Το τέλος των $1.99 είναι ο φθηνότερος τρόπος για να κλέψουν την κάρτα σας

Δύο δολάρια. Αυτή είναι η τιμή της εμπιστοσύνης σας, και οι απατεώνες ξέρουν ότι είναι μια ευκαιρία.

Ορίστε το μήνυμα κειμένου που πιθανότατα έχετε πάρει: το πακέτο σας είναι κολλημένο στα τελωνεία, ή μια επαναφορά απέτυχε, και υπάρχει ένα μικροσκοπικό τέλος για να το απελευθερώσετε — $1.99, £2.99, κάποιο τυχαίο ποσό. Πατήστε τον σύνδεσμο, εισάγετε την κάρτα σας, και το πακέτο είναι πάλι στο δρόμο. Εκτός ότι δεν υπάρχει πακέτο. Δεν υπάρχει τέλος. Υπάρχει μόνο η φόρμα, και η φόρμα είναι ολόκληρη η κλοπή.

Η ευφυΐα του μικρού ποσού είναι ότι αφοπλώνει το μέρος του εγκεφάλου σας που μυρίζεται απάτη. Κανείς δεν φαντάζεται ένα εγκληματικό σχήμα χτισμένο γύρω από τη συλλογή $1.99. Φαίνεται πολύ μικρό για να αξίζει να ψεύδονται. Αυτό το本能είναι ακριβώς η ευπάθεια που εκμεταλλεύεται. Τα δύο δολάρια είναι θέατρο. Αυτό που πραγματικά θέλουν οι κλέφτες είναι αυτό που πληκτρολογείτε στην επόμενη οθόνη: ο πλήρης αριθμός κάρτας, η λήξη, το CVV, και όλο και περισσότερο ένα όνομα, διεύθυνση, και ένας κωδικός μίας χρήσης που θα προωθήσετε χρήσιμα όταν η τράπεζά σας στείλει μήνυμα για να "επαληθεύσει."

Η κλίμακα εδώ δεν είναι μικρή. Τα δεδομένα Consumer Sentinel της FTC δείχνουν ότι οι αναφορές απάτης βάσει κειμένου έχουν εκραγεί, με καταναλωτές να αναφέρουν περίπου $470 εκατομμύρια που χάθηκαν σε απατηλά κείμενα σε ένα έτος — και τα ψεύτικα μηνύματα πακέτων και παραδόσεων είναι συνεχώς ανάμεσα στα πιο αναφερόμενα σημεία εισόδου. Αυτό δεν είναι $1.99 κάθε φορά. Αυτό είναι κάρτες που είναι άδειες, πωλούνται σε φόρουμ carding, και τρέχουν μέσα από πλυντήρια δώρων πριν τελειώσετε τον καφέ σας.

Η ένδειξη είναι σε αυτόν που ζητά, και πώς

Η USPS δημοσίευσε μια σαφή ειδοποίηση καταναλωτή για αυτό ακριβώς το σχέδιο, και λέει το ήσυχο μέρος δυνατά: η Ταχυδρομική Υπηρεσία δεν στέλνει μηνύματα κειμένου που ζητούν προσωπικές πληροφορίες ή πληρωμή για τη επανάφορα ενός πακέτου. Η Royal Mail λέει το ίδιο. UPS, FedEx, DHL — το ίδιο. Κανένα από αυτά δεν συλλέγει τέλη παράδοσης ή τελωνείου μέσω ενός συνδέσμου σε ένα μήνυμα κειμένου.

Αυτό το τελευταίο σημείο είναι αυτό που πρέπει να κάνετε τατουάζ κάπου. Οι πραγματικές τελωνειακές χρεώσεις, όταν υπάρχουν, αποχειρίζονται από τον μεταφορέα στην πόρτα, μέσω της επίσημης εφαρμογής που έχετε ήδη εγκαταστήσει, ή σε μια σελίδα πληρωμής που φτάσατε πληκτρολογώντας την διεύθυνση μόνοι σας. Δεν συλλέγονται από ένα SMS ενός άγνωστου στις 9 μ.μ. με έναν συντομευμένο σύνδεσμο και μια διάθεση αντίστροφης μέτρησης.

Κοιτάξτε τον σύνδεσμο και οι ενδείξεις συσσωρεύονται. Το όνομα τομέα δεν είναι ποτέ usps.com ή royalmail.com. Είναι ένα ψεύτικο που είναι γεμάτο με το όνομα της μάρκας ως υποτομέας — κάτι σαν usps-trackfee.help ή μια ακατέργαστη διεύθυνση .top/.xyz. Οι πραγματικοί μεταφορείς χρησιμοποιούν τον δικό τους τομέα. Εάν ο αποστολέας είναι μια τυχαία διεύθυνση Gmail ή ένας αριθμός τηλεφώνου από μια χώρα από την οποία δεν έχετε παραγγείλει ποτέ, αυτό είναι ο ήχος της μάσκας που γλιτώνει.

Γιατί το ηλεκτρονικό ταχυδρομείο διδάσκει το ίδιο μάθημα

Το κύμα smishing ομοιάζει με το phishing email που ήδη γνωρίζετε. Στο ηλεκτρονικό ταχυδρομείο μπορούμε να ελέγξουμε τα σωληνώματα — εάν ένα μήνυμα πέρασε SPF, DKIM και DMARC, τους τρεις ελέγχους που αποδεικνύουν ότι ένας αποστολέας είναι πραγματικά αυτός που ισχυρίζεται. Μια σημείωση που λέει ότι είναι από FedEx αλλά αποτυγχάνει το DMARC φοράει ένα δανεισμένο μπουφάν. Το SMS αφαιρεί όλα αυτά. Δεν υπάρχει κεφαλίδα για έλεγχο, δεν υπάρχει έλεγχος ταυτοποίησης για αποτυχία, απλώς μια πρόταση και ένας σύνδεσμος. Αυτός είναι ακριβώς ο λόγος που οι εγκληματίες το αγαπούν — το μέσο κρύβει τα στοιχεία.

Έτσι, αντιμετωπίστε κάθε απροσδόκητο μήνυμα κειμένου παράδοσης ως φιλευκή μέχρι να αποδειχθεί το αντίθετο. Μην πατήσετε. Ανοίξτε την πραγματική εφαρμογή του μεταφορέα ή πληκτρολογήστε την διεύθυνση με το χέρι. Εάν περιμένετε πραγματικά κάτι, θα βρείτε την αλήθεια εκεί σε δέκα δευτερόλεπτα.

Και αν έχετε ήδη πληκτρολογήσει την κάρτα σας σε ένα από αυτά; Καλέστε τη τράπεζά σας τώρα, όχι αύριο. Το ένα πράγμα που αυτή η απάτη κατάφερε σωστά ήταν τα χρήματά σας — και οι κλέφτες βασίζονται στο ότι θα είστε πολύ ντροπιασμένοι για $1.99 για να κινηθείτε γρήγορα.