$2,99 yang Memberi Tahu Anda Bahwa Pesan Pengiriman Itu Scam

Ada satu baris yang tersembunyi di hampir setiap pesan pengiriman palsu, dan setelah Anda melihatnya, Anda tidak bisa tidak melihatnya: biaya kecil untuk melepaskan paket Anda. Dua dolar. Mungkin tiga. Biaya "pengiriman ulang" atau "penyesuaian pengiriman yang belum dibayar" yang begitu sepele sehingga Anda akan memberikannya tanpa berpikir. Itulah intinya. Scam ini tidak dibangun untuk mengambil $2,99 Anda. Scam ini dibangun untuk mengambil nomor kartu yang Anda ketik untuk membayarnya.

Ini adalah musim scam pengiriman, dan berjalan menurut kalender. Anti-Phishing Working Group telah melacak volume phishing yang meningkat ke kuartal keempat selama bertahun-tahun, dengan merek logistik dan pengiriman termasuk di antara kategori yang paling sering dipalsukan — tepat ketika semua orang mengharapkan kotak dari seseorang. U.S. Postal Service telah mengeluarkan nasihat berulang tentang teks "smishing" yang menyamar sebagai pelacakan USPS, dan Royal Mail Inggris telah melakukan hal yang sama, memperingatkan pelanggan tentang pesan "ada biaya yang harus dibayar" palsu yang mengklaim paket terjebak. Negara berbeda, naskah identik.

Email dan teks adalah playbook yang sama mengenakan pakaian berbeda. Versi teks: tautan pendek, nomor pelacakan yang terlihat masuk akal, "USPS: paket Anda ditahan menunggu biaya $1,99." Versi email: logo kurir yang diambil dari situs asli, pemberitahuan kegagalan pengiriman palsu, tombol yang bertuliskan Reschedule Delivery atau Pay Customs Fee. Keduanya mengarahkan Anda ke halaman yang meminta nama, alamat, dan kartu untuk menutupi biaya. Beberapa melangkah lebih jauh dan meminta kode "verifikasi" yang sebenarnya adalah one-time passcode bank Anda.

Inilah detail yang memecahkan keduanya sekaligus. Kurir yang sah tidak mengenakan biaya untuk mengirim ulang paket, dan mereka tidak mengumpulkan biaya itu melalui tautan di teks atau email. USPS mengirim ulang secara gratis — Anda menjadwalkannya di usps.com, tidak perlu kartu. UPS dan FedEx mengirim ulang pengiriman yang gagal tanpa biaya. Satu-satunya pengecualian dunia nyata adalah tugas bea cukai asli pada pengiriman internasional, dan bahkan dalam hal itu kurir menagih Anda melalui akun atau faktur terdokumentasi, bukan SMS hari yang sama dengan penghitung mundur. Jadi aturannya hampir sangat sederhana: pesan pengiriman yang meminta Anda membayar biaya melalui tautan adalah scam. Titik. Anda tidak perlu memeriksa apa pun yang lain.

Tetapi jika Anda ingin mengonfirmasi, tanda-tanda teknisnya ada di sana. Arahkan pengirim di komputer asli dan email "USPS" berasal dari beberapa domain pemasaran yang dikompromikan, bukan usps.com. Teks tautan mengatakan satu hal dan menunjuk ke tempat lain. Dan autentikasi gagal diam-diam — domain pengirim yang dipalsukan tidak akan lulus DMARC, itulah mengapa inbox AI dapat menandai ini sebelum Anda pernah membaca kata "biaya." Itulah sebagian besar dari apa yang kami lakukan di xmail ketika pesan berbentuk kurir tiba: periksa apakah domain benar-benar memiliki hak untuk mengirim sebagai merek itu, kemudian cari pola tautan pembayaran-ditambah-biaya-kecil.

Data Federal Trade Commission mendukung mengapa angka kecil itu berhasil. Pada 2023, konsumen melaporkan kerugian median $800 pada scam berbasis teks secara luas, tetapi varietas pengiriman berkembang tepat karena permintaannya terasa terlalu kecil untuk menjadi sebuah perampokan. Orang yang akan tertawa mendengarkan email "transfer kawat $5.000" akan mengetik nomor kartu untuk membebaskan hoodie.

Jika teks atau email mengatakan paket Anda terjebak dan uang akan membebaskannya, tutuplah. Buka situs kurir yang sebenarnya dan tempel nomor pelacakan Anda sendiri. Paketnya, jika ada, baik-baik saja. Kartu Anda adalah yang benar-benar dalam transit.