"Colet reținut": SMS-ul fals de la Correos și alte escrocherii cu colete

„Correos: coletul nu a putut fi livrat din lipsă de francare. Achitați plata (1,68 €) aici." Și un link. Acest SMS, cu numele Correos, DHL, UPS, FedEx sau Seur, în funcție de val, este una dintre cele mai persistente campanii de smishing din Spania. Funcționează pentru că aproape toată lumea cumpără online și aproape toată lumea are la un moment dat un colet pe drum: mesajul cade pe teren fertil.

Suma este deliberat ridicolă. Scopul n-a fost niciodată să-ți ia acei doi euro: este să te facă să introduci datele complete ale cardului pe un site fals care imită firma de curierat, iar uneori și codul de confirmare primit ulterior, pentru a face tranzacții mai mari.

De ce ține chiar dacă nu aștepți niciun colet

Escrocii nu știu dacă aștepți o comandă. Nici n-au nevoie:

• Volum. Trimit același SMS la mii de numere. Cu comerțul electronic de azi, un procent mare de destinatari chiar au ceva pe drum sau au avut recent, iar mesajul se potrivește.
• Sumă neglijabilă. Unu sau doi euro nu declanșează alarme. Nimeni nu „verifică" o plată de 1,68 € cum ar verifica una de 300.
• Grabă și zero fricțiune. „Plătește acum și-l primești mâine" te împinge să rezolvi pe loc, de pe mobil, fără să te oprești să verifici expeditorul sau domeniul.
• Deghizare rotativă. Când un brand se arde (lumea începe să avertizeze că „SMS-ul ăla de la Correos e fals"), campania trece la altă firmă de transport. Scheletul e mereu același ca al SMS-ului fals cu amenda DGT: entitate cunoscută + chestiune în așteptare + urgență + link de plată.

Cum recunoști SMS-ul fals

Niciunul dintre aceste semne nu e definitiv de unul singur, dar împreună sunt un diagnostic destul de sigur:

• Cere plata unor taxe printr-un link. Firmele de curierat nu gestionează plăți de vamă sau francare printr-un link dintr-un SMS neașteptat. Taxele vamale reale se comunică prin canale trasabile și cu documentația livrării.
• Linkul nu e domeniul oficial. Domenii cu cratime în plus („correos-envios", „dhl-paquete", „seur-seguimiento") sau extensii ciudate. Pe ecranul mobilului, în grabă, trec; privește-le calm și sar în ochi.
• Nu menționează niciun număr real de urmărire. SMS-ul fals vorbește despre „coletul dumneavoastră" la modul generic pentru că nu știe care e. O notificare legitimă include codul de urmărire, iar acel cod coincide cu cel dat de magazin.
• Expeditor variabil. Uneori un mobil oarecare, alteori un nume care imită firma. Expeditorul unui SMS poate fi falsificat: nu dovedește nimic.
• Greșeli de stil. Traduceri stângace, majuscule ciudate, urgență exagerată („ultim avertisment înainte de returnarea coletului"). Firmele reale scriu mai bine de-atât.

Cum verifici o livrare reală

Metoda e mereu aceeași și e valabilă pentru orice firmă:

1. Nu apăsa linkul din SMS. Închide-l.
2. Deschide tu canalul oficial: aplicația magazinului de unde ai cumpărat, e-mailul de confirmare a comenzii sau site-ul oficial al transportatorului, tastând tu adresa.
3. Introdu acolo numărul tău de urmărire. Dacă există o problemă reală (vamă, adresă incompletă, tentativă de livrare), va apărea în urmărirea oficială. Dacă nu apare nimic, SMS-ul era fals.

Această secvență (închide mesajul, intră tu pe canalul oficial) e aceeași pe care o recomandăm pentru verificarea unui apel sau SMS de la banca ta și pentru verificarea unei notificări de la Fisc sau Asigurările Sociale. E obiceiul care taie din rădăcină cele mai multe fraude.

Ce faci dacă ai introdus deja cardul

• Sună la banca ta acum, povestește ce s-a întâmplat și cere blocarea cardului și emiterea unuia nou. E măsura care rezolvă problema dintr-o lovitură.
• Dacă ai introdus și un cod de confirmare primit prin SMS, spune-i băncii și asta: poate exista deja o operațiune autorizată.
• Supraveghează tranzacțiile din săptămânile următoare și activează notificările de mișcări în aplicația băncii. Tranzacțiile frauduloase nu ajung mereu imediat.
• Depune plângere cu capturi ale SMS-ului și linkului. Linia 017 a INCIBE e gratuită dacă ai nevoie de îndrumare.
• Raportează numărul expeditor în directorul de numere spam.

Întrebări rapide

Dar dacă chiar aștept un colet și SMS-ul se potrivește? Coincidența nu verifică nimic: cu atâtea comenzi în circulație, e ușor să nimerești din întâmplare. Verifică mereu prin canalul oficial, cu codul tău de urmărire. Durează un minut și elimină complet îndoiala.

Firmele de curierat trimit SMS-uri adevărate? Da, unele trimit notificări de livrare sau de tentative eșuate. Diferența e că notificarea reală nu-ți cere să plătești printr-un link: te trimite la aplicația sau site-ul oficial, menționează codul tău de urmărire și nu te grăbește cu amenințări de returnare imediată.

Se întâmplă la fel pe WhatsApp sau e-mail? Da, aceeași momeală circulă pe WhatsApp, pe e-mail și chiar prin coduri QR pe stickere false. Canalul se schimbă; apărarea nu: nu plăti niciodată din linkul primit, verifică tu prin canalul oficial.

Dacă ai primit unul dintre aceste mesaje, raportează-l în directorul de numere NoCall: aceste campanii refolosesc aceleași numere zile întregi, iar raportarea ta e avertismentul pe care următoarea persoană îl va vedea înainte să-și introducă cardul.