"Paketti pidätetty": väärennetty Correos-tekstiviesti ja muut pakettihuijaukset

"Correos: pakettianne ei voitu toimittaa puuttuvan postimaksun vuoksi. Hoida maksu (1,68 €) tästä." Ja linkki. Tämä aallosta riippuen Correosin, DHL:n, UPS:n, FedExin tai Seurin nimissä lähetetty tekstiviesti on yksi Espanjan sitkeimmistä smishing-kampanjoista. Se toimii, koska lähes kaikki ostavat verkossa ja lähes kaikilla on joskus paketti matkalla: viesti osuu hedelmälliseen maaperään.

Summa on tarkoituksella naurettavan pieni. Tavoitteena ei koskaan ollut periä niitä kahta euroa: tarkoitus on saada sinut syöttämään koko korttisi tiedot kuljetusyritystä jäljittelevälle väärennetylle verkkosivulle, ja joskus myös sen jälkeen saamasi vahvistuskoodi, jotta voidaan tehdä suurempia veloituksia.

Miksi se toimii, vaikka et odota pakettia

Huijarit eivät tiedä, odotatko tilausta. He eivät sitä tarvitse:

• Määrä. He lähettävät saman tekstiviestin tuhansille numeroille. Nykyisessä verkkokaupassa suurella osalla vastaanottajista on todella jotain matkalla tai on ollut äskettäin, ja viesti sopii kuvaan.
• Mitätön summa. Yksi tai kaksi euroa ei laukaise hälytyksiä. Kukaan ei "tarkista" 1,68 euron maksua kuten 300 euron maksua.
• Kiire ja nollakitka. "Maksa nyt, saat huomenna" painostaa hoitamaan asian heti, puhelimella, pysähtymättä katsomaan lähettäjää tai verkkotunnusta.
• Vaihtuva valepuku. Kun yksi brändi palaa (ihmiset alkavat varoittaa, että "tuo Correos-viesti on huijaus"), kampanja vaihtaa toiseen kuljetusyritykseen. Runko on aina sama kuin väärennetyssä DGT-sakkoviestissä: tunnettu taho + avoin asia + kiire + maksulinkki.

Miten tunnistat väärennetyn tekstiviestin

Mikään näistä merkeistä yksin ei ole ratkaiseva, mutta yhdessä ne ovat melko luotettava diagnoosi:

• Se pyytää maksamaan maksuja linkin kautta. Kuljetusyritykset eivät hoida tulli- tai postimaksuja odottamattoman tekstiviestin linkin kautta. Aidoista tullimaksuista ilmoitetaan jäljitettävissä kanavissa ja lähetyksen asiakirjoilla.
• Linkki ei ole virallinen verkkotunnus. Verkkotunnuksia, joissa on ylimääräisiä yhdysmerkkejä ("correos-envios", "dhl-paquete", "seur-seguimiento") tai outoja päätteitä. Puhelimen näytöllä, kiireessä, ne menevät läpi; katso rauhassa, niin ne pistävät silmään.
• Se ei mainitse aitoa seurantanumeroa. Väärennetty viesti puhuu "paketistanne" yleisesti, koska ei tiedä mistä paketista on kyse. Aito ilmoitus sisältää seurantanumeron, ja se täsmää kaupan antamaan numeroon.
• Vaihteleva lähettäjä. Joskus mikä tahansa matkapuhelinnumero, joskus yritystä jäljittelevä nimi. Tekstiviestin lähettäjä voidaan väärentää: se ei todista mitään.
• Tyylivirheitä. Kömpelöitä käännöksiä, outoja isoja kirjaimia, liioiteltua kiirettä ("viimeinen ilmoitus ennen paketin palautusta"). Aidot yritykset kirjoittavat paremmin.

Miten tarkistat aidon lähetyksen

Menetelmä on aina sama, ja se pätee jokaiseen yritykseen:

1. Älä paina viestin linkkiä. Sulje se.
2. Avaa itse virallinen kanava: sen kaupan sovellus, josta ostit, tilausvahvistussähköposti tai kuljetusyrityksen virallinen verkkosivu kirjoittamalla osoite itse.
3. Syötä sinne seurantanumerosi. Jos on aito ongelma (tulli, puutteellinen osoite, toimitusyritys), se näkyy virallisessa seurannassa. Jos mitään ei näy, viesti oli väärennös.

Tämä järjestys (sulje viesti, mene itse viralliseen kanavaan) on sama, jota suosittelemme pankkisi puhelun tai tekstiviestin tarkistamiseen ja vero- tai sosiaaliturvailmoituksen tarkistamiseen. Se on tapa, joka katkaisee eniten huijauksia alkuunsa.

Mitä tehdä, jos syötit jo korttisi

• Soita pankkiisi heti, kerro mitä tapahtui ja pyydä kortin sulkemista ja uuden myöntämistä. Se on toimi, joka katkaisee ongelman kerralla.
• Jos syötit lisäksi tekstiviestillä saamasi vahvistuskoodin, kerro sekin pankille: taustalla voi olla jo hyväksytty tapahtuma.
• Seuraa veloituksia tulevina viikkoina ja ota käyttöön tilitapahtumailmoitukset pankin sovelluksessa. Vilpilliset veloitukset eivät aina saavu heti.
• Tee rikosilmoitus viestin ja linkin kuvakaappauksilla. INCIBEn numero 017 on maksuton, jos tarvitset neuvoja.
• Ilmoita lähettäjän numero roskanumeroluetteloon.

Nopeat kysymykset

Entä jos todella odotan pakettia ja viesti täsmää? Yhteensattuma ei vahvista mitään: kun tilauksia on liikkeellä niin paljon, osuminen sattumalta on helppoa. Tarkista aina virallisen kanavan kautta seurantanumerollasi. Se vie minuutin ja poistaa epäilyksen kokonaan.

Lähettävätkö kuljetusyritykset aitoja tekstiviestejä? Kyllä, jotkut lähettävät toimitusilmoituksia tai ilmoituksia epäonnistuneista yrityksistä. Ero on siinä, että aito ilmoitus ei pyydä maksamaan linkin kautta: se ohjaa viralliseen sovellukseen tai verkkosivuun, mainitsee seurantanumerosi eikä kiirehdi uhkaamalla välittömällä palautuksella.

Tapahtuuko sama WhatsAppissa tai sähköpostissa? Kyllä, sama syötti kiertää WhatsAppissa, sähköpostissa ja jopa väärennettyjen tarrojen QR-koodeissa. Kanava vaihtuu; puolustus ei: älä koskaan maksa saamastasi linkistä, tarkista itse virallisen kanavan kautta.

Jos sait jonkin näistä viesteistä, ilmoita se NoCallin numeroluetteloon: nämä kampanjat käyttävät samoja numeroita päiviä, ja ilmoituksesi on varoitus, jonka seuraava henkilö näkee ennen korttitietojensa syöttämistä.