«مرسوله شما متوقف شده است»: پیامک جعلی پست و شرکت‌های ارسال مرسوله

«مرسوله شما متوقف شده است»: پیامک جعلی پست و شرکت‌های ارسال مرسوله

«پست: مرسوله شما به دلیل کامل نبودن هزینه ارسال تحویل نشد. برای پرداخت مابه‌التفاوت اینجا را بزنید.» و یک لینک. این پیامک، بسته به موج، به نام پست یا یک شرکت پیک و ارسال مرسوله فرستاده می‌شود و از ماندگارترین ترفندهای اسمیشینگ است. جواب می‌دهد چون تقریباً همه خرید اینترنتی می‌کنند و تقریباً همه گاهی مرسوله‌ای در راه دارند: زمینه باور کردن چنین پیامی از قبل آماده است.

مبلغ عمداً ناچیز است. هدف هرگز گرفتن همان مبلغ کم نبوده است: هدف این است که اطلاعات کامل کارت و رمز دوم خود را در سایتی جعلی وارد کنید که شرکت پست یا پیک را تقلید می‌کند، و گاهی رمز یک‌بارمصرفی را هم که بعد می‌رسد، تا برداشت‌های بزرگ‌تری انجام دهند.

چرا حتی وقتی منتظر مرسوله نیستید جواب می‌دهد

کلاهبرداران نمی‌دانند منتظر سفارشی هستید یا نه. لازم هم ندارند:

• حجم. یک پیامک را برای هزاران شماره می‌فرستند. با رواج خرید اینترنتی، بخش بزرگی از گیرندگان واقعاً چیزی در راه دارند یا به‌تازگی داشته‌اند و پیام با وضعیتشان جور درمی‌آید.
• مبلغ ناچیز. مبلغی چنین کم زنگ خطر را به صدا درنمی‌آورد. هیچ‌کس پرداختی ناچیز را آن‌طور «بررسی» نمی‌کند که یک پرداخت بزرگ را.
• عجله و بی‌دردسری. «همین حالا پرداخت کنید و فردا تحویل بگیرید» شما را وادار می‌کند همان لحظه و با گوشی کار را تمام کنید، بی‌آنکه به فرستنده یا دامنه نگاه کنید.
• نقاب عوض‌شدنی. وقتی یک نام می‌سوزد (مردم به هم هشدار می‌دهند که «آن پیامک پست جعلی است»)، کمپین سراغ نام شرکت حمل دیگری می‌رود. اسکلت همیشه همان پیامک جعلی جریمه رانندگی است: نهادی شناخته‌شده + کاری معوق + عجله + لینک پرداخت.

چطور پیامک جعلی را بشناسیم

هیچ‌یک از این نشانه‌ها به‌تنهایی قطعی نیست، اما با هم تشخیص نسبتاً مطمئنی می‌دهند:

• می‌خواهد هزینه را از طریق لینک بپردازید. شرکت‌های پست و پیک هزینه گمرک یا ارسال را با لینکی در یک پیامک غیرمنتظره دریافت نمی‌کنند. هزینه‌های واقعی گمرکی از کانال‌های قابل‌پیگیری و همراه با مدارک مرسوله اعلام می‌شوند.
• لینک دامنه رسمی نیست. دامنه‌هایی با خط تیره و کلمه اضافه (مثل «post-tahvil» یا «peygiri-marsoole») یا پسوندهای عجیب. روی صفحه کوچک گوشی و در حال عجله به چشم نمی‌آیند؛ با آرامش نگاه کنید تا خودشان را لو بدهند.
• هیچ کد رهگیری واقعی‌ای ندارد. پیامک جعلی کلی از «مرسوله شما» حرف می‌زند، چون نمی‌داند کدام مرسوله است. پیام واقعی کد رهگیری دارد و آن کد با کدی که فروشگاه به شما داده یکی است.
• فرستنده متغیر. گاهی یک شماره موبایل معمولی، گاهی نامی که از شرکت تقلید می‌کند. فرستنده پیامک قابل جعل است و چیزی را ثابت نمی‌کند.
• ایرادهای نگارشی. جمله‌های ناشیانه، غلط املایی، عجله اغراق‌آمیز («آخرین اخطار پیش از برگشت مرسوله»). شرکت‌های واقعی بهتر از این می‌نویسند.

