সেই $2.99 যা আপনাকে বলে দেয় ডেলিভারি টেক্সটটা একটা স্কাম

প্রায় প্রতিটি নকল ডেলিভারি মেসেজে একটি লাইন লুকানো থাকে, এবং একবার আপনি তা দেখলে তা আর মুছে ফেলা যায় না: আপনার প্যাকেজ মুক্ত করতে একটা ছোট ফি। দুই ডলার। হয়তো তিন। একটা "রিডেলিভারি চার্জ" বা একটা "অপেইড শিপিং এডজাস্টমেন্ট" এত তুচ্ছ যে আপনি চিন্তা না করেই তা দিয়ে দেবেন। এটাই পয়েন্ট। স্কামটা আপনার $2.99 নেওয়ার জন্য বানানো নয়। এটা আপনি যা কার্ড নম্বর টাইপ করেন তা দিতে নেওয়ার জন্য বানানো।

এটা ডেলিভারি-স্কাম সিজন, এবং এটা একটা ক্যালেন্ডার অনুসরণ করে চলে। অ্যান্টি-ফিশিং ওয়ার্কিং গ্রুপ বছরের পর বছর ধরে ফোর্থ কোয়ার্টারে ফিশিং ভলিউম বাড়তে ট্র্যাক করেছে, লজিস্টিক এবং শিপিং ব্র্যান্ড সবচেয়ে বেশি-স্পুফ করা ক্যাটাগরিদের মধ্যে — ঠিক যখন সবাই কাউকে কাছ থেকে একটা বক্স আসার অপেক্ষা করছে। ইউ.এস. পোস্টাল সার্ভিস ইউএসপিএস ট্র্যাকিং অনুকরণ করা "স্মিশিং" টেক্সট সম্পর্কে বারবার সতর্কতা জারি করেছে, এবং ব্রিটেনের Royal Mail একই কাজ করেছে, গ্রাহকদের নকল "একটা ফি বকেয়া আছে" মেসেজ সম্পর্কে সতর্ক করেছে যা দাবি করে একটা পার্সেল আটকানো আছে। বিভিন্ন দেশ, অভিন্ন স্ক্রিপ্ট।

ইমেল এবং টেক্সট একই প্লেবুক বিভিন্ন পোশাক পরে আছে। টেক্সট সংস্করণ: একটা ছোট লিঙ্ক, একটা ট্র্যাকিং নম্বর যা বাস্তবসম্মত দেখায়, "USPS: আপনার প্যাকেজ একটা $1.99 ফি পেন্ডিং রাখা আছে।" ইমেল সংস্করণ: আসল ওয়েবসাইট থেকে উঠিয়ে আনা ক্যারিয়ার লোগো, একটা নকল ডেলিভারি-ব্যর্থতা নোটিস, একটা বাটন যা Reschedule Delivery বা Pay Customs Fee বলে। উভয়ই আপনাকে এমন একটা পেজে ফানেল করে যা আপনার নাম, ঠিকানা এবং ফি কভার করার জন্য একটা কার্ড চায়। কিছু আরও এগিয়ে যায় এবং একটা "ভেরিফিকেশন" কোড চায় যা আসলে আপনার ব্যাংকের ওয়ান-টাইম পাসকোড।

এখানে সেই বিস্তারিত যা উভয়কে ভেঙে দেয়। বৈধ ক্যারিয়াররা আপনাকে প্যাকেজ পুনরায় ডেলিভার করার জন্য কোন ফি চার্জ করে না, এবং তারা একটা টেক্সট বা ইমেল লিঙ্কের মাধ্যমে সেই ফি সংগ্রহ করে না। ইউএসপিএস বিনামূল্যে পুনরায় ডেলিভার করে — আপনি usps.com এ এটি শিডিউল করেন, কোন কার্ড প্রয়োজন নেই। ইউপিএস এবং ফেডেক্স ব্যর্থ ডেলিভারি বিনা চার্জে পুনরায় ডেলিভার করে। একমাত্র বাস্তব-বিশ্বের ব্যতিক্রম একটা আন্তর্জাতিক শিপমেন্টে প্রকৃত কাস্টমস ডিউটি, এবং এমনকি তখনও ক্যারিয়ার আপনার অ্যাকাউন্টের মাধ্যমে অথবা একটা ডকুমেন্টেড ইনভয়েসের মাধ্যমে আপনাকে বিল করে, একটা একই-দিনের এসএমএস-এর মাধ্যমে কাউন্টডাউন সহ নয়। সুতরাং রুলটা প্রায় অপমানজনকভাবে সহজ: একটা ডেলিভারি মেসেজ যা আপনাকে লিঙ্কের মাধ্যমে একটা ফি দিতে বলে একটা স্কাম। সম্পূর্ণ থামুন। আপনাকে অন্য কিছু পরিদর্শন করতে হবে না।

তবে যদি আপনি নিশ্চিত করতে চান, প্রযুক্তিগত বলগুলি ঠিক সেখানে আছে। একটা আসল কম্পিউটারে প্রেরক হোভার করুন এবং "USPS" ইমেলটি কোন আপোসযুক্ত মার্কেটিং ডোমেইন থেকে আসছে, usps.com থেকে নয়। লিঙ্ক টেক্সট একটা কিছু বলে এবং অন্য কোথাও নির্দেশ করে। এবং অথেন্টিকেশন চুপচাপ ব্যর্থ হয় — একটা স্পুফড প্রেরক ডোমেইন DMARC পাস করবে না, যার কারণে একটা এআই ইনবক্স এটি ফ্ল্যাগ করতে পারে "ফি" শব্দটি পড়ার আগে। এটাই বেশিরভাগ যা xmail করে যখন একটা ক্যারিয়ার-আকৃতির মেসেজ আসে: যাচাই করুন যে ডোমেইনটার সেই ব্র্যান্ড হিসাবে পাঠানোর অধিকার আছে কিনা, তারপর পেমেন্ট-লিঙ্ক-প্লাস-ক্ষুদ্র-ফি প্যাটার্নের জন্য দেখুন।

Federal Trade Commission এর ডেটা সমর্থন করে কেন ছোট সংখ্যা কাজ করে। ২০২३ এ, ভোক্তারা সামগ্রিকভাবে টেক্সট-ভিত্তিক স্কামে $800 এর একটা মধ্যম ক্ষতির রিপোর্ট করেছেন, কিন্তু ডেলিভারি বৈচিত্র্য সমৃদ্ধ হয় ঠিক কারণ অনুরোধটি একটা ডাকাতির জন্য অত্যন্ত ছোট বোধ করে। যে মানুষ একটা "$5,000 ওয়্যার ট্রান্সফার" ইমেল হেসে ফেলত তারা একটা হুডি মুক্ত করতে একটা কার্ড নম্বর টাইপ করবে।

যদি একটা টেক্সট বা ইমেল বলে আপনার প্যাকেজ আটকানো এবং টাকা তা মুক্ত করবে, তা বন্ধ করুন। ক্যারিয়ারের আসল সাইটে যান এবং নিজেই আপনার ট্র্যাকিং নম্বর পেস্ট করুন। প্যাকেজটা, যদি বিদ্যমান হয়, ঠিক আছে। আপনার কার্ড সেটাই যা প্রকৃতপক্ষে ট্রানজিটে আছে।