1,99 Dolarlık Gümrük Ücreti Bütün Kartınızı Çalmanın En Ucuz Yolu

İki dolar. Sizin güveninizin fiyatı budur ve dolandırıcılar bunun bir pazarlık olduğunu bilirler.

Muhtemelen aldığınız metni şöyle: paketiniz gümrükte takılı kaldı veya yeniden teslim başarısız oldu ve onu serbest bırakmak için küçük bir ücret var — $1,99, £2,99, cep mahveri gibi bir miktar. Bağlantıya dokunun, kartınızı girin ve paket yolda. Ama paket yok. Ücret yok. Sadece form var ve form bütün soygunun kendisidir.

Küçük sayının dehası, beyninizdeki dolandırıcılık kokusu alan kısmı etkisiz hale getirmesidir. Kimse $1,99 etrafında inşa edilmiş bir suç işletmesini hayal etmez. Sahte olmaya değer görmek için çok önemsiz hissettiriyor. Bu içgüdü tam olarak sömürülen zayıflıktır. İki dolar tiyatrodur. Haydutların gerçekten istediği, bir sonraki ekranda yazmanız gereken şeydir: tam kart numarası, son kullanma tarihi, CVV ve giderek artan bir şekilde isim, adres ve bankanız "doğrulama" için SMS attığında yardımcı olarak iletecek bir kerelik şifre.

Buradaki ölçek küçük değildir. FTC'nin Consumer Sentinel verileri, metin tabanlı dolandırıcılık raporlarının patladığını, tüketicilerin tek bir yılda dolandırıcılık SMS'lerine kabaca 470 milyon dolar kaybettiğini göstermektedir — ve sahte paket ve teslimat bildirimleri sürekli olarak en çok bildirilen açılış arasındadır. Bunu bir seferde $1,99 değildir. Bu kartlar drenajı, carding forumlarında yeniden satılması ve kahvenizi bitirmeden hediye kartı çamaşırhanesinden geçirilmesidir.

Belirtisi kimin sorduğunda ve nasıl sorduğunda

USPS, bu tam oyun hakkında sade ve net bir tüketici uyarısı yayımladı ve sessiz kısmı yüksek sesle söylüyor: Posta Hizmeti, paketi yeniden teslim etmek için SMS aracılığıyla kişisel bilgi veya ödeme istemeyen bir kuruluştur. Royal Mail aynı şeyi söylüyor. UPS, FedEx, DHL — aynı. Hiçbiri SMS'teki bağlantı aracılığıyla teslimat veya gümrük ücreti almaz.

Son nokta bir yerde dövme yaptırılacak kadar önemlidir. Gerçek gümrük ücretleri varsa, taşıyıcı tarafından kapıda, zaten kurduğunuz resmi uygulamada veya adresi kendiniz yazarak ulaştığınız bir ödeme sayfasında işlenir. Saat 9 p.m.'de kısaltılmış bağlantısı ve geri sayış havası olan bir yabancının SMS'iyle toplanmaz.

Bağlantıya bakın ve ipuçları yığılıyor. Domain asla usps.com veya royalmail.com değildir. Marka adı bir alt alan adı olarak doldurulmuş bir benzeri — usps-trackfee.help gibi bir şey veya ham bir .top/.xyz adresi. Gerçek taşıyıcılar kendi alanını kullanır. Gönderici rastgele bir Gmail adresi veya daha önce hiç sipariş vermediğiniz bir ülkeden bir telefon numarası ise, maskenin kaymış olduğu sesi budur.

E-posta neden aynı dersi öğretir

Smishing dalgası zaten bildiğiniz kimlik avı e-postasıyla uyumludur. E-postada, bir mesajın SPF, DKIM ve DMARC'ı geçip geçmediğini kontrol edebiliriz — gönderenin gerçekten kim olduğunu kanıtlayan üç kontrol. FedEx'ten olduğunu söyleyen ama DMARC'ı başarısız olan bir not ödünç alınan bir ceket giyiyor. SMS bunun hepsini ortadan kaldırır. İncelenecek başlık yok, başarısız olacak kimlik doğrulaması yok, sadece bir cümle ve bir bağlantı. Bu, suçlular tarafından sevilmesinin tam nedeni — ortam kanıtı gizler.

Yani beklenmedik her teslimat metni başka kanıt yapılıncaya kadar kurgu olarak ele alın. Dokunmayın. Taşıyıcının gerçek uygulamasını açın veya adresi kendiniz yazın. Gerçekten bir şey bekliyorsanız, orada on saniye içinde gerçeği bulacaksınız.

Ve zaten kartınızı bunlardan birine yazdıysanız? Şimdi bankanızı arayın, yarın değil. O dolandırıcılığın doğru yaptığı bir şey kaldı — sizin paranız — ve haydutlar $1,99 nedeniyle çok utanmış olmaktan hızlı hareket etmemenize bağlıdır.