$2.99 جو آپ کو بتاتا ہے کہ ڈیلیوری ٹیکسٹ ایک دھوکہ ہے

تقریباً ہر نقلی ڈیلیوری پیغام میں ایک لائن دفن ہوتی ہے، اور ایک بار جب آپ اسے دیکھ لیں تو آپ اسے نہیں بھول سکتے: آپ کے پیکج کو آزاد کرنے کے لیے ایک چھوٹی سی فیس۔ دو ڈالر۔ شاید تین۔ ایک "دوبارہ ڈیلیوری چارج" یا ایک "غیر ادا شدہ شپنگ ایڈجسٹمنٹ" اتنی معمولی کہ آپ بغیر سوچے اسے دے دیں۔ یہ نقطہ ہے۔ یہ دھوکہ آپ کے $2.99 لینے کے لیے بنایا نہیں گیا ہے۔ یہ وہ کارڈ نمبر لینے کے لیے بنایا گیا ہے جو آپ اسے ادا کرنے کے لیے ٹائپ کرتے ہیں۔

یہ ڈیلیوری دھوکہ کا موسم ہے، اور یہ ایک کیلنڈر پر چلتا ہے۔ Anti-Phishing Working Group نے سالوں سے چوتھی سہ ماہی میں فشنگ کی مقدار میں اضافہ ریکارڈ کیا ہے، لاجسٹکس اور شپنگ برانڈز سب سے زیادہ نقل شدہ زمرہ میں — بالکل اس وقت جب ہر ایک کسی سے ایک باکس کی توقع رکھتا ہے۔ U.S. Postal Service نے USPS ٹریکنگ کو مختلف کرنے والے "smishing" ٹیکسٹس کے بارے میں بار بار مشورے دیے ہیں، اور برطانیہ کے Royal Mail نے بھی ایسا ہی کیا ہے، صارفین کو نقلی "ایک فیس واجب الادا ہے" پیغامات کے بارے میں انتباہ کیا ہے جو دعویٰ کرتے ہیں کہ ایک پارسل پھنسا ہوا ہے۔ مختلف ممالک، ایک جیسی رونے۔

ای میل اور ٹیکسٹ ایک جیسی حکمت عملی ہیں مختلف لباس میں۔ ٹیکسٹ ورژن: ایک مختصر لنک، ایک ٹریکنگ نمبر جو قابل اعتماد لگتا ہے، "USPS: آپ کا پیکج $1.99 فیس کے زیر التوا ہے۔" ای میل ورژن: اصل ویب سائٹ سے اٹھایا گیا کیریئر لوگو، ایک نقلی ڈیلیوری ناکامی کا نوٹس، ایک بٹن جو Reschedule Delivery یا Pay Customs Fee کہتا ہے۔ دونوں آپ کو ایک صفحہ کی طرف لے جاتے ہیں جو آپ سے آپ کا نام، پتہ، اور فیس کا احاطہ کرنے کے لیے ایک کارڈ مانگتا ہے۔ کچھ آگے بڑھتے ہیں اور ایک "تصدیق" کوڈ مانگتے ہیں جو حقیقت میں آپ کے بینک کا ایک مرتبہ کا پاس ورڈ ہے۔

یہاں وہ تفصیل ہے جو دونوں کو ختم کرتی ہے۔ جائز کیریئرز آپ سے پیکج کو دوبارہ ڈیلیور کرنے کے لیے کوئی فیس نہیں لیتے، اور وہ ٹیکسٹ یا ای میل میں لنک کے ذریعے یہ فیس جمع نہیں کرتے۔ USPS مفت میں دوبارہ ڈیلیور کرتا ہے — آپ usps.com پر اسے شیڈول کرتے ہیں، کوئی کارڈ درکار نہیں۔ UPS اور FedEx ناکام ڈیلیوریز کو کسی بھی نقصان کے بغیر دوبارہ ڈیلیور کرتے ہیں۔ واحد حقیقی دنیا کی رعایت ایک بین الاقوامی شپمنٹ پر حقیقی کسٹمز ڈیوٹی ہے، اور یہاں بھی کیریئر آپ کے اکاؤنٹ یا دستاویز شدہ انوائس کے ذریعے آپ کو بل کرتا ہے، نہ کہ ایک ہی دن کے SMS میں شمار کے ساتھ۔ تو اصول تقریباً ناشائستہ طور پر سادہ ہے: ایک ڈیلیوری پیغام جو آپ سے لنک کے ذریعے ادائیگی کرنے کو کہتا ہے ایک دھوکہ ہے۔ مکمل۔ آپ کو کسی اور چیز کا معائنہ کرنے کی ضرورت نہیں۔

لیکن اگر آپ تصدیق کرنا چاہتے ہیں تو تکنیکی نشانیاں وہاں موجود ہیں۔ ایک حقیقی کمپیوٹر پر بھیجنے والے پر ہوور کریں اور "USPS" ای میل کسی نقصان دہ مارکیٹنگ ڈومین سے آ رہی ہے، usps.com سے نہیں۔ لنک ٹیکسٹ ایک چیز کہتا ہے اور کسی دوسری جگہ اشارہ کرتا ہے۔ اور تصدیق خاموشی سے ناکام ہو جاتی ہے — ایک نقلی بھیجنے والے ڈومین DMARC سے نہیں گزریں گے، یہی وجہ ہے کہ ایک AI انباکس ان کو آپ کے لیے "فیس" لفظ پڑھنے سے پہلے پرچم کر سکتا ہے۔ یہ تقریباً وہی ہے جو xmail کرتا ہے جب کیریئر کی شکل کا پیغام آتا ہے: یہ دیکھیں کہ ڈومین کو واقعی اس برانڈ کے طور پر بھیجنے کا حق ہے یا نہیں، پھر ادائیگی کے لنک کے علاوہ چھوٹی فیس کے نمونے کی تلاش کریں۔

Federal Trade Commission کے ڈیٹا سے یہ واضح ہے کہ چھوٹا نمبر کیوں کام کرتا ہے۔ 2023 میں، صارفین نے عام طور پر متن پر مبنی دھوکوں پر $800 کا درمیانی نقصان بتایا، لیکن ڈیلیوری کی قسم بالکل اس لیے پروان چڑھتی ہے کیونکہ درخواست ایک لوٹ ہونے کے لیے بہت چھوٹی لگتی ہے۔ جو لوگ "$5,000 wire transfer" ای میل کو ہنسی سے رد کر دیں گے وہ ایک ہوڈی آزاد کرنے کے لیے کارڈ نمبر ٹائپ کریں گے۔

اگر ایک ٹیکسٹ یا ای میل کہتا ہے کہ آپ کا پیکج پھنسا ہوا ہے اور پیسہ اسے آزاد کرے گا تو اسے بند کریں۔ کیریئر کی اصل سائٹ پر جائیں اور اپنا ٹریکنگ نمبر خود ڈالیں۔ پیکج، اگر یہ موجود ہے تو ٹھیک ہے۔ آپ کا کارڈ وہ چیز ہے جو حقیقت میں ٹرانزٹ میں ہے۔