AMARAN PENIPUAN: SMS Senarai Hitam JPJ 2026 – Jangan Klik Pautan Itu!

Sehingga Julai 2026, Jabatan Pengangkutan Jalan (JPJ) dan Polis Diraja Malaysia (PDRM) telah mencapai kemuncak operasi penguatkuasaan pertengahan tahun mereka. Ribuan pemandu di Lembah Klang, Johor dan Pulau Pinang kini berdepan pelaksanaan kamera AI-AWAS yang baharu diaktifkan, pemeriksaan cermin gelap yang lebih ketat serta integrasi Pangkalan Data PDRM-JPJ yang baru diperkenalkan.

Penipu adalah pakar dalam memahami psikologi manusia. Mereka tahu anda berasa cemas. Mereka tahu bahawa hanya dengan menyebut "Senarai Hitam" atau "Saman Bukan Kompaun" yang belum dijelaskan sudah cukup untuk membuat mana-mana pemandu yang mematuhi undang-undang panik. Itulah sebabnya, dalam tempoh 48 jam yang lalu, gelombang mesej SMS penipuan JPJ yang semakin canggih telah membanjiri telefon pintar di seluruh negara.

Di Motorist Malaysia, misi kami adalah memastikan anda selamat bukan sahaja daripada kerosakan mekanikal di jalan raya, malah daripada penjenayah siber yang mengintai di peti masuk telefon anda. Panduan lengkap ini akan menerangkan bagaimana penipuan Senarai Hitam JPJ 2026 berfungsi, perangkap teknikal yang direka untuk mengosongkan akaun bank anda, serta cara yang disahkan untuk menyemak status anda tanpa menjadi mangsa.

Bagaimana Penipuan SMS JPJ 2026 Berfungsi

Pada tahun-tahun sebelum ini, penipuan agak mudah dikenal pasti. Kebiasaannya mesej mengandungi Bahasa Melayu yang kurang tepat, nombor telefon antarabangsa yang mencurigakan atau sapaan umum seperti "Dear Customer".

Pada tahun 2026, "Ulat Digital" telah menjadi jauh lebih licik. Mereka menggunakan gabungan Social Engineering dan SMS Header Spoofing bagi menjadikan mesej mereka kelihatan seolah-olah benar-benar dihantar oleh agensi kerajaan.

"Umpan" dan Pemperibadian Mesej

Kebiasaannya mangsa akan menerima SMS seperti berikut:

"RM0.00 JPJ_NOTICE: Perhatian. Kenderaan NO PLAT [VBE 1234] dikesan di bawah Senarai Hitam (Blacklist) berkuatkuasa 07/07/2026. Sila jelaskan saman tertunggak segera untuk mengelak penyitaan kenderaan di: https://jpj-gov.online/semak"

Mengapa ramai mangsa mudah terpedaya?

• Menggunakan Nombor Plat Sebenar: Penipu kini memanfaatkan pangkalan data yang bocor—selalunya daripada rekod bengkel yang tidak dilindungi atau laman jual beli kenderaan lama—untuk memasukkan nombor pendaftaran sebenar kenderaan anda. Apabila anda melihat nombor plat sendiri dalam notis yang kelihatan rasmi, anda lebih mudah mempercayainya.

• Naratif "Penguatkuasaan Julai": Penipu mengambil kesempatan daripada berita semasa. Oleh kerana ramai pemandu sudah mendengar mengenai 5 Sebab Kenderaan Disenaraihitam Pada Julai, mesej berkaitan senarai hitam kelihatan seperti sesuatu yang benar-benar boleh berlaku.

• Penyamaran ID Penghantar (Spoofed Sender ID): Dengan menggunakan perkhidmatan "SMS Aggregator", penipu boleh menetapkan ID penghantar sebagai "JPJ", "GOV" atau "15888". Pada kebanyakan telefon pintar, mesej penipuan ini akan dipaparkan dalam perbualan yang sama dengan TAC bank atau notifikasi rasmi kerajaan, menjadikannya kelihatan lebih meyakinkan.

Perangkap Teknikal: Apa Berlaku Apabila Anda Menekan Pautan?

Pautan dalam SMS tersebut tidak membawa anda ke portal rasmi JPJ. Sebaliknya, ia membawa anda ke laman phishing, iaitu salinan grafik yang hampir menyerupai aplikasi MyJPJ atau Portal Awam JPJ.

Fasa 1: Mencuri Identiti Anda

Selepas memasuki laman palsu itu, anda akan melihat borang "Semak Saman & Senarai Hitam". Anda diminta memasukkan nombor kad pengenalan dan nombor telefon. Di sinilah proses kecurian identiti bermula. Penipu akan mengaitkan nombor IC anda dengan nombor telefon dan nombor plat kenderaan, sekali gus menghasilkan profil bernilai tinggi yang boleh digunakan untuk penipuan kewangan pada masa akan datang.

