$2.99 ที่บอกคุณว่าข้อความจัดส่งนั้นเป็นการหลวง

มีบรรทัดเดียวฝังตัวอยู่ในข้อความจัดส่งปลอมเกือบทุกข้อความ และเมื่อคุณเห็นมันแล้วคุณจะไม่สามารถมองข้ามได้: ค่าธรรมเนียมเล็กน้อยเพื่อปลดปล่อยพัสดุของคุณ สองดอลลาร์ หรือสามดอลลาร์ "ค่าจัดส่งใหม่" หรือ "การปรับค่าขนส่งที่ค้างชำระ" เล็กน้อยจนคุณจะส่งมันโดยไม่คิด นั่นคือประเด็น การหลวงนี้ไม่ได้สร้างขึ้นเพื่อเอา $2.99 ของคุณ มันสร้างขึ้นเพื่อเอาหมายเลขบัตรที่คุณพิมพ์เพื่อจ่ายเงิน

นี่คือฤดูกาลของการหลวงจัดส่ง และมันทำงานตามปฏิทิน Anti-Phishing Working Group ได้ติดตามปริมาณฟิชชิงที่เพิ่มขึ้นในไตรมาสที่สี่มาหลายปีแล้ว โดยแบรนด์โลจิสติกส์และการขนส่งเป็นหนึ่งในประเภทที่ถูกปลอมแปลงมากที่สุด — ซึ่งตรงกับเวลาที่ทุกคนคาดว่าจะได้กล่องจากใครบางคน U.S. Postal Service ได้ออกคำแนะนำซ้ำๆ เกี่ยวกับข้อความ "smishing" ที่ปลอมแปลงการติดตามของ USPS และ Royal Mail ของบริเตนได้ทำเช่นเดียวกัน โดยเตือนผู้ใช้บริการเกี่ยวกับข้อความปลอม "ค่าธรรมเนียมถึงกำหนดแล้ว" ที่อ้างว่าพัสดุติดขัด ประเทศต่างกัน สคริปต์เหมือนกัน

อีเมลและข้อความเป็นแนวทางเดียวกันสวมใส่เสื้อผ้าที่แตกต่างกัน เวอร์ชันข้อความ: ลิงก์สั้นๆ หมายเลขติดตามที่ดูเหมือนสมควร "USPS: พัสดุของคุณถูกระงับการขนส่งรอการชำระเงิน $1.99" เวอร์ชันอีเมล: โลโก้ผู้ขนส่งที่ยืมมาจากเว็บไซต์จริง การแจ้งเตือนการจัดส่งล้มเหลวปลอม ปุ่มที่พูด Reschedule Delivery หรือ Pay Customs Fee ทั้งสองนำคุณไปยังหน้าที่ขอชื่อ ที่อยู่ และบัตรของคุณเพื่อครอบคลุมค่าธรรมเนียม บางตัวไปไกลกว่านั้นและขอรหัส "ยืนยัน" ซึ่งจริงๆ แล้วเป็นรหัสแบบใช้ครั้งเดียวของธนาคารของคุณ

นี่คือรายละเอียดที่ทำลายทั้งคู่พร้อมกัน ผู้ขนส่งที่ถูกต้องตามกฎหมายไม่ได้เรียกเก็บค่าธรรมเนียมเพื่อจัดส่งพัสดุใหม่ และพวกเขาไม่ได้เก็บค่าธรรมเนียมนั้นผ่านลิงก์ในข้อความหรืออีเมล USPS จัดส่งใหม่ฟรี — คุณกำหนดตารางเวลาบน usps.com ไม่ต้องใช้บัตร UPS และ FedEx จัดส่งการจัดส่งที่ล้มเหลวใหม่โดยไม่เสียค่าใช้จ่าย ข้อยกเว้นในโลกแห่งความเป็นจริงเพียงข้อเดียวคืออากรศุลกากรแท้จริงในการขนส่งระหว่างประเทศ และแม้ในกรณีนั้นผู้ขนส่งก็จะเรียกเก็บเงินจากคุณผ่านบัญชีของคุณหรือใบแจ้งหนี้ที่เป็นเอกสาร ไม่ใช่ SMS ในวันเดียวกันที่มีการนับถอยหลัง ดังนั้นกฎเกณฑ์จึงเป็นที่เรียบง่ายเกือบโง่: ข้อความจัดส่งที่ขอให้คุณจ่ายค่าธรรมเนียมโดยลิงก์เป็นการหลวง จุดจบ คุณไม่จำเป็นต้องตรวจสอบสิ่งอื่นใด

แต่ถ้าคุณต้องการยืนยัน สัญญาณทางเทคนิคอยู่ที่นั่น วางเมาส์ไปที่ผู้ส่งบนคอมพิวเตอร์จริง และอีเมล "USPS" มาจากโดเมนการตลาดที่ถูกบุกรุก ไม่ใช่ usps.com ข้อความลิงก์พูดสิ่งหนึ่ง แต่ชี้ไปที่ที่อื่น และการรับรองความถูกต้องล้มเหลวเงียบๆ — โดเมนผู้ส่งที่ปลอมแปลงจะไม่ผ่าน DMARC ซึ่งเป็นเหตุผลว่าทำไม AI inbox จึงสามารถสัญญาณเตือนข้อความเหล่านี้ได้ก่อนที่คุณจะอ่านคำว่า "ค่าธรรมเนียม" นั่นคือสิ่งส่วนใหญ่ที่เราทำที่ xmail เมื่อข้อความที่มีรูปร่างเหมือนผู้ขนส่งถูกส่งมา: ตรวจสอบว่าโดเมนนั้นมีสิทธิ์ที่แท้จริงในการส่งเป็นแบรนด์นั้นหรือไม่ แล้วมองหารูปแบบลิงก์ชำระเงิน-บวก-ค่าธรรมเนียมเล็กน้อย

ข้อมูลของ Federal Trade Commission สนับสนุนเหตุผลว่าทำไมตัวเลขที่เล็กน้อยจึงได้ผล ในปี 2023 ผู้บริโภคได้รายงานการสูญเสียค่ามัธยฐาน $800 ในการหลวงทั่วไปที่ใช้ข้อความ แต่พันธุ์จัดส่งจะเจริญรุ่งเรืองได้อย่างแม่นยำเพราะการขอร้องดูเหมือนเล็กน้อยเกินไปที่จะเป็นการปล้น คนที่จะหัวเราะอย่างหนักแน่นจากอีเมล "โอนเงิน $5,000" จะพิมพ์หมายเลขบัตรเพื่อปลดปล่อยเสื้อกีฬา

หากข้อความหรืออีเมลบอกว่าพัสดุของคุณติดขัดและเงินจะปลดปล่อยมัน ปิดมันลง ไปที่ไซต์ของผู้ขนส่งจริงและวางหมายเลขติดตามของคุณด้วยตัวคุณเอง พัสดุ หากมีอยู่ ก็ไม่เป็นไร บัตรของคุณเป็นสิ่งที่อยู่ในการส่งจริงๆ