Ψεύτικα SMS παράδοσης δέματος και τι γίνεται αν πατήσετε

Πώς μοιάζει στην πράξη ένα ψεύτικο SMS παράδοσης

Τα παρακάτω δείγματα είναι φανταστικά. Ο αριθμός και η διεύθυνση μέσα σε αυτά δεν ανήκουν σε κανέναν.

Από το 0555 000 00 00: Η αποστολή σας κρατείται στο τελωνείο. Πληρώστε το τέλος εκτελωνισμού 2,90 για να ελευθερωθεί η παράδοση: ornek-kargo.example.com/tr

Από το 0555 000 00 00: Το δέμα σας δεν παραδόθηκε επειδή η διεύθυνσή σας είναι ελλιπής. Ενημερώστε την εδώ: ornek-kargo.example.com/address

Από το 0555 000 00 00: Έχετε 1 νέα επίσημη ειδοποίηση σε αναμονή. Συνδεθείτε για να τη δείτε: notice.gov.example-parcel.com

Και τα τρία έχουν το ίδιο σχήμα: έναν λόγο να βιαστείτε, ένα μικρό τέλος ή ένα αίτημα σύνδεσης, και έναν σύνδεσμο. Μια πραγματική εταιρεία ταχυμεταφορών δεν συνδέει ποτέ την πληρωμή με έναν σύνδεσμο σε SMS. Αν ένα δέμα από το εξωτερικό οφείλει πράγματι δασμούς, τους πληρώνετε στην εφαρμογή της ίδιας της εταιρείας ή στον δικό της ιστότοπο.

Και το λεξιλόγιο είναι εκπληκτικά περιορισμένο. Μόλις δείτε ένα, αναγνωρίζετε και τα υπόλοιπα:

• Τελωνειακό τέλος, κωδικός εκτελωνισμού, κρατείται στο τελωνείο. Ένα δέμα εντός της χώρας δεν περνά ποτέ από τελωνείο.
• Ελλιπής διεύθυνση, ενημερώστε τη διεύθυνσή σας, επιστρέφει στον αποστολέα. Διορθώστε μια διεύθυνση στην εφαρμογή της εταιρείας, ποτέ μέσα από σύνδεσμο σε SMS.
• Τελευταίες 24 ώρες, πληρώστε σήμερα αλλιώς το δέμα επιστρέφει. Η πίεση χρόνου υπάρχει για να μη σκεφτείτε.
• Περίεργα μικρά ποσά, όπως 2,90 ή 3,45. Ένα χαμηλό ποσό μοιάζει αθώο, ενώ ο πραγματικός στόχος είναι ο αριθμός της κάρτας.
• Ο λογαριασμός σας ανεστάλη, η κάρτα σας μπλοκαρίστηκε, κινήθηκε νομική διαδικασία εναντίον σας.
• Αδέξια γραμματική και τόνοι που λείπουν. Από μόνο του δεν αποδεικνύει τίποτα, αλλά προστίθεται στα υπόλοιπα.

Το πιο γρήγορο σημάδι είναι η μορφή του συνδέσμου

Συχνά μπορείτε να αποφασίσετε χωρίς να διαβάσετε καθόλου το μήνυμα. Μια διαδικτυακή διεύθυνση ανήκει στο τμήμα που βρίσκεται ακριβώς πριν από την τελευταία τελεία. Ό,τι κάθεται αριστερά του δεν αλλάζει σε τίποτα ποιος κατέχει τη σελίδα.

Προσθέστε στη λίστα και τις φθηνές, μοιρασμένες καταλήξεις: προσοχή όταν μια διεύθυνση τελειώνει σε icu, cfd, tk ή sbs. Και οι διευθύνσεις που γράφονται με ξένους χαρακτήρες οι οποίοι μιμούνται τους λατινικούς, ή που ξεκινούν με xn--, δεν ξεχωρίζουν με γυμνό μάτι. Το Turkcaller αντιμετωπίζει αυτές τις καταλήξεις, τους συντομευμένους συνδέσμους και τις παραπλανητικές διευθύνσεις ως δομική ένδειξη, ανεξάρτητα από το τι λέει το μήνυμα.

