Pos Laju, J&T at Ninja Van na Pekeng Delivery SMS: Pinakakaraniwang Phishing Scam sa Malaysia

Umaga ng Lunes. Tiningnan mo ang iyong telepono at may nakitang SMS:

"Pos Laju: Your parcel EY0298371MY could not be delivered. Reschedule delivery here: pos-laju-track.com/reschedule"

Naghihintay ka ng online order, kaya clinick mo. Hinihingi ng page ang iyong pangalan, address, at maliit na "redelivery fee" na RM2.50 sa pamamagitan ng credit card. Inilagay mo ang iyong card details. Sa loob ng ilang oras, libo-libong ringgit ang na-charge sa iyong account.

Paulit-ulit na nangyayari ang ganitong senaryo sa Malaysia linggo-linggo. Ang mga pekeng delivery SMS na nagpapanggap bilang Pos Laju, J&T Express, Ninja Van, at iba pang courier ang naging pinakakaraniwang paraan ng phishing sa bansa.

Bakit Napakabisa ng Delivery Scams sa Malaysia

Dahil sa e-commerce boom ng Malaysia, karamihan sa mga tao ay may inaasahang package anumang oras. Ang average na Malaysian online shopper ay tumatanggap ng maraming delivery bawat buwan. Kapag aktibong naghihintay ka ng package, hindi ka agad magdududa sa isang "delivery notification."

Sinasamantala rin ng mga scammer ang tunay na pagkainis ng mga Malaysian sa mga napalampas na delivery. Kapag may mensahe tungkol sa failed delivery attempt, nagkakaroon ng urgency — kailangan mong mag-reschedule bago ibalik ang parcel.

Mga Karaniwang Uri

Uri 1: Ang Redelivery Fee

"Your parcel could not be delivered. Pay RM1.50 redelivery fee: [link]"

Dinadala ka ng link sa isang pekeng payment page na kumukuha ng iyong credit o debit card information. Ang maliit na halaga (RM1.50 hanggang RM3) ang nagpapahiwatig na lehitimo ito at hindi na kailangang pagdudahan.

Uri 2: Ang Customs Fee

"J&T Express: Your international parcel is held at customs. Pay RM45 clearance fee to release: [link]"

Target nito ang mga Malaysian na nag-o-order mula sa overseas platforms tulad ng AliExpress o Taobao. Ang "customs fee" ay simula lamang para nakawin ang iyong payment credentials.

Uri 3: Ang Address Update

"Ninja Van: Delivery failed — incorrect address. Update your address here: [link]"

Hinihingi ng link ang iyong buong personal na impormasyon: pangalan, IC number, numero ng telepono, at address. Ginagamit ang data na ito para sa identity fraud o ibinebenta sa underground markets.

Uri 4: Ang Tracking Link Malware

"Your parcel status has changed. Track here: [link]"

Sa halip na phishing page, nagti-trigger ang link ng malware download — lalo na sa mga Android device. Maaaring ma-intercept ng malware ang mga SMS message (kasama ang banking TACs), magnakaw ng mga naka-save na password, at subaybayan ang iyong aktibidad.

Paano Makilala ang Pekeng Delivery SMS

Suriin	Lehitimo	Scam
Nagpadala	Opisyal na shortcode o verified sender	Random na numero ng telepono o generic sender
URL	pos.com.my, jtexpress.my, ninjavan.co	Maling spelling o walang kaugnayan na domain
Hiling	Hindi kailanman humihingi ng bayad sa pamamagitan ng SMS link	Humihingi ng bayad o personal na info
Tracking number	Tugma sa iyong aktwal na order	Generic o pekeng numero
Grammar	Propesyonal na wika	Madalas may mga pagkakamali
Urgency	Standard na notification	"Kumilos sa loob ng 24 oras" na presyur

Opisyal na Tracking Websites

Laging i-verify ang parcel status sa pamamagitan ng opisyal na channels:

Courier	Opisyal na Website
Pos Laju	www.pos.com.my
J&T Express	www.jtexpress.my
Ninja Van	www.ninjavan.co/my-en
DHL eCommerce	www.dhl.com/my-en
GD Express	www.gdexpress.com

Huwag kailanman mag-click ng mga link sa SMS messages. Sa halip, buksan ang opisyal na app o website ng courier at mano-manong ilagay ang tracking number.

