"Δέμα σε αναμονή": το ψεύτικο SMS της Correos και άλλες απάτες με δέματα

«Correos: το δέμα σας δεν μπόρεσε να παραδοθεί λόγω έλλειψης ταχυδρομικών τελών. Τακτοποιήστε την πληρωμή (1,68 €) εδώ.» Και ένας σύνδεσμος. Αυτό το SMS, με το όνομα της Correos, της DHL, της UPS, της FedEx ή της Seur ανάλογα με το κύμα, είναι μία από τις πιο επίμονες καμπάνιες smishing στην Ισπανία. Πετυχαίνει επειδή σχεδόν όλοι ψωνίζουν online και σχεδόν όλοι έχουν κάποια στιγμή ένα δέμα καθ' οδόν: το μήνυμα πέφτει σε γόνιμο έδαφος.

Το ποσό είναι σκόπιμα γελοίο. Ο στόχος δεν ήταν ποτέ να σου πάρουν αυτά τα δύο ευρώ: είναι να βάλεις τα πλήρη στοιχεία της κάρτας σου σε μια ψεύτικη ιστοσελίδα που μιμείται την εταιρεία ταχυμεταφορών, και μερικές φορές και τον κωδικό επιβεβαίωσης που λαμβάνεις μετά, για να κάνουν μεγαλύτερες χρεώσεις.

Γιατί πιάνει ακόμα κι αν δεν περιμένεις κανένα δέμα

Οι απατεώνες δεν ξέρουν αν περιμένεις παραγγελία. Δεν το χρειάζονται:

• Όγκος. Στέλνουν το ίδιο SMS σε χιλιάδες αριθμούς. Με το σημερινό ηλεκτρονικό εμπόριο, ένα υψηλό ποσοστό παραληπτών έχει όντως κάτι καθ' οδόν ή είχε πρόσφατα, και το μήνυμα ταιριάζει.
• Ασήμαντο ποσό. Ένα ή δύο ευρώ δεν ενεργοποιούν συναγερμούς. Κανείς δεν «επαληθεύει» μια πληρωμή 1,68 € όπως θα επαλήθευε μία των 300.
• Βιασύνη και μηδενική τριβή. «Πλήρωσε τώρα και το παραλαμβάνεις αύριο» σε σπρώχνει να το λύσεις εκείνη τη στιγμή, από το κινητό, χωρίς να σταθείς να κοιτάξεις τον αποστολέα ή το domain.
• Εναλλασσόμενο προσωπείο. Όταν ένα brand καεί (ο κόσμος αρχίζει να προειδοποιεί ότι «αυτό το SMS της Correos είναι ψεύτικο»), η καμπάνια αλλάζει σε άλλη μεταφορική. Ο σκελετός είναι πάντα ο ίδιος με του ψεύτικου SMS προστίμου της DGT: γνωστός φορέας + εκκρεμότητα + επείγον + σύνδεσμος πληρωμής.

Πώς να αναγνωρίσεις το ψεύτικο SMS

Κανένα από αυτά τα σημάδια μόνο του δεν είναι οριστικό, αλλά μαζί αποτελούν μια αρκετά αξιόπιστη διάγνωση:

• Ζητά πληρωμή τελών μέσω συνδέσμου. Οι εταιρείες ταχυμεταφορών δεν διαχειρίζονται πληρωμές τελωνείου ή ταχυδρομικών τελών μέσω συνδέσμου σε ένα απρόσμενο SMS. Τα πραγματικά τελωνειακά έξοδα κοινοποιούνται μέσω ανιχνεύσιμων καναλιών και με τα έγγραφα της αποστολής.
• Ο σύνδεσμος δεν είναι το επίσημο domain. Domain με επιπλέον παύλες («correos-envios», «dhl-paquete», «seur-seguimiento») ή παράξενες καταλήξεις. Στην οθόνη του κινητού, με βιασύνη, περνάνε· κοίταξέ τα με ηρεμία και χτυπάνε.
• Δεν αναφέρει κανέναν πραγματικό αριθμό παρακολούθησης. Το ψεύτικο SMS μιλά για «το δέμα σας» γενικά γιατί δεν ξέρει ποιο είναι. Μια νόμιμη ειδοποίηση περιλαμβάνει τον κωδικό παρακολούθησης, και αυτός συμπίπτει με αυτόν που σου έδωσε το κατάστημα.
• Μεταβλητός αποστολέας. Μερικές φορές ένα τυχαίο κινητό, άλλες ένα όνομα που μιμείται την εταιρεία. Ο αποστολέας ενός SMS μπορεί να πλαστογραφηθεί: δεν αποδεικνύει τίποτα.
• Στυλιστικά λάθη. Αδέξιες μεταφράσεις, παράξενα κεφαλαία, υπερβολικό επείγον («τελευταία ειδοποίηση πριν την επιστροφή του δέματος»). Οι πραγματικές εταιρείες γράφουν καλύτερα από αυτό.

