ค่าศุลกากรเพียง $1.99 เป็นวิธีที่ถูกที่สุดในการขโมยบัตรของคุณทั้งใบ

สองดอลลาร์ นั่นคือราคาของความไว้วางใจของคุณ และพวกตัวลวงรู้ว่าเป็นข้อเสนอที่คุ้มค่า

นี่คือข้อความที่คุณอาจได้รับมาแล้ว: พัสดุของคุณติดอยู่ที่ศุลกากร หรือการส่งมอบใหม่ล้มเหลว และมีค่าธรรมเนียมเล็กน้อยในการปล่อยมัน — $1.99, £2.99, หรือตัวเลขจำนวนเท่าใดก็ตาม แตะลิงก์ ใส่บัตรของคุณ และพัสดุจะกลับสู่เส้นทางที่ถูกต้อง ยกเว้นว่าไม่มีพัสดุ ไม่มีค่าธรรมเนียม มีแต่แบบฟอร์มเท่านั้น และแบบฟอร์มคือการล้วงทั้งหมด

จุดเด่นของตัวเลขเล็กน้อยคือมันทำให้ส่วนของสมองของคุณที่ได้รับกลิ่นอายของการลวงหลอกสงบลง ไม่มีใครคิดว่าจะมีองค์กรอาชญากรที่สร้างขึ้นรอบการเก็บเงิน $1.99 ดูเหมือนเล็กน้อยเกินไปที่จะลำบากในการปลอมแปลง ความสัญชาตญาณนั้นเป็นสิ่งที่เสี่ยงต่อการถูกใช้ประโยชน์ สองดอลลาร์นั้นเป็นเพียงการแสดง สิ่งที่พวกอาชญากรต้องการจริง ๆ คือสิ่งที่คุณพิมพ์บนหน้าต่อไป: หมายเลขบัตรทั้งหมด วันหมดอายุ CVV และเรื่อย ๆ เพิ่มเติมชื่อ ที่อยู่ และรหัสผ่านแบบใช้ครั้งเดียวที่คุณจะช่วยส่งไปยังธนาคารของคุณเพื่อ "ยืนยัน"

ขนาดที่นี่ไม่ใช่เรื่องเล็กน้อย ข้อมูล Consumer Sentinel ของ FTC แสดงว่ารายงานการหลอกลวงผ่านข้อความข้อความได้ระเบิดออกมา โดยผู้บริโภครายงานว่าสูญเสีย $470 ล้าน ไปกับข้อความหลอกลวงในปีเดียว — และการแจ้งเตือนเกี่ยวกับพัสดุและการส่งมอบที่ปลอมแปลงมักจะเป็นตัวเปิดที่มีการรายงานมากที่สุด นั่นไม่ใช่ $1.99 ในแต่ละครั้ง นั่นคือบัตรถูกระบายออก จำหน่ายไปยังฟอรัมการปลอมแปลง และสัญจรผ่านโรงซักฟอกบัตรกำนัลก่อนที่คุณจะจบการดื่มกาแฟ

สัญญาณอยู่ที่ว่าใครกำลังขอ และวิธีการอย่างไร

USPS ออกคำเตือนผู้บริโภคที่เข้าใจง่ายเกี่ยวกับแผนการที่ชัดเจนนี้ และมันพูดส่วนที่เงียบ ๆ อย่างดัง: สำนักงานไปรษณีย์ไม่ส่งข้อความข้อความขอข้อมูลส่วนตัวหรือการชำระเงินเพื่อส่งมอบพัสดุใหม่ Royal Mail พูดแบบเดียวกัน UPS, FedEx, DHL — ก็เหมือนกัน ไม่มีใครเก็บค่าธรรมเนียมการส่งมอบหรือศุลกากรผ่านลิงก์ในข้อความข้อความ

จุดที่แล้วนี้เป็นจุดที่ต้องจำไว้ ค่าศุลกากรจริง เมื่อมีอยู่จริง ได้รับการจัดการโดยผู้ให้บริการขนส่งที่ประตู ผ่านแอปอย่างเป็นทางการที่คุณติดตั้งไว้แล้ว หรือบนหน้าการชำระเงินที่คุณถึงโดยการพิมพ์ที่อยู่ด้วยตัวเอง ไม่ได้รับการเก็บเงินโดยคนแปลกหน้า SMS ที่เวลา 9 นาฬิกาเย็นพร้อมลิงก์ที่สั้นลงและบรรยากาศการนับถอยหลัง

ดูที่ลิงก์และสัญญาณมากมายเกาะตัวกัน โดเมนไม่เคยเป็น usps.com หรือ royalmail.com มันเป็นลิงก์ที่คล้ายกันเต็มไปด้วยชื่อแบรนด์เป็น subdomain — บางอย่างเช่น usps-trackfee.help หรือที่อยู่ .top/.xyz แบบดิบ ผู้ให้บริการขนส่งจริงใช้โดเมนของตัวเองเท่านั้น หากผู้ส่งเป็นที่อยู่ Gmail สุ่มหรือหมายเลขโทรศัพท์จากประเทศที่คุณไม่เคยสั่งซื้อจากมา นั่นคือเสียงของหน้ากากที่หลุด

ทำไมอีเมลจึงสอนบทเรียนเดียวกัน

คลื่นการหลอกลวง SMS นั้นเคยสะท้อนกับอีเมลการหลอกลวงที่คุณรู้จักอยู่แล้ว ในอีเมลเราได้ตรวจสอบท่อ — ว่าข้อความผ่าน SPF, DKIM และ DMARC หรือไม่ ซึ่งเป็นการตรวจสอบสามอย่างที่พิสูจน์ว่าผู้ส่งเป็นคนที่พวกเขากล่าวอ้างจริง ๆ หมายเหตุที่ว่ามาจาก FedEx แต่ไม่ผ่าน DMARC นั่นคือการสวมแจ็คเก็ตยืม SMS ลบออกทั้งหมดนั้น ไม่มีส่วนหัวให้ตรวจสอบ ไม่มีการรับรองที่จะล้มเหลว เพียงแค่ประโยคและลิงก์ นั่นคือสาเหตุว่าทำไมอาชญากรจึงชอบมัน — ตัวกลางซ่อนหลักฐาน

ดังนั้น ให้พิจารณาข้อความส่งมอบที่ไม่คาดคิดทุกข้อความเป็นเรื่องต่อ ๆ ไปจนกว่าจะพิสูจน์ได้ไม่ให้แตะ เปิดแอปของผู้ให้บริการขนส่งจริงหรือพิมพ์ที่อยู่ด้วยมือ หากคุณคาดหวังว่าจะได้รับสิ่งใดอย่างแท้จริง คุณจะพบความจริงที่นั่นในเวลาสิบวินาที

และถ้าคุณพิมพ์บัตรของคุณในแบบฟอร์มเหล่านี้เรียบร้อยแล้ว? โทรหาธนาคารของคุณตอนนี้ ไม่ใช่พรุ่งนี้ สิ่งหนึ่งที่การหลอกลวงนั้นถูกต้องคือเงินของคุณ — และพวกอาชญากรนั้นนับว่าคุณจะอายเกินไปเนื่องจากค่า $1.99 ที่จะเคลื่อนไหวอย่างรวดเร็ว