$1.99 관세 수수료는 당신의 전체 카드를 훔치는 가장 저렴한 방법

2달러. 그것이 당신의 신뢰의 대가이고, 사기꾼들은 이것이 싸다는 것을 알고 있다.

당신이 아마도 받았을 문자가 여기 있다: 당신의 소포가 관세에서 정체되어 있거나, 재배달이 실패했으며, 그것을 풀기 위한 작은 수수료가 있다는 것이다 — $1.99, £2.99, 그 정도의 잔돈 액수. 링크를 탭하고, 카드 정보를 입력한 후, 소포가 다시 배송되는 길로 돌아간다. 하지만 소포는 없다. 수수료도 없다. 오직 양식만 있을 뿐이고, 그 양식이 바로 전체 사기극이다.

작은 금액의 천재성은 당신의 뇌에서 사기를 냄새 맡는 부분을 해제한다는 것이다. 아무도 $1.99를 모으는 범죄 조직을 상상하지 못한다. 그것은 가짜로 만들기에는 너무 사소해 보인다. 그 직관이 바로 악용되고 있는 취약점이다. 그 2달러는 무대극이다. 범죄자들이 실제로 원하는 것은 당신이 다음 화면에 입력하는 것이다: 전체 카드 번호, 만료일, CVV, 그리고 점점 더 이름, 주소, 그리고 당신의 은행이 "확인"하기 위해 문자를 보낼 때 당신이 도움이 되도록 전달할 일회용 비밀번호이다.

여기서의 규모는 작지 않다. FTC의 Consumer Sentinel 데이터는 문자 기반 사기 신고가 폭발했으며, 소비자들이 단 한 해에 문자 사기로 대략 $470 million이 손실되었다고 신고했음을 보여준다 — 그리고 가짜 소포 및 배달 통지는 지속적으로 가장 많이 신고되는 개시 방식 중 하나이다. 그것은 한 번에 $1.99가 아니다. 그것은 카드가 고갈되고, 카딩 포럼에서 재판매되고, 당신이 커피를 마치기 전에 기프트카드 세탁소를 통해 사용되는 것이다.

그 흔적은 누가 묻고 있으며, 어떻게 묻고 있는지에 있다

USPS는 이 정확한 수법에 대한 솔직한 소비자 경고를 발표했으며, 그것은 조용한 부분을 크게 말한다: 우편 서비스는 개인 정보나 소포 재배달 비용을 요청하는 문자 메시지를 보내지 않는다. Royal Mail도 같다고 말한다. UPS, FedEx, DHL — 모두 같다. 그들 중 누구도 문자의 링크를 통해 배달 또는 관세 수수료를 징수하지 않는다.

마지막 포인트는 어딘가에 새겨 놓을 것이다. 실제 관세, 존재할 때, 현관에서 운송업체에 의해 처리되고, 당신이 이미 설치한 공식 앱을 통해서, 또는 당신이 직접 주소를 입력하여 도달한 결제 페이지에서 처리된다. 그것들은 오후 9시에 단축 링크와 카운트다운 분위기를 가진 낯선 사람의 SMS로 징수되지 않는다.

링크를 보고 단서들이 쌓인다. 도메인은 절대 usps.com 또는 royalmail.com이 아니다. 그것은 브랜드 이름을 서브도메인으로 채운 닮은꼴이다 — usps-trackfee.help 같은 것이거나 원시 .top/.xyz 주소이다. 실제 운송업체는 자신의 도메인을 사용한다. 발신자가 무작위 Gmail 주소이거나 당신이 절대 주문한 적 없는 국가의 전화번호라면, 그것이 가면이 벗겨지는 소리이다.

이메일이 같은 교훈을 가르치는 이유

스미싱 물결은 당신이 이미 알고 있는 피싱 이메일과 운을 함께한다. 이메일에서는 배관을 확인할 수 있다 — 메시지가 SPF, DKIM, 그리고 DMARC를 통과했는지 여부, 발신자가 실제로 자신이 주장하는 사람임을 증명하는 세 가지 확인. FedEx에서 온다고 하지만 DMARC를 통과하지 못한 메모는 빌린 재킷을 입고 있는 것이다. SMS는 그 모든 것을 벗겨낸다. 검사할 헤더가 없고, 통과하지 못할 인증이 없고, 단지 문장과 링크가 있을 뿐이다. 그것이 정확히 범죄자들이 그것을 좋아하는 이유다 — 그 매체는 증거를 숨긴다.

그래서 증명될 때까지 모든 예상치 못한 배달 문자를 허구로 취급하라. 탭하지 마라. 운송업체의 실제 앱을 열거나 주소를 직접 입력하라. 당신이 뭔가를 진정으로 기대하고 있다면, 10초 안에 그곳에서 진실을 찾을 것이다.

그리고 당신이 이미 카드 정보를 이 중 하나에 입력했다면? 내일이 아니라 지금 당신의 은행에 전화하라. 그 사기극이 옳은 유일한 것은 당신의 돈이고 — 범죄자들은 당신이 $1.99 때문에 너무 창피해서 빠르게 움직이지 않을 것이라고 계산하고 있다.