SMS "bungkusan tertahan": cara kenal scam penghantaran
Daripada Pasukan StoryCheck · 6 minit bacaan · Diterbitkan pada 6 Ogos 2026
Scam ini berkesan kerana hampir selalu ada seseorang dalam rumah yang memang sedang menunggu bungkusan. Satu SMS yang mengaku daripada Pos Malaysia, J&T, Ninja Van atau Shopee: penghantaran gagal, bungkusan tertahan di kastam, sila bayar cukai, dan ada satu pautan. Pautan itu membawa ke halaman pancingan data yang mencuri butiran kad atau maklumat log masuk perbankan, dan pada peranti Android ia kadangkala memasang aplikasi berniat jahat. Nombor penghantarnya boleh awak semak dengan carian songsang, tetapi peraturan asasnya lebih mudah: syarikat kurier sebenar tidak menghantar permintaan bayaran melalui pautan SMS.
Lima tanda pengenalan
- Permintaan bayaran melalui SMS: kurier sebenar mengutip cukai semasa serahan atau melalui aplikasi rasmi mereka, bukan melalui pautan dalam mesej.
- Pautan yang tidak menuju ke domain rasmi, sebaliknya ke pautan pendek atau domain seperti "pos-my-delivery24.com".
- Penghantar ialah nombor bimbit 01x biasa atau nombor antarabangsa, bukan nama penghantar rasmi syarikat kurier.
- Tekanan masa: bayar dalam 24 jam kalau tidak bungkusan akan dipulangkan.
- Awak memang tidak menunggu apa-apa bungkusan, atau nombor penjejakan yang diberi tidak wujud dalam aplikasi rasmi.
Cara bertindak yang betul
- 1
Jangan tekan pautan
Walaupun sekadar ingin tahu. Pada Android, pautan sebegini kadangkala memasang aplikasi berniat jahat yang membaca SMS awak dan menyebarkan dirinya kepada senarai kenalan awak.
- 2
Semak melalui aplikasi rasmi
Buka sendiri aplikasi kurier atau laman rasminya dan masukkan nombor penjejakan di situ. Jika nombor itu tidak wujud, jelas sudah jawapannya.
- 3
Sekat, laporkan dan padam
Sekat nombor penghantar, laporkan kepada MCMC, kemudian padam mesej itu. Jangan balas walaupun dengan perkataan "STOP", kerana balasan mengesahkan nombor awak aktif.
Sudah tekan pautan dan masukkan maklumat? Hubungi bank awak dengan segera untuk menyekat kad dan menahan sebarang transaksi, call talian NSRC 997, tukar kata laluan perbankan dan emel, dan buat laporan polis. Jika ada aplikasi yang terpasang, tutup data dan WiFi, kemudian bersihkan peranti sebelum log masuk ke mana-mana akaun.
Kenapa scam ini tidak habis-habis
Menghantar SMS secara pukal hampir tidak berkos kepada penipu, dan kadar berjayanya tinggi kerana membeli-belah dalam talian sudah menjadi rutin harian di Malaysia. Nombor mereka bertukar setiap hari, jadi perlindungan yang paling kuat bukan senarai sekatan tetapi satu peraturan tetap: status penghantaran disemak hanya dalam aplikasi rasmi, tidak pernah melalui pautan dalam SMS. Sesiapa yang memegang peraturan ini kebal terhadap seluruh keluarga scam tersebut. Jika mesej itu pula datang melalui emel dan bukan SMS, mula dengan Emel ini milik siapa?.
| Lihat di mana | Yang benar | Yang palsu |
|---|---|---|
| Pautan | Domain rasmi syarikat kurier | Pautan pendek atau domain ejaan hampir sama |
| Apa yang diminta | Hanya menetapkan semula masa penghantaran | Pasang aplikasi atau isi maklumat kad |
| Penghantar | Nama pengirim berdaftar syarikat | Nombor mudah alih peribadi |
| Permintaan bayaran | Biasanya tiada | Jumlah kecil atas nama cukai atau caj |
| Isi mesej | Ada nombor penjejakan | Tidak menyatakan bungkusan yang mana |
Soalan lazim
Pos Malaysia dan J&T ada hantar SMS dengan pautan bayaran?
Tidak. Cukai dan caj tambahan dikutip semasa serahan atau melalui aplikasi rasmi, bukan melalui pautan dalam SMS. Setiap SMS penghantaran yang meminta bayaran melalui pautan ialah scam.
Saya sudah tekan pautan itu. Apa patut saya buat?
Jika awak hanya menekan dan tidak memasukkan apa-apa, biasanya tiada apa berlaku, tetapi jangan pasang sebarang aplikasi yang diminta. Jika awak sudah memasukkan maklumat kad atau perbankan, hubungi bank dengan segera, call NSRC 997, tukar kata laluan dan buat laporan polis.
Macam mana penipu dapat nombor telefon saya?
Kebanyakannya daripada kebocoran data atau daripada penjanaan nombor secara rawak mengikut blok. SMS itu tidak bermakna awak disasarkan secara khusus, dan sudah tentu tidak bermakna ada bungkusan sebenar untuk awak.
Panduan berkaitan
Ketahui siapa sebenarnya di sebalik nombor itu
Semakan peribadi mengambil masa kira-kira 60 saat. Orang yang disemak tidak akan dimaklumkan.
Semak nombor sekarang