\"Paket ditahan\": SMS palsu Correos dan penipuan paket lainnya

"Correos: paket Anda tidak dapat diantar karena kekurangan ongkos kirim. Selesaikan pembayaran (1,68 €) di sini." Dan sebuah tautan. SMS ini, yang dikirim atas nama Correos, DHL, UPS, FedEx, atau Seur tergantung gelombangnya, adalah salah satu kampanye smishing paling gigih di Spanyol. Cara ini berhasil karena hampir semua orang belanja online dan hampir semua orang pernah punya paket dalam perjalanan: pesan itu jatuh di tanah yang subur.

Nominalnya sengaja dibuat konyol. Tujuannya tidak pernah menagih dua euro itu: tujuannya agar kamu memasukkan seluruh data kartumu ke situs palsu yang meniru perusahaan ekspedisi, dan terkadang juga kode konfirmasi yang kamu terima setelahnya, untuk menarik tagihan yang lebih besar.

Mengapa berhasil meski kamu tidak menunggu paket apa pun

Para penipu tidak tahu apakah kamu sedang menunggu pesanan. Mereka tidak perlu tahu:

• Volume. Mereka mengirim SMS yang sama ke ribuan nomor. Dengan e-commerce saat ini, persentase besar penerima memang punya sesuatu dalam perjalanan atau baru saja punya, jadi pesannya terasa cocok.
• Nominal yang remeh. Satu atau dua euro tidak memicu alarm. Tidak ada yang "memverifikasi" pembayaran 1,68 € seperti memverifikasi pembayaran 300.
• Tergesa-gesa dan tanpa hambatan. "Bayar sekarang, terima besok" mendorongmu membereskannya saat itu juga, dari ponsel, tanpa berhenti melihat pengirim atau domainnya.
• Penyamaran bergilir. Ketika satu merek terbakar (orang mulai memperingatkan bahwa "SMS Correos itu palsu"), kampanye beralih ke perusahaan ekspedisi lain. Kerangkanya selalu sama seperti SMS denda DGT palsu: entitas dikenal + urusan tertunda + urgensi + tautan pembayaran.

Cara mengenali SMS palsu

Tak satu pun tanda ini bersifat pasti sendirian, tetapi bersama-sama cukup bisa diandalkan:

• Meminta pembayaran biaya lewat tautan. Perusahaan ekspedisi tidak menagih pembayaran bea cukai atau ongkos kirim lewat tautan dalam SMS tak terduga. Biaya cukai asli dikomunikasikan lewat kanal yang terlacak dan dengan dokumentasi kiriman.
• Tautannya bukan domain resmi. Domain dengan tanda hubung tambahan ("correos-envios", "dhl-paquete", "seur-seguimiento") atau ekstensi aneh. Di layar ponsel, sambil terburu-buru, bisa lolos; lihat dengan tenang dan akan terlihat jelas.
• Tidak menyebut nomor pelacakan asli. SMS palsu bicara soal "paket Anda" secara umum karena tidak tahu paket yang mana. Pemberitahuan sah mencantumkan nomor pelacakan, dan nomor itu cocok dengan yang diberikan toko.
• Pengirim berubah-ubah. Terkadang nomor ponsel sembarang, terkadang nama yang meniru perusahaan. Pengirim SMS bisa dipalsukan: tidak membuktikan apa pun.
• Kesalahan gaya bahasa. Terjemahan kaku, huruf kapital aneh, urgensi berlebihan ("peringatan terakhir sebelum paket dikembalikan"). Perusahaan asli menulis lebih baik dari ini.

Cara memeriksa kiriman asli

Metodenya selalu sama, dan berlaku untuk perusahaan mana pun:

1. Jangan ketuk tautan di SMS. Tutup pesannya.
2. Buka sendiri kanal resminya: aplikasi toko tempat kamu membeli, email konfirmasi pesanan, atau situs resmi perusahaan ekspedisi dengan mengetik sendiri alamatnya.
3. Masukkan nomor pelacakanmu di sana. Jika ada masalah nyata (bea cukai, alamat tidak lengkap, upaya pengiriman), akan muncul di pelacakan resmi. Jika tidak muncul apa pun, SMS itu palsu.

Urutan ini (tutup pesan, masuk sendiri ke kanal resmi) sama seperti yang kami sarankan untuk memverifikasi panggilan atau SMS dari bankmu dan untuk memverifikasi pemberitahuan pajak atau jaminan sosial. Inilah kebiasaan yang paling banyak memutus penipuan sampai ke akarnya.

Yang harus dilakukan jika kamu sudah memasukkan kartu

• Telepon bankmu sekarang, ceritakan yang terjadi dan minta untuk memblokir kartu serta menerbitkan yang baru. Itulah langkah yang memutus masalah seketika.
• Jika kamu juga memasukkan kode konfirmasi yang diterima lewat SMS, sampaikan juga ke bank: mungkin sudah ada transaksi yang terotorisasi.
• Awasi tagihan dalam minggu-minggu berikutnya dan aktifkan notifikasi mutasi di aplikasi bank. Tagihan penipuan tidak selalu datang seketika.
• Laporkan ke polisi dengan tangkapan layar SMS dan tautannya. Nomor 017 dari INCIBE gratis jika kamu butuh panduan.
• Laporkan nomor pengirim di direktori nomor spam.

Pertanyaan cepat

Bagaimana jika aku memang menunggu paket dan SMS-nya cocok? Kebetulan tidak memverifikasi apa pun: dengan begitu banyak pesanan beredar, kebetulan menebak dengan tepat itu mudah. Selalu periksa lewat kanal resmi dengan nomor pelacakanmu. Butuh satu menit dan menghilangkan keraguan sepenuhnya.

Apakah perusahaan ekspedisi mengirim SMS asli? Ya, sebagian mengirim pemberitahuan pengiriman atau upaya gagal. Bedanya, pemberitahuan asli tidak memintamu membayar lewat tautan: ia mengarahkan ke aplikasi atau situs resminya, menyebut nomor pelacakanmu, dan tidak mendesak dengan ancaman pengembalian segera.

Apakah hal yang sama terjadi lewat WhatsApp atau email? Ya, umpan yang sama beredar lewat WhatsApp, email, bahkan kode QR di stiker palsu. Salurannya berubah; pembelaannya tidak: jangan pernah membayar dari tautan yang kamu terima, periksa sendiri lewat kanal resmi.

Jika kamu menerima salah satu pesan ini, laporkan di direktori nomor NoCall: kampanye ini memakai ulang nomor yang sama selama berhari-hari, dan laporanmu adalah peringatan yang akan dilihat orang berikutnya sebelum memasukkan kartunya.