Impersonating the Water Sector – A Sophisticated Threat

Across Singapore, Malaysia, Thailand, and Vietnam, scammers posing as water utility workers are becoming more cunning—causing financial losses and shaking public trust. These fraudsters don’t just pretend to collect payments or check pipelines; they also exploit technology, using fake emails, text messages, and QR codes to make a quick profit. Here’s how the problem is playing out in each country.

Singapore: Phishing via SMS and Email

Singapore’s national water agency, PUB, has repeatedly warned the public about fake emails and text messages pretending to come from PUB or other official services such as SP Group and Singpass. These messages often:

Claim that you’ve accidentally paid your water bill twice and need a refund.

Say your Singpass account is locked, urging you to verify via a fake link.

Clicking these links can lead to phishing sites where victims unknowingly give away personal details, Singpass logins, or credit card numbers—opening the door to financial theft and identity fraud.

This is classic phishing: scammers impersonating trusted institutions to trick users into handing over sensitive information. Authorities advise citizens to avoid clicking suspicious links, never share personal details through unofficial channels, and always confirm through PUB or Singpass’s official platforms.

Malaysia: An Old Trick That Still Works

In Selangor, Air Selangor recently faced public suspicion after “red tags” with QR codes appeared on pipelines, warning of water disconnection due to unpaid bills. Some feared the QR codes might be redesigned to steal money.

Air Selangor clarified that these tags are legitimate and have been in use for at least three years to notify customers of service suspension for overdue payments. Residents can verify any notice through Air Selangor’s official app, hotline, or website—and are advised never to scan QR codes from unknown sources, especially if they have no outstanding bills.

On social media, users have shared warnings about scammers replacing legitimate QR codes or barcodes with fake ones, redirecting payments to fraudulent accounts. Some residents note that even scanning such a code might mean you’ve entered your details into an unverified site.

The issue isn’t new. Back in 2008, SYABAS—another major water provider in Selangor—warned about impostors posing as staff to collect payments or inspect water meters. The company stressed that genuine inspection staff always wear uniforms and carry clearly marked ID cards. If in doubt, people should call the official hotline or report the incident to the police.

Thailand: Fake QR Codes and Dubious “Cheap” Services

In Bangkok, the Provincial Waterworks Authority (PWA) has alerted residents about altered QR codes and barcodes on water bills. When customers scan these, payments are redirected to the wrong bank account.

PWA’s advice is clear:

Double-check your bill—verify customer number, name, and usage details.

Only pay through official channels: the PWA website, app, verified Line OA account (with the green badge), or authorized payment points.

Report any irregularities immediately.

Elsewhere in Thailand, there have been reports of so-called water staff visiting homes to “inspect” water meters, then pushing unnecessary repairs or installations at inflated prices—a scam disguised as a service call.

Ho Chi Minh City’s Water Utility Advice

In Vietnam, the message from Ho Chi Minh City’s water company is straightforward:

Only conduct transactions through official company channels.

Never hand over cash at home to strangers.

Check uniforms and staff ID cards carefully.

Be wary of offers to “speed things up” without proper paperwork.

If something feels off, call the company or notify local authorities.

A Fight That Requires Public Vigilance

Looking at Singapore, Malaysia, Thailand, and Vietnam, one thing is clear: scams involving the water sector—whether through impersonating staff, hijacking QR codes, or sending fake emails and text messages—are becoming increasingly complex and harder to detect.

The consistent advice from all water authorities boils down to three rules:

Use only official payment and communication channels.

Verify all information before taking action.

Never scan a code or follow instructions from unverified sources.

If the public strengthens its “circle of caution” and refuses to engage with unverified or off-the-books services, these water-themed scams will have no room to survive.

Mạo danh ngành nước – mối nguy tinh vi

Tại Singapore, Malaysia, Thái Lan và Việt Nam, thủ đoạn giả danh nhân viên ngành nước đang ngày càng tinh vi, gây tổn thất tài chính và ảnh hưởng nghiêm trọng đến người dân. Những kẻ lừa đảo không chỉ giả mạo nhân viên thu tiền, kiểm tra đường ống, mà còn lợi dụng công nghệ – như qua email, tin nhắn, mã QR – nhằm trục lợi nhanh chóng. Dưới đây là tình hình cụ thể tại từng quốc gia.

