الـ $2.99 الذي يخبرك أن رسالة توصيل احتيالية

هناك سطر واحد مدفون في تقريباً كل رسالة توصيل مزيفة، وحالما تراه لن تتمكن من عدم رؤيته: رسم صغير لتحرير طردك. دولاران. ربما ثلاثة. "رسم إعادة توصيل" أو "تعديل شحن غير مدفوع" صغير جداً لدرجة أنك ستدفعه دون التفكير. تلك هي النقطة. الحيلة ليست بنية على أخذ $2.99 الخاصة بك. إنها بنية على أخذ رقم البطاقة الذي تكتبه لتدفعها.

هذا موسم حيل التوصيل، وهو يعمل على تقويم. لقد تتبعت مجموعة مكافحة التصيد الاحتيالي (Anti-Phishing Working Group) ارتفاع حجم التصيد الاحتيالي في الربع الرابع لسنوات، مع علامات الخدمات اللوجستية والشحن من بين الفئات الأكثر انتحالاً — بالضبط عندما يتوقع الجميع صندوقاً من شخص ما. أصدرت خدمة البريد الأمريكية (U.S. Postal Service) تنبيهات متكررة حول رسائل "smishing" النصية التي تنتحل هوية تتبع USPS، وقامت بريطانيا Royal Mail بالمثل، محذرة العملاء من رسائل "رسم مستحق" المزيفة التي تؤكد أن طرداً عالق. دول مختلفة، سيناريو متطابق.

البريد الإلكتروني والرسالة النصية هي نفس اللعبة ترتدي ملابس مختلفة. نسخة الرسالة النصية: رابط قصير، رقم تتبع يبدو معقولاً، "USPS: طردك معلق في انتظار رسم $1.99". نسخة البريد الإلكتروني: شعار ناقل مأخوذ من الموقع الحقيقي، إشعار فشل توصيل مزيف، زر يقول جدولة إعادة التوصيل أو دفع رسم الجمارك. كلاهما يوجهك إلى صفحة تطلب اسمك وعنوانك وبطاقة لتغطية الرسم. البعض يذهب أبعد ويطلب رمز "تحقق" وهو في الواقع رمز مرة واحدة من البنك الخاص بك.

هنا التفصيل الذي يكسر كليهما. الناقلون الشرعيون لا يفرضون عليك رسماً لإعادة توصيل الطرد، ولا يجمعون هذا الرسم من خلال رابط في رسالة نصية أو بريد إلكتروني. تعيد USPS التوصيل مجاناً — تجدوله على usps.com، لا تحتاج إلى بطاقة. تعيد UPS و FedEx التوصيلات الفاشلة بدون رسوم. الاستثناء الحقيقي الوحيد هو الرسوم الجمركية الحقيقية على شحنة دولية، وحتى بعد ذلك تفوتر الشركة الناقلة حسابك أو فاتورة موثقة، وليس رسالة نصية يومية بعد الآن مع عداد تنازلي. إذاً القاعدة بسيطة تقريباً بشكل مهين: رسالة توصيل تطلب منك دفع رسم عبر رابط هي حيلة احتيالية. نقطة. لا تحتاج إلى فحص أي شيء آخر.

لكن إذا كنت تريد التأكيد، فإن المؤشرات التقنية موجودة هناك. اطّلع على المرسل على حاسوب حقيقي وبريد "USPS" الإلكتروني يأتي من نطاق تسويقي مخترق ما، وليس usps.com. نص الرابط يقول شيئاً واحداً وينقر إلى مكان آخر. والمصادقة تفشل بصمت — نطاق مرسل منتحل لن يمرر DMARC، وهذا هو السبب في أن علبة الوارد ذات الذكاء الاصطناعي يمكنها وضع علم على هذه قبل أن تقرأ أبداً كلمة "رسم". هذا معظم ما نفعله في xmail عندما تصل رسالة على شكل ناقل: تحقق من ما إذا كان النطاق لديه فعلاً الحق في الإرسال باسم تلك العلامة التجارية، ثم ابحث عن نمط رابط الدفع بالإضافة إلى الرسم الصغير.

بيانات لجنة التجارة الفيدرالية (Federal Trade Commission) تدعم السبب في فعالية الرقم الصغير. في 2023، أبلغ المستهلكون عن خسارة وسيطة بقيمة $800 على الحيل المستندة إلى النصوص عموماً، لكن نوع التوصيل ازدهر بالضبط لأن الطلب يشعر بأنه صغير جداً ليكون سرقة. الأشخاص الذين يسخرون من بريد إلكتروني "تحويل سلكي بقيمة $5,000" سيكتبون رقم بطاقة لتحرير بلوزة.

إذا قالت رسالة نصية أو بريد إلكتروني أن طردك عالق والمال سيحرره، أغلقه. انتقل إلى الموقع الحقيقي للناقل والصق رقم التتبع الخاص بك بنفسك. الطرد، إن كان موجوداً، بخير. بطاقتك هي الشيء الذي ينتقل بالفعل.