Блог

Фалшиви SMS за доставка на пратка и какво става, ако натиснете

SMS съобщава, че пратката ви е задържана на митницата, и иска малко плащане, а вие наистина чакате доставка. Не е нужно да четете цялото съобщение: погледнете името непосредствено преди последната точка в линка, защото всичко вляво от него е украса. Ако вече сте натиснали, започнете от стъпка едно: затворете страницата и се обадете на банката си на номера, отпечатан върху картата, а не на този в съобщението.

Екран на телефон с фалшиво SMS за доставка на пратка и предупредителен знак до него
TürkCallerБлог › Фалшиви SMS за доставка на пратка и какво става, ако натиснете

Как всъщност изглежда фалшивото SMS за доставка

Примерите по-долу са измислени. Номерът и адресът в тях не принадлежат на никого.

От 0555 000 00 00: Вашата пратка е задържана на митницата. Платете такса за освобождаване 2,90, за да бъде доставена: ornek-kargo.example.com/tr

От 0555 000 00 00: Пратката ви не можа да бъде доставена, защото адресът е непълен. Обновете го тук: ornek-kargo.example.com/address

От 0555 000 00 00: Имате 1 ново официално известие. Влезте в профила си, за да го видите: notice.gov.example-parcel.com

И трите имат една и съща форма: причина за бързане, малка такса или искане да влезете в профил, и една връзка. Истински куриер никога не свързва плащане с линк в SMS. Ако за международна пратка наистина се дължи мито, плащате го в приложението на самия куриер или на неговия сайт.

Речникът също е изненадващо тесен. Веднъж щом видите едно, разпознавате останалите:

Най-бързата следа е формата на линка

Често можете да решите, без изобщо да четете съобщението. Един уеб адрес принадлежи на частта непосредствено преди последната точка. Каквото стои вляво от нея, не променя нищо за това чия е страницата.

Адресът в съобщениетоЗащо е подозрителенКак изглежда истинският
notice.gov.example-parcel.comИстинският домейн накрая е example-parcel.com. Официално звучащото име е само залепено отляво.Адресът на държавен сайт завършва със самия държавен домейн.
Скъсени линкове, например адреси на bit.lyИстинската цел остава скрита, докато не натиснете.Компаниите изписват своя адрес изцяло.
Адрес само от цифри, като 185.0.0.0Никога не е регистрирано домейн име, свързвате се право към сървър.Всяка фирмена страница има име.

Добавете към списъка и евтините окончания, които се раздават почти без пари: внимавайте, когато адресът завършва на icu, cfd, tk или sbs. А адресите, изписани с чужди букви, които имитират латинските, или започващи с xn--, не могат да се различат с око. Turkcaller приема тези окончания, скъсените линкове и приличащите адреси за структурно доказателство, независимо какво пише в съобщението.

Погледът към подателя обикновено решава въпроса

Куриерите, банките и обществените услуги почти винаги изпращат от регистриран кратък номер или име на марка, а не от номер, който прилича на личен мобилен. Официално звучащо известие от обикновен мобилен номер заслужава да се приеме за имитация, колкото и правилен да е текстът.

Името на марка в заглавието също не е гаранция, защото това име го изписва този, който изпраща съобщението. Затова редът е такъв: първо прочетете домейна непосредствено преди последната точка, после проверете дали подателят е номер или име. Ако и двете изглеждат нередно, изтрийте съобщението.

Какво става, след като линкът се отвори

Натискането на линк само по себе си не изпразва сметката ви. Щетата зависи от това какво правите на страницата, която се отваря.

  1. Отваря се страница, която копира куриера или институцията едно към едно, до логото и шрифта.
  2. За да платите малката такса, тя иска номера на картата, срока на валидност и трите цифри отзад.
  3. После иска кода за потвърждение, който банката току-що ви е изпратила. Напишете ли този код, вие сте одобрили превод от името на измамника.
  4. Някои страници предлагат приложение за проследяване и подават инсталационен файл извън магазина. Веднъж инсталирано, то може да чете входящите съобщения, така че вижда и следващите кодове.
  5. С данните на картата и един код в ръка започва харченето. Не малката такса, а колкото позволява картата.

Ако сте отворили страницата и сте я затворили, без да напишете нищо, положението ви е много по-добро. Ако сте написали нещо, разделът по-долу е за вас.

Какво да направите, ако вече сте натиснали

Паниката не помага, редът помага. Тръгнете от това, което сте предали.

  1. Затворете страницата, не натискайте линка отново и направете снимка на екрана със съобщението, преди да го изтриете.
  2. Ако сте въвели данни на карта, обадете се на банката на официалната ѝ линия. Вземете номера от гърба на картата или от приложението на банката, никога от съобщението.
  3. Ако сте написали код за потвърждение в страницата, обадете се на банката по същия начин. Кодът е за еднократна употреба, но може да бъде поискан нов.
  4. Ако сте инсталирали приложение, предложено от страницата, изключете телефона от интернет и го деинсталирайте.
  5. Ако сте въвели парола, сменете я от собствения адрес на услугата, изписан от вас в адресното поле.
  6. Подайте сигнал за номера като спам в Turkcaller, за да бъде същото съобщение отбелязано и за другите, които го получават.

