J&T, LBC và Flash Express: SMS giao hàng giả và cách phát hiện phishing tại Philippines

Mua sắm trực tuyến tại Philippines đồng nghĩa với việc nhận rất nhiều bưu kiện. Giữa Shopee, Lazada, TikTok Shop và những người bán trực tiếp trên Facebook và Instagram, nhiều người Philippines nhận được nhiều đơn hàng mỗi tuần. Kẻ lừa đảo đã lợi dụng thực tế này bằng cách gửi tin nhắn thông báo giao hàng giả mạo J&T Express, LBC, Flash Express và các đơn vị vận chuyển phổ biến khác tại Philippines.

Những tin nhắn giả này trông rất thuyết phục, và chỉ cần một lần chạm nhầm là có thể làm tổn hại toàn bộ điện thoại của bạn.

Cách lừa đảo hoạt động

Bước 1: SMS giả

Bạn nhận được tin nhắn có vẻ như từ đơn vị vận chuyển. Các biến thể phổ biến bao gồm:

"Bưu kiện của bạn không thể giao được. Đặt lại lịch tại đây: [liên kết]"
"J&T Express: Bưu kiện của bạn đang bị tạm giữ do địa chỉ không đầy đủ. Cập nhật: [liên kết]"
"LBC: Giao hàng thất bại. Xác nhận thông tin của bạn: [liên kết]"
"Flash Express: Bưu kiện #PH78234 đang chờ thông quan. Thanh toán phí: [liên kết]"

Bước 2: Trang phishing

Liên kết dẫn đến một trang web được thiết kế giống trang theo dõi chính thức của đơn vị vận chuyển. Trang này yêu cầu bạn:

Nhập tên, địa chỉ và số điện thoại
Thanh toán một khoản "phí giao lại" hoặc "phí hải quan" nhỏ (thường là PHP 50-200) bằng thẻ ghi nợ
Tải một ứng dụng để "theo dõi bưu kiện"

Bước 3: Hậu quả

Tùy vào biến thể:

Đánh cắp thông tin đăng nhập: Thông tin thanh toán của bạn bị đánh cắp và sử dụng cho các giao dịch trái phép
Cài đặt malware: "Ứng dụng theo dõi" thực chất là malware có thể đọc SMS (bao gồm OTP), truy cập danh bạ và giám sát hoạt động của bạn
Trộm cắp danh tính: Thông tin cá nhân của bạn bị thu thập và rao bán hoặc sử dụng để lừa đảo tiếp

Cách nhận biết tin nhắn giao hàng giả

Đặc điểm	Thông báo thật từ đơn vị vận chuyển	Tin nhắn giả
Người gửi	ID người gửi chính thức hoặc mã ngắn	Số điện thoại ngẫu nhiên hoặc ID giả mạo
Liên kết	Tên miền chính thức (jtexpress.ph, lbcexpress.com)	URL rút gọn đáng ngờ hoặc tên miền sai chính tả
Nội dung	Mã theo dõi khớp với đơn hàng của bạn	Mã theo dõi chung hoặc giả
Yêu cầu	Không bao giờ yêu cầu thanh toán qua liên kết	Yêu cầu "phí giao lại" hoặc thông tin thẻ
Thời điểm	Khớp với bưu kiện bạn đang chờ	Đến ngẫu nhiên
Ngữ pháp	Ngôn ngữ chuyên nghiệp	Thường có lỗi hoặc câu chữ vụng về

Các bước xác minh nhanh

Kiểm tra ứng dụng Shopee hoặc Lazada — nếu bạn có đơn hàng đang giao, trạng thái thực sẽ hiển thị trong ứng dụng
Sao chép mã theo dõi từ SMS và dán vào trang web hoặc ứng dụng chính thức của đơn vị vận chuyển
Xem kỹ URL — jt-express-ph.com không giống với jtexpress.ph
Gọi trực tiếp cho đơn vị vận chuyển — J&T: (02) 8911-1888, LBC: (02) 8858-5999
Nếu bạn không đặt hàng gì, tin nhắn chắc chắn là giả

