"Balík zadržaný": falošná SMS od Correos a ďalšie balíkové podvody

„Correos: váš balík nemohol byť doručený z dôvodu chýbajúceho poštovného. Uhraďte platbu (1,68 €) tu." A odkaz. Táto SMS, podľa vlny pod menom Correos, DHL, UPS, FedEx alebo Seur, je jednou z najvytrvalejších smishingových kampaní v Španielsku. Funguje preto, lebo skoro každý nakupuje online a skoro každý má niekedy balík na ceste: správa padá na úrodnú pôdu.

Suma je zámerne smiešna. Cieľom nikdy nebolo vybrať tie dve eurá: ide o to, aby si zadal kompletné údaje svojej karty na falošnom webe napodobňujúcom prepravnú spoločnosť, a niekedy aj potvrdzovací kód, ktorý ti potom príde, aby mohli strhnúť väčšie sumy.

Prečo to zaberá, aj keď žiadny balík nečakáš

Podvodníci nevedia, či čakáš objednávku. Nepotrebujú to:

• Objem. Posielajú rovnakú SMS na tisíce čísel. Pri dnešnom e-commerce má vysoké percento príjemcov skutočne niečo na ceste alebo to malo nedávno, a správa sedí.
• Zanedbateľná suma. Jedno alebo dve eurá nespustia alarmy. Platbu 1,68 € nikto „neoveruje" tak ako platbu za 300.
• Ponáhľanie a nulové trenie. „Zaplať hneď a zajtra ho máš" ťa tlačí vyriešiť to na mieste, z mobilu, bez toho, aby si sa zastavil a pozrel na odosielateľa alebo doménu.
• Rotujúci prestroj. Keď sa značka spáli (ľudia začnú varovať, že „tá SMS od Correos je falošná"), kampaň prejde na iného dopravcu. Kostru má vždy rovnakú ako falošná SMS o pokute od DGT: známa inštitúcia + nevybavená vec + náhlenie + odkaz na platbu.

Ako spoznať falošnú SMS

Žiadny z týchto signálov sám osebe nie je definitívny, ale spolu sú celkom spoľahlivou diagnózou:

• Žiada zaplatenie poplatkov cez odkaz. Prepravné spoločnosti neriešia platby cla ani poštovného cez odkaz v nečakanej SMS. Skutočné colné poplatky sa oznamujú sledovateľnými kanálmi a s dokumentáciou k zásielke.
• Odkaz nie je oficiálna doména. Domény s extra pomlčkami („correos-envios", „dhl-paquete", „seur-seguimiento") alebo čudnými koncovkami. Na displeji mobilu, v zhone, prejdú; pozri sa v kľude a bijú do očí.
• Nespomína žiadne skutočné sledovacie číslo. Falošná SMS hovorí o „vašom balíku" všeobecne, lebo nevie, o ktorý ide. Legitímne oznámenie obsahuje sledovacie číslo, a to sa zhoduje s tým, ktoré ti dal obchod.
• Premenlivý odosielateľ. Niekedy len náhodný mobil, inokedy meno napodobňujúce spoločnosť. Odosielateľa SMS možno sfalšovať: nedokazuje nič.
• Štylistické chyby. Neohrabané preklady, divné veľké písmená, prehnaný zhon („posledné upozornenie pred vrátením balíka"). Skutočné firmy píšu lepšie.

Ako overiť skutočnú zásielku

Postup je vždy rovnaký a platí pre akúkoľvek spoločnosť:

1. Neklikaj na odkaz v SMS. Zavri ju.
2. Otvor si oficiálny kanál sám: aplikáciu obchodu, kde si nakúpil, e-mail s potvrdením objednávky, alebo oficiálny web dopravcu tak, že adresu zadáš sám.
3. Zadaj tam svoje sledovacie číslo. Ak existuje skutočný problém (clo, neúplná adresa, pokus o doručenie), objaví sa v oficiálnom sledovaní. Ak sa neobjaví nič, SMS bola falošná.

Táto postupnosť (zavri správu, choď sám do oficiálneho kanála) je rovnaká, akú odporúčame na overenie hovoru alebo SMS od tvojej banky a na overenie oznámenia od daňového úradu alebo sociálky. Je to návyk, ktorý najviac podvodov zastaví hneď v zárodku.

Čo robiť, keď si kartu už zadal

• Hneď zavolaj svojej banke, popíš, čo sa stalo, a požiadaj o zablokovanie karty a vydanie novej. To je opatrenie, ktoré problém utne rázne.
• Ak si navyše zadal aj potvrdzovací kód, ktorý ti prišiel cez SMS, povedz to banke tiež: môže existovať už autorizovaná operácia.
• Sleduj platby v nasledujúcich týždňoch a zapni si notifikácie o pohyboch v aplikácii banky. Podvodné platby neprichádzajú vždy hneď.
• Podaj trestné oznámenie so snímkami SMS a odkazu. Linka 017 organizácie INCIBE je zdarma, ak potrebuješ poradiť.
• Nahlás číslo odosielateľa v adresári spamových čísel.

Rýchle otázky

A čo keď balík naozaj čakám a SMS sedí? Zhoda nič neoveruje: pri toľkých objednávkach v obehu je ľahké trafiť sa náhodou. Vždy to over oficiálnym kanálom so svojím sledovacím číslom. Zabere to minútu a pochybnosť zmizne úplne.

Posielajú prepravné spoločnosti skutočné SMS? Áno, niektoré posielajú oznámenia o doručení alebo nezdarených pokusoch. Rozdiel je v tom, že skutočné oznámenie ťa nežiada o platbu cez odkaz: odkáže ťa na svoju oficiálnu aplikáciu alebo web, spomenie tvoje sledovacie číslo a netlačí s hrozbou okamžitého vrátenia.

Deje sa to isté na WhatsAppe alebo e-mailom? Áno, rovnaká návnada koluje cez WhatsApp, e-mail a dokonca cez QR kódy na falošných nálepkách. Kanál sa mení; obrana nie: nikdy neplať z odkazu, ktorý ti príde, over si to sám oficiálnym kanálom.

Ak ti niektorá z týchto správ prišla, nahlás ju v adresári čísel NoCall: tieto kampane znova používajú rovnaké čísla celé dni a tvoje nahlásenie je varovanie, ktoré uvidí ďalší človek skôr, než zadá svoju kartu.