Teslimatı Bir Dolandırıcılığın İşareti Olarak Gösteren 2,99 Dolar

Neredeyse her sahte teslimat mesajında gömülü olan tek bir satır vardır ve bir kez görüyorsanız onu görmezden gelemezsiniz: paketinizi serbest bırakmak için küçük bir ücret. İki dolar. Belki üç. Düşünmeden ödeyeceğiniz kadar önemsiz bir "yeniden teslimat ücreti" veya "ödenmemiş kargo ayarlaması". Bu bütün mesele. Dolandırıcılık sizin 2,99 dolarınızı almak için kurgulanmamıştır. Ödeme yapmak için yazdığınız kart numarasını almak için kurgulanmıştır.

Bu teslimat dolandırıcılığının mevsimi ve bir takvim üzerinde çalışır. Anti-Phishing Working Group, yıllar boyunca dördüncü çeyreğe tırmanan kimlik avı hacmi takip etmiştir; lojistik ve kargo markaları en çok taklit edilen kategoriler arasındadır — tam olarak herkesin birinden bir kutu beklediği zaman. ABD Posta Servisi, USPS izlemesini taklit eden "smishing" metinleri hakkında tekrarlanan uyarılar yayınlamıştır ve Britanya'nın Royal Mail de aynısını yaparak müşterileri bir paketin takılı kaldığını iddia eden sahte "ücret ödenmesi gerekiyor" mesajları hakkında uyarmıştır. Farklı ülkeler, özdeş senaryo.

E-posta ve metin aynı oyun kitabının farklı kıyafetler giymiş halidir. Metin versiyonu: kısa bir bağlantı, makul görünen bir takip numarası, "USPS: paketiniz 1,99 dolar ücret beklemede tutulmuştur". E-posta versiyonu: gerçek web sitesinden alınmış bir kargo logosu, sahte teslimat başarısızlık bildirimi, Teslimatı Yeniden Planla veya Gümrük Ücretini Öde diyen bir düğme. Her ikisi de sizin adınızı, adresinizi ve ücreti karşılamak için bir kartı soracak bir sayfaya yönlendirir. Bazıları daha ileri gider ve aslında bankanızın tek seferlik şifresinin olduğu bir "doğrulama" kodu sorar.

İşte her ikisini de çöken detay. Meşru kargo şirketleri bir paketi yeniden teslim etmek için size ücret yüklemezler ve bu ücreti bir metinden veya e-postadaki bir bağlantıdan tahsil etmezler. USPS yeniden teslimatı ücretsiz yapar — bunu usps.com üzerinde zamanında ayarlarsınız, kart gerekmez. UPS ve FedEx başarısız teslimatları ücretsiz olarak yeniden teslim eder. Tek gerçek dünya istisnası, uluslararası bir gönderide gerçek gümrük vergidir ve hatta bu durumda da kargo şirketi bunu hesabınız veya belgeli bir fatura aracılığıyla faturalandırır, aynı gün SMS'i ve geri sayım saati aracılığıyla değil. Yani kural neredeyse utanç verici derecede basittir: bir bağlantıyla ücret ödemenizi isteyen bir teslimat mesajı dolandırıcılıktır. Nokta. Başka hiçbir şeyi incelemenize gerek yoktur.

Ama eğer doğrulamak istiyorsanız, teknik göstergeler tam orada. Gerçek bir bilgisayarda göndereni tuttuğunuzda "USPS" e-postası usps.com değil, bazı tehlikeye atılmış pazarlama alanından geliyor. Bağlantı metni bir şey söylüyor ama başka bir yere işaret ediyor. Ve doğrulama sessizce başarısız oluyor — sahte bir gönderici alanı DMARC'ı geçemez, bu nedenle yapay zeka gelen kutusu bu mesajları hiç "ücret" kelimesini okumadan önce işaretleyebilir. xmail'de kargo şeklindeki bir mesaj geldiğinde yaptığımız çoğu şey budur: alanın gerçekten o marka olarak gönderme hakkına sahip olup olmadığını kontrol edin, sonra ödeme bağlantısı artı küçük ücret modelini arayın.

Federal Trade Commission'ın verileri küçük sayının neden işe yaradığını desteklemektedir. 2023'te, tüketiciler geniş anlamda metin tabanlı dolandırıcılıklar üzerinde 800 dolar medyan kaybı bildirdiler, ancak teslimat çeşidi tam olarak istek çok küçük hissettiği için başarılı olur. "5.000 dolar kablo transferi" e-postasını gülüp geçecek kişiler bir hoodie'yi serbest bırakmak için bir kart numarası yazacaktır.

Bir metin veya e-posta paketinizin takılı kaldığını ve paranın onu serbest bırakacağını söylüyorsa, kapatın. Kargo şirketinin gerçek sitesine gidin ve izleme numaranızı kendiniz yapıştırın. Paket varsa, iyidir. Aslında transit halinde olan şey kartınızdır.