De $2,99 die je vertelt dat een bezorgtext een scam is

Er zit één zin in vrijwel elk nep-bezorgbericht verborgen, en zodra je het ziet kun je het niet meer vergeten: een kleine vergoeding om je pakket vrij te geven. Twee dollar. Misschien drie. Een "herbezorgingstarief" of een "openstaande verzendcorrectie" zo klein dat je het zonder nadenken zou betalen. Dat is de bedoeling. De scam is niet gebouwd om je $2,99 af te pakken. Hij is gebouwd om het kaartnummer af te pakken dat je tikt om het te betalen.

Dit is bezorgscam-seizoen, en het loopt volgens een kalender. De Anti-Phishing Working Group heeft jarenlang geregistreerd dat phishingvolume in het vierde kwartaal stijgt, waarbij logistieke- en verzendmerken tot de meest nagebootste categorieën behoren — precies wanneer iedereen een doos van iemand verwacht. De U.S. Postal Service heeft herhaaldelijk waarschuwingen uitgegeven over "smishing"-texten die USPS-tracering nabootsen, en Royal Mail uit Groot-Brittannië heeft hetzelfde gedaan, met waarschuwingen voor nep-berichten met "een vergoeding is verschuldigd" met als claim dat een pakket vast zit. Verschillende landen, identiek script.

De email en de text zijn hetzelfde speelboek in verschillende kleding. De tekstversie: een korte link, een trackingnummer dat aannemelijk lijkt, "USPS: je pakket is in wacht in afwachting van een $1,99-vergoeding." De emailversie: een bezorglogo van de echte website gejat, een nep-bezorgfoutmelding, een knop die zegt Bezorging plannen of Douanetarief betalen. Beide leiden je naar een pagina die om je naam, adres en een kaart vraagt om de vergoeding te dekken. Sommige gaan verder en vragen om een "verificatie"-code die eigenlijk de eenmalige passcode van je bank is.

Hier is het detail dat beide breekt. Legitieme bezorgbedrijven rekenen je geen vergoeding voor herbezorging van een pakket, en ze innen die vergoeding niet via een link in een text of email. USPS bezorgt gratis opnieuw — je plant het op usps.com, geen kaart nodig. UPS en FedEx bezorgen mislukte afleveringen zonder extra kosten. De enige echte uitzondering is echte douanerecht op een internationale zending, en zelfs dan stuurt het bezorgbedrijf je via je account of een gedocumenteerde factuur een rekening, niet via dezelfde dag SMS met aftelling. Dus de regel is bijna beledigend eenvoudig: een bezorgbericht dat je vraagt een vergoeding via link te betalen is een scam. Einde verhaal. Je hoeft niets anders te controleren.

Maar als je wilt bevestigen, de technische aanwijzingen liggen er gewoon. Zweef over de afzender op een echte computer en de "USPS"-email komt van een gecompromiteerd marketingdomein, niet van usps.com. De linktekst zegt het ene en wijst ergens anders heen. En de verificatie mislukt stilletjes — een nagebootst afzenderdomein slaagt niet voor DMARC, daarom kan een AI-inbox deze markeren voordat je het woord "vergoeding" ooit leest. Dat is het meeste van wat we doen bij xmail wanneer een bezorgachtig bericht binnenkomt: controleren of het domein echt het recht heeft als dat merk te verzenden, en dan zoeken naar het patroon van betaallink-plus-kleine-vergoeding.

De gegevens van de Federal Trade Commission bewijzen waarom het kleine getal werkt. In 2023 meldden consumenten een mediane schade van $800 op op sms gebaseerde scams in het algemeen, maar de bezorgvariant floreert precies omdat het verzoek te klein voelt om een overval te zijn. Mensen die een email met "$5.000 overschrijving" zouden afwijzen, typen een kaartnummer om een hoodie vrij te geven.

Als een text of email zegt dat je pakket vast zit en geld het vrijgeeft, sluit het. Ga naar de echte site van het bezorgbedrijf en plak je trackingnummer zelf. Het pakket, als het bestaat, is in orde. Je kaart is het enige dat eigenlijk onderweg is.