Fasa 2: Krisis Palsu Yang Direka

Tidak kira apa nombor IC yang dimasukkan, walaupun nombor palsu, laman tersebut diprogramkan untuk memaparkan keputusan "Critical Blacklist". Ia akan menunjukkan kesalahan palsu seperti "Pelanggaran Kamera AWAS – Memandu Melebihi Had Laju >40km/j" bersama saman tertunggak sebanyak RM300 atau RM500. Mangsa kemudian diberi amaran bahawa jika bayaran tidak dibuat dalam tempoh dua jam, waran penyitaan kenderaan akan dikeluarkan.

Fasa 3: Mengosongkan Akaun Bank (FPX atau APK)

Di sinilah kerugian sebenar berlaku. Laman tersebut akan memaparkan butang "Bayar Sekarang". Pada tahun 2026, penipu biasanya menggunakan dua kaedah:

1. Gerbang Pembayaran FPX Palsu: Anda akan dibawa ke halaman yang kelihatan sama seperti laman log masuk bank anda (Maybank2u, CIMB Clicks dan sebagainya). Sebaik sahaja anda memasukkan nama pengguna dan kata laluan, penipu akan mencurinya secara masa nyata. Mereka kemudian akan memulakan transaksi sebenar melalui laman rasmi bank dan menunggu anda memasukkan OTP pada laman palsu tersebut.

2. APK Berniat Jahat: Dalam sesetengah versi, laman tersebut mendakwa anda perlu memuat turun "JPJ Mobile Payment Plugin" (fail .apk untuk Android). Selepas dipasang, aplikasi itu akan meminta kebenaran membaca SMS anda bagi mencuri kod TAC atau OTP bank, malah boleh mengawal telefon anda dari jauh untuk melakukan pemindahan wang tanpa pengetahuan anda.

5 Tanda Amaran Untuk Mengenal Pasti Pautan JPJ Palsu

Pada tahun 2026, JPJ mempunyai protokol yang sangat ketat dalam komunikasi digital. Mengetahui lima tanda amaran ini merupakan pertahanan terbaik anda daripada menjadi mangsa penipuan.

1. Peraturan Domain ".gov.my"

Kerajaan Malaysia menggunakan struktur domain rasmi yang khusus. Semua laman web rasmi JPJ akan berakhir dengan .gov.my.

• PENIPUAN: jpj-gov.online, jpj-my.live, semak-saman.com, jpj-portal.top

• RASMI: jpj.gov.my

2. Meminta Maklumat Perbankan Melalui Pautan

JPJ tidak akan sekali-kali menghantar SMS yang mengandungi pautan terus ke halaman log masuk bank. Notifikasi rasmi hanya bertujuan memaklumkan anda mengenai sesuatu perkara dan akan meminta anda "Sila semak di portal rasmi atau aplikasi MyJPJ." Anda sepatutnya membuka aplikasi atau laman web tersebut sendiri, bukannya melalui pautan yang dihantar dalam SMS.

3. Menggunakan Pautan Pendek atau Disembunyikan

Agensi kerajaan tidak menggunakan pautan seperti bit.ly, tinyurl atau rebrand.ly untuk notis penguatkuasaan. Jika URL kelihatan terlalu pendek atau tidak jelas destinasi sebenarnya, ia berkemungkinan besar adalah pautan berbahaya.

4. Hubungan Terus Melalui WhatsApp atau Telegram

Tiada pegawai JPJ atau "runner" akan menghubungi anda melalui WhatsApp untuk membantu "menyelesaikan" status senarai hitam. Jika seseorang menghantar gambar kad kakitangan JPJ dan meminta anda membuat pemindahan DuitNow ke akaun bank peribadi bagi membersihkan rekod anda, ia adalah penipuan 100%.

5. SMS Dihantar Dari Nombor Telefon +601x

Walaupun sesetengah penipu menggunakan teknik spoofing, masih banyak kempen penipuan yang menggunakan nombor telefon bimbit biasa seperti +6011 atau +6017. Agensi kerajaan tidak menghantar notis penguatkuasaan melalui nombor telefon prabayar.

Mengapa Penipu Berjaya Memperdaya Ramai Mangsa Pada Julai Ini?

Kejayaan penipuan ini berpunca daripada gabungan beberapa faktor yang mewujudkan "ribut sempurna" pada Julai 2026.

• Kekeliruan Polisi: Dengan pelaksanaan integrasi PDRM-JPJ, ramai pemandu masih keliru saman manakah yang boleh menyebabkan sekatan pembaharuan cukai jalan. Penipu mengambil kesempatan dengan menghantar notis "Penguatkuasaan Bersepadu" yang kelihatan meyakinkan.

