Fake Courier at LBC Smishing: Ang Buong Duplo ng "May Package Ka"

"Hello! Package po ninyo ay hindi na-deliver dahil kulang ang customs fee. Para po maipadala ang package, magbayad po kayo sa link na ito: [mga litid ng link]."

Sa panahon ng online shopping, isa sa pinakamabisang scams sa Pilipinas ay ang fake courier text. Gumagana ito dahil halos lahat ng tao ngayon ay may inaasahang package — mula Shopee, Lazada, TikTok Shop, o pasalubong mula sa kamag-anak abroad. Sa artikulong ito, i-dissect natin ang buong modus, ang mga red flags, at ang tamang proseso para hindi ka mabiktima.

Paano gumagana ang scam

Ang mga scammer ay nagpapadala ng text o SMS na nagpapanggap na mula sa isang courier — LBC, JRS, J&T, DHL, o kahit anong kilalang pangalan. Ang mga message ay may iba't ibang variation pero iisa ang layunin:

• "Bayaran ang customs fee" o "clearance fee" para maipadala ang package
• "Hindi na-deliver ang package" at kailangan mong i-reschedule sa pamamagitan ng link
• "Mali ang address" — kumpirmahin o i-update ang address sa link
• "Ang package ay naka-hold sa warehouse" at malapit nang maibalik sa sender
• "May problema sa tracking" — sundan ang link para makita ang status

Ang mga link ay naghahatid sa isang fake na website na kamukha ng tunay na courier site. Doon, hihingan ka ng personal info, address, at — ang tunay na premyo nila — card details o OTP para sa maliit na "fee" na iyon. Kapag nagbayad ka, hindi lang nawala ang bayad; ang card details mo ay magagamit nila para sa mas malalaking transaksyon.

Bakit napakabisa nito sa Pilipino

Ang mga scammer ay mahusay sa konteksto. Sa Pilipinas, tatlong bagay ang ginagawa nilang bentahe:

• Ang daming nag-o-online shop. Halos may nakahanda na package ang lahat, kaya ang text na "may problema sa delivery mo" ay madaling paniwalaan.
• Ang takot na mawala ang package. Lalo na kapag pasalubong ito mula sa abroad, ang balikang "maibabalik sa sender" ay nakakabahala.
• Ang maliit na halaga. Ang mga "fee" ay madalas mula ilang daan hanggang isang libo — sapat para hindi mahalata, pero sapat na para maraming magbayad.

Ang pinakamapanganib na bahagi: kapag nagbayad ka ng maliit na fee, ang tunay na benta nila ay hindi ang piso — ito ang credit card details mo at ang katibayan na aktibo at nagbabayad ang numero mo. Ito ang nire-record nila para sa mga susunod na atake.

Mga red flags na dapat tandaan

• May link pero walang tracking number. Ang totoong courier text ay naglalaman ng totoong tracking number na maaari mong i-verify sa opisyal na website nila.
• Medyo kamukha pero hindi eksakto ang domain. Ang mga fake site ay madalas may mga titik na pinalit o dagdag, tulad ng "lbc-express" sa ilalim ng ibang domain. Suriin mabuti ang URL bago mag-type ng kahit anong detalye.
• Bayad para sa "customs" o "clearance" sa isang link. Ang mga totoong courier ay hindi nanghingi ng bayad sa pamamagitan ng random na link.
• Urgency at threat. "Ibayad sa loob ng 24 oras o maibabalik ang package." Ang tunay na courier ay may mas malawak na rescheduling process.
• Generic na greeting. "Dear Customer" o walang pangalan. Ang totoong delivery notifications ay karaniwang may totoong pangalan mo at detalye ng order.
• SMS na nanggaling sa ordinary mobile number o sa isang international number na hindi tugma sa opisyal na sender ID ng courier.

Ang tamang proseso kapag may dumating na courier text

Simple lang ang golden rule: huwag mag-click ng link sa text. Sa halip, gawin ito:

• I-verify ang tracking number mismo sa opisyal na website o app ng courier — i-type mo ang website, huwag i-click ang link
• Suriin ang order status sa shopping app (Shopee, Lazada, atbp.) kung online purchase ito — doon makikita ang totoong delivery status
• Tawagan ang totoong customer service ng courier kung may duda ka — ang mga numero ay nasa opisyal na website nila
• Alalahanin: kung may tunay na problema sa delivery, ang totoong courier ay nagte-text na may tracking number at karaniwang tatawag din. Hindi sila naghingi ng bayad sa link.

Ano ang gagawin kung nag-click o nagbayad ka na

• Tumawag agad sa bangko o card issuer at i-report ang unauthorized transaction. Hilinging i-block ang card.
• Palitan ang mga password ng online banking, email, at shopping accounts.
• I-monitor ang mga account para sa mga susunod na transaksyon.
• I-report sa PNP Anti-Cybercrime Group — may online channel sila para sa mga cybercrime complaint.
• I-report ang scammer sa NTC at sa courier — ang mga totoong kumpanya ay may mga team na humahabol sa mga nagpapanggap sa pangalan nila, at ang mga report mo ay tumutulong sa kanilang pagsisiyasat.

Pag-iingat para sa buong pamilya

Ang mga scammer ay hindi nagdidiscriminate — naghahati sila sa mga magulang na may inaasahang balikbayan box, sa mga estudyanteng may online order, sa mga matatandang naghihintay ng gamot mula sa abroad. Ang isang tao sa pamilya na nagbayad ay maaaring magsimula ng kadena ng mga atake laban sa iba pang miyembro kung ang card o datos ay nabawi nila.

Kaya pag-usapan ito sa bahay. Turuan ang mga magulang na hindi mag-click ng link, i-set ang mga notification sa banking app, at — kung gusto mo ng dagdag na layer — gumamit ng mga blocking tool tulad ng NoCall na nagsi-screen ng mga kilalang smishing numbers bago pa ito makapunta sa inbox mo.

Ang fake courier scam ay nakadepende sa isang simpleng bagay: ang inaasahan mong package. Kapag natutunan mong i-verify muna bago mag-click, wala na silang mapapasokang pinto.