Singapore: Phishing và giả mạo qua SMS, email

Cơ quan cấp nước quốc gia Singapore (PUB) nhiều lần cảnh báo về các email và tin nhắn giả mạo có nội dung từ PUB hoặc các dịch vụ công như SP Group, Singpass. Những tin nhắn này thường:

Báo đã thanh toán tiền nước hai lần cần hoàn lại;

Hoặc thông báo Singpass bị khóa, yêu cầu xác thực qua đường link giả;

Khi truy cập, người dân có thể bị lừa cung cấp thông tin cá nhân, đăng nhập Singpass và thẻ tín dụng, dẫn đến mất tiền và rủi ro bảo mật. (CNA)

Đây là thủ đoạn phishing – mạo danh các tổ chức uy tín để đánh lừa người dùng. Vì thế, công dân được cảnh báo không nhấn vào link khả nghi, không cung cấp thông tin cá nhân, và xác minh thông qua kênh chính thức của PUB hoặc Singpass. (CNA)

 Malaysia: “Hình thức giả mạo đã có từ lâu” nhưng vẫn tiếp tục

Ở Selangor, Air Selangor từng gặp phải làn sóng hoài nghi liên quan đến các “thẻ đỏ” với mã QR dán ngoài đường ống, khiến nhiều người nghi ngại rằng đó là chiêu lừa đảo xuyên qua mã QR thiết kế lại. Tuy nhiên, công ty đã khẳng định:

Các thẻ này là chính thức, sử dụng từ ít nhất 3 năm nay để thông báo ngừng cấp nước do nợ phí. (Malay Mail)

Người dân có thể xác thực thông tin qua ứng dụng chính thức, hotline hoặc trang web của Air Selangor; không quét QR từ nguồn không rõ, đặc biệt nếu chưa có nợ. (Malay Mail)

Trên mạng xã hội, đã xuất hiện cảnh báo về việc kẻ gian giả mạo mã vạch/barcode hợp pháp để chiếm đoạt tiền khi người dân quét QR code. Tuy nhiên, nhiều cư dân bày tỏ nghi ngờ về hình thức này và khuyên: “Nếu đã quét mã, thì chắc chắn cung cấp thông tin vào trang không xác thực.” (Focus Malaysia – Business & Beyond, Reddit)

Ngoài ra, vào năm 2008, SYABAS – công ty cấp nước lớn ở Selangor – cũng từng cảnh báo về việc có kẻ giả mạo nhân viên đi thu tiền hoặc kiểm tra nước tại nhà. Công ty nhấn mạnh: “Đội nhân viên kiểm tra nước luôn có đồng phục và thẻ rõ ràng; nếu nghi ngờ, hãy báo cảnh sát hoặc liên hệ qua đường dây nóng chính thức.” (HBA)

Thái Lan: QR giả và đề nghị lắp đặt “giá rẻ” đáng ngờ

Tại Bangkok, Tổng công ty Cấp nước tỉnh (PWA) đã cảnh báo về tình trạng:

Các mã QR hoặc barcode trên hóa đơn bị thay thế để chuyển sang tài khoản ngân hàng lạ khi người dùng quét để thanh toán. (Bangkok Post)

PWA khuyến nghị người dân cần:

Kiểm tra kỹ hóa đơn: mã khách hàng, tên, thông tin sử dụng;

Chỉ thanh toán qua các kênh chính thức (website, ứng dụng PWA, kênh Line OA có dấu xanh…, hoặc các điểm thanh toán đại diện);

Báo ngay nếu phát hiện bất thường. (Bangkok Post)

Ở một số nơi khác tại Thái Lan, người dân phản ánh về tình huống nhân viên đến kiểm tra đồng hồ nước nhưng lại khéo léo yêu cầu sửa chữa hoặc lắp đặt với chi phí cao bất thường – vốn có thể là mánh lừa trá hình.

Khuyến nghị từ ngành nước TP.HCM

Chỉ giao dịch qua kênh chính thức của công ty cấp nước;

Tuyệt đối không trả tiền mặt tại nhà cho người lạ;

Kiểm tra kỹ đồng phục và thẻ nhân viên của người đến làm việc;

Cảnh giác với lời mời “làm nhanh, không giấy tờ”;

Nếu nghi ngờ, liên lạc ngay với công ty hoặc báo cơ quan chức năng.

 Một cuộc chiến cần sự quyết liệt của  người dân 

Qua phân tích ở Singapore, Malaysia, Thái Lan và Việt Nam, có thể thấy rõ:

Mối đe dọa từ giả mạo ngành nước – tính từ nhân viên đến mã QR, email, SMS – ngày càng tinh vi và đa dạng.

Các cơ quan chức năng đều nhấn mạnh yêu cầu:

Giao dịch chỉ qua kênh chính thức;

Kiểm tra thông tin rõ ràng;

Tuyệt đối không quét mã hoặc làm theo yêu cầu mờ ám.

Người dân – nếu cùng nhau nâng cao “vành đai cảnh giác”, nói “không” với dịch vụ chui – sẽ không còn chỗ cho kẻ lừa đảo núp bóng ngành nước sinh tồn.