Ano ang Mangyayari Pagkatapos Mong Mag-click

Kung nag-click ka na ng kahina-hinalang link at naglagay ng impormasyon, depende ang mga resulta sa kung ano ang ibinigay mo:

Kung Naglagay Ka ng Credit/Debit Card Details

1. Tumawag agad sa iyong bangko para i-block ang card.
2. Humiling ng kapalit na card na may bagong numero.
3. Suriin ang mga kamakailang transaksyon para sa mga hindi awtorisadong charge.
4. Mag-file ng dispute para sa anumang mapanlinlang na transaksyon.

Kung Naglagay Ka ng Personal na Impormasyon

1. Subaybayan ang iyong CCRIS report para sa mga hindi awtorisadong credit application.
2. Mag-check sa iyong telco para sa mga hindi awtorisadong SIM changes.
3. I-enable ang mga alerts sa lahat ng financial accounts.
4. Mag-file ng police report — lumilikha ito ng record sakaling magkaroon ng identity fraud sa hinaharap.

Kung Nag-download Ka ng File (Android)

1. I-enable agad ang airplane mode para itigil ang data transmission.
2. Huwag mag-enter ng anumang password o magbukas ng banking apps.
3. I-factory reset ang iyong device — ito ang pinakaligtas na paraan para alisin ang mobile malware.
4. Palitan ang lahat ng password mula sa ibang malinis na device bago i-restore ang iyong telepono.

Pagprotekta sa Iyong Sarili sa Hinaharap

Mga Setting ng Telepono

• I-block ang mga hindi kilalang sender: Pinapayagan ka ng iPhone at Android na i-filter ang mga mensahe mula sa mga hindi kilalang numero.
• I-enable ang spam filtering: Maaaring tukuyin at i-block ng mga app tulad ng Truecaller ang mga kilalang scam numbers.
• Panatilihing updated ang iyong OS: Tinatamaan ng mga security patch ang mga kahinaang sinasamantala ng malware.

Mga Gawi sa Pamimili

• Gamitin ang in-app tracking: I-track ang iyong mga parcel sa pamamagitan ng Shopee, Lazada, o opisyal na app ng seller sa halip na mag-click ng external links.
• I-save ang courier tracking pages bilang bookmarks para laging mapunta sa totoong site.
• Mag-ingat lalo na sa mga sale period (11.11, 12.12, CNY sales) kung kailan alam ng mga scammer na karamihan sa tao ay naghihintay ng mga parcel.

Pagbabahagi ng Delivery Information

Kapag nagbabahagi ng tracking numbers, delivery addresses, o order details sa iba — lalo na para sa group purchases o office deliveries — iwasang ipadala ang mga ito sa hindi protektadong mga mensahe. Sa pamamagitan ng LOCK.PUB, maaari mong ibahagi ang impormasyong ito sa pamamagitan ng mga expiring at password-protected na link, para hindi manatili ang iyong delivery details sa mga permanent na chat history.

Pag-report ng Delivery Scams

Tulungan ang ibang Malaysian sa pamamagitan ng pag-report ng mga scam messages:

1. I-forward ang SMS sa MCMC sa 7726 (SPAM).
2. I-report sa CCID Scam Response Center sa 03-2610 1559.
3. I-check at i-report sa semakmule.rmp.gov.my — database ng PDRM para sa pag-check ng mga scam numbers.
4. I-report ang URL sa Google Safe Browsing o sa phishing report function ng iyong browser.

Ang Laki ng Problema

Tumatanggap ang MCMC ng sampu-sampung libong scam SMS reports buwan-buwan, at ang delivery-related phishing ang palaging nangunguna sa kategorya. Nananatili ang problema dahil napakababa ng barrier to entry para sa mga scammer: napakamura ng bulk SMS services bawat mensahe, libreng makukuha ang mga phishing page template, at sapat na ang hit rate para kumita.

Hangga't walang mas matibay na SMS verification system na ipinapatupad sa antas ng telco, ang pinakaepektibong depensa ay kamalayan. Kung hindi ka espesipikong humiling ng delivery notification, ituring ang anumang SMS na may link bilang kahina-hinala.

---

Manatiling ligtas mula sa phishing. Protektahan at ibahagi nang ligtas ang iyong sensitibong impormasyon sa LOCK.PUB.