Az 1,99 dolláros vámkezelési díj az egész bankkártyád ellopatásának legolcsóbb módja

Két dollár. Ennyi az ára a te bizalmadnak, és a csalók tudják, hogy ez kiváló üzlet.

Íme a szöveg, amelyet valószínűleg már megkaptál: a csomagod a vámszolgálatnál rekedt, vagy egy újraszállítás meghiúsult, és van egy apró díj annak feloldásához — 1,99 dollár, 2,99 font, valami aprópénz összeg. Koppintsd meg a linket, írd be a kártyádat, és a csomag visszakapja az utat. Csak éppen nincs csomag. Nincs díj. Csak az űrlap van, és az űrlap az egész rablás.

Az apró szám géniusza abban rejlik, hogy kikapcsolja az agyadnak azt a részét, amely a szélhámosság jeleit érzékeli. Senki nem képzeli el, hogy egy bűnöző vállalkozás 1,99 dolláros összegek gyűjtésére épül. Túl kicsinyesnek tűnik ahhoz, hogy fáradozzanak vele. Ez az ösztön pontosan az a sérülékenység, amelyet kihasználnak. A két dollár csak színjáték. Amit a csalók valójában akarnak, az az, amit a következő képernyőn begépelsz: a teljes kártyaszám, lejárati dátum, CVV, és egyre gyakrabban egy név, cím és egy egyszer használható jelszó, amelyet szívesen továbbítasz majd, amikor a bankod szöveget küld az „ellenőrzéshez".

A skála itt nem kicsi. Az FTC Consumer Sentinel adatai azt mutatják, hogy a szöveges csalások jelentéseinek száma exponenciálisan nőtt, a fogyasztók éves szinten körülbelül 470 millió dollár veszteséget jelentenek a csaló szövegekből — és az álcsomagok és szállítási értesítések konzekvensen a leggyakrabban bejelentett beszélgetésnyitók között vannak. Ez nem 1,99 dolláronként történik. Ez kártyák kiürítése, újraeladása csalási forumokban, és ajándékkártya-mosáson való átfuttatás, mielőtt még a kávédat végiginná volna.

A jel abban rejlik, hogy ki kérdez, és hogyan

Az USPS egyszerű és világos fogyasztói figyelmeztetést adott ki ezzel az ugyanezen játékmódszerről, és hangosan mondja ki a csendes részt: a postai szolgálat nem küld szöveges üzeneteket személyes információk vagy csomag újraszállítási díja befizetésének kérésére. A Royal Mail ugyanezt mondja. Az UPS, FedEx, DHL — ugyanez. Egyikük sem gyűjt szállítási vagy vámkezelési díjat szöveges üzenet útján.

Ez az utolsó pont az, amit valahova meg kellene tetováltatni. Az igazi vámkezelési díjak, ha léteznek, az ajtóban történnek meg a szállítóval, az általad már telepített hivatalos alkalmazáson keresztül, vagy egy olyan fizetési oldalon, amelyre te magad juttattál el a cím begépelésével. Nem egy idegennek az SMS-ből kerülnek összegyűjtésre este 9-kor rövidített linkel és visszaszámlálási hangulattal.

Nézd meg a linket, és a jelek sorra kerülnek. A domain soha nem usps.com vagy royalmail.com. Ez egy hasonmás, amely a márkanévet tartalmazza alprogramként — valami olyasmi, mint az usps-trackfee.help vagy egy nyers .top/.xyz cím. Az igazi szállítók a saját doménjüket használják. Ha a feladó egy véletlen Gmail-cím vagy egy olyan ország telefonszáma, ahova soha nem rendeltél, az a maszk elejtésének hangja.

Miért tanítja ugyanezt a leckét az e-mail

A smishing hullám hangzása hasonlít az e-mail-phishingre, amelyet már ismersz. Az e-mailnél megnézhetjük a szerkezetet — azt, hogy az üzenet átment-e az SPF, DKIM és DMARC ellenőrzéseken, amely három ellenőrzés bizonyítja, hogy a feladó valóban az, akinek állít. Az egy megjegyzés, amely azt mondja, hogy a FedEx-től van, de nem felel meg a DMARC-nak, kölcsönzött kabátot visel. Az SMS ezt mindent felszámolja. Nincs fejléc az ellenőrzéshez, nincs hitelesítés a kudarchoz, csak egy mondat és egy link. Pontosan ezért szeretik ezt a bűnözők — az közeg elrejti a bizonyítékot.

Tehát minden váratlan szállítási szöveget egy másik bizonyítékig fikció gyanánt kezelj. Ne koppintsd meg. Nyisd meg a szállító valódi alkalmazását, vagy írd be a címet kézzel. Ha valóban vársz valamit, megtalálod az igazságot ott tíz másodperc alatt.

És ha már begépeltéd a kártyádat egyikébe? Hívd fel a bankod most, nem holnap. Az az egy dolog, amely ebben a csalásban igaz volt, az a te pénzed — és a csalók arra számítanak, hogy túl szégyellsz majd az 1,99 dollár miatt ahhoz, hogy gyorsan cselekedj.