Scam SMS Blacklist JPJ 2026 — Cara Kenal & Elak

📊 Ringkasan Scam SMS Blacklist JPJ 2026

🚨 Apa Itu Scam SMS Blacklist JPJ 2026?

Dalam beberapa minggu terakhir Julai 2026, ribuan pemilik kenderaan di Malaysia menerima SMS yang mengaku dari JPJ menyatakan kenderaan mereka telah disenaraihitamkan (blacklist). Scam ni menggunakan taktik SMS Header Spoofing — di mana nombor penghantar dipalsukan supaya kelihatan seperti dari JPJ atau 15888.

Contoh SMS scam yang diterima mangsa:

“RM0.00 JPJ_NOTICE: Perhatian. Kenderaan NO PLAT [VBE 1234] dikesan di bawah Senarai Hitam (Blacklist) berkuatkuasa 28/07/2026. Sila jelaskan saman tertunggak segera di: https://jpj-gov.online/semak”

Yang bahaya — sindiket scam kini menggunakan nombor plat sebenar milik mangsa. Data ini diperoleh daripada kebocoran pangkalan data bengkel, laman jual beli kereta terpakai, atau “free saman check” yang tidak selamat. Bila mangsa nampak nombor plat sendiri dalam SMS, automatic trust level naik — dan tu lah perangkapnya.

📈 Skala Ancaman — Statistik Terkini 2026

Scam online di Malaysia mencapai tahap membimbangkan. Berikut data terkini dari JSJK, PDRM, dan MCMC:

Angka ni menunjukkan betapa besarnya ancaman ni. Dengan 3 bilion lebih SMS mencurigakan yang berjaya diblok, bayangkan berapa banyak lagi yang sampai ke tangan pengguna.

🔬 Anatomi Scam — Macam Mana Mereka Beroperasi?

Sindiket scam SMS blacklist JPJ ni menggunakan teknik yang sangat tersusun. Jom kita bedah satu-satu fasa.

Fasa 1: SMS Header Spoofing

Scammer menggunakan alat SMS Aggregator untuk menukar Sender ID kepada “JPJ”, “GOV”, atau “15888”. Pada kebanyakan telefon pintar, SMS ni akan muncul dalam thread yang sama dengan TAC code bank atau peringatan JPJ yang asli — buat mangsa lagi susah nak bezakan.

Fasa 2: Manipulasi Psikologi

Takut adalah senjata utama scammer. Bila pemilik kenderaan baca “senarai hitam”, “penyitaan kenderaan”, dan nampak nombor plat sendiri, panic attack terus terjadi. Mereka mahu selesaikan cepat tanpa fikir panjang. Inilah “sense of urgency” yang diguna scammer untuk bypass logical thinking mangsa.

Fasa 3: Laman Phishing

Pautan dalam SMS membawa ke laman web palsu yang kelihatan 100% seperti portal rasmi JPJ atau MyJPJ. Muka surat palsu ni minta:

1. Nombor IC — untuk identity theft
2. Nombor telefon — untuk serangan lanjut
3. No plat kenderaan — untuk lengkapkan profil mangsa

No IC + no phone + no plat = profile lengkap untuk fraud kewangan. Harga profile macam ni boleh mencecah ratusan ringgit di pasar gelap data.

Fasa 4: The “Blacklist” Trap

Tak kira apa IC pun korang masukkan, laman phishing akan selalu kata “KRITIKAL — Senarai Hitam Dikesan”. Ia akan paparkan kesalahan palsu seperti “AWAS Camera Violation – Speeding >40km/h” dengan jumlah saman RM300-500. Akan ada amaran jika tak dibayar dalam 2 jam, waran tangkap kenderaan akan dikeluarkan.

Fasa 5: Curi Data Bank (FPX Palsu)

Bila mangsa klik “Bayar Sekarang”, mereka dibawa ke laman yang kelihatan seperti Maybank2u, CIMB Clicks, atau bank lain. Bila korang taip username dan password, scammer capture dalam masa nyata dan guna credential tu untuk login ke akaun bank sebenar. Mereka kemudian trigger transaksi dan tunggu korang masukkan OTP/ TAC di laman palsu.

