Τα $2,99 που σας λένε ότι ένα SMS παράδοσης είναι απάτη

Υπάρχει μία μόνο γραμμή θαμμένη σχεδόν σε κάθε ψεύτικο μήνυμα παράδοσης, και μόλις την δείτε δεν μπορείτε να την ξεχάσετε: ένα μικρό έξοδο για να απελευθερώσετε το πακέτό σας. Δύο δολάρια. Ίσως τρία. Ένα "έξοδο επαναδιανομής" ή μια "απλήρωτη προσαύξηση αποστολής" τόσο ασήμαντη που θα την πληρώνατε χωρίς να σκεφτείτε. Αυτό είναι το σκοπό. Η απάτη δεν είναι κατασκευασμένη για να πάρει τα $2,99 σας. Είναι κατασκευασμένη για να πάρει τον αριθμό κάρτας που πληκτρολογείτε για να την πληρώσετε.

Αυτή είναι η εποχή απατών παράδοσης, και λειτουργεί σε ένα ημερολόγιο. Η Ομάδα Αντι-Phishing (Anti-Phishing Working Group) έχει παρακολουθήσει το φόρτο phishing να ανεβαίνει στο τέταρτο τρίμηνο για χρόνια, με ευρείες και εταιρείες αποστολής ανάμεσα στις πιο παραποιημένες κατηγορίες — ακριβώς όταν όλοι περιμένουν ένα κιβώτιο από κάποιον. Η Αμερικανική Ταχυδρομική Υπηρεσία (U.S. Postal Service) έχει εκδώσει επανειλημμένες ειδοποιήσεις σχετικά με μηνύματα "smishing" που προσποιούνται την παρακολούθηση USPS, και η Royal Mail της Βρετανίας έχει κάνει το ίδιο, προειδοποιώντας τους πελάτες για ψεύτικα μηνύματα "ένα έξοδο είναι απαιτούμενο" που ισχυρίζονται ότι ένα πακέτο είναι κολλημένο. Διαφορετικές χώρες, ίδιο σενάριο.

Το email και το SMS είναι το ίδιο παίγνιο με διαφορετικά ρούχα. Η έκδοση κειμένου: ένας σύντομος σύνδεσμος, ένας αριθμός παρακολούθησης που φαίνεται λογικός, "USPS: το πακέτό σας είναι σε αναμονή λόγω ενός εξόδου $1,99." Η έκδοση email: ένα λογότυπο φορέα αποσπασμένο από την πραγματική ιστοσελίδα, ένα ψεύτικο ειδοποίηση αποτυχίας παράδοσης, ένα κουμπί που λέει Αναπρογραμματίστε την Παράδοση ή Πληρώστε Δασμό. Και τα δύο σας οδηγούν σε μια σελίδα που ζητά το όνομά σας, τη διεύθυνσή σας και μια κάρτα για να καλύψετε το έξοδο. Κάποια πηγαίνουν παραπέρα και ζητούν έναν κώδικα "επαλήθευσης" που είναι στην πραγματικότητα ο κωδικός μιας χρήσης της τράπεζάς σας.

Εδώ είναι η λεπτομέρεια που σπάει και τα δύο ταυτόχρονα. Οι νόμιμοι φορείς δεν σας χρεώνουν έξοδο για να επαναδιανείμουν ένα πακέτο, και δεν εισπράττουν αυτό το έξοδο μέσω ενός συνδέσμου σε ένα SMS ή email. Το USPS επαναδιανέμει δωρεάν — προγραμματίζετε το στο usps.com, χωρίς κάρτα απαιτείται. Τα UPS και FedEx επαναδιανέμουν αποτυχημένες παραδόσεις χωρίς χρέωση. Η μόνη πραγματική εξαίρεση είναι ο γνήσιος δασμός στο εξωτερικό σε μια διεθνή αποστολή, και ακόμη και τότε ο φορέας σας χρεώνει μέσω του λογαριασμού σας ή ενός τεκμηριωμένου τιμολογίου, όχι ένα SMS την ίδια ημέρα με αντίστροφη μέτρηση. Άρα ο κανόνας είναι σχεδόν προσβλητικά απλός: ένα μήνυμα παράδοσης που σας ζητά να πληρώσετε ένα έξοδο μέσω συνδέσμου είναι απάτη. Κάτω και στ'αλήθεια. Δεν χρειάζεται να επιθεωρήσετε τίποτα άλλο.

Αλλά αν θέλετε να επιβεβαιώσετε, οι τεχνικές ενδείξεις είναι εκεί. Περάστε τον αποστολέα σε έναν πραγματικό υπολογιστή και το "USPS" email προέρχεται από κάποιον συμβιβασμένο τομέα μάρκετινγκ, όχι από το usps.com. Το κείμενο συνδέσμου λέει ένα πράγμα και δείχνει κάπου αλλού. Και η αυθεντικοποίηση αποτυγχάνει σιωπηλά — ένας παραποιημένος τομέας αποστολέα δεν θα περάσει DMARC, γι'αυτό ένα AI inbox μπορεί να σημάνει αυτά πριν διαβάσετε ποτέ τη λέξη "έξοδο." Αυτό είναι τα περισσότερα από αυτά που κάνουμε στο xmail όταν ένα μήνυμα σε σχήμα φορέα προσγειώνεται: ελέγχουμε αν ο τομέας έχει πραγματικά το δικαίωμα να αποστέλλει ως αυτή η επωνυμία, και στη συνέχεια ψάχνουμε για το μοτίβο σύνδεσμου πληρωμής συν ασήμαντο έξοδο.

Τα δεδομένα της Ομοσπονδιακής Επιτροπής Εμπορίου (Federal Trade Commission) υποστηρίζουν γιατί ο μικρός αριθμός λειτουργεί. Το 2023, οι καταναλωτές ανέφεραν μια μέση απώλεια $800 σε SMS απάτες σε γενικές γραμμές, αλλά η ποικιλία παράδοσης ευδοκιμεί ακριβώς επειδή το αίτημα φαίνεται πολύ μικρό για να είναι μια ληστεία. Άνθρωποι που θα γελούσαν με ένα email "μεταφορά $5.000" θα πληκτρολογούσαν έναν αριθμό κάρτας για να ελευθερώσουν ένα hoodie.

Αν ένα SMS ή email λέει ότι το πακέτό σας είναι κολλημένο και τα χρήματα θα το ελευθερώσουν, κλείστε το. Πηγαίνετε στην πραγματική ιστοσελίδα του φορέα και επικολλήστε τον αριθμό παρακολούθησής σας μόνοι σας. Το πακέτο, αν υπάρχει, είναι εντάξει. Η κάρτα σας είναι το πράγμα που είναι στην πραγματικότητα σε διαδρομή.