Tại sao lừa đảo giao hàng tại Philippines lại hiệu quả

Một số yếu tố khiến người tiêu dùng Philippines đặc biệt dễ bị tổn thương:

Số lượng giao hàng lớn — với nhiều bưu kiện đang vận chuyển, khó mà theo dõi đơn vị nào đang xử lý đơn hàng nào
Văn hóa COD — nhiều người Philippines thanh toán khi nhận hàng, nên yêu cầu "phí" trông ít đáng ngờ hơn
Người bán trên Facebook và Instagram — những người bán không chính thức thường dùng dịch vụ vận chuyển cá nhân, khiến việc theo dõi kém chuẩn hóa
Dữ liệu Đăng ký SIM — kẻ lừa đảo có thể sử dụng tên thật của bạn, khiến tin nhắn thuyết phục hơn

Danh sách bảo vệ

Không bao giờ nhấn vào liên kết trong SMS giao hàng — luôn sử dụng ứng dụng hoặc trang web chính thức của đơn vị vận chuyển
Không tải ứng dụng từ liên kết — chỉ cài đặt ứng dụng vận chuyển từ Google Play hoặc Apple App Store
Không bao giờ trả "phí giao lại" qua liên kết — phí hợp pháp được thu bởi người giao hàng trực tiếp
Theo dõi đơn hàng của bạn — nắm rõ đơn vị nào đang xử lý từng đơn để có thể phát hiện tin nhắn giả
Chặn và báo cáo số lừa đảo qua ứng dụng tin nhắn của điện thoại
Báo cáo lên NTC (Ủy ban Viễn thông Quốc gia) đối với các số lừa đảo liên tục

Phải làm gì nếu đã nhấn vào liên kết

Nếu bạn đã chạm vào liên kết phishing:

Không nhập bất kỳ thông tin nào. Đóng trình duyệt ngay lập tức.
Nếu bạn đã nhập thông tin thanh toán, liên hệ ngân hàng ngay để đóng băng thẻ.
Nếu bạn đã cài ứng dụng, bật chế độ máy bay, gỡ cài ứng dụng và quét malware.
Đổi mật khẩu cho tất cả tài khoản bạn truy cập trên điện thoại đó — đặc biệt là ngân hàng và email.
Theo dõi sao kê ngân hàng để phát hiện giao dịch trái phép trong 30 ngày tới.
Báo cáo lên Nhóm Chống Tội phạm Mạng PNP nếu bạn bị mất tiền.

Chia sẻ thông tin theo dõi an toàn

Khi bạn cần chia sẻ thông tin giao hàng với người thân hoặc người mua — mã theo dõi, địa chỉ giao hàng hoặc xác nhận đơn hàng — gửi qua Zalo hoặc SMS thường đồng nghĩa với việc thông tin tồn tại trên cả hai điện thoại vô thời hạn. Nếu một trong hai điện thoại bị xâm nhập, thông tin đó sẽ bị lộ.

Đối với thông tin giao hàng nhạy cảm, hãy sử dụng LOCK.PUB để tạo liên kết bảo vệ bằng mật khẩu với thời hạn tự động hết hạn. Người nhận có được thông tin cần thiết, và dữ liệu sẽ biến mất sau đó.

Kết luận

SMS giao hàng giả là một trong những chiêu lừa đảo đơn giản nhưng hiệu quả nhất tại Philippines vì nó lợi dụng điều bạn làm mỗi ngày — nhận bưu kiện. Quy tắc rất rõ ràng: không bao giờ nhấn vào liên kết trong tin nhắn giao hàng. Luôn xác minh qua ứng dụng hoặc trang web chính thức.

Để chia sẻ thông tin nhạy cảm một cách an toàn, hãy truy cập LOCK.PUB để tạo liên kết miễn phí được mã hóa và tự động hủy sau khi hết hạn.