套路一：陌生COD包裹直接寄到家

这个变体不需要受害者主动下单——诈骗集团直接把包裹寄到受害者家门口，走货到付款（COD）：

  1. 受害者收到短信，通知「有包裹正在派送」，来源常冒充不存在的网店
  2. 快递员上门要求先付款才能收件，金额多落在 RM69至RM130 之间，最常见的是RM69
  3. 受害者以为是自己或家人忘记的订单，付了钱签收，拆开才发现是水瓶、廉价袋子、餐具、文具等不相干的杂物，甚至是空盒子
  4. 追单号会发现很多是以特定字轨开头（例如已知案例中以「6307」开头），事后申诉困难，钱通常拿不回来

套路二：假冒快递名义要求补运费/关税

  1. 收到 SMS/WhatsApp，冒充 Pos Laju、J&T、DHL、FedEx 或「马来西亚关税局」名义，通知包裹因为「运费不足」「关税未缴」「地址错误」被扣，需要点击链接处理
  2. 讯息里的链接有时做得几可乱真，有时是明显的短网址，点进去要求输入个资、信用卡资料，或扫描 QR 码「补缴费用」
  3. 讯息营造急迫感，声称不马上处理包裹会被退回/销毁

2026年新手法：假BTS基站群发短信

📌 2025至2026年出现更棘手的技术手段——诈骗集团用可以藏在车辆/背包里的伪造基站（Fake BTS）设备，在本地直接群发诈骗短信。这类短信因为透过伪造基站发送，可能会显示成跟官方发送者相同的名称/号码（俗称"Sender ID"被冒用），让受害者误以为讯息来源可信，比一般改号诈骗更难识别。

识别红旗（Red Flags）

  • 收到COD包裹通知，但自己/家人完全没有下过对应订单
  • 短信/WhatsApp讯息要求点击链接「处理」包裹问题，链接不是官方App内的追踪功能
  • 快递员上门收款金额不大（几十令吉），容易让人「懒得计较」直接付钱
  • 追踪号码来源不明，或对方无法提供清楚的寄件人资讯

怎么防范

  1. 收到不明COD包裹，直接拒收，不确定是不是自己的订单，先跟同住家人确认清楚再收件
  2. 官方快递公司（Pos Laju、J&T等）的正式通知一律透过官方App内建的追踪功能核实，不点短信/WhatsApp里的链接
  3. 不管金额大小，付款前先核实包裹来源——COD金额小不代表可以放松警惕，损失会逐渐累积
  4. 已经签收怀疑是诈骗包裹，可以先掂一掂包裹重量/摇晃听声音，明显不对劲的先不要拆开付款

已经付钱收到假包裹，怎么办

  1. 保留包裹、收据、短信/WhatsApp通知截图作为证据
  2. 联系官方快递公司客服核实该单号是否真实存在
  3. 到涉及的电商平台/快递公司官方管道举报
  4. 金额较大或怀疑涉及个资外泄（点了可疑链接、输入过资料），拨打 997 报案，并参考 Emergency & Verification 板块「Emergency Response」笔记的报案流程