Lažni SMS o dostavi paketa: kako prepoznati poštno prevaro

Vaš telefon zasveti: "Vaš paket ni bil dostavljen. Plačajte manjši strošek ponovne dostave." Zveni kot vsakdanja poštna sporočila, a če paketa niste pričakovali, je verjetnost, da gre za prevaro, zelo velika. Lažni SMS-ji o dostavi so med najpogostejšimi smishing napadmi pri nas. V tem članku si ogledamo, kako delujejo, kaj so tipične povezave in kako paket varno preveriti.

Zakaj prav ta prevara deluje

Nekaj razlogov, zakaj SMS o dostavi zmelje tako mnoge:

• nakupujemo na spletu, zato je pošiljka "na poti" vsakdanja izkušnja,
• kurirji res pošiljajo obvestila, torej ni nič nenavadnega, da pride SMS o dostavi,
• znesek stroška je majhen – nekaj evrov, kar znižuje ohranjenost in povečuje verjetnost plačila,
• SMS je kratek, zato ni prostora za podrobnosti in je nagonski odziv hitrejši od razmisleka.

Prevarant te elemente uporabi skupaj: kratko sporočilo, majhen znesek, ura, ki nakazuje nujnost, in povezava, ki vas vodi na lažno spletno stran.

Tipična vsebina takega sporočila

Čeprav se besedila razlikujejo, se vzorci ponavljajo:

• "Vaš paket čaka v skladišču. Potrdite dostavo."
• "Pošiljka ni bila dostavljena, ker nihče ni bil doma. Prispevajte strošek ponovnega poskusa."
• "Vaša pošiljka je pricarjena na carini. Plačajte dajatev."
• "Napačen naslov. Popravite podatke prek povezave."

V vseh primerih gre za isto: povezava, ki vas vodi na stran, ki izgleda kot uradna, a ni, in vhod podatkov o kartici ali prijavni podatki, ki jih prevarant nato uporabi.

Rdeče zastavice, na katere bodite pozorni

Ko SMS o dostavi pride, si postavite ta vprašanja:

• Ali ste sploh pričakovali pošiljko? Če ne, je to najmočnejši znak.
• Ali sporočilo zahteva plačilo po povezavi? Prave kurirske službe plačila po naključnem SMS-u vam ne bodo zahtevale takole.
• Ali povezava vodi na domeno, ki je ne prepoznate? Bodite pozorni na črkovanje: tipične so domene, ki imajo v imenu znano blagovno znamko, a druga končnica.
• Ali sporočilo nagonsko zahteva hitrost? "V 24 urah", "pred koncem dneva" – pritisk na čas je klasično orodje prevare.
• Ali je naslovnik posplošen ("Spoštovani stranka") namesto vašega imena? Prave poštne službe po navadi poznajo vsaj osnovne podatke naročila.

Nobeden od teh znakov sam po sebi ni dokaz, a dva ali trije skupaj so dovolj razlog, da povezave ne kliknete.

Kako varno preveriti stanje pošiljke

Namesto klikanja na povezavo v SMS-u:

1. Pojdite neposredno na uradno spletno stran poštne službe ali kurirja, ki naj bi pošiljko dostavil, in tam vnesite številko sledenja.
2. Številko sledenja poiščite v e-pošti naročila ali v aplikaciji spletne trgovine, kjer ste kupili.
3. Pokličite na uradno številko poštne službe, če niste prepričani.
4. Ne vnašajte podatkov o kartici na nobeni strani, ki ste jo odprli prek SMS-povezave.

Če ste naročili kaj na spletu, preverjanje prek izvornega naročila – torej v aplikaciji ali na spletni strani trgovine – ni le varno, ampak tudi najhitreje.

Kaj, če ste že kliknili ali plačali

Če ste na lažni strani vnesli podatke, hitro ukrepanje zmanjša škodo:

• Takoj pokličite banko in zahtevajte blokado kartice, katere podatke ste vnesli.
• Spremenite gesla, če ste vnesli tudi prijavne podatke za kakšen račun.
• Prihranite dokaze: posnetek zaslona sporočila in lažne strani, čas, številko pošiljatelja.
• Prijavite primer policiji in poštni službi, čigar ime je bilo uporabljeno – tudi prave službe zbirajo take prijave, ker jih uporabljajo za obveščanje javnosti.

Če ste le kliknili povezavo, a niste vnesli ničesar, verjetnost škode ni velika, a vseeno preverite, ali se je na napravi kaj namestilo, kar tega niste zahtevali.

Kaj lahko počne lažna stran

Za boljšo predstavo: lažna spletna stran, na katero vodi SMS-povezava, je praviloma kopija resnične strani poštne službe, vendar na drugi domeni. Vsebuje obrazec, kjer vpišete številko kartice, rok veljavnosti in varnostno kodo, včasih tudi enkratno geslo, ki ga prejmete po SMS. Nekatere sodobnejše verzije vprašajo najprej le za drobnjak, da bi zmanjšale nezaupanje, nato pa za dvig ali plačilo, ki ga vi nikoli niste naročili. Zato pravilo ostaja isto: na nobenem spletnem obrazcu, do katerega ste prišli prek SMS-povezave, ne vnašajte podatkov o plačilu. Če stran zahteva tudi enkratno geslo, je to dokončni znak, da gre za krajo, ne za overitev.

Kako si dolgoročno poenostaviti

Skozi čas lahko vsakdan znatno olajšate:

• zavedajte se, da prave poštne službe plačila po nezaželenem SMS-u ne zahtevajo – to ni odvisno od posamezne službe, ampak od načina, kako pošiljke delujejo,
• ne shranjujte podatkov o kartici v brskalniku na napravi, ki jo uporabljate za vse,
• vklopite obvestila o transakcijah, da vsako bremenitev vidite takoj,
• uporabite aplikacijo, ki sumljive SMS-je označi, preden jih odprete – orodja, kot je NoCall, to počnejo v ozadju, da vam ni treba vsakič znova razmišljati.

Kratkost SMS-a je namenjena nagonskemu odzivu. Vzemite si tri sekunde in sporočilo preverite z glavo, ne s prstom na povezavi.