• Ketakutan Kenderaan Disita: Kementerian Pengangkutan telah menegaskan bahawa penguatkuasaan kini lebih tegas. Penipu menggunakan fakta sebenar ini untuk menjual pembohongan mereka melalui saman palsu.

• Kebocoran Data: Pada tahun 2026, kebocoran data semakin kerap berlaku. Jika anda pernah mengiklankan kereta di laman jual beli awam yang tidak selamat atau menggunakan laman "Semak Saman Percuma" yang tidak disahkan, nombor plat dan nombor telefon anda mungkin sudah berada dalam pangkalan data penipu.

Cara Menyemak Status Senarai Hitam Anda Dengan Selamat

Jika anda menerima mesej yang mencurigakan, jangan panik. Sebaliknya, gunakan salah satu daripada tiga kaedah yang disahkan berikut untuk menyemak status anda.

Kaedah A: Aplikasi Motorist (Platform Selamat)

Aplikasi Motorist ialah salah satu cara paling selamat untuk menguruskan kenderaan anda. Kami bertindak sebagai jambatan yang selamat antara pengguna dan sistem berkaitan.

• Semakan Dua Pangkalan Data: Kami menyemak rekod JPJ dan PDRM secara masa nyata bagi memberikan status yang tepat.

• Notifikasi Yang Disahkan: Motorist hanya berkomunikasi melalui notifikasi rasmi dalam aplikasi atau saluran perniagaan yang telah disahkan.

• Papan Pemuka Pematuhan: Anda boleh menyemak mata KEJARA dan status senarai hitam di satu tempat yang selamat tanpa perlu memasukkan kata laluan perbankan anda.

Kaedah B: Aplikasi MyJPJ (Terus)

Buka aplikasi MyJPJ terus daripada skrin utama telefon anda. Jangan buka aplikasi melalui pautan yang dihantar dalam SMS. Semak bahagian "Profil" dan "Saman". Jika tiada rekod dipaparkan, besar kemungkinan SMS yang anda terima adalah penipuan.

Kaedah C: Portal Awam JPJ (Masukkan URL Secara Manual)

Pada komputer yang selamat, taip sendiri https://public.jpj.gov.my pada pelayar web anda. Pastikan terdapat ikon mangga di sebelah URL sebagai pengesahan bahawa sijil SSL tersebut sah dan dikeluarkan kepada Kerajaan Malaysia.

"Saya Dah Klik Pautan Itu!" – Protokol Kecemasan Jika Anda Menjadi Mangsa

Jika anda menyedari bahawa anda telah memasukkan maklumat peribadi atau memuat turun fail daripada laman web JPJ palsu, setiap saat amat penting. Ikuti Protokol Pemulihan Siber 2026 berikut dengan segera:

1. Hubungi 997 (NSRC) Dengan Segera: National Scam Response Centre (NSRC) ialah talian bantuan 24 jam khusus untuk mangsa penipuan. Jika anda baru sahaja membuat pemindahan wang, NSRC boleh bekerjasama dengan pihak bank untuk membekukan akaun keldai sebelum penipu sempat mengeluarkan wang tersebut.

2. Aktifkan "Kill Switch": Kebanyakan bank utama di Malaysia seperti Maybank, CIMB dan RHB kini menyediakan ciri Kill Switch dalam aplikasi rasmi mereka. Gunakan fungsi ini dengan segera untuk menyahaktifkan perbankan dalam talian serta membekukan kad anda.

3. Lakukan Tetapan Semula Kilang (Factory Reset): Jika anda telah memuat turun fail APK, telefon anda tidak lagi selamat digunakan. Penipu mungkin boleh melihat paparan skrin serta mencuri kata laluan yang anda masukkan selepas itu. Simpan salinan gambar dan fail penting (bukan aplikasi), kemudian lakukan tetapan semula kilang sepenuhnya.

4. Tukar Semua Kata Laluan Menggunakan Peranti Lain: Gunakan peranti lain yang dipastikan bersih untuk menukar kata laluan e-mel, media sosial, aplikasi perbankan serta akaun penting yang lain.

5. Buat Laporan Polis: Kunjungi balai polis PDRM yang berhampiran. Laporan polis diperlukan bagi membantu mempertikaikan transaksi yang dibuat secara penipuan dan melindungi identiti anda sekiranya penipu cuba menggunakannya untuk membuka akaun keldai atau melakukan jenayah lain.

Bagaimana Motorist Melindungi Data Anda Pada Tahun 2026

Di Motorist Malaysia, kami sedar bahawa platform kami sentiasa menjadi sasaran pihak yang ingin mendapatkan data pengguna. Oleh itu, kami telah melaksanakan "Motorist Privacy Shield" bagi melindungi semua pengguna kami.

