马来西亚Shopee和Lazada诈骗：如何识别假卖家和钓鱼攻击

马来西亚的网购正在蓬勃发展。Shopee和Lazada每天合计处理数百万订单，马来西亚人每年在各类商品上花费数十亿令吉。但电商的爆发式增长也为骗子提供了温床。

马来西亚网络安全机构（MyCERT）记录到2025年电商欺诈举报急剧上升，Shopee和Lazada是被冒充最多的平台。

假卖家骗局

马来西亚最常见的电商骗局是以低得离谱的价格出售商品的欺诈卖家。品牌手机只要RM200，名牌包打一折，游戏本半价。

骗局运作方式

1. 卖家创建一个有好评的店铺（评价往往是刷的或机器人生成的）
2. 以低于市场价的价格上架热门商品吸引买家
3. 购买后，要么发一个完全不同的商品（手机变砖头），要么发廉价仿品，要么什么都不发
4. 关店后用新名字重新开店

警示信号

危险信号	含义
价格远低于市场价	好得不真实
新店铺，评价少或雷同	评价可能是伪造的
卖家要求在平台外交易	绕过买家保护
无退货政策或商品描述模糊	卖家准备跑路
用库存图而非实物照片	商品可能不存在

如何保护自己

• 查看卖家评分和评价模式。 真实评价长短不一、内容各异；假评价通常很短且集中在同一时间发布。
• 使用Shopee保障/Lazada买家保护。 收到并验证商品前不要确认收货。
• 警惕要求通过微信或WhatsApp沟通。 正规卖家在平台内完成所有交流。

假订单确认骗局

你收到一条看似来自Shopee或Lazada的短信或邮件：

"您的订单 #MY2026031985634 已发货。追踪：[可疑链接]"

问题是？你根本没下过这个订单。好奇心驱使你点击链接，假追踪页面要求你登录"验证账户"，你的登录凭据就这样被盗了。

变体

• 退款通知："您的订单已取消。领取RM89.90退款："
• 中奖通知："您赢得了Shopee月度抽奖！领取RM500优惠券"
• 安全警报："您的Lazada账户已被入侵。立即重置密码"

验证方法

• 直接打开Shopee或Lazada应用——不要点击消息中的链接
• 在应用内查看订单历史
• 仔细检查发件人邮箱或手机号。Shopee官方通信来自@shopee.com.my

货到付款（COD）欺诈

货到付款诈骗在马来西亚尤为猖獗。

幽灵订单

你收到一个从未订购的COD包裹。快递员在等你付款。混乱中，很多人会付款——尤其是觉得可能是家人下的单。包裹里是毫无价值的东西。

怎么办： 收到不认识的COD包裹前，先和家人确认。你有权拒收任何COD快递。

调包商品

你通过COD正常下单。包裹外观正常，但里面是完全不同的（更便宜的）商品。等你打开时，快递员已经走了。

怎么办： 打开COD包裹时录制视频。这是在Shopee或Lazada提起争议的证据。

假客服钓鱼

骗子在微信、WhatsApp、Telegram甚至Facebook上创建假的Shopee和Lazada客服账号。他们专门瞄准那些公开投诉订单问题的人，"客服人员"主动联系并提出帮助解决问题。

然后他们要求：

• "为了调查问题"提供账户登录信息
• "为了处理退款"提供银行应用截图
• "为了验证"提供发送到手机的TAC码

真正的客服绝不会索要你的密码、银行凭据或TAC码。 请始终通过官方应用联系客服。

保护购物账户

安全措施	Shopee	Lazada
双重身份验证	可用	可用
生物识别登录	支持	支持
登录通知	默认开启	默认开启
可信设备管理	设置中	设置中

额外措施：

• 为每个平台使用独特的强密码
• 不要在其他网站重复使用电商密码
• 定期审查绑定的支付方式，删除不用的
• 从不再使用的设备上退出登录

安全共享订单和物流信息

在协调团购或与亲朋好友共享物流追踪时，避免在群聊中粘贴完整的追踪链接或账户信息。群聊被入侵后这些信息就暴露了。

通过LOCK.PUB，你可以用密码保护的链接分享追踪信息、订单详情或账户参考。设置链接在几天后过期，只有知道密码的收件人才能访问。

被骗后怎么办

1. 不要在平台上确认收货。这是你获得退款的最大筹码。
2. 通过平台争议解决中心提起申诉，附上照片和视频作为证据。
3. 在平台上举报卖家。
4. 到警察局报案——银行退款和保险理赔需要。
5. 向KPDNHEP（国内贸易和消费者事务部）举报：1-800-886-800
6. 向CCID诈骗响应中心举报：03-2610 1559

聪明购物，安全第一

电商为数百万马来西亚人带来了便利，但这份便利需要警惕。信任平台内置的保护机制，点击前先核实，绝不通过不安全的渠道分享敏感信息。

---

保护您的敏感信息。在LOCK.PUB创建密码保护链接和加密备忘录。