Cei $2,99 care îți arată că un SMS de livrare este o fraudă

Există o singură linie ascunsă în aproape fiecare mesaj fals de livrare, și odată ce o vezi nu mai poți să o ignori: o mică taxă pentru eliberarea pachetului tău. Doi dolari. Poate trei. O "taxă de redlivrare" sau o "corecție de transport neplătit" atât de mică încât ai da-o fără să te gândești. Asta e ideea. Frauda nu e construită pentru a-ți lua $2,99. E construită pentru a-ți lua numărul cardului pe care îl tastezi pentru a-i plăti.

Aceasta este sezonul fraudelor de livrare, și funcționează după un calendar. Anti-Phishing Working Group a urmărit volumul de phishing crescând în al patrulea trimestru de ani de zile, cu brand-uri de logistică și transport dintre categoriile cel mai falsificate — exact când toată lumea se așteaptă să primească un pachet de la cineva. U.S. Postal Service a emis avertismente repetate despre SMS-uri "smishing" care se dau drept urmare USPS, și Royal Mail din Marea Britanie a făcut la fel, avertizând clienții cu privire la mesaje false "o taxă se cuvine" pretinzând că un colet e blocat. Țări diferite, scenar identical.

E-mailul și SMS-ul sunt același playbook îmbrăcat în haine diferite. Versiunea SMS: un link scurt, un număr de urmărire care pare plauzibil, "USPS: pachetul tău este în așteptare în urma unei taxe de $1,99." Versiunea e-mail: logo-ul unui operator luat de pe site-ul real, o notificare falsă de eșec la livrare, un buton care spune Reprogramează Livrare sau Plătește Taxa Vamală. Ambele te canalizeaza către o pagină care cere numele, adresa și un card pentru a acoperi taxa. Unele merg mai departe și cer un cod de "verificare" care este de fapt codul unic de acces al băncii tale.

Iată detaliul care le rupe pe amândouă. Operatorii legitimi nu îți cer o taxă pentru a redlivrra un pachet, și nu colectează acea taxă printr-un link într-un SMS sau e-mail. USPS redilivrează gratuit — programezi pe usps.com, fără card necesar. UPS și FedEx redilivrează livrări eșuate fără nici o taxă. Singura excepție din lumea reală este vama internațională genuină pe o trimitere internațională, și chiar și atunci operatorul te facturează prin contul tău sau o factură documentată, nu printr-un SMS din aceeași zi cu o numărătoare inversă. Deci regula este aproape jenant de simplă: un mesaj de livrare care îți cere să plătești o taxă printr-un link este o fraudă. Gata. Nu trebuie să inspectezi nimic altceva.

Dar dacă vrei să confirmi, indiciile tehnice sunt chiar acolo. Ține cursorul peste expeditor pe un computer real și e-mailul "USPS" vine de pe vreun domeniu de marketing compromis, nu de pe usps.com. Textul link-ului spune o chestie și punctează în altă parte. Și autentificarea eșuează în liniște — un domeniu expeditor falsificat nu va trece DMARC, de aceea o cutie poștală AI poate să-ți marcheaze acestea înainte să citești vreodată cuvântul "taxă." Asta e aproape tot ce facem la xmail când aterizează un mesaj în formă de operator: verific dacă domeniul are de fapt dreptul să trimită ca acel brand, apoi caut modelul link-de-plată-plus-taxă-mică.

Datele Federal Trade Commission susțin de ce funcționează numărul mic. În 2023, consumatorii au raportat o pierdere medie de $800 pe fraude bazate pe SMS în general, dar varietatea de livrare prospera exact pentru că cererea pare prea mică pentru a fi o jafă. Oamenii care ar râde de un e-mail cu "transfer de $5.000" vor tasta un număr de card pentru a elibera o haină.

Dacă un SMS sau e-mail spune că pachetul tău e blocat și banii îl vor elibera, închide-l. Du-te pe site-ul real al operatorului și lipește tu însuți numărul de urmărire. Pachetul, dacă există, e bine. Cardul tău e lucrul care este de fapt în tranzit.