Μια ματιά στον αποστολέα συνήθως το λύνει

Οι εταιρείες ταχυμεταφορών, οι τράπεζες και οι δημόσιες υπηρεσίες στέλνουν σχεδόν πάντα από καταχωρισμένο σύντομο κωδικό ή επωνυμία και όχι από έναν αριθμό κινητού που μοιάζει προσωπικός. Μια επίσημη ειδοποίηση από απλό κινητό αξίζει να τη θεωρήσετε πλαστοπροσωπία, όσο σωστά και αν είναι γραμμένη.

Ούτε η επωνυμία στην κεφαλίδα είναι εγγύηση, γιατί το όνομα το γράφει όποιος στέλνει το μήνυμα. Άρα η σειρά είναι: πρώτα διαβάστε τον τομέα ακριβώς πριν από την τελευταία τελεία, μετά δείτε αν ο αποστολέας είναι αριθμός ή όνομα. Αν και τα δύο δείχνουν λάθος, διαγράψτε το.

Τι γίνεται αφού ανοίξει ο σύνδεσμος

Το πάτημα ενός συνδέσμου δεν αδειάζει από μόνο του τον λογαριασμό σας. Η ζημιά εξαρτάται από το τι κάνετε στη σελίδα που ανοίγει.

1. Ανοίγει μια σελίδα που αντιγράφει ακριβώς την εταιρεία ή τον φορέα, μέχρι και το λογότυπο και τη γραμματοσειρά.
2. Για να πληρώσετε το μικρό τέλος, ζητά τον αριθμό της κάρτας σας, την ημερομηνία λήξης και τα τρία ψηφία στο πίσω μέρος.
3. Έπειτα ζητά τον κωδικό επαλήθευσης που μόλις σας έστειλε η τράπεζα. Αν πληκτρολογήσετε αυτόν τον κωδικό, έχετε εγκρίνει μια συναλλαγή για λογαριασμό του απατεώνα.
4. Κάποιες σελίδες προσφέρουν εφαρμογή παρακολούθησης και σπρώχνουν ένα αρχείο εγκατάστασης εκτός καταστήματος. Μόλις εγκατασταθεί, μπορεί να διαβάζει τα εισερχόμενα μηνύματα, οπότε βλέπει και τους επόμενους κωδικούς.
5. Με τα στοιχεία της κάρτας και έναν κωδικό στο χέρι, ξεκινούν οι χρεώσεις. Όχι το μικρό τέλος, αλλά ό,τι επιτρέπει η κάρτα.

Αν ανοίξατε τη σελίδα και την κλείσατε χωρίς να πληκτρολογήσετε τίποτα, βρίσκεστε σε πολύ καλύτερη θέση. Αν πληκτρολογήσατε κάτι, η επόμενη ενότητα είναι για εσάς.

Τι να κάνετε αν το πατήσατε ήδη

Ο πανικός δεν βοηθά, η σειρά βοηθά. Ξεκινήστε από ό,τι δώσατε.

