Bagaimana penipuan ini biasanya berfungsi
Anda menerima SMS, mesej WhatsApp, atau e-mel yang mendakwa kurier — nama jenama penghantaran sebenar atau nama "logistik" generik — cuba menghantar bungkusan tetapi gagal: kastam menahannya, alamat tidak lengkap, atau duti kecil belum dibayar. Pautan disediakan untuk "jadualkan semula penghantaran" atau "bayar yuran tertunggak." Pautan itu membawa ke halaman palsu yang direka menyerupai laman web kurier, yang kemudiannya meminta nombor kad, log masuk perbankan dalam talian, atau OTP anda — butiran yang tidak pernah diperlukan oleh halaman yuran penghantaran sebenar dalam bentuk itu.
Satu variasi melangkau halaman phishing dan sebaliknya meminta anda muat turun dan pasang aplikasi — biasanya fail APK Android — untuk "jejak" atau "lepaskan" bungkusan. Aplikasi itu adalah perisian hasad, bukan alat penjejakan. Ia mengikut corak sama seperti penipuan aplikasi palsu lain; rujuk Penipuan APK / perisian hasad aplikasi palsu untuk cara bahagian itu berfungsi dan apa yang dilakukannya selepas dipasang.
Sesetengah mangsa disediakan dahulu dengan "penipuan brushing": bungkusan sebenar yang tidak diminta — selalunya barang murah dan tidak ditempah — memang tiba atas nama anda. Ini digunakan sebagai bukti sosial untuk menjadikan permintaan yuran susulan lebih dipercayai, kerana anda memang menerima sesuatu. Bungkusan itu sendiri biasanya tidak berbahaya; permintaan yuran atau pemasangan aplikasi yang menyusul itulah yang berbahaya.
Tanda amaran
- Notis penghantaran tanpa disangka, terutamanya dengan tekanan masa ("bayar dalam 24 jam atau bungkusan dipulangkan")
- Permintaan membayar sebarang yuran melalui pautan dalam mesej SMS atau WhatsApp
- Permintaan memasang aplikasi untuk "jejak" atau "lepaskan" bungkusan
- Bungkusan sebenar yang tidak ditempah tiba, diikuti mesej meminta bayaran atau butiran peribadi
Jika anda sedang disasarkan sekarang
Jangan klik pautan dan jangan pasang apa-apa. Padam mesej itu, atau sahkan secara berasingan dengan pergi terus ke aplikasi atau laman web rasmi kurier tersebut — ditaip sendiri, bukan diketik daripada mesej — dan semak nombor penjejakan anda di sana. Jangan masukkan butiran kad atau OTP anda pada mana-mana halaman yang anda capai melalui pautan notis penghantaran.
Jika anda sudah kehilangan wang
Rujuk Kena scam di Malaysia? 24 jam pertama untuk langkah tepat yang perlu diambil seterusnya — siapa dihubungi, dalam susunan apa, dan apa perlu disimpan sebagai bukti.
Soalan Lazim
Mengapa saya menerima notis penghantaran untuk bungkusan yang tidak pernah saya tempah?
Dua perkara berbeza boleh menyebabkan ini. Ia mungkin mesej phishing yang tidak berkaitan dengan sebarang bungkusan sebenar, dihantar secara meluas dengan harapan sesetengah penerima memang menantikan penghantaran — atau ia mengikut "penipuan brushing," di mana bungkusan sebenar yang tidak diminta dihantar kepada anda dahulu untuk menjadikan permintaan yuran atau maklum balas susulan kelihatan dipercayai. Apa jua sebabnya, anggap pautan bayaran atau permintaan pemasangan aplikasi itu sebagai penipuan sebenar, tidak kira sama ada bungkusan itu tiba atau tidak.
Adakah pernah normal membayar yuran kastam untuk menerima bungkusan?
Duti kastam sebenar dikendalikan melalui saluran rasmi kurier sendiri atau terus melalui Kastam Malaysia, bukan pautan dalam SMS yang tidak diminta. Jika ragu, semak nombor penjejakan anda terus pada aplikasi atau laman web rasmi kurier berkenaan berbanding mengklik melalui mesej itu.
Pautan itu meminta saya pasang aplikasi untuk menjejak bungkusan saya — adakah itu selamat?
Tiada kurier yang sah memerlukan anda memasang aplikasi berasingan, terutamanya fail APK yang dihantar di luar kedai aplikasi rasmi, hanya untuk menjejak bungkusan. Rujuk Penipuan APK / perisian hasad aplikasi palsu untuk apa sebenarnya dilakukan aplikasi ini dan apa perlu disemak jika anda sudah memasangnya.