SMS ส่งของปลอม Pos Laju, J&T และ Ninja Van: มิจฉาชีพฟิชชิงที่พบมากที่สุดในมาเลเซีย

เช้าวันจันทร์ คุณเช็คมือถือแล้วเห็น SMS:

"Pos Laju: พัสดุ EY0298371MY ของคุณไม่สามารถจัดส่งได้ นัดส่งใหม่ที่นี่: pos-laju-track.com/reschedule"

คุณกำลังรอสินค้าออนไลน์ จึงคลิก หน้าเว็บขอชื่อ ที่อยู่ และ "ค่าจัดส่งใหม่" RM2.50 ผ่านบัตรเครดิต คุณกรอกข้อมูลบัตร ภายในไม่กี่ชั่วโมง เงินหลายพันริงกิตถูกตัดจากบัญชี

สถานการณ์นี้เกิดขึ้นหลายพันครั้งต่อสัปดาห์ในมาเลเซีย SMS ส่งของปลอมที่แอบอ้าง Pos Laju, J&T Express, Ninja Van เป็นช่องทางฟิชชิงที่พบบ่อยที่สุดในประเทศ

ทำไมมิจฉาชีพขนส่งถึงได้ผลดีในมาเลเซีย

อีคอมเมิร์ซมาเลเซียเติบโตอย่างรวดเร็ว คนส่วนใหญ่กำลังรอพัสดุอยู่ตลอดเวลา ข้อความ "จัดส่งไม่สำเร็จ" สร้างความเร่งด่วน — คุณต้องรีบนัดส่งใหม่ก่อนพัสดุถูกส่งคืน

รูปแบบที่พบบ่อย

รูปแบบที่ 1: ค่าจัดส่งใหม่

"พัสดุของคุณไม่สามารถจัดส่งได้ จ่ายค่าจัดส่งใหม่ RM1.50: [ลิงก์]"

หน้าชำระเงินปลอมที่ขโมยข้อมูลบัตรเครดิต/เดบิต จำนวนเงินน้อย (RM1.50-RM3) ทำให้ดูน่าเชื่อถือ

รูปแบบที่ 2: ค่าภาษีศุลกากร

"J&T Express: พัสดุนำเข้าของคุณถูกกักที่ศุลกากร จ่ายค่าเคลียร์ RM45: [ลิงก์]"

เล็งเป้าคนที่สั่งของจาก AliExpress หรือ Taobao

รูปแบบที่ 3: อัปเดตที่อยู่

"Ninja Van: จัดส่งไม่สำเร็จ — ที่อยู่ไม่ถูกต้อง อัปเดตที่อยู่ที่นี่: [ลิงก์]"

ขอข้อมูลส่วนตัวทั้งหมดเพื่อใช้ในการฉ้อโกงตัวตน

รูปแบบที่ 4: ลิงก์ติดตามมัลแวร์

"สถานะพัสดุของคุณเปลี่ยนแปลง ติดตามที่นี่: [ลิงก์]"

ดาวน์โหลดมัลแวร์ โดยเฉพาะบนอุปกรณ์ Android

วิธีระบุ SMS จัดส่งปลอม

ตรวจสอบ	ของจริง	หลอกลวง
ผู้ส่ง	รหัสสั้นทางการหรือผู้ส่งที่ยืนยันแล้ว	หมายเลขโทรศัพท์สุ่ม
URL	pos.com.my, jtexpress.my, ninjavan.co	โดเมนสะกดผิดหรือไม่เกี่ยวข้อง
คำขอ	ไม่เคยขอชำระเงินผ่านลิงก์ SMS	ขอชำระเงินหรือข้อมูลส่วนตัว
หมายเลขติดตาม	ตรงกับคำสั่งซื้อจริง	หมายเลขทั่วไปหรือปลอม
ไวยากรณ์	ภาษามืออาชีพ	มักมีข้อผิดพลาด
ความเร่งด่วน	แจ้งเตือนมาตรฐาน	"ดำเนินการภายใน 24 ชั่วโมง"

