Khoản Phí Thông Quan $1.99 Là Cách Rẻ Nhất Để Đánh Cắp Toàn Bộ Thẻ Của Bạn

Hai đô la. Đó là giá của sự tin tưởng của bạn, và những kẻ lừa đảo biết rằng đó là một thương vụ lợi đủ đầu.

Đây là tin nhắn bạn có lẽ đã nhận: gói hàng của bạn bị mắc kẹt ở thông quan, hoặc việc giao lại không thành công, và có một khoản phí nhỏ để phát hành nó — $1.99, £2.99, hay một con số nào đó không đáng kể. Nhấn vào liên kết, nhập thẻ của bạn, và kiện hàng sẽ quay trở lại trên đường đi. Ngoại trừ không có kiện hàng nào. Không có khoản phí nào. Chỉ có biểu mẫu, và biểu mẫu chính là toàn bộ vụ cướp.

Tài năng của con số nhỏ là nó làm vô hiệu hóa phần não bộ của bạn cảm nhận được trò lừa. Không ai tưởng tượng một tổ chức tội phạm được xây dựng xung quanh việc thu thập $1.99. Nó có vẻ quá tầm thường để bother làm giả. Bản năng đó chính xác là lỗ hổng đang bị khai thác. Hai đô la là sân khấu. Những gì những tên cướp thực sự muốn là những gì bạn gõ trên màn hình tiếp theo: số thẻ đầy đủ, ngày hết hạn, CVV, và ngày càng là tên, địa chỉ, và mật mã một lần mà bạn sẽ hào hứng chuyển tiếp khi ngân hàng của bạn gửi tin nhắn để "xác minh."

Quy mô ở đây không nhỏ. Dữ liệu Consumer Sentinel của FTC cho thấy các báo cáo gian lận qua tin nhắn đã phát nổ, với những người tiêu dùng báo cáo mất khoảng $470 triệu cho các tin nhắn lừa đảo trong một năm duy nhất — và các thông báo gói hàng giả mạo và giao hàng luôn nằm trong số các cách mở đầu được báo cáo nhiều nhất. Đó không phải $1.99 mỗi lần. Đó là những thẻ bị rút hết, được bán lại trên các diễn đàn carding, và được chạy qua các máy giặt thẻ quà tặng trước khi bạn uống xong cà phê.

Dấu hiệu là ở chỗ ai đang hỏi, và như thế nào

USPS đã đưa ra một cảnh báo của người tiêu dùng thẳng thắn về chính xác chiến lược này, và nó nói phần yên tĩnh một cách to rõ: Dịch vụ Bưu chính không gửi tin nhắn văn bản yêu cầu thông tin cá nhân hoặc thanh toán để giao lại gói hàng. Royal Mail nói điều tương tự. UPS, FedEx, DHL — giống nhau. Không ai trong số họ thu thập phí giao hàng hoặc thông quan qua liên kết trong tin nhắn.

Điểm cuối cùng đó là cái cần phải xăm ở đâu đó. Những khoản phí thông quan thực tế, khi tồn tại, được xử lý bởi công ty vận chuyển tại cửa, qua ứng dụng chính thức mà bạn đã cài đặt, hoặc trên trang thanh toán mà bạn truy cập bằng cách gõ địa chỉ. Chúng không được thu bởi một SMS của người lạ lúc 9 giờ tối với một liên kết rút gọn và cảm giác đếm ngược.

Nhìn vào liên kết và các manh mối chồng chất lên nhau. Tên miền không bao giờ là usps.com hoặc royalmail.com. Nó là một thứ giống như được nhồi đầy tên thương hiệu dưới dạng một tên miền phụ — cái gì đó như usps-trackfee.help hoặc một địa chỉ .top/.xyz thô. Các công ty vận chuyển thực tế sử dụng tên miền của riêng họ. Nếu người gửi là một địa chỉ Gmail ngẫu nhiên hoặc một số điện thoại từ một quốc gia mà bạn không bao giờ đặt hàng, đó là âm thanh của mặt nạ rơi xuống.

Tại sao email dạy cùng một bài học

Làn sóng smishing có vần điệu với email phishing mà bạn đã biết. Trong email, chúng ta có cơ hội kiểm tra ống dẫn — liệu một tin nhắn có vượt qua SPF, DKIM và DMARC, ba cuộc kiểm tra chứng minh rằng người gửi thực sự là người họ tuyên bố. Một ghi chú nói rằng nó đến từ FedEx nhưng không vượt qua DMARC là đeo một chiếc áo khoác mượn. SMS tước bỏ tất cả những điều đó. Không có tiêu đề để kiểm tra, không có xác thực để không thành công, chỉ một câu và một liên kết. Đó chính xác là lý do tại sao những tên tội phạm yêu thích nó — phương tiện ẩn giấu bằng chứng.

Vì vậy, hãy coi mọi tin nhắn giao hàng bất ngờ là hư cấu cho đến khi được chứng minh khác. Đừng nhấn. Mở ứng dụng thực tế của công ty vận chuyển hoặc gõ địa chỉ bằng tay. Nếu bạn thực sự đang chờ đợi cái gì đó, bạn sẽ tìm thấy sự thật ở đó trong mười giây.

Và nếu bạn đã gõ thẻ của bạn vào một trong những cái này? Gọi ngân hàng của bạn bây giờ, không phải ngày mai. Một điều duy nhất mà vụ lừa đảo đó làm đúng là tiền của bạn — và những kẻ cướp đang chắc chắn rằng bạn sẽ quá xấu hổ vì $1.99 để hành động nhanh.