Pos Laju, J&T și Ninja Van — SMS-uri false de livrare: Cea mai frecventă fraudă de phishing din Malaezia

Este luni dimineață. Verifici telefonul și vezi un SMS:

„Pos Laju: Coletul dvs. EY0298371MY nu a putut fi livrat. Reprogramați livrarea aici: pos-laju-track.com/reschedule"

Aștepți o comandă online, așa că dai clic. Pagina cere numele, adresa și o mică „taxă de relivrare" de 2,50 RM prin card de credit. Introduci detaliile cardului. În câteva ore, mii de ringgit sunt debitați din cont.

Acest scenariu se repetă de mii de ori pe săptămână în Malaezia. SMS-urile false de livrare care uzurpă identitatea Pos Laju, J&T Express, Ninja Van și altor curierat au devenit cel mai frecvent vector de phishing din țară.

De ce funcționează atât de bine fraudele cu livrări în Malaezia

Boomul comerțului electronic din Malaezia înseamnă că majoritatea oamenilor așteaptă un colet la un moment dat. Cumpărătorul online mediu din Malaezia primește mai multe livrări pe lună. Când aștepți activ un pachet, o „notificare de livrare" nu trezește suspiciuni imediate.

Escrocii exploatează și frustrarea genuină pe care o simt malaiezienii cu livrările ratate. Un mesaj despre o tentativă de livrare eșuată generează urgență — trebuie să reprogramezi înainte ca pachetul să fie returnat.

Variantele frecvente

Varianta 1: Taxa de relivrare

„Coletul dvs. nu a putut fi livrat. Plătiți taxa de relivrare de 1,50 RM: [link]"

Linkul duce la o pagină falsă de plată care capturează informațiile cardului de credit sau debit.

Varianta 2: Taxa vamală

„J&T Express: Coletul dvs. internațional este reținut la vamă. Plătiți taxa de eliberare de 45 RM: [link]"

Vizează malaiezienii care comandă de pe platforme internaționale precum AliExpress sau Taobao.

Varianta 3: Actualizarea adresei

„Ninja Van: Livrare eșuată — adresă incorectă. Actualizați-vă adresa aici: [link]"

Linkul solicită informațiile personale complete: nume, număr IC, telefon și adresă.

Varianta 4: Link de urmărire cu malware

„Statusul coletului dvs. s-a schimbat. Urmăriți aici: [link]"

În loc de o pagină de phishing, linkul declanșează descărcarea de malware — în special pe dispozitivele Android.

Cum să identifici SMS-urile false de livrare

Verificare	Legitim	Fraudă
Expeditor	Cod scurt oficial sau expeditor verificat	Număr de telefon aleatoriu sau expeditor generic
URL	pos.com.my, jtexpress.my, ninjavan.co	Domenii greșit scrise sau fără legătură
Solicitare	Nu cere niciodată plată prin link SMS	Solicită plată sau informații personale
Număr de urmărire	Se potrivește cu comanda ta reală	Număr generic sau fals
Gramatică	Limbaj profesional	Conține adesea erori
Urgență	Notificare standard	Presiune „Acționați în 24 ore"

Site-uri oficiale de urmărire

Verifică întotdeauna statusul coletului prin canale oficiale:

Curier	Site oficial
Pos Laju	www.pos.com.my
J&T Express	www.jtexpress.my
Ninja Van	www.ninjavan.co/my-en
DHL eCommerce	www.dhl.com/my-en
GD Express	www.gdexpress.com

Nu face niciodată clic pe linkuri din mesajele SMS. În schimb, deschide aplicația sau site-ul oficial al curierului și introdu manual numărul de urmărire.

Ce se întâmplă după ce dai clic

Dacă ai introdus detaliile cardului de credit/debit

1. Sună-ți banca imediat pentru a bloca cardul
2. Solicită un card de înlocuire cu un număr nou
3. Revizuiește tranzacțiile recente pentru debite neautorizate
4. Depune o contestație pentru orice tranzacție frauduloasă

Dacă ai introdus informații personale

1. Monitorizează raportul tău CCRIS pentru cereri de credit neautorizate
2. Verifică cu operatorul telecom pentru schimbări neautorizate de SIM
3. Activează alertele pe toate conturile financiare
4. Depune un raport la poliție

Dacă ai descărcat un fișier (Android)

1. Activează modul avion imediat pentru a opri transmiterea datelor
2. Nu introduce nicio parolă și nu deschide aplicații bancare
3. Resetează dispozitivul la setările din fabrică
4. Schimbă toate parolele de pe un alt dispozitiv curat înainte de a restaura telefonul

Protejarea ta pe viitor

• Blochează expeditorii necunoscuți: Atât iPhone cât și Android permit filtrarea mesajelor de la numere necunoscute
• Activează filtrarea spam-ului: Aplicații precum Truecaller pot identifica și bloca numerele de fraudă cunoscute
• Menține sistemul de operare actualizat: Patch-urile de securitate abordează vulnerabilitățile exploatate de malware

Partajarea informațiilor de livrare

Când partajezi numere de urmărire, adrese de livrare sau detalii ale comenzilor cu alții — mai ales pentru achiziții de grup sau livrări la birou — evită trimiterea lor în mesaje neprotejate. Un instrument precum LOCK.PUB îți permite să partajezi aceste informații prin linkuri cu expirare, protejate cu parolă, menținând detaliile de livrare în afara istoricelor permanente de chat.

Raportarea fraudelor cu livrări

Ajută la protejarea altor malaiezieni raportând mesajele frauduloase:

1. Redirecționează SMS-ul la MCMC la 7726 (SPAM)
2. Raportează la CCID Scam Response Center la 03-2610 1559
3. Verifică și raportează la semakmule.rmp.gov.my
4. Raportează URL-ul la Google Safe Browsing

---

Rămâi în siguranță de phishing. Protejează și partajează informațiile sensibile în siguranță la LOCK.PUB.