Fasa 6: APK Malisya (Untuk Pengguna Android)

Dalam versi tertentu, laman phishing suruh mangsa download “JPJ Mobile Payment Plugin” — sebenarnya fail APK jahat. Bila dipasang, APK ni:

• Baca semua SMS termasuk TAC/OTP bank
• Ambil gambar dari galeri telefon
• Boleh remote control telefon untuk buat transfer senyap
• Daftarkan peranti untuk serangan masa depan

🚩 7 Red Flag Scam SMS Blacklist JPJ

Gunakan checklist ni setiap kali terima SMS kononnya dari JPJ. Kalau ada SATU pun dari tanda ni, confirm scam:

1. ❌ Pautan Bukan .gov.my

Kerajaan Malaysia GUNA domain yang berakhir dengan .gov.my. Kalau korang nampak domain macam ni — confirm palsu:

Cara mudah: Pautan kerajaan Malaysia mesti Ada gov SEBELUM titik terakhir. Contoh BETUL: jpj.gov.my.

2. ❌ Minta Bayaran Terus Melalui Pautan

JPJ TIDAK PERNAH minta bayaran melalui pautan dalam SMS. Kalau dapat SMS dengan link “Bayar Sekarang” — 100% scam. JPJ hanya bagi makluman secara umum, dan suruh korang semak sendiri di portal rasmi atau MyJPJ app.

3. ❌ Guna Link Shortener

Agensi kerajaan tak guna bit.ly, tinyurl, atau rebrand.ly untuk notis saman. Kalau URL nampak pendek atau pelik — tu lah perangkapnya.

4. ❌ Contact Terus Melalui WhatsApp/Telegram

Tiada pegawai JPJ atau “Runner” akan contact korang guna WhatsApp nak “settle” blacklist. Kalau ada orang hantar gambar kad staff JPJ dan minta transfer ke akaun peribadi (DuitNow) — 100% scam.

5. ❌ SMS Dari Nombor +601x Biasa

Walaupun scammer pandai spoof Sender ID, banyak lagi scam “lower-tier” guna nombor prepaid biasa macam +6011, +6017, +6019. Agensi kerajaan dengan bajet jutaan ringgit takkan guna nombor prepaid hantar notis saman.

6. ❌ Tatabahasa Pincang atau Karakter Pelik

Walaupun scam 2026 dah pandai guna Bahasa Malaysia yang better, masih ada tanda-tanda halus: spacing tak konsisten, guna huruf besar semua, atau ada karakter aneh sebelum ayat. SMS rasmi JPJ guna format profesional dan konsisten.

7. ❌ “Bayar Dalam 2 Jam” atau “Tindakan Segera”

Ancaman masa yang singkat seperti “jika tidak dibayar dalam 2 jam, waran tangkap akan dikeluarkan” adalah taktik tekanan psikologi. JPJ dan PDRM takkan bagi tempoh 2 jam untuk saman — proses sebenar mengambil masa berminggu-minggu hingga berbulan.

✅ Cara Semak Status Blacklist Sebenar

Kalau terima SMS mencurigakan, jangan panic. Guna salah satu cara selamat ni:

Cara 1 — Aplikasi MyJPJ (Paling Mudah)

1. Buka Google Play Store (Android) atau App Store (iPhone)
2. Cari “MyJPJ” — pastikan pembangun adalah Jabatan Pengangkutan Jalan Malaysia
3. Log masuk guna IC dan no telefon
4. Pergi ke bahagian semakan saman atau status kenderaan
5. Aplikasi ni akan tunjuk status sebenar — kalau biru/ hijau, tiada masalah

Cara 2 — Portal Rasmi JPJ

1. Buka browser dan taip sendiri URL: https://www.jpj.gov.my
2. Jangan guna Google Search untuk cari “jpj” — scammer letak iklan palsu di hasil carian
3. Pergi ke Semakan Status Senarai Hitam
4. Masukkan no IC atau no plat untuk semakan

Cara 3 — MyBayar PDRM

Saman trafik PDRM dan JPJ dah diselaraskan. Boleh semak di:

1. Buka portal rasmi: https://mybayar.pdrm.gov.my
2. Masukkan no IC atau no plat
3. Sistem akan paparkan saman tertunggak (jika ada)

Cara 4 — Hubungi Terus JPJ

Call JPJ hotline: 1-800-88-8800. Confirm dengan pegawai JPJ tentang status kenderaan korang. Ambil masa 5 minit je tapi confirm selamat.

