電話に配送遅延テキストの重複表示($2.99を要求)が表示され、その下にカード番号ボックスと「料金を支払う」ボタンがある

read receipts

$2.99があなたの配送テキストが詐欺であることを教えてくれる

本物の配送業者は、あなた自身の荷物を解放するための支払いリンクをメールで送信することはありません。その1つのリクエストが詐欺のすべてです。

·3分で読めます

ほぼすべての偽の配送メッセージに隠れている単一の行がありますが、一度それを見ると忘れることができません:荷物を解放するための小額の手数料です。2ドル。もしくは3ドルかもしれません。あまりにもささいな「再配達手数料」または「未払い送料調整」で、あなたは考えずにそれを提供するでしょう。それが狙いです。詐欺は$2.99を取るために設計されていません。それはあなたが支払うために入力するカード番号を取るために設計されています。

これは配送詐欺シーズンであり、カレンダーで実行されます。Anti-Phishing Working Groupは、数年間にわたって第4四半期へのフィッシング量の上昇を追跡してきており、ロジスティクスと配送ブランドは最も詐称されるカテゴリの中にあります—正確に誰もが誰かからのボックスを期待している時です。U.S. Postal ServiceはUSPS追跡になりすましている「スミッシング」テキストについて何度も勧告を出しており、イギリスのRoyal Mailも同様に、小包が立ち往生していると主張する偽の「手数料が必要」メッセージについて顧客に警告しています。異なる国、同じ台本です。

メールとテキストは、異なる衣装を着た同じプレイブックです。テキスト版:短いリンク、もっともらしく見える追跡番号、「USPS:あなたの荷物は$1.99の手数料が保留中です」。メール版:本物のウェブサイトから引き上げた配送業者ロゴ、偽の配送失敗通知、配送を再スケジュールまたは税関手数料を支払うというボタン。どちらも手数料をカバーするためにあなたの名前、住所、カードを求めるページにあなたを導きます。さらに進んで、実際にはあなたの銀行のワンタイムパスコードである「確認」コードを求める者もいます。

ここに両方を一度に破る詳細があります。合法的な配送業者は、荷物を再配達するための手数料をあなたに請求することはなく、テキストやメールのリンクを通じてその手数料を徴収することはありません。USPSは無料で再配達します—あなたはusps.comでそれをスケジュールしており、カードは不要です。UPSとFedExは失敗した配送を無料で再配達します。唯一の現実の例外は国際出荷に対する本物の関税であり、その場合でも配送業者はあなたのアカウントまたは文書化された請求書を通じてあなたに請求し、カウントダウン付きの同じ日のSMSではありません。ですから、ルールはほぼ失礼なほど単純です:リンクで手数料を支払うよう求める配送メッセージは詐欺です。終了。他に何も検査する必要はありません。

ただし、確認したい場合は、技術的な痕跡がそこにあります。実在のコンピュータで送信者にマウスを置くと、「USPS」メールはusps.comではなく、侵害されたマーケティングドメインから来ています。リンクテキストは1つのことを言い、別の場所を指します。そして認証は静かに失敗します—詐称された送信者ドメインはDMARCを渡さないため、AIインボックスはあなたが「手数料」という言葉を読む前にこれらにフラグを付けることができます。配送業者の形をしたメッセージがxmailに到達したときに私たちがすることの大部分です:ドメインが実際にそのブランドとして送信する権利を持っているかどうかを確認し、次に支払いリンクプラス小額手数料パターンを探します。

Federal Trade Commissionのデータは、小さい数字が機能する理由をバックアップします。2023年には、消費者は一般的にテキストベースの詐欺で$800の中央値の損失を報告しましたが、配送多様性は正確にはそのリクエストが強盗であるには小さすぎるように感じるため繁栄しています。「$5,000のワイヤー転送」メールを笑い飛ばす人は、フーディーを解放するためにカード番号を入力します。

テキストまたはメールがあなたの荷物が立ち往生していて、金銭がそれを解放すると言った場合は、それを閉じてください。配送業者の本物のサイトに移動し、追跡番号を自分で貼り付けてください。荷物が存在する場合、それは問題ありません。実際に転送中の物はあなたのカードです。

FTC median reported loss on text scams, 2023

出典

  1. USPS — USPS smishing / fake text advisory
  2. Federal Trade Commission — Text scam loss data and delivery-scam reports
  3. APWG — Quarterly phishing activity trends, including shipping-brand spoofing
  4. Royal Mail — Fee-due parcel scam warning

← すべての記事