\"พัสดุถูกระงับ\": SMS ปลอมของ Correos และกลโกงพัสดุอื่น ๆ

"Correos: ไม่สามารถจัดส่งพัสดุของคุณได้เนื่องจากขาดแสตมป์ กรุณาชําระเงิน (1,68 €) ที่นี่" พร้อมลิงก์ SMS นี้ซึ่งส่งในนามของ Correos, DHL, UPS, FedEx หรือ Seur แล้วแต่รอบ เป็นหนึ่งในแคมเปญ smishing ที่ดื้อรั้นที่สุดในสเปน มันได้ผลเพราะเกือบทุกคนซื้อของออนไลน์และเกือบทุกคนเคยมีพัสดุกําลังเดินทาง: ข้อความจึงตกบนดินที่อุดมสมบูรณ์

จํานวนเงินน้อยจนน่าขันโดยเจตนา เป้าหมายไม่เคยเป็นการเก็บเงินสองยูโรนั้น แต่คือการให้คุณกรอก ข้อมูลบัตรทั้งหมดของคุณ ลงในเว็บปลอมที่เลียนแบบบริษัทขนส่ง และบางครั้งรวมถึงรหัสยืนยันที่คุณได้รับหลังจากนั้น เพื่อเรียกเก็บเงินจํานวนที่มากกว่า

ทําไมถึงได้ผลแม้คุณไม่ได้รอพัสดุ

มิจฉาชีพไม่รู้ว่าคุณกําลังรอคําสั่งซื้อหรือไม่ และไม่จําเป็นต้องรู้:

• ปริมาณ พวกเขาส่ง SMS เดียวกันไปยังเบอร์นับพัน ด้วยอีคอมเมิร์ซในปัจจุบัน ผู้รับจํานวนมากมีของกําลังเดินทางจริงหรือเพิ่งมีมาไม่นาน ข้อความจึงดูเข้ากัน
• จํานวนเงินเล็กน้อย หนึ่งหรือสองยูโรไม่ทําให้เกิดสัญญาณเตือน ไม่มีใคร "ตรวจสอบ" การจ่ายเงิน 1,68 € เหมือนการจ่าย 300
• ความเร่งรีบและความสะดวก "จ่ายตอนนี้ รับพรุ่งนี้" ผลักให้คุณจัดการทันทีจากมือถือ โดยไม่หยุดดูผู้ส่งหรือโดเมน
• การปลอมตัวที่หมุนเวียน เมื่อแบรนด์หนึ่งถูกจับได้ (ผู้คนเริ่มเตือนว่า "SMS Correos นั้นปลอม") แคมเปญก็เปลี่ยนไปใช้บริษัทขนส่งอื่น โครงสร้างเหมือนเดิมเสมอเหมือน SMS ค่าปรับ DGT ปลอม: หน่วยงานที่รู้จัก + เรื่องค้าง + ความเร่งด่วน + ลิงก์ชําระเงิน

วิธีสังเกต SMS ปลอม

ไม่มีสัญญาณใดเพียงอย่างเดียวที่ชี้ขาด แต่รวมกันแล้วเป็นการวินิจฉัยที่ค่อนข้างน่าเชื่อถือ:

• ขอให้จ่ายค่าธรรมเนียมผ่านลิงก์ บริษัทขนส่งไม่จัดการชําระค่าศุลกากรหรือแสตมป์ผ่านลิงก์ใน SMS ที่ไม่คาดคิด ค่าศุลกากรจริงจะแจ้งผ่านช่องทางที่ติดตามได้พร้อมเอกสารการส่ง
• ลิงก์ไม่ใช่โดเมนทางการ โดเมนที่มีขีดกลางเกิน ("correos-envios", "dhl-paquete", "seur-seguimiento") หรือนามสกุลแปลก ๆ บนหน้าจอมือถือ ตอนรีบ ๆ อาจหลุดรอด ดูอย่างใจเย็นแล้วจะเห็นชัด
• ไม่ระบุหมายเลขติดตามจริง SMS ปลอมพูดถึง "พัสดุของคุณ" แบบกว้าง ๆ เพราะไม่รู้ว่าคือชิ้นไหน การแจ้งเตือนจริงจะระบุหมายเลขติดตาม และตรงกับที่ร้านให้คุณมา
• ผู้ส่งไม่แน่นอน บางครั้งเป็นเบอร์มือถือทั่วไป บางครั้งเป็นชื่อที่เลียนแบบบริษัท ผู้ส่ง SMS ปลอมได้: ไม่พิสูจน์อะไรเลย
• ข้อผิดพลาดด้านสไตล์ การแปลที่งุ่มง่าม ตัวพิมพ์ใหญ่แปลก ๆ ความเร่งรีบเกินจริง ("แจ้งเตือนครั้งสุดท้ายก่อนส่งพัสดุคืน") บริษัทจริงเขียนได้ดีกว่านี้