Πώς να ελέγξεις μια πραγματική αποστολή

Η μέθοδος είναι πάντα η ίδια και ισχύει για κάθε εταιρεία:

1. Μην πατήσεις τον σύνδεσμο του SMS. Κλείσ' το.
2. Άνοιξε εσύ το επίσημο κανάλι: την εφαρμογή του καταστήματος όπου αγόρασες, το email επιβεβαίωσης της παραγγελίας, ή την επίσημη ιστοσελίδα της μεταφορικής πληκτρολογώντας εσύ τη διεύθυνση.
3. Βάλε εκεί τον αριθμό παρακολούθησής σου. Αν υπάρχει πραγματικό πρόβλημα (τελωνείο, ελλιπής διεύθυνση, απόπειρα παράδοσης), θα εμφανιστεί στην επίσημη παρακολούθηση. Αν δεν εμφανιστεί τίποτα, το SMS ήταν ψεύτικο.

Αυτή η σειρά (κλείσε το μήνυμα, μπες εσύ στο επίσημο κανάλι) είναι η ίδια που προτείνουμε για την επαλήθευση κλήσης ή SMS από την τράπεζά σου και για την επαλήθευση ειδοποίησης από την εφορία ή την κοινωνική ασφάλιση. Είναι η συνήθεια που κόβει τις περισσότερες απάτες από τη ρίζα.

Τι να κάνεις αν έβαλες ήδη την κάρτα σου

• Κάλεσε αμέσως την τράπεζά σου, πες τι συνέβη και ζήτα να μπλοκάρουν την κάρτα και να εκδώσουν νέα. Είναι το μέτρο που κόβει το πρόβλημα μεμιάς.
• Αν έβαλες επιπλέον και κωδικό επιβεβαίωσης που έλαβες με SMS, πες το στην τράπεζα: μπορεί να υπάρχει ήδη εγκεκριμένη συναλλαγή.
• Παρακολούθησε τις χρεώσεις των επόμενων εβδομάδων και ενεργοποίησε τις ειδοποιήσεις κινήσεων στην εφαρμογή της τράπεζας. Οι απατηλές χρεώσεις δεν έρχονται πάντα αμέσως.
• Κάνε καταγγελία με στιγμιότυπα του SMS και του συνδέσμου. Το 017 της INCIBE είναι δωρεάν αν χρειάζεσαι καθοδήγηση.
• Ανάφερε τον αριθμό αποστολέα στον κατάλογο αριθμών spam.

Γρήγορες ερωτήσεις

Κι αν περιμένω όντως δέμα και το SMS ταιριάζει; Η σύμπτωση δεν επαληθεύει τίποτα: με τόσες παραγγελίες σε κυκλοφορία, το να πετύχει κανείς τυχαία είναι εύκολο. Να το ελέγχεις πάντα μέσω του επίσημου καναλιού με τον κωδικό σου. Παίρνει ένα λεπτό και εξαλείφει εντελώς την αμφιβολία.

Οι εταιρείες ταχυμεταφορών στέλνουν αληθινά SMS; Ναι, μερικές στέλνουν ειδοποιήσεις παράδοσης ή αποτυχημένων προσπαθειών. Η διαφορά είναι ότι η αληθινή ειδοποίηση δεν σου ζητά να πληρώσεις μέσω συνδέσμου: σε παραπέμπει στην επίσημη εφαρμογή ή ιστοσελίδα της, αναφέρει τον κωδικό σου και δεν σε βιάζει με απειλές άμεσης επιστροφής.

Συμβαίνει το ίδιο στο WhatsApp ή με email; Ναι, το ίδιο δόλωμα κυκλοφορεί στο WhatsApp, με email, ακόμα και μέσω κωδικών QR σε ψεύτικα αυτοκόλλητα. Το κανάλι αλλάζει· η άμυνα όχι: μην πληρώνεις ποτέ από σύνδεσμο που σου έρχεται, έλεγξέ το εσύ μέσω του επίσημου καναλιού.

Αν έλαβες ένα από αυτά τα μηνύματα, ανάφερέ το στον κατάλογο αριθμών της NoCall: αυτές οι καμπάνιες επαναχρησιμοποιούν αριθμούς για μέρες, και η αναφορά σου είναι η προειδοποίηση που θα δει το επόμενο άτομο πριν βάλει την κάρτα του.