배송 문자의 사기를 알려주는 $2.99

거의 모든 가짜 배송 메시지에 숨겨진 단 한 줄이 있습니다. 한 번 보면 잊을 수 없는 그 줄이 바로: 소포를 풀기 위한 작은 수수료입니다. 2달러. 혹은 3달러. "재배송 수수료" 또는 "미결제 배송료 조정"처럼 생각 없이 내줄 정도로 사소한 금액입니다. 이것이 요점입니다. 이 사기는 당신의 $2.99를 빼앗으려고 만들어진 게 아니라, 그 돈을 내기 위해 당신이 입력하는 카드 번호를 빼앗으려고 만들어진 것입니다.

지금은 배송 사기 시즌이며, 이는 달력을 따릅니다. Anti-Phishing Working Group은 수년간 피싱 볼륨이 4분기에 증가하는 추세를 추적했으며, 물류 및 배송 브랜드가 가장 많이 도용되는 카테고리 중 하나입니다. 정확히 모든 사람이 누군가에게서 소포를 받을 것을 기대하는 시기입니다. 미국 우편청(U.S. Postal Service)은 USPS 추적을 사칭하는 "스미싱(smishing)" 문자에 대해 반복적으로 공지했으며, 영국 로열메일(Royal Mail)도 소포가 묶여 있다며 "수수료가 발생했다"고 주장하는 가짜 메시지에 대해 고객에게 경고했습니다. 국가는 다르지만 대사는 동일합니다.

이메일과 문자는 같은 수법을 다른 옷으로 입은 것입니다. 문자 버전: 짧은 링크, 그럴듯해 보이는 추적 번호, "USPS: 소포가 $1.99 수수료 대기 중입니다." 이메일 버전: 실제 웹사이트에서 떼어낸 배송업체 로고, 가짜 배송 실패 공지, 배송 일정 변경 또는 관세 결제라고 쓰인 버튼입니다. 둘 다 이름, 주소, 그리고 수수료를 내기 위한 카드를 요청하는 페이지로 안내합니다. 더 나아가 은행의 일회용 비밀번호인 "인증" 코드를 요청하는 경우도 있습니다.

둘 다를 단번에 무너뜨리는 세부 사항이 여기 있습니다. 정당한 배송업체는 소포 재배송 수수료를 부과하지 않으며, 그런 수수료를 문자나 이메일의 링크를 통해 징수하지 않습니다. USPS는 무료로 재배송합니다. usps.com에서 카드 없이 일정을 잡으면 됩니다. UPS와 FedEx는 실패한 배송을 무료로 재배송합니다. 유일한 현실적 예외는 국제 배송에 대한 정당한 관세이며, 그 경우에도 배송업체는 계정이나 문서화된 송장을 통해 청구하며, 카운트다운이 있는 당일 SMS로 청구하지 않습니다. 따라서 규칙은 거의 모욕적일 정도로 단순합니다: 링크를 통해 수수료를 지불하라고 요청하는 배송 메시지는 사기입니다. 끝입니다. 다른 것을 검토할 필요가 없습니다.

하지만 확인하고 싶다면, 기술적 신호는 바로 그 자리에 있습니다. 진정한 컴퓨터에서 발신자 위에 마우스를 가져가면 "USPS" 이메일은 usps.com이 아닌 손상된 마케팅 도메인에서 오는 것입니다. 링크 텍스트는 한 가지를 말하지만 다른 곳을 가리킵니다. 그리고 인증은 조용히 실패합니다. 도용된 발신자 도메인은 DMARC를 통과하지 못하므로, AI 인박스는 당신이 "수수료"라는 단어를 읽기도 전에 이를 플래그 처리할 수 있습니다. 배송업체처럼 보이는 메시지가 도착할 때 xmail에서 하는 일의 대부분이 바로 이것입니다: 도메인이 실제로 그 브랜드로 보낼 권리가 있는지 확인한 다음, 결제 링크 더하기 사소한 수수료 패턴을 찾습니다.

연방거래위원회(Federal Trade Commission)의 데이터는 작은 금액이 왜 통하는지를 뒷받침합니다. 2023년에 소비자들은 문자 기반 사기 전반에서 중위값 $800의 손실을 보고했지만, 배송 사기는 요청이 너무 사소해서 강도 높은 사기로 느껴지지 않기 때문에 번성합니다. "$5,000 송금" 이메일은 웃고 넘길 사람도 후드티를 풀기 위해 카드 번호를 입력합니다.

문자나 이메일에서 소포가 묶여 있고 돈이 이를 풀 것이라고 말하면, 닫으세요. 배송업체의 실제 사이트로 이동해서 추적 번호를 직접 붙여넣으세요. 소포가 존재한다면 무사합니다. 실제로 운송 중인 것은 당신의 카드입니다.