След това го докладвайте. Много оператори приемат препратени спам съобщения на кратък номер за сигнали, затова проверете какво предлага вашият. Изпратете го и до ведомството във вашата страна за киберпрестъпления или защита на потребителите. Пазете снимката на екрана при всички случаи, в сигнала ще я поискат.

Не се налага да правите тези проверки на ръка

Направете Turkcaller приложение за съобщения по подразбиране и същите сигнали, формата на линка, дали подателят е номер или име, и фирмените изрази в текста, се проверяват още преди съобщението да стигне до вас. Фалшивото SMS за доставка попада в собствена папка: без известие, без нищо във входящата поща.

Никоя отделна дума не решава нищо. Формата на линка, дали подателят е номер или име, думите, прикрити с приличащи букви, и същият текст, дошъл от няколко различни номера за кратко време, се преценяват заедно.

При нова инсталация класифицирането върви на телефона, което екранът Защита нарича Основна защита, а Разширената защита е изключена, докато не я изберете. Ако сте дошли през обновяване на приложението, Разширената защита се включва веднъж вместо вас, а в този режим съдържанието на входящите съобщения се класифицира от изкуствен интелект на нашия сървър, който улавя по-фини модели. Така или иначе екранът Защита показва коя е активна и можете да я смените по всяко време.

До колко души е стигнал даден подател през последните 24 часа се показва отделно, като информативно предупреждение над разговора. Това броене използва само адреса на подателя, никога съдържанието на вашите съобщения.

Защо съобщението дойде точно в подходящия момент

Съобщението не беше насочено към вас. Същият текст отива за един ден към стотици хиляди номера. На подателя му стига само делът хора, които точно тогава чакат пратка, а понеже повечето от нас имат нещо на път почти всяка седмица, този дял не е малък.

Това, което го кара да работи, не е страхът, а колко обикновено изглежда. Големите суми будят подозрение, затова таксата нарочно се държи ниска. Похватът си има име: смишинг, фишинг чрез SMS. Доставката на пратки е най-честият костюм, но същият скелет се появява и като държавно известие, банково предупреждение или призовка.

Безплатна версия и Premium

Папката за спам, предупреждението за линкове и разпознаването на обаждащия се работят и в безплатната версия; безплатната версия показва реклами и идва с дневен брой търсения. Да видите кой се обажда, когато телефонът звъни, не се вади от този брой. Premium маха рекламите, вдига дневния брой и ви казва, когато някой търси вашия номер.

Често задавани въпроси

Натиснах фалшив линк за доставка, какво следва?

Ако не сте въвели данни на карта, парола или код и не сте инсталирали нищо, почти сигурно сте добре. Наблюдавайте движенията по картата няколко дни и подайте сигнал за номера.

Въведох данните на картата си във фалшиво SMS. Какво да правя?

Обадете се веднага на банката, като използвате номера от гърба на картата или от приложението на банката, никога този от съобщението. Помолете да блокират картата и да проверят последните преводи. Ако сте написали в страницата и код за потвърждение, кажете го в същия разговор.

Как да проверя дали SMS за доставка е истинско?

Не използвайте линка или номера от съобщението. Отворете приложението на самия куриер или страницата на поръчката в магазина, от който сте купили, и вижте статуса на проследяване там. Истински проблем с доставката личи и на двете места.

Може ли SMS с името на куриера пак да е фалшиво?

Да. Името на подателя го изписва този, който изпраща съобщението, така че може да бъде имитирано. Съдете по линка: прочетете домейна непосредствено преди последната точка и никога не приемайте известие за доставка, което свързва плащане с линк.

Къде да подам сигнал за фалшиво SMS за доставка?

Подайте сигнал до ведомството във вашата страна за киберпрестъпления или защита на потребителите. Много оператори приемат и препратени спам съобщения на кратък номер за сигнали, затова проверете какво предлага вашият. Направете снимка на екрана, преди да изтриете съобщението, в сигнала ще поискат подробностите.

Блокирането на номера спира ли фалшивите SMS за доставка?

Същата кампания идва всеки път от нов номер, така че блокирането едно по едно винаги изостава. Класифициране, което чете формата на линка и типа на подателя, хваща модела дори когато номерът се смени.

Turkcaller чете ли съобщенията ми?

При нова инсталация класифицирането върви на телефона, което приложението нарича Основна защита. Ако сте дошли през обновяване на приложението, Разширената защита се включва веднъж вместо вас, а в този режим съдържанието на входящите съобщения се класифицира от изкуствен интелект на нашия сървър. Екранът Защита показва коя е активна и можете да я смените по всяко време.

Банковите кодове за потвърждение спам ли са?

Не. Кодовете за потвърждение са освободени от всеки автоматичен филтър, защото да пропуснете код, който чакате, е най-скъпата грешка. Вашите собствени решения продължават да важат: ако блокирате подател или добавите своя блокирана дума, кодовете му също се скриват, а приложението ви предупреждава, преди да блокирате.

Дръжте фалшивите SMS извън входящата поща

Направете Turkcaller приложение за съобщения по подразбиране: подозрителните SMS попадат в собствена папка, линковете се проверяват преди да се отворят, а номерът, който ви търси, се показва с име.

App StoreGoogle Play

Свързани статии