เว็บไซต์ติดตามอย่างเป็นทางการ

ขนส่ง	เว็บไซต์ทางการ
Pos Laju	www.pos.com.my
J&T Express	www.jtexpress.my
Ninja Van	www.ninjavan.co/my-en
DHL eCommerce	www.dhl.com/my-en
GD Express	www.gdexpress.com

อย่าคลิกลิงก์ใน SMS เด็ดขาด เปิดแอปหรือเว็บไซต์ทางการของขนส่งแล้วกรอกหมายเลขติดตามด้วยตนเอง

หากคลิกไปแล้วต้องทำอย่างไร

หากกรอกข้อมูลบัตรเครดิต/เดบิต

1. โทรหาธนาคารทันที เพื่ออายัดบัตร
2. ขอบัตรใหม่
3. ตรวจสอบธุรกรรมล่าสุด
4. โต้แย้งธุรกรรมที่เป็นการฉ้อโกง

หากกรอกข้อมูลส่วนตัว

1. ติดตามรายงาน CCRIS
2. ตรวจสอบกับผู้ให้บริการโทรคมนาคม เรื่องการเปลี่ยน SIM
3. เปิดการแจ้งเตือน ในบัญชีการเงินทั้งหมด
4. แจ้งความ

หากดาวน์โหลดไฟล์ (Android)

1. เปิดโหมดเครื่องบินทันที
2. อย่ากรอกรหัสผ่าน หรือเปิดแอปธนาคาร
3. รีเซ็ตเครื่องเป็นค่าโรงงาน
4. เปลี่ยนรหัสผ่านทั้งหมด จากอุปกรณ์อื่นที่ปลอดภัย

การป้องกันในอนาคต

การตั้งค่าโทรศัพท์

• บล็อกผู้ส่งที่ไม่รู้จัก
• เปิดใช้แอปกรองสแปมเช่น Truecaller
• อัปเดตระบบปฏิบัติการให้เป็นปัจจุบัน

นิสัยการช้อปปิ้ง

• ใช้การติดตามในแอป
• บุ๊กมาร์กหน้าติดตามของขนส่ง
• ระวังเป็นพิเศษช่วงเทศกาลลดราคา (11.11, 12.12)

แชร์ข้อมูลจัดส่งอย่างปลอดภัย

เมื่อแชร์หมายเลขติดตาม ที่อยู่จัดส่ง หรือรายละเอียดคำสั่งซื้อสำหรับการซื้อแบบกลุ่ม หลีกเลี่ยงการส่งในข้อความที่ไม่มีการป้องกัน LOCK.PUB ช่วยแชร์ข้อมูลผ่านลิงก์ที่มีรหัสผ่านป้องกันและมีวันหมดอายุ

แจ้งมิจฉาชีพขนส่ง

1. ส่งต่อ SMS ไปยัง MCMC ที่ 7726 (SPAM)
2. แจ้งศูนย์ตอบสนองมิจฉาชีพ CCID ที่ 03-2610 1559
3. ตรวจสอบและแจ้ง ที่ semakmule.rmp.gov.my
4. แจ้ง URL กับ Google Safe Browsing

ขนาดของปัญหา

MCMC ได้รับรายงาน SMS หลอกลวงหลายหมื่นรายการต่อเดือน โดยฟิชชิงเกี่ยวกับการจัดส่งเป็นอันดับหนึ่งเสมอ หากคุณไม่ได้ขอการแจ้งเตือนจัดส่งโดยเฉพาะ ให้ถือว่า SMS ที่มีลิงก์ทุกอันน่าสงสัย

---

ปลอดภัยจากฟิชชิง ปกป้องและแชร์ข้อมูลสำคัญของคุณอย่างปลอดภัยที่ LOCK.PUB