$1.99 কাস্টমস ফি হল আপনার সম্পূর্ণ কার্ড চুরির সবচেয়ে সস্তা উপায়

দুই ডলার। এটাই আপনার বিশ্বাসের দাম, এবং স্ক্যামাররা জানে এটি একটি লাভজনক ডিল।

এখানে সেই বার্তা যা আপনি সম্ভবত পেয়েছেন: আপনার প্যাকেজ কাস্টমসে আটকে আছে, বা পুনর্ডেলিভারি ব্যর্থ হয়েছে, এবং এটি রিলিজ করার জন্য একটি ছোট ফি দরকার — $1.99, £2.99, কোনো তুচ্ছ সংখ্যা। লিঙ্কে ট্যাপ করুন, আপনার কার্ড ডালুন, এবং পার্সেল আবার পথে। শুধু সমস্যা হল কোনো পার্সেল নেই। কোনো ফি নেই। শুধু ফর্ম আছে, এবং ফর্মটাই সম্পূর্ণ চুরি।

ছোট সংখ্যার প্রতিভা হল এটি আপনার মস্তিষ্কের সেই অংশকে নিরস্ত্র করে যা একটি প্রতারণা সনাক্ত করে। কেউ কল্পনা করে না যে একটি অপরাধী উদ্যোগ $1.99 সংগ্রহের চারপাশে নির্মিত হতে পারে। এটি খুব ছোট মনে হয় জাল করার জন্য। সেই প্রবৃত্তি ঠিক সেই দুর্বলতা যা কাজে লাগানো হচ্ছে। দুই ডলার হল নাটক। যা ঠগরা আসলে চায় তা হল আপনি পরবর্তী পর্দায় যা টাইপ করবেন: সম্পূর্ণ কার্ড নম্বর, মেয়াদ শেষ, CVV, এবং ক্রমবর্ধমানভাবে একটি নাম, ঠিকানা, এবং একটি এককালীন পাসকোড যা আপনি সহায়কভাবে এগিয়ে দেবেন যখন আপনার ব্যাংক "যাচাই" করার জন্য টেক্সট করবে।

এখানে স্কেল ছোট নয়। FTC-এর Consumer Sentinel ডেটা দেখায় যে টেক্সট-ভিত্তিক জালিয়াতির রিপোর্ট বিস্ফোরিত হয়েছে, ভোক্তারা একটি একক বছরে স্ক্যাম টেক্সটে মোটামুটি $470 মিলিয়ন হারিয়েছেন বলে রিপোর্ট করেছেন — এবং জাল প্যাকেজ এবং ডেলিভারি নোটিস ধারাবাহিকভাবে সবচেয়ে-রিপোর্টকৃত উদ্বোধকদের মধ্যে রয়েছে। এটি এক সময়ে $1.99 নয়। এটি কার্ড শূন্য করা, কার্ডিং ফোরামে পুনর্বিক্রয়, এবং গিফট-কার্ড লন্ড্রিম্যাটের মাধ্যমে চালানো আপনার কফি শেষ করার আগেই।

বলিষ্ঠ চিহ্ন হল কে জিজ্ঞাসা করছে এবং কীভাবে

USPS এই সঠিক কৌশল সম্পর্কে একটি স্পষ্টবাদী ভোক্তা সতর্কতা প্রকাশ করেছে, এবং এটি নিঃশব্দ অংশটি জোরেশোরে বলে: পোস্টাল সেবা একটি প্যাকেজ পুনর্ডেলিভার করার জন্য ব্যক্তিগত তথ্য বা অর্থপ্রদানের জন্য টেক্সট বার্তা পাঠায় না। Royal Mail একই কথা বলে। UPS, FedEx, DHL — একই। তাদের কেউ একটি টেক্সটে লিঙ্কের মাধ্যমে ডেলিভারি বা কাস্টমস ফি সংগ্রহ করে না।

সেই শেষ পয়েন্টটি কোথাও ট্যাটু করার মতো। বাস্তব কাস্টমস চার্জ, যখন সেগুলি বিদ্যমান থাকে, দরজায় ক্যারিয়ার দ্বারা পরিচালিত হয়, আপনি ইতিমধ্যে ইনস্টল করেছেন এমন তাদের অফিসিয়াল অ্যাপের মাধ্যমে, বা একটি পেমেন্ট পৃষ্ঠায় যা আপনি নিজে যোগাযোগ টাইপ করে পৌঁছেছিলেন। এগুলি রাত 9টায় একটি অপরিচিত ব্যক্তির SMS দ্বারা সংগ্রহ করা হয় না একটি সংক্ষিপ্ত লিঙ্ক এবং একটি গণনা-ডাউন পরিবেশ সহ।

লিঙ্ক এবং সূত্রগুলি দেখুন এবং এগুলি স্তূপ হয়। ডোমেনটি কখনও usps.com বা royalmail.com নয়। এটি একটি চেহারা-সদৃশ একটি সাবডোমেইন হিসাবে ব্র্যান্ড নামে পূর্ণ — usps-trackfee.help এর মতো কিছু বা একটি raw .top/.xyz ঠিকানা। বাস্তব ক্যারিয়ার তাদের নিজস্ব ডোমেইন ব্যবহার করে। যদি প্রেরক একটি র‍্যান্ডম Gmail ঠিকানা বা একটি ফোন নম্বর হয় একটি দেশ থেকে যেখান থেকে আপনি কখনই অর্ডার করেননি, তা হল মুখোশ পিছলে যাওয়ার শব্দ।

কেন ইমেল একই পাঠ শেখায়

স্মিশিং ঢেউ আপনি ইতিমধ্যে জানেন এমন ফিশিং ইমেলের সাথে ছন্দ করে। ইমেলে আমরা প্লাম্বিং পরীক্ষা করতে পারি — একটি বার্তা SPF, DKIM এবং DMARC পাস করেছে কিনা, তিনটি পরীক্ষা যা প্রমাণ করে একজন প্রেরক আসলে যে তারা দাবি করে সেই ব্যক্তি। একটি নোট যা বলে এটি FedEx থেকে কিন্তু DMARC ব্যর্থ হয় একটি ধার করা জ্যাকেট পরা। SMS সব কিছু দূরে করে দেয়। পরীক্ষা করার জন্য কোনো হেডার নেই, ব্যর্থ হওয়ার জন্য কোনো প্রমাণীকরণ নেই, শুধু একটি বাক্য এবং একটি লিঙ্ক। এটাই হল কারণ অপরাধীরা এটি পছন্দ করে — মাধ্যমটি প্রমাণ লুকিয়ে রাখে।

তাই প্রতিটি অপ্রত্যাশিত ডেলিভারি টেক্সটকে অন্যথায় প্রমাণিত না হওয়া পর্যন্ত কল্পনা হিসাবে বিবেচনা করুন। ট্যাপ করবেন না। ক্যারিয়ারের বাস্তব অ্যাপ খুলুন বা ঠিকানা হাতে টাইপ করুন। যদি আপনি সত্যিই কিছু আশা করছেন, আপনি দশ সেকেন্ডের মধ্যে সেখানে সত্যটি খুঁজে পাবেন।

এবং যদি আপনি ইতিমধ্যে এর মধ্যে একটিতে আপনার কার্ড টাইপ করে থাকেন? এখনই আপনার ব্যাংককে কল করুন, আগামীকাল নয়। যে একটি জিনিস যা স্ক্যাম সঠিক পেয়েছিল তা হল আপনার টাকা — এবং ঠগরা গণনা করছে যে আপনি $1.99 নিয়ে লজ্জিত হতে খুব দ্রুত চলতে পারবেন না।