1. Κλείστε τη σελίδα, μην ξαναπατήσετε τον σύνδεσμο και τραβήξτε στιγμιότυπο του μηνύματος πριν το διαγράψετε.
2. Αν καταχωρίσατε στοιχεία κάρτας, καλέστε την τράπεζα στην επίσημη γραμμή της. Πάρτε τον αριθμό από το πίσω μέρος της κάρτας ή από την εφαρμογή της τράπεζας, ποτέ από το μήνυμα.
3. Αν πληκτρολογήσατε κωδικό επαλήθευσης στη σελίδα, καλέστε την τράπεζα με τον ίδιο τρόπο. Ο κωδικός είναι μιας χρήσης, αλλά μπορεί να ζητηθεί άλλος.
4. Αν εγκαταστήσατε εφαρμογή που σας πρότεινε η σελίδα, βγάλτε το κινητό από το διαδίκτυο και απεγκαταστήστε την.
5. Αν καταχωρίσατε κωδικό πρόσβασης, αλλάξτε τον από τη διεύθυνση της ίδιας της υπηρεσίας, γραμμένη από εσάς στη γραμμή διευθύνσεων.
6. Αναφέρετε τον αριθμό ως spam στο Turkcaller, ώστε το ίδιο μήνυμα να επισημανθεί και για όσους το λαμβάνουν.

Μετά κάντε αναφορά. Στείλτε το μήνυμα στην αρμόδια υπηρεσία της χώρας σας για το κυβερνοέγκλημα ή την προστασία του καταναλωτή, και δείτε αν ο πάροχός σας έχει σύντομο κωδικό για την αναφορά spam. Κρατήστε το στιγμιότυπο έτσι κι αλλιώς, η αναφορά θα το ζητήσει.

Δεν χρειάζεται να κάνετε αυτούς τους ελέγχους με το χέρι

Κάντε το Turkcaller προεπιλεγμένη εφαρμογή μηνυμάτων και τα ίδια σημάδια, η μορφή του συνδέσμου, το αν ο αποστολέας είναι αριθμός ή όνομα, και η εταιρική διατύπωση του κειμένου, ελέγχονται πριν καν φτάσει σε εσάς το μήνυμα. Ένα ψεύτικο SMS παράδοσης καταλήγει σε δικό του φάκελο: καμία ειδοποίηση, τίποτα στα εισερχόμενα.

Καμία μεμονωμένη λέξη δεν κρίνει τίποτα. Η μορφή του συνδέσμου, το αν ο αποστολέας είναι αριθμός ή όνομα, οι λέξεις που κρύβονται πίσω από χαρακτήρες που μοιάζουν με άλλους και το ίδιο κείμενο που φτάνει από πολλούς διαφορετικούς αριθμούς σε σύντομο διάστημα ζυγίζονται μαζί.

• Το πάτημα ενός συνδέσμου δεν ανοίγει αμέσως το πρόγραμμα περιήγησης. Αν η διεύθυνση είναι γνωστή διεύθυνση phishing, παίρνετε πρώτα προειδοποίηση και η απόφαση να την ανοίξετε παραμένει δική σας. Μια συνομιλία που περιέχει ύποπτο σύνδεσμο κρατά επίσης μια μόνιμη προειδοποίηση από πάνω της.
• Αναζητήστε τον αριθμό και βλέπετε πόσοι τον έχουν αναφέρει, μαζί με τη χώρα και τον πάροχο από τον οποίο προέρχεται. Μια δήθεν εγχώρια ειδοποίηση παράδοσης που στάλθηκε από το εξωτερικό γίνεται φανερή με μια ματιά.
• Οι εταιρικές γραμμές εξυπηρέτησης παίρνουν όνομα από τον επιχειρηματικό κατάλογο, οπότε η πραγματική σας τράπεζα ή εταιρεία ταχυμεταφορών εμφανίζεται με το όνομά της όταν καλεί, ενώ η απομίμηση όχι. Η ίδια αναγνώριση δουλεύει και στις εισερχόμενες κλήσεις, χωρίς άδεια για το ιστορικό κλήσεων.
• Οι κωδικοί επαλήθευσης εξαιρούνται από κάθε αυτόματο φίλτρο. Το να χάσετε έναν κωδικό που περιμένετε κοστίζει περισσότερο από το να μείνει ένα μήνυμα απάτης στα εισερχόμενα.
• Μια λάθος απόφαση διορθώνεται με ένα πάτημα: σημειώστε το ως Όχι spam, η συνομιλία επιστρέφει στα εισερχόμενα και ο αποστολέας παύει να επισημαίνεται.

