2,99 dollaria, joka paljastaa toimitustekstin olevan huijaus

Lähes jokaiseen väärään toimitusviestiin on piilotettu yksi yksittäinen rivi, ja kun näet sen, et voi sitä poistaa mielessään: pieni maksu paketin vapauttamiseksi. Kaksi dollaria. Ehkä kolme. "Uudelleentoimituksen maksu" tai "maksamaton toimituskulujen oikaisu", niin pieni summa, että antaisit sen välittömästi. Se on tarkoitus. Huijaus ei ole rakennettu ottamaan sinulta 2,99 dollaria. Se on rakennettu ottamaan korttinumeron, jonka kirjoitat maksussa.

Tämä on toimitushuijausten sesonki, ja se noudattaa kalenteria. Anti-Phishing Working Group on seurannut tietojenkalasteluvolyymin nousua neljännellä vuosineljänneksellä vuosien ajan, ja logistiikan sekä toimitusten brändit ovat eniten väärennetyt kategoriat — täsmälleen silloin kun kaikki odottavat pakettia joltakin. Yhdysvaltain postilaitokset ovat antaneet toistuvia varoituksia USPS:n jäljitystekstiviestejä jäljittelevistä "smishing" -teksteistä, ja Britannian Royal Mail on tehnyt samoin varoittaen asiakkaita väärennä "maksu on erääntynyt" -viesteistä, jotka väittävät paketin olevan jumissa. Eri maat, identtinen käsikirjoitus.

Sähköposti ja tekstiviesti ovat sama pelikirja eri vaatteissa. Tekstiversio: lyhyt linkki, jäljitysnumero, joka näyttää uskottavalta, "USPS: pakettisi on pidossa 1,99 dollarin maksun vuoksi." Sähköpostiversion: kuljettajan logo kopioitu oikean verkkosivuston päältä, väärä toimitusvirhe, painike jonka teksti on Reschedule Delivery tai Pay Customs Fee. Molemmat johtavat sinua sivulle, joka pyytää nimeäsi, osoitettasi ja korttia maksun kattamiseksi. Jotkut menevät pidemmälle ja pyytävät "vahvistus"-koodia, joka on itseasiassa pankkisi kertakäyttöinen salasana.

Tässä on yksityiskohta, joka murtaa molemmat kerralla. Legitiimit kuljettajat eivät peri sinulta maksua paketin uudelleentoimituksesta, eikä he kerää maksua tekstin tai sähköpostin linkistä. USPS toimittaa uudelleen ilmaiseksi — ajoitat sen usps.com-sivustolla, korttia ei tarvita. UPS ja FedEx toimittavat epäonnistuneet toimitukset uudelleen ilmaiseksi. Ainoa todellinen poikkeus on aito tuontivelka kansainvälisestä lähetyksestä, ja silloinkään kuljettaja ei laskuta sinua samansisältöisen tekstiviestin linkillä laskenumerolla tai dokumentoidulla laskulla. Sääntö on siis lähes naurettavan yksinkertainen: toimitusviesti, joka pyytää sinua maksamaan maksun linkin kautta, on huijaus. Piste. Sinun ei tarvitse tarkastella mitään muuta.

Mutta jos haluat varmistaa, tekniset merkit ovat siellä. Vie hiiri lähettäjän päälle todellisella tietokoneella ja "USPS"-sähköposti tulee joltain vaarannetulta markkinointialueelta, ei usps.com-sivustolta. Linkkiteksti sanoo yhden asian ja osoittaa toisaalle. Ja todentaminen epäonnistuu hiljaa — väärennelty lähettäjätunnus ei läpäise DMARC:ia, minkä vuoksi tekoäly-postilaatikko voi merkitä nämä ennen kuin olet koskaan lukenut sanaa "maksu". Se on suurin osa siitä, mitä teemme xmailissa, kun kuljettajaa muistuttava viesti saapuu: tarkistetaan, onko verkkoalueella oikeus lähettää kyseisen brändin nimissä, ja etsitään maksulinkin yhdistelmää sekä pieniä maksuja.

Federal Trade Commissionin tiedot vahvistavat, miksi pieni luku toimii. Vuonna 2023 kuluttajat ilmoittivat tekstipohjaisista huijuksista keskimäärin 800 dollarin tappion, mutta toimitusmuunnelma kukoistaa nimenomaan siksi, että pyyntö tuntuu liian pieneltä ollakseen ryöstö. Ihmiset, jotka nauraisivat "5 000 dollarin tilisiirtosähköpostille", kirjoittavat korttinumeron hupparin vapauttamiseksi.

Jos tekstiviesti tai sähköposti sanoo, että pakettisi on jumissa ja raha vapauttaa sen, sulje se. Mene kuljettajan oikealle sivustolle ja liitä jäljitysnumerosi itse. Paketti, jos se on olemassa, on kunnossa. Korttisi on se, joka on todella kuljetuksessa.