\"Paketiniz alıkonuldu\": sahte Correos SMS'i ve diğer kargo dolandırıcılıkları

"Correos: paketiniz posta ücreti eksikliği nedeniyle teslim edilemedi. Ödemeyi (1,68 €) buradan tamamlayın." Ve bir bağlantı. Dalgaya göre Correos, DHL, UPS, FedEx veya Seur adına gönderilen bu SMS, İspanya'daki en ısrarcı smishing kampanyalarından biri. İşliyor, çünkü neredeyse herkes internetten alışveriş yapıyor ve neredeyse herkesin bir noktada yolda bir paketi oluyor: mesaj verimli toprağa düşüyor.

Tutar kasten komik derecede küçük. Amaç hiçbir zaman o iki euroyu tahsil etmek değildi: seni, kargo şirketini taklit eden sahte bir siteye kartının tüm bilgilerini girmeye, bazen de sonrasında gelen doğrulama kodunu girmeye ikna etmek, ki daha büyük tutarlar çekebilsinler.

Neden, paket beklemesen bile işliyor

Dolandırıcılar sipariş bekleyip beklemediğini bilmiyor. Buna ihtiyaçları da yok:

• Hacim. Aynı SMS'i binlerce numaraya gönderiyorlar. Bugünkü e-ticarette alıcıların büyük bir yüzdesinin gerçekten yolda bir şeyi var ya da yakın zamanda vardı, mesaj da uyuyor.
• Önemsiz tutar. Bir-iki euro alarm zillerini çaldırmıyor. Kimse 1,68 €'luk bir ödemeyi, 300 €'luk bir ödeme gibi "doğrulamaz".
• Acele ve sıfır sürtünme. "Hemen öde, yarın teslim al" seni o anda, telefondan, gönderene ya da alan adına bakmak için durmadan halletmeye itiyor.
• Dönen kılık. Bir marka yanınca (insanlar "o Correos SMS'i sahte" diye uyarmaya başlayınca) kampanya başka bir taşımacıya geçiyor. İskelet her zaman sahte DGT ceza SMS'iyle aynı: tanınmış kurum + bekleyen işlem + aciliyet + ödeme bağlantısı.

Sahte SMS nasıl tanınır

Bu işaretlerin hiçbiri tek başına kesin değil, ama birlikte oldukça güvenilir bir teşhis oluşturuyor:

• Bağlantı üzerinden masraf ödemeni istiyor. Kargo şirketleri gümrük ya da posta ücreti ödemelerini beklenmedik bir SMS'teki bağlantıyla yürütmez. Gerçek gümrük masrafları izlenebilir kanallardan ve gönderinin belgeleriyle bildirilir.
• Bağlantı resmî alan adı değil. Fazladan tireli alan adları ("correos-envios", "dhl-paquete", "seur-seguimiento") ya da tuhaf uzantılar. Telefon ekranında, acelede yutuluyor; sakince bakınca sırıtıyor.
• Gerçek bir takip numarasından söz etmiyor. Sahte SMS "paketiniz"den genel ifadelerle söz ediyor, çünkü hangisi olduğunu bilmiyor. Meşru bir bildirim takip numarasını içerir ve o numara mağazanın verdiğiyle eşleşir.
• Değişken gönderici. Bazen herhangi bir cep numarası, bazen şirketi taklit eden bir isim. SMS göndericisi sahteleştirilebilir: hiçbir şeyi kanıtlamaz.
• Üslup hataları. Acemice çeviriler, tuhaf büyük harfler, abartılı aciliyet ("paket iade edilmeden önce son uyarı"). Gerçek şirketler bundan daha iyi yazar.

Gerçek bir gönderi nasıl kontrol edilir

Yöntem her zaman aynı ve her şirket için geçerli:

1. SMS'teki bağlantıya dokunma. Kapat.
2. Resmî kanalı kendin aç: satın aldığın mağazanın uygulaması, sipariş onay e-postası ya da adresi kendin yazarak taşımacının resmî sitesi.
3. Takip numaranı oraya gir. Gerçek bir sorun varsa (gümrük, eksik adres, teslimat denemesi) resmî takipte görünür. Hiçbir şey görünmüyorsa SMS sahteydi.

Bu sıra (mesajı kapat, resmî kanala kendin git), bankandan gelen bir aramayı ya da SMS'i doğrulamak ve vergi dairesi ya da sosyal güvenlik bildirimini doğrulamak için önerdiğimizle aynı. En çok dolandırıcılığı kökünden kesen alışkanlık bu.

Kartını çoktan girdiysen ne yapmalısın

• Hemen bankanı ara, olanları anlat ve kartın bloke edilip yenisinin çıkarılmasını iste. Sorunu bir hamlede kesen önlem bu.
• Ayrıca SMS'le gelen bir doğrulama kodu da girdiysen bunu da bankaya söyle: onaylanmış bir işlem olabilir.
• Gelecek haftalarda hesap hareketlerini izle ve bankanın uygulamasında hareket bildirimlerini aç. Dolandırıcılık amaçlı çekimler her zaman hemen gelmez.
• SMS'in ve bağlantının ekran görüntüleriyle suç duyurusunda bulun. Yönlendirmeye ihtiyacın varsa INCIBE'nin 017 hattı ücretsiz.
• Gönderen numarayı spam numaralar dizininde bildir.

Hızlı sorular

Ya gerçekten paket bekliyorsam ve SMS uyuyorsa? Rastlantı hiçbir şeyi doğrulamaz: dolaşımda bu kadar çok sipariş varken tesadüfen tutturmak kolay. Her zaman resmî kanaldan, takip numaranla kontrol et. Bir dakikanı alır ve şüpheyi tamamen ortadan kaldırır.

Kargo şirketleri gerçekten SMS gönderiyor mu? Evet, bazıları teslimat ya da başarısız deneme bildirimleri gönderiyor. Fark şu: gerçek bildirim bağlantı üzerinden ödeme istemez: seni resmî uygulamasına ya da sitesine yönlendirir, takip numaranı belirtir ve hemen iade tehditleriyle acele ettirmez.

Aynısı WhatsApp'ta ya da e-postayla oluyor mu? Evet, aynı yem WhatsApp'ta, e-postayla ve hatta sahte çıkartmalardaki QR kodlarla dolaşıyor. Kanal değişir; savunma değişmez: gelen bağlantıdan asla ödeme yapma, resmî kanaldan kendin kontrol et.

Bu mesajlardan birini aldıysan NoCall'un numaralar dizininde bildir: bu kampanyalar numaraları günlerce yeniden kullanıyor ve bildirimin, kartını girmeden önce bir sonraki kişinin göreceği uyarı olacak.