چطور یک مرسوله واقعی را بررسی کنیم

روش همیشه یکی است و برای هر شرکتی کار می‌کند:

1. روی لینک پیامک نزنید. آن را ببندید.
2. خودتان کانال رسمی را باز کنید: اپلیکیشن فروشگاهی که از آن خرید کرده‌اید، پیام تأیید سفارش، یا سایت رسمی شرکت پست یا پیک با نشانی‌ای که خودتان تایپ می‌کنید.
3. کد رهگیری را همان‌جا وارد کنید. اگر مشکل واقعی‌ای باشد (گمرک، نشانی ناقص، تلاش ناموفق برای تحویل)، در رهگیری رسمی دیده می‌شود. اگر چیزی نبود، پیامک جعلی بوده است.

این ترتیب (بستن پیام و ورود خودتان به کانال رسمی) همان چیزی است که برای بررسی تماس یا پیامک بانک و پیام‌های سازمان امور مالیاتی و تأمین اجتماعی هم توصیه می‌کنیم؛ راهنمای هر کدام را در بخش موقعیت‌ها پیدا می‌کنید. این عادتی است که بیشترین کلاهبرداری‌ها را از ریشه قطع می‌کند.

اگر با یک مرسوله واقعی مشکل دارید (تأخیر، گم شدن یا رفتار نادرست)، اول از واحد رسیدگی به شکایات خود شرکت پیگیری کنید. سامانه رسیدگی به شکایات وزارت ارتباطات و فناوری اطلاعات شکایت از خدمات پستی را هم می‌پذیرد و کد رهگیری می‌دهد، به شرط آنکه واحد رسیدگی خود شرکت پیش‌تر به موضوع رسیدگی کرده باشد.

اگر اطلاعات کارت را وارد کرده‌اید چه کنید

• همین حالا با بانک تماس بگیرید، ماجرا را بگویید و بخواهید کارت را مسدود و کارت جدید صادر کنند. این اقدامی است که مشکل را یک‌باره قطع می‌کند.
• اگر رمز یک‌بارمصرف (رمز پویا) را هم که با پیامک رسیده وارد کرده‌اید، این را هم به بانک بگویید: ممکن است تراکنشی از قبل تأیید شده باشد.
• تراکنش‌های هفته‌های بعد را زیر نظر بگیرید و پیامک یا اعلان تراکنش‌ها را در اپلیکیشن بانک فعال کنید. برداشت‌های غیرمجاز همیشه فوراً انجام نمی‌شوند.
• با اسکرین‌شات پیامک و لینک، به بخش جرایم سایبری پلیس گزارش دهید.
• شماره فرستنده را در فهرست شماره‌های مزاحم گزارش دهید.

پرسش‌های کوتاه

اگر واقعاً منتظر مرسوله باشم و پیامک با آن جور دربیاید چه؟ جور درآمدن چیزی را ثابت نمی‌کند: با این همه سفارش در جریان، تصادفی درست درآمدن آسان است. همیشه با کد رهگیری خودتان از کانال رسمی بررسی کنید. یک دقیقه طول می‌کشد و تردید را کاملاً از بین می‌برد.

شرکت‌های پست و پیک واقعاً پیامک می‌فرستند؟ بله، بعضی پیامک اطلاع‌رسانی تحویل یا تلاش ناموفق می‌فرستند. فرقش این است که پیام واقعی از شما نمی‌خواهد از طریق لینک پول بپردازید: شما را به اپلیکیشن یا سایت رسمی‌اش ارجاع می‌دهد، کد رهگیری شما را ذکر می‌کند و با تهدید به برگشت فوری مرسوله عجله نمی‌کند.

در واتساپ یا ایمیل هم همین اتفاق می‌افتد؟ بله، همین طعمه در واتساپ، ایمیل و حتی از طریق کدهای QR روی برچسب‌های جعلی پخش می‌شود. کانال عوض می‌شود، دفاع نه: هرگز از لینکی که به دستتان رسیده پرداخت نکنید و همیشه خودتان از کانال رسمی بررسی کنید.

اگر چنین پیامی دریافت کرده‌اید، آن را در فهرست شماره‌های مزاحم NoCall گزارش دهید: این کمپین‌ها چند روز از همان شماره‌ها استفاده می‌کنند و گزارش شما هشداری است که نفر بعدی پیش از وارد کردن اطلاعات کارتش می‌بیند.