वह $2.99 जो आपको बताता है कि डिलीवरी टेक्स्ट एक स्कैम है

लगभग हर नकली डिलीवरी संदेश में एक ही लाइन छिपी होती है, और एक बार जब आप इसे देख लेते हैं तो इसे नजरअंदाज नहीं कर सकते: आपके पैकेज को रिलीज करने के लिए एक छोटी सी फीस। दो डॉलर। शायद तीन। एक "रीडिलीवरी चार्ज" या एक "अनपेड शिपिंग एडजस्टमेंट" इतना मामूली कि आप इसे बिना सोचे-समझे दे देंगे। यही बात है। यह स्कैम आपके $2.99 को लेने के लिए नहीं बनाया गया है। यह उस कार्ड नंबर को लेने के लिए बनाया गया है जो आप इसे भुगतान करने के लिए टाइप करते हैं।

यह डिलीवरी-स्कैम का मौसम है, और यह एक कैलेंडर पर चलता है। Anti-Phishing Working Group ने चौथी तिमाही में फिशिंग वॉल्यूम बढ़ते हुए ट्रैक किया है — लॉजिस्टिक्स और शिपिंग ब्रांड सबसे अधिक स्पूफ की जाने वाली श्रेणियों में हैं, ठीक उसी समय जब हर कोई किसी से एक बॉक्स की उम्मीद कर रहा होता है। U.S. Postal Service (USPS) ने USPS ट्रैकिंग की नकल करने वाली "स्मिशिंग" टेक्स्ट के बारे में बार-बार सलाह दी है, और Britain के Royal Mail ने भी ऐसा ही किया है, ग्राहकों को नकली "फीस देय है" संदेशों के बारे में चेतावनी दी है जो कहते हैं कि एक पार्सल फँसा हुआ है। अलग-अलग देश, समान स्क्रिप्ट।

ईमेल और टेक्स्ट एक ही प्लेबुक हैं जो अलग-अलग कपड़े पहने हुए हैं। टेक्स्ट संस्करण: एक छोटा लिंक, एक ट्रैकिंग नंबर जो प्रशंसनीय दिखता है, "USPS: आपका पैकेज $1.99 फीस के लिए प्रतीक्षा में है।" ईमेल संस्करण: असली वेबसाइट से उठाया गया कैरियर लोगो, एक नकली डिलीवरी-विफलता नोटिस, एक बटन जो Reschedule Delivery या Pay Customs Fee कहता है। दोनों आपको एक पेज पर ले जाते हैं जो आपका नाम, पता और फीस को कवर करने के लिए एक कार्ड माँगता है। कुछ आगे जाते हैं और एक "सत्यापन" कोड माँगते हैं जो वास्तव में आपके बैंक का एक-बार का पासकोड है।

यह विस्तार है जो दोनों को तोड़ता है। वैध कैरियर आपको पैकेज को फिर से डिलीवर करने के लिए फीस नहीं देते, और वे उस फीस को टेक्स्ट या ईमेल में लिंक के माध्यम से नहीं एकत्र करते। USPS मुफ्त में डिलीवरी फिर से करता है — आप usps.com पर इसे शेड्यूल करते हैं, कार्ड की कोई आवश्यकता नहीं। UPS और FedEx विफल डिलीवरी को बिना किसी शुल्क के फिर से डिलीवर करते हैं। एकमात्र वास्तविक दुनिया की अपवाद अंतर्राष्ट्रीय शिपमेंट पर वास्तविक कस्टम ड्यूटी है, और फिर भी कैरियर आपको अपने खाते या एक दस्तावेज़ इनवॉयस के माध्यम से बिल करता है, समान दिन के SMS के साथ एक काउंटडाउन नहीं। तो नियम लगभग अपमानजनक रूप से सरल है: एक डिलीवरी संदेश जो आपको लिंक के माध्यम से फीस देने के लिए कहता है वह एक स्कैम है। पूर्ण विराम। आपको कुछ और निरीक्षण करने की आवश्यकता नहीं है।

लेकिन अगर आप पुष्टि करना चाहते हैं, तो तकनीकी संकेत वहाँ हैं। असली कंप्यूटर पर प्रेषक पर होवर करें और "USPS" ईमेल किसी समझौते वाले मार्केटिंग डोमेन से आ रहा है, usps.com से नहीं। लिंक टेक्स्ट एक बात कहता है और कहीं और इशारा करता है। और प्रमाणीकरण चुप्पी से विफल होता है — एक स्पूफ किया गया भेजने वाला डोमेन DMARC को पास नहीं करेगा, यही कारण है कि एक AI इनबॉक्स इन्हें "फीस" शब्द को पढ़ने से पहले ही फ्लैग कर सकता है। यह ज्यादातर है जो हम xmail पर करते हैं जब एक कैरियर-आकार का संदेश आता है: जाँचना कि क्या डोमेन को वास्तव में उस ब्रांड के रूप में भेजने का अधिकार है, फिर पेमेंट-लिंक-प्लस-छोटी-फीस पैटर्न की तलाश करना।

Federal Trade Commission का डेटा समर्थन करता है कि छोटी संख्या क्यों काम करती है। 2023 में, उपभोक्ताओं ने व्यापक रूप से टेक्स्ट-आधारित स्कैम पर $800 की माध्यिका हानि की सूचना दी, लेकिन डिलीवरी किस्म इसी कारण समृद्ध होती है क्योंकि पूछा जाने वाला हिस्सा एक लूट होने के लिए बहुत छोटा लगता है। लोग जो एक "$5,000 वायर ट्रांसफर" ईमेल पर हँसते, वह एक हुड को मुक्त करने के लिए एक कार्ड नंबर टाइप करेंगे।

यदि एक टेक्स्ट या ईमेल कहता है कि आपका पैकेज फँसा हुआ है और पैसा इसे खाली कर देगा, तो इसे बंद करें। कैरियर की असली साइट पर जाएँ और अपने आप को ट्रैकिंग नंबर को पेस्ट करें। पैकेज, अगर यह मौजूद है, तो ठीक है। आपका कार्ड वह चीज़ है जो वास्तव में यात्रा में है।