Σε μια καθαρή εγκατάσταση η ταξινόμηση τρέχει στο κινητό, κάτι που η οθόνη Protect ονομάζει Βασική προστασία, και η Προηγμένη προστασία είναι κλειστή μέχρι να την επιλέξετε. Αν φτάσατε εδώ ενημερώνοντας την εφαρμογή, η Προηγμένη προστασία ενεργοποιείται μία φορά για εσάς, και σε αυτή τη λειτουργία το περιεχόμενο των εισερχόμενων μηνυμάτων ταξινομείται από τεχνητή νοημοσύνη στον διακομιστή μας, που πιάνει πιο λεπτά μοτίβα. Και στις δύο περιπτώσεις η οθόνη Protect δείχνει ποια είναι ενεργή και μπορείτε να την αλλάξετε όποτε θέλετε.

Πόσους ανθρώπους έφτασε ένας αποστολέας τις τελευταίες 24 ώρες εμφανίζεται ξεχωριστά, ως ενημερωτική προειδοποίηση πάνω από τη συνομιλία. Αυτή η μέτρηση χρησιμοποιεί μόνο τη διεύθυνση του αποστολέα, ποτέ το περιεχόμενο των μηνυμάτων σας.

Γιατί το μήνυμα ήρθε ακριβώς την κατάλληλη στιγμή

Το μήνυμα δεν στόχευε εσάς. Το ίδιο κείμενο φεύγει σε εκατοντάδες χιλιάδες αριθμούς μέσα σε μια μέρα. Ο αποστολέας χρειάζεται μόνο το ποσοστό όσων περιμένουν δέμα εκείνη τη στιγμή, και επειδή οι περισσότεροι από εμάς έχουμε κάτι καθ οδόν σχεδόν κάθε εβδομάδα, το ποσοστό αυτό δεν είναι μικρό.

Αυτό που το κάνει να δουλεύει δεν είναι ο φόβος, είναι το πόσο συνηθισμένο δείχνει. Τα μεγάλα ποσά κάνουν τον κόσμο καχύποπτο, γι αυτό το τέλος κρατιέται χαμηλά επίτηδες. Η τεχνική έχει όνομα: smishing, δηλαδή phishing μέσω SMS. Η παράδοση δέματος είναι η πιο συνηθισμένη μεταμφίεση, αλλά ο ίδιος σκελετός εμφανίζεται και ως κρατική ειδοποίηση, ως ειδοποίηση τράπεζας ή ως δικαστική κλήση.

Δωρεάν έκδοση και Premium

Ο φάκελος spam, η προειδοποίηση για τους συνδέσμους και η αναγνώριση καλούντος δουλεύουν όλα στη δωρεάν έκδοση, η οποία δείχνει διαφημίσεις και συνοδεύεται από ημερήσιο όριο αναζητήσεων. Το να βλέπετε ποιος καλεί όταν χτυπά το τηλέφωνο δεν αφαιρείται από αυτό το όριο. Το Premium αφαιρεί τις διαφημίσεις, ανεβάζει το ημερήσιο όριο και σας λέει πότε κάποιος αναζητά τον αριθμό σας.

Συχνές ερωτήσεις

Πάτησα ψεύτικο σύνδεσμο παράδοσης, τι γίνεται τώρα;

Αν δεν καταχωρίσατε στοιχεία κάρτας, κωδικό πρόσβασης ή κωδικό επαλήθευσης και δεν εγκαταστήσατε τίποτα, σχεδόν σίγουρα είστε εντάξει. Παρακολουθήστε τις κινήσεις της κάρτας σας για λίγες μέρες και αναφέρετε τον αριθμό.

