\"החבילה מעוכבת\": ה-SMS המזויף של Correos והונאות חבילות אחרות

"Correos: לא ניתן היה למסור את החבילה שלך עקב חוסר בבולים. הסדר את התשלום (1,68 €) כאן." וקישור. ה-SMS הזה, שנשלח בשם Correos, DHL, UPS, FedEx או Seur לפי הגל, הוא אחד מקמפייני הסמישינג העיקשים ביותר בספרד. הוא עובד כי כמעט כולם קונים באינטרנט ולכמעט כולם יש בשלב מסוים חבילה בדרך: ההודעה נופלת על קרקע פורייה.

הסכום נמוך בכוונה עד כדי גיחוך. המטרה מעולם לא הייתה לגבות את שני היורו האלה: אלא לגרום לך להזין את מלוא פרטי הכרטיס שלך באתר מזויף שמחקה את חברת המשלוחים, ולפעמים גם את קוד האישור שתקבל אחר כך, כדי לבצע חיובים גדולים יותר.

למה זה עובד גם כשאתה לא מחכה לשום חבילה

הנוכלים לא יודעים אם אתה מחכה להזמנה. הם לא צריכים לדעת:

• נפח. הם שולחים את אותו SMS לאלפי מספרים. עם המסחר האלקטרוני של היום, לאחוז גבוה מהנמענים באמת יש משהו בדרך או שהיה לאחרונה, וההודעה מתאימה.
• סכום זניח. יורו אחד או שניים לא מפעילים אזעקות. אף אחד לא "מוודא" תשלום של 1,68 € כמו שהיה מוודא תשלום של 300.
• דחיפות וחיכוך אפס. "שלם עכשיו וקבל מחר" דוחף אותך לפתור את זה במקום, מהנייד, בלי לעצור להסתכל על השולח או על הדומיין.
• תחפושת מתחלפת. כשמותג נשרף (אנשים מתחילים להזהיר ש"ה-SMS הזה של Correos מזויף"), הקמפיין עובר לחברת הובלה אחרת. השלד תמיד זהה לזה של ה-SMS המזויף של קנס ה-DGT: גוף מוכר + עניין ממתין + דחיפות + קישור תשלום.

איך לזהות את ה-SMS המזויף

אף אחד מהסימנים האלה לבדו אינו מכריע, אבל יחד הם אבחנה די אמינה:

• מבקש לשלם עמלות דרך קישור. חברות המשלוחים לא גובות תשלומי מכס או בולים דרך קישור ב-SMS בלתי צפוי. עמלות מכס אמיתיות מועברות בערוצים ניתנים למעקב ועם תיעוד המשלוח.
• הקישור אינו הדומיין הרשמי. דומיינים עם מקפים מיותרים ("correos-envios", "dhl-paquete", "seur-seguimiento") או סיומות מוזרות. על מסך הנייד, בחיפזון, הם עוברים; תסתכל ברוגע וזה יצעק.
• לא מזכיר שום מספר מעקב אמיתי. ה-SMS המזויף מדבר על "החבילה שלך" באופן כללי כי הוא לא יודע איזו. הודעה לגיטימית כוללת את מספר המעקב, והוא תואם לזה שהחנות נתנה לך.
• שולח משתנה. לפעמים סתם נייד אקראי, לפעמים שם שמחקה את החברה. אפשר לזייף את שולח ה-SMS: זה לא מוכיח דבר.
• שגיאות סגנון. תרגומים מגושמים, אותיות רישיות מוזרות, דחיפות מוגזמת ("התראה אחרונה לפני החזרת החבילה"). חברות אמיתיות כותבות טוב מזה.

איך לבדוק משלוח אמיתי

השיטה תמיד זהה, ותקפה לכל חברה:

1. אל תלחץ על הקישור ב-SMS. סגור אותו.
2. פתח בעצמך את הערוץ הרשמי: האפליקציה של החנות שבה קנית, מייל אישור ההזמנה, או האתר הרשמי של המוביל כשהכתובת מוקלדת על ידך.
3. הזן שם את מספר המעקב שלך. אם יש בעיה אמיתית (מכס, כתובת חלקית, ניסיון מסירה), היא תופיע במעקב הרשמי. אם לא מופיע דבר, ה-SMS היה מזויף.

הרצף הזה (סגור את ההודעה, היכנס בעצמך לערוץ הרשמי) זהה לזה שאנו ממליצים עבור אימות שיחה או SMS מהבנק שלך ועבור אימות הודעה ממס הכנסה או מהביטוח הלאומי. זה ההרגל שקוטע הכי הרבה הונאות מהשורש.

מה לעשות אם כבר הזנת את הכרטיס

• התקשר לבנק שלך עכשיו, ספר מה קרה ובקש לחסום את הכרטיס ולהנפיק חדש. זה הצעד שקוטע את הבעיה בבת אחת.
• אם הזנת בנוסף קוד אישור שקיבלת ב-SMS, ספר זאת לבנק גם כן: ייתכן שכבר יש פעולה מאושרת.
• עקוב אחר החיובים בשבועות הבאים והפעל התראות תנועות באפליקציית הבנק. חיובים מרמתיים לא תמיד מגיעים מיד.
• הגש תלונה למשטרה עם צילומי מסך של ה-SMS והקישור. הקו 017 של INCIBE בחינם אם אתה צריך הכוונה.
• דווח על המספר השולח במדריך מספרי הספאם.

שאלות מהירות

ומה אם אני באמת מחכה לחבילה וה-SMS תואם? ההתאמה לא מאמתת דבר: עם כל כך הרבה הזמנות במחזור, קל לפגוע במקרה. תמיד בדוק דרך הערוץ הרשמי עם מספר המעקב שלך. זה לוקח דקה ומסיר את הספק לחלוטין.

האם חברות המשלוחים שולחות SMS אמיתיים? כן, חלקן שולחות התראות מסירה או ניסיונות כושלים. ההבדל הוא שההתראה האמיתית אינה מבקשת ממך לשלם דרך קישור: היא מפנה אותך לאפליקציה או לאתר הרשמי שלה, מזכירה את מספר המעקב שלך ולא ממהרת אותך באיומי החזרה מיידית.

האם אותו דבר קורה בוואטסאפ או במייל? כן, אותו פיתיון מסתובב בוואטסאפ, במייל ואפילו דרך קודי QR על מדבקות מזויפות. הערוץ משתנה; ההגנה לא: לעולם אל תשלם מקישור שקיבלת, בדוק בעצמך דרך הערוץ הרשמי.

אם קיבלת אחת מההודעות האלה, דווח עליה במדריך המספרים של NoCall: הקמפיינים האלה עושים שימוש חוזר במספרים במשך ימים, והדיווח שלך הוא האזהרה שהאדם הבא יראה לפני שיזין את הכרטיס שלו.