$2,99 Đó Cho Bạn Biết Tin Nhắn Giao Hàng Là Một Trò Lừa

Có một dòng duy nhất ẩn trong gần như mọi tin nhắn giao hàng giả mạo, và một khi bạn nhìn thấy nó, bạn sẽ không thể quên được: một khoản phí nhỏ để giải phóng gói hàng của bạn. Hai đô la. Có thể ba đô la. Một "khoản phí giao lại" hoặc một "điều chỉnh vận chuyển chưa thanh toán" nhỏ đến mức bạn sẽ đồng ý mà không suy nghĩ gì. Đó chính là điểm mục đích. Trò lừa không được xây dựng để lấy $2,99 của bạn. Nó được xây dựng để lấy số thẻ mà bạn nhập để thanh toán nó.

Đây là mùa giả mạo giao hàng, và nó chạy theo một lịch trình. Nhóm chống phishing (Anti-Phishing Working Group) đã theo dõi khối lượng phishing tăng vào quý thứ tư trong nhiều năm, với các thương hiệu logistics và vận chuyển nằm trong số những danh mục bị giả mạo nhiều nhất — chính xác lúc mọi người đang chờ đợi một gói hàng từ ai đó. Dịch vụ Bưu chính Hoa Kỳ (U.S. Postal Service) đã phát hành các cảnh báo lặp lại về các tin nhắn "smishing" giả mạo theo dõi USPS, và Royal Mail của Anh cũng đã làm tương tự, cảnh báo khách hàng về những tin nhắn giả mạo "có một khoản phí đến hạn" tuyên bố một gói hàng bị mắc kẹt. Các quốc gia khác nhau, kịch bản giống hệt nhau.

Email và tin nhắn là cùng một kịch bản mặc những bộ quần áo khác nhau. Phiên bản tin nhắn: một liên kết ngắn, một số theo dõi có vẻ hợp lý, "USPS: gói hàng của bạn bị tạm giữ chờ khoản phí $1,99." Phiên bản email: một logo công ty vận chuyển được lấy từ trang web thực tế, một thông báo giao hàng thất bại giả mạo, một nút có ghi Sắp xếp lại Giao hàng hoặc Thanh toán Phí Hải quan. Cả hai đều dẫn bạn đến một trang yêu cầu tên, địa chỉ và thẻ của bạn để chi trả khoản phí. Một số đi xa hơn và yêu cầu mã "xác minh" thực sự là mã thông báo một lần của ngân hàng bạn.

Đây là chi tiết phá vỡ cả hai cùng một lúc. Những công ty vận chuyển hợp pháp không tính phí cho bạn để giao lại một gói hàng, và họ không thu phí đó thông qua một liên kết trong tin nhắn hoặc email. USPS giao lại miễn phí — bạn sắp xếp nó trên usps.com, không cần thẻ. UPS và FedEx giao lại các lần giao hàng thất bại mà không tính phí. Ngoại lệ duy nhất trong thế giới thực là thuế quan thực sự trên một lô hàng quốc tế, và ngay cả khi đó, công ty vận chuyển cũng lập hóa đơn cho bạn thông qua tài khoản hoặc hóa đơn được ghi chép, không phải SMS cùng ngày với bộ đếm ngược. Vì vậy, quy tắc gần như là đơn giản một cách xúc phạm: một tin nhắn giao hàng yêu cầu bạn thanh toán một khoản phí theo liên kết là một trò lừa. Hết. Bạn không cần phải kiểm tra bất cứ thứ gì khác.

Nhưng nếu bạn muốn xác nhận, những dấu hiệu kỹ thuật đều ở đó. Di chuột qua người gửi trên một máy tính thực sự và email "USPS" đến từ một miền tiếp thị bị xâm phạm nào đó, không phải từ usps.com. Văn bản liên kết nói một điều và trỏ đến nơi khác. Và xác thực thất bại một cách yên tĩnh — một miền người gửi giả mạo sẽ không vượt qua DMARC, đó là lý do tại sao một hộp thư AI có thể gắn cờ những thứ này trước khi bạn bao giờ đọc từ "phí." Đó là hầu hết những gì chúng tôi làm tại xmail khi một tin nhắn dạng công ty vận chuyển đến: kiểm tra xem miền có thực sự có quyền gửi dưới tên thương hiệu đó hay không, sau đó tìm kiếm mẫu liên kết thanh toán cộng với khoản phí nhỏ.

Dữ liệu của Federal Trade Commission (Ủy ban Thương mại Liên bang) ủng hộ lý do tại sao con số nhỏ lại hoạt động. Năm 2023, người tiêu dùng báo cáo mức lỗ trung bình là $800 trên các trò lừa dựa trên tin nhắn một cách rộng rãi, nhưng các loại giao hàng phát triển mạnh mẽ chính vì yêu cầu cảm thấy quá nhỏ để là một vụ cướp. Những người sẽ cười với email "chuyển khoản $5.000" sẽ nhập số thẻ để giải phóng một chiếc hoodie.

Nếu một tin nhắn hoặc email nói rằng gói hàng của bạn bị mắc kẹt và tiền sẽ giải phóng nó, hãy đóng nó. Đi đến trang web thực sự của công ty vận chuyển và dán số theo dõi của bạn tự mình. Gói hàng, nếu nó tồn tại, là ổn. Thẻ của bạn là thứ thực sự đang trong quá trình vận chuyển.