• Hanya Pengedar Yang Disahkan: Apabila anda mendapatkan penilaian kereta melalui Motorist, nombor pendaftaran dan nombor telefon anda tidak akan dipaparkan secara umum. Maklumat tersebut hanya dikongsi dengan rangkaian lebih daripada 500 pengedar yang telah disaring dan disahkan.

• Penyulitan Hujung ke Hujung (End-to-End Encryption): Fungsi semakan saman dan senarai hitam kami menggunakan sambungan API yang disulitkan. Kami tidak akan meminta maklumat log masuk bank anda kerana ia tidak diperlukan untuk menyemak status JPJ.

• Tiada Pautan Pembayaran Melalui SMS: Motorist tidak akan menghantar pautan pembayaran melalui SMS. Semua transaksi dilakukan dalam persekitaran aplikasi Motorist yang selamat.

Kekal Berwaspada Sepanjang Penguatkuasaan Julai

Penguatkuasaan pada bulan Julai merupakan langkah penting bagi meningkatkan keselamatan jalan raya. Namun begitu, peningkatan aktiviti penipuan merupakan kesan sampingan yang tidak diingini. Jangan biarkan ketakutan terhadap status senarai hitam JPJ menyebabkan anda kehilangan wang kepada penjenayah siber.

Peraturan Emas Untuk Julai 2026:

1. Percayai Aplikasi, Bukan SMS: Sentiasa gunakan MyJPJ atau Motorist untuk mengesahkan sebarang maklumat.

2. Semak Domain .gov.my: Jika pautan tersebut bukan menggunakan domain .gov.my, anggap ia sebagai penipuan.

3. Jangan Sekali-kali Kongsi OTP: Tiada pegawai kerajaan akan meminta kod OTP atau TAC perbankan anda.

4. Lindungi Nombor Kad Pengenalan Anda: Jangan masukkan nombor IC pada mana-mana laman web yang anda tidak buka sendiri melalui carian rasmi.

Sentiasa berwaspada, patuhi undang-undang dan kekal selamat di jalan raya. Biarkan Motorist menjadi perisai digital anda daripada ancaman "Ulat Digital" sepanjang Julai ini.

Semak Status Anda Dengan Selamat Sekarang

Jangan tunggu sehingga penipu menghubungi anda. [Muat Turun Aplikasi Motorist] sekarang untuk mengakses platform pengurusan kenderaan yang selamat di Malaysia. Semak saman, pantau mata KEJARA dan perbaharui insurans anda dengan lebih yakin.

Soalan Lazim (FAQ) Mengenai Penipuan JPJ

S: Mengapa SMS penipuan itu muncul dalam perbualan yang sama dengan mesej 15888 saya?

J: Ini dikenali sebagai "Sender ID Spoofing". Penipu menggunakan gerbang SMS komersial untuk meniru nama penghantar seperti "JPJ" atau "15888". Telefon anda akan menganggap mesej tersebut datang daripada penghantar yang sama lalu menggabungkannya bersama mesej rasmi yang pernah anda terima sebelum ini.

S: Bolehkah saya disenaraihitamkan kerana saman yang saya tidak tahu kewujudannya?

J: Ya, terutamanya dengan pelaksanaan integrasi PDRM-JPJ. Walau bagaimanapun, notifikasi rasmi akan dipaparkan dalam bahagian "Notis" di aplikasi MyJPJ, bukannya melalui SMS rawak yang mengandungi pautan pembayaran.

S: Saya tidak membuat sebarang pembayaran, tetapi saya telah memasukkan nombor IC dan nombor telefon. Adakah saya masih berisiko?

J: Ya. Anda berisiko menjadi mangsa kecurian identiti. Penipu mungkin menggunakan maklumat anda untuk melakukan penipuan SIM Swap atau menghubungi anda dengan menyamar sebagai pihak bank atau polis dalam skim seperti Macau Scam. Berhati-hati terhadap panggilan daripada nombor yang tidak dikenali dalam tempoh beberapa bulan akan datang.

S: Adakah aplikasi Motorist mengenakan bayaran untuk menyemak status senarai hitam?

J: Tidak. Semakan status kenderaan dan saman melalui aplikasi Motorist adalah perkhidmatan percuma yang disediakan kepada komuniti pemandu bagi membantu semua pengguna kekal mematuhi undang-undang dan selamat di jalan raya.

Baca Juga: JPJ memperketatkan penguatkuasaan terhadap ulat di KLIA

Muat turun Aplikasi Motorist sekarang. Dibangunkan oleh pemandu untuk pemandu, aplikasi semua dalam satu ini membolehkan anda menerima maklumat trafik terkini, mengakses kamera trafik secara langsung serta mengurus pelbagai urusan berkaitan kenderaan dengan lebih mudah.