereço aqui: [link]"

Solicita informações pessoais completas para fraude de identidade.

Variante 4: Link de Rastreamento com Malware

"O status do seu pacote mudou. Rastreie aqui: [link]"

Dispara download de malware, especialmente em dispositivos Android.

Como Identificar SMS Falsos de Entrega

Verificação	Legítimo	Golpe
Remetente	Código curto oficial ou verificado	Número aleatório
URL	pos.com.my, jtexpress.my, ninjavan.co	Domínios com erros ou não relacionados
Solicitação	Nunca pede pagamento via link SMS	Solicita pagamento ou dados pessoais
Número de rastreio	Corresponde ao seu pedido	Número genérico ou falso
Gramática	Linguagem profissional	Frequentemente com erros
Urgência	Notificação padrão	Pressão "aja em 24 horas"

Sites Oficiais de Rastreamento

Transportadora	Site Oficial
Pos Laju	www.pos.com.my
J&T Express	www.jtexpress.my
Ninja Van	www.ninjavan.co/my-en
DHL eCommerce	www.dhl.com/my-en
GD Express	www.gdexpress.com

Nunca clique em links de SMS. Abra o app oficial da transportadora ou site e insira o número de rastreio manualmente.

O Que Fazer Se Você Clicou

Se Inseriu Dados do Cartão

1. Ligue para o banco imediatamente para bloquear o cartão
2. Solicite um cartão substituto
3. Revise transações recentes
4. Conteste transações fraudulentas

Se Inseriu Informações Pessoais

1. Monitore seu relatório CCRIS
2. Verifique com sua operadora mudanças de SIM
3. Ative alertas em todas as contas financeiras
4. Registre um boletim de ocorrência

Se Baixou um Arquivo (Android)

1. Ative o modo avião imediatamente
2. Não insira senhas nem abra apps bancários
3. Restaure as configurações de fábrica
4. Altere todas as senhas de outro dispositivo limpo

Proteção Futura

Configurações do Celular

• Bloqueie remetentes desconhecidos
• Ative apps de filtragem de spam como Truecaller
• Mantenha o sistema operacional atualizado

Hábitos de Compra

• Use rastreamento dentro do app
• Salve páginas de rastreamento como favoritos
• Tenha cuidado extra durante promoções (11.11, 12.12)

Compartilhando Informações de Entrega

Ao compartilhar números de rastreio, endereços ou detalhes de pedidos em compras em grupo, evite enviá-los em mensagens desprotegidas. O LOCK.PUB permite compartilhar essas informações através de links protegidos por senha com prazo de validade.

Denunciando Golpes de Entrega

1. Encaminhe o SMS para a MCMC no 7726 (SPAM)
2. Denuncie ao Centro de Resposta a Golpes CCID: 03-2610 1559
3. Verifique e denuncie em semakmule.rmp.gov.my
4. Denuncie a URL ao Google Safe Browsing

A Escala do Problema

A MCMC recebe dezenas de milhares de denúncias de SMS fraudulentos mensalmente, com phishing de entrega sempre no topo. Se você não solicitou especificamente uma notificação de entrega, trate qualquer SMS com link como suspeito.

---

Proteja-se contra phishing. Proteja e compartilhe suas informações sensíveis com segurança no LOCK.PUB.