วิธีตรวจสอบพัสดุจริง

วิธีการเหมือนเดิมเสมอ และใช้ได้กับทุกบริษัท:

1. อย่ากดลิงก์ใน SMS ปิดมันไป
2. เปิดช่องทางทางการด้วยตัวเอง: แอปของร้านที่คุณซื้อ อีเมลยืนยันคําสั่งซื้อ หรือเว็บทางการของบริษัทขนส่งโดยพิมพ์ที่อยู่เอง
3. กรอกหมายเลขติดตามของคุณที่นั่น หากมีปัญหาจริง (ศุลกากร ที่อยู่ไม่ครบ ความพยายามจัดส่ง) จะปรากฏในการติดตามทางการ หากไม่มีอะไรปรากฏ แสดงว่า SMS นั้นปลอม

ลําดับนี้ (ปิดข้อความ เข้าช่องทางทางการด้วยตัวเอง) เหมือนกับที่เราแนะนําสําหรับ การยืนยันสายหรือ SMS จากธนาคารของคุณ และสําหรับ การยืนยันการแจ้งเตือนจากสรรพากรหรือประกันสังคม เป็นนิสัยที่ตัดกลโกงได้มากที่สุดตั้งแต่ต้นตอ

ต้องทําอย่างไรหากกรอกบัตรไปแล้ว

• โทรหาธนาคารของคุณทันที เล่าเรื่องที่เกิดและขอให้ อายัดบัตร และออกบัตรใหม่ นี่คือมาตรการที่ตัดปัญหาได้ทันที
• หากคุณกรอก รหัสยืนยัน ที่ได้รับทาง SMS ด้วย ให้บอกธนาคารด้วย: อาจมีธุรกรรมที่ได้รับอนุมัติแล้ว
• เฝ้าดูรายการเรียกเก็บ ในสัปดาห์ต่อ ๆ ไปและเปิดการแจ้งเตือนความเคลื่อนไหวในแอปธนาคาร รายการเรียกเก็บที่ฉ้อโกงไม่ได้มาทันทีเสมอไป
• แจ้งความ พร้อมภาพหน้าจอของ SMS และลิงก์ สายด่วน 017 ของ INCIBE ฟรีหากต้องการคําแนะนํา
• รายงานเบอร์ ผู้ส่งใน ไดเรกทอรีเบอร์สแปม

คําถามด่วน

ถ้าฉันรอพัสดุอยู่จริงและ SMS ตรงกันล่ะ? ความบังเอิญไม่ได้ยืนยันอะไร: ด้วยคําสั่งซื้อมากมายที่หมุนเวียนอยู่ การเดาถูกโดยบังเอิญเป็นเรื่องง่าย ตรวจสอบผ่านช่องทางทางการด้วยหมายเลขติดตามของคุณเสมอ ใช้เวลาหนึ่งนาทีและขจัดข้อสงสัยได้หมด

บริษัทขนส่งส่ง SMS จริงหรือไม่? ใช่ บางบริษัทส่งการแจ้งเตือนการจัดส่งหรือความพยายามที่ล้มเหลว ข้อแตกต่างคือการแจ้งเตือนจริง ไม่ขอให้คุณจ่ายเงินผ่านลิงก์: จะชี้ไปที่แอปหรือเว็บทางการ ระบุหมายเลขติดตามของคุณ และไม่เร่งรัดด้วยการขู่ส่งคืนทันที

เกิดแบบเดียวกันใน WhatsApp หรืออีเมลหรือไม่? ใช่ เหยื่อล่อเดียวกันหมุนเวียนใน WhatsApp อีเมล และแม้แต่ผ่าน คิวอาร์โค้ดบนสติกเกอร์ปลอม ช่องทางเปลี่ยน แต่การป้องกันไม่เปลี่ยน: อย่าจ่ายเงินจากลิงก์ที่ได้รับ ตรวจสอบด้วยตัวเองผ่านช่องทางทางการ

หากคุณได้รับข้อความเหล่านี้ รายงานได้ใน ไดเรกทอรีเบอร์ของ NoCall: แคมเปญเหล่านี้ใช้เบอร์ซ้ําหลายวัน และรายงานของคุณคือคําเตือนที่คนต่อไปจะเห็นก่อนกรอกบัตรของตน