Καταχώρισα τα στοιχεία της κάρτας μου σε ψεύτικο SMS. Τι να κάνω;

Καλέστε αμέσως την τράπεζά σας, στον αριθμό που υπάρχει στο πίσω μέρος της κάρτας ή στην εφαρμογή της τράπεζας, ποτέ σε αυτόν του μηνύματος. Ζητήστε να παγώσουν την κάρτα και να ελέγξουν τις πρόσφατες συναλλαγές. Αν πληκτρολογήσατε και κωδικό επαλήθευσης στη σελίδα, πείτε το στην ίδια κλήση.

Πώς ελέγχω αν ένα SMS παράδοσης είναι αληθινό;

Μη χρησιμοποιήσετε τον σύνδεσμο ή τον αριθμό του μηνύματος. Ανοίξτε την εφαρμογή της ίδιας της εταιρείας ταχυμεταφορών, ή τη σελίδα παραγγελίας του καταστήματος από το οποίο αγοράσατε, και διαβάστε εκεί την κατάσταση αποστολής. Ένα πραγματικό πρόβλημα παράδοσης φαίνεται και στα δύο σημεία.

Μπορεί ένα SMS που δείχνει το όνομα της εταιρείας να είναι ψεύτικο;

Ναι. Το όνομα του αποστολέα το γράφει όποιος στέλνει το μήνυμα, άρα μπορεί να αντιγραφεί. Κρίνετε αντ αυτού τον σύνδεσμο: διαβάστε τον τομέα ακριβώς πριν από την τελευταία τελεία και μη δεχτείτε ποτέ ειδοποίηση παράδοσης που συνδέει την πληρωμή με έναν σύνδεσμο.

Πού αναφέρω ένα ψεύτικο SMS παράδοσης;

Αναφέρετέ το στην αρμόδια υπηρεσία της χώρας σας για το κυβερνοέγκλημα ή την προστασία του καταναλωτή, και δείτε αν ο πάροχός σας έχει σύντομο κωδικό για την αναφορά spam. Τραβήξτε στιγμιότυπο του μηνύματος πριν το διαγράψετε, η αναφορά θα ζητήσει τις λεπτομέρειες.

Σταματά ο αποκλεισμός του αριθμού τα ψεύτικα SMS παράδοσης;

Η ίδια καμπάνια φτάνει κάθε φορά από νέο αριθμό, οπότε ο αποκλεισμός ένας ένας μένει πάντα πίσω. Μια ταξινόμηση που διαβάζει τη μορφή του συνδέσμου και τον τύπο του αποστολέα πιάνει το μοτίβο ακόμη και όταν αλλάζει ο αριθμός.

Διαβάζει το Turkcaller τα μηνύματά μου;

Σε μια καθαρή εγκατάσταση η ταξινόμηση τρέχει στο κινητό, κάτι που η εφαρμογή ονομάζει Βασική προστασία. Αν φτάσατε εδώ ενημερώνοντας την εφαρμογή, η Προηγμένη προστασία ενεργοποιείται μία φορά για εσάς, και σε αυτή τη λειτουργία το περιεχόμενο των εισερχόμενων μηνυμάτων ταξινομείται από τεχνητή νοημοσύνη στον διακομιστή μας. Η οθόνη Protect δείχνει ποια είναι ενεργή και μπορείτε να την αλλάξετε όποτε θέλετε.

Θεωρούνται spam οι κωδικοί επαλήθευσης της τράπεζας;

Όχι. Οι κωδικοί επαλήθευσης εξαιρούνται από κάθε αυτόματο φίλτρο, γιατί το να χάσετε έναν κωδικό που περιμένετε είναι το πιο ακριβό λάθος. Οι δικές σας αποφάσεις εξακολουθούν να ισχύουν: αν αποκλείσετε έναν αποστολέα ή προσθέσετε δική σας αποκλεισμένη λέξη, κρύβονται και οι κωδικοί του, και η εφαρμογή σας προειδοποιεί πριν τον αποκλείσετε.

Σχετικά άρθρα