"Pakke holdt tilbake": den falske Correos-SMS-en og andre pakkesvindler

«Correos: pakken din kunne ikke leveres på grunn av manglende porto. Oppgjør betalingen (1,68 €) her.» Og en lenke. Denne SMS-en, sendt i navnet til Correos, DHL, UPS, FedEx eller Seur avhengig av bølgen, er en av de mest vedvarende smishing-kampanjene i Spania. Den fungerer fordi nesten alle handler på nett og nesten alle har en pakke på vei på et eller annet tidspunkt: meldingen faller i fruktbar jord.

Beløpet er bevisst latterlig lite. Målet var aldri å kreve inn de to euroene: det er å få deg til å taste inn alle kortopplysningene dine på et falskt nettsted som etterligner transportselskapet, og noen ganger også bekreftelseskoden du får etterpå, for å gjøre større belastninger.

Hvorfor den fungerer selv om du ikke venter noen pakke

Svindlerne vet ikke om du venter en bestilling. De trenger det ikke:

• Volum. De sender samme SMS til tusenvis av numre. Med dagens netthandel har en høy andel av mottakerne faktisk noe på vei eller hadde det nylig, og meldingen passer.
• Ubetydelig beløp. En eller to euro utløser ingen alarmer. Ingen «verifiserer» en betaling på 1,68 € slik de ville verifisert en på 300.
• Hastverk og null friksjon. «Betal nå og få den i morgen» presser deg til å ordne det på stedet, fra mobilen, uten å stoppe opp og sjekke avsenderen eller domenet.
• Roterende forkledning. Når et merke brenner ut (folk begynner å advare om at «den Correos-SMS-en er falsk»), bytter kampanjen til et annet transportselskap. Skjelettet er alltid det samme som i den falske DGT-bot-SMS-en: kjent aktør + uavklart sak + hastverk + betalingslenke.

Slik kjenner du igjen den falske SMS-en

Ingen av disse tegnene alene er avgjørende, men sammen er de en ganske pålitelig diagnose:

• Den ber deg betale gebyrer via en lenke. Transportselskaper håndterer ikke toll- eller portobetalinger via en lenke i en uventet SMS. Ekte tollgebyrer kommuniseres gjennom sporbare kanaler og med dokumentasjon for sendingen.
• Lenken er ikke det offisielle domenet. Domener med ekstra bindestreker («correos-envios», «dhl-paquete», «seur-seguimiento») eller rare endelser. På mobilskjermen, i hastverk, glir de gjennom; se rolig etter, så skriker de.
• Den nevner ikke noe ekte sporingsnummer. Den falske SMS-en snakker om «pakken din» generelt fordi den ikke vet hvilken det er. Et ekte varsel inneholder sporingsnummeret, og det stemmer med det butikken ga deg.
• Varierende avsender. Noen ganger et tilfeldig mobilnummer, andre ganger et navn som etterligner selskapet. Avsenderen av en SMS kan forfalskes: den beviser ingenting.
• Stilfeil. Klønete oversettelser, rare store bokstaver, overdrevet hastverk («siste varsel før pakken returneres»). Ekte selskaper skriver bedre enn dette.

Slik sjekker du en ekte sending

Metoden er alltid den samme, og den gjelder for alle selskaper:

1. Ikke trykk på lenken i SMS-en. Lukk den.
2. Åpne den offisielle kanalen selv: appen til butikken der du handlet, ordrebekreftelsen på e-post, eller transportørens offisielle nettsted ved å skrive adressen selv.
3. Tast inn sporingsnummeret ditt der. Hvis det finnes et reelt problem (toll, ufullstendig adresse, leveringsforsøk), vil det vises i den offisielle sporingen. Hvis ingenting vises, var SMS-en falsk.

Denne rekkefølgen (lukk meldingen, gå selv til den offisielle kanalen) er den samme som vi anbefaler for å verifisere et anrop eller en SMS fra banken din og for å verifisere et varsel fra skatteetaten eller trygdeetaten. Det er vanen som kveler mest svindel i fødselen.

Hva du gjør hvis du allerede tastet inn kortet

• Ring banken din nå, fortell hva som skjedde og be om å sperre kortet og utstede et nytt. Det er tiltaket som stopper problemet brått.
• Hvis du i tillegg tastet inn en bekreftelseskode du fikk på SMS, si det til banken også: det kan finnes en allerede autorisert transaksjon.
• Følg med på belastningene de neste ukene og slå på bevegelsesvarsler i bankappen. Svindelbelastninger kommer ikke alltid med en gang.
• Anmeld med skjermbilder av SMS-en og lenken. 017-nummeret til INCIBE er gratis hvis du trenger veiledning.
• Rapporter avsendernummeret i katalogen over spamnummere.

Raske spørsmål

Hva hvis jeg faktisk venter en pakke og SMS-en stemmer? Sammenfallet verifiserer ingenting: med så mange bestillinger i omløp er det lett å treffe ved en tilfeldighet. Sjekk alltid via den offisielle kanalen med sporingsnummeret ditt. Det tar et minutt og fjerner all tvil.

Sender transportselskaper ekte SMS-er? Ja, noen sender leveringsvarsler eller varsler om mislykkede forsøk. Forskjellen er at det ekte varselet ikke ber deg betale via en lenke: det viser deg til den offisielle appen eller nettsiden, nevner sporingsnummeret ditt og stresser deg ikke med trusler om umiddelbar retur.

Skjer det samme på WhatsApp eller e-post? Ja, samme agn sirkulerer på WhatsApp, e-post og til og med via QR-koder på falske klistremerker. Kanalen endres; forsvaret gjør ikke det: betal aldri fra en lenke du mottar, sjekk alltid selv via den offisielle kanalen.

Hvis du har fått en av disse meldingene, rapporter den i NoCalls nummerkatalog: disse kampanjene gjenbruker nummer i flere dager, og rapporten din er advarselen neste person vil se før de taster inn kortet sitt.