⚠️ Apa Buat Kalau Dah Terima SMS Scam?

Step 1 — Jangan Klik Pautan

Ini paling penting. Kalau dah terlanjur klik, jangan masukkan apa-apa maklumat. Tutup laman web terus.

Step 2 — Jangan Download APK

Kalau laman suruh download “plugin” atau “app” — jangan buat. Confirm APK malware.

Step 3 — Block & Report Nombor

• Block nombor penghantar scam
• Forward screenshot SMS ke CYBER 999 (hotline aduan scam PDRM)
• Laporkan pautan palsu ke CyberSecurity Malaysia di https://www.cybersecurity.my

Step 4 — NSRC Segera (Kalau Dah Transfer Duit)

Kalau korang dah masukkan maklumat bank atau dah transfer duit:

• Hubungi NSRC 997 — 24 jam, percuma
• Minta freeze akaun bank penerima
• Timeframe kritikal: dalam 24 jam pertama

Step 5 — Buat Laporan Polis

Pergi ke balai polis berdekatan dengan:

• Screenshot SMS scam
• Bukti transaksi (jika ada)
• Nombor akaun bank penerima
• Laporan akan dirujuk ke JSJK untuk siasatan

Step 6 — Hubungi Bank

Untuk langkah keselamatan tambahan:

• Call bank dan minta blok sementara akaun
• Tukar kata laluan internet banking
• Minta kad bank baru (jika nombor kad dah terdedah)
• Aktifkan Secure2u / SMS alert untuk transaksi

🔐 Cara Lindung Diri Dari Scam SMS Blacklist JPJ

🏛️ Rujukan Rasmi

1. JPJ Malaysia — Portal Rasmi: https://www.jpj.gov.my
2. JSJK PDRM — SemakMule: https://semakmule.rmp.gov.my
3. NSRC — National Scam Response Centre: 997
4. MCMC — Aduan spam & scam: https://aduan.mcmc.gov.my
5. CyberSecurity Malaysia — https://www.cybersecurity.my
6. PDRM Cyber Crime Alert — Facebook: https://www.facebook.com/CyberCrimeAlertRMP
7. Utusan Malaysia — “Jenayah scam cecah RM430 juta”: https://www.utusan.com.my/ekonomi/2026/07/jenayah-scam-cecah-rm430-juta-dalam-tiga-bulan-pertama/
8. NST — “IGP: 66,204 online scam cases reported in 2025”: https://www.nst.com.my/news/nation/2026/06/1464407/igp-66204-online-scam-cases-reported-2025
9. NST — “MCMC blocks over 2bil scam calls, 3bil suspicious texts”: https://www.nst.com.my/news/nation/2026/07/1493790/mcmc-blocks-over-2bil-scam-calls-3bil-suspicious-texts-2022
10. NST — “RTD warns of SMS phishing scam involving MyJPJ”: https://www.nst.com.my/news/nation/2025/03/1183385/rtd-warns-sms-phishing-scam-involving-myjpj
11. Motorist Malaysia — “Scam Alert: JPJ Blacklist SMS 2026”: https://www.motorist.my/article/6079/scam-alert-jpj-blacklist-sms-2026-don-t-click-that-link

Kata Kunci SEO: scam jpj blacklist 2026, sms senarai hitam jpj palsu, cara semak blacklist jpj, scam saman jpj, pautan phishing jpj, cara elak scam sms, laporan scam jpj, blacklist kenderaan palsu

Baca juga:

• Scam Panggilan Palsu BNM & Polis — Cara Blok & Lindung Diri — Panduan lengkap untuk scam panggilan telefon yang menyamar sebagai pegawai bank dan polis
• Scam APK Fail Berbahaya — Cara Lindung Diri Dari Malware — Cara scam guna fail APK untuk curi data perbankan anda
• Scam Caller ID Spoofing — Nombor Telekom Palsu — Teknik scammer memalsukan nombor telefon untuk memperdaya mangsa