SMS-uri false de livrare și ce se întâmplă dacă apeși pe link

Cum arată de fapt un SMS fals de livrare

Exemplele de mai jos sunt inventate. Numărul și adresa din ele nu aparțin nimănui.

De la 0555 000 00 00: Coletul tău este reținut în vamă. Plătește taxa de vămuire de 2,90 pentru eliberarea livrării: ornek-kargo.example.com/tr

De la 0555 000 00 00: Coletul tău nu a putut fi livrat pentru că adresa este incompletă. Actualizeaz-o aici: ornek-kargo.example.com/address

De la 0555 000 00 00: Ai 1 notificare oficială nouă în așteptare. Autentifică-te pentru a o vedea: notice.gov.example-parcel.com

Toate trei au aceeași formă: un motiv de grabă, o taxă mică sau o cerere de autentificare și un singur link. Un curier real nu leagă niciodată o plată de un link dintr-un SMS. Dacă un colet internațional chiar are taxe vamale de plată, le plătești în aplicația curierului sau pe site-ul lui.

Și vocabularul este surprinzător de restrâns. După ce ai văzut unul, le recunoști pe restul:

• Taxă vamală, cod de vămuire, reținut în vamă. Un colet intern nu trece niciodată prin vamă.
• Adresă incompletă, actualizează adresa, se întoarce la expeditor. O adresă se corectează în aplicația curierului, niciodată printr-un link din SMS.
• Ultimele 24 de ore, plătește azi sau coletul se întoarce. Presiunea timpului există ca să nu te lase să gândești.
• Sume mici și ciudate, precum 2,90 sau 3,45. O cifră mică pare inofensivă, iar ținta reală este numărul cardului.
• Contul tău a fost suspendat, cardul tău este blocat, s-a deschis o procedură juridică împotriva ta.
• Gramatică stângace și diacritice lipsă. Singur, asta nu dovedește nimic, dar se adună cu restul.

Cel mai rapid indiciu este forma linkului

De multe ori poți decide fără să citești mesajul. O adresă web aparține părții aflate imediat înainte de ultimul punct. Orice se află la stânga acesteia nu schimbă cu nimic cine deține pagina.

Adaugă pe listă și terminațiile ieftine, împărțite aproape gratuit: fii atent când o adresă se termină în icu, cfd, tk sau sbs. Iar adresele scrise cu litere străine care le imită pe cele latine, sau care încep cu xn--, nu pot fi deosebite cu ochiul liber. Turkcaller tratează aceste terminații, linkurile scurtate și adresele care seamănă cu altele ca dovezi de structură, independent de ce scrie în mesaj.

Privirea asupra expeditorului lămurește de obicei lucrurile

Curierii, băncile și serviciile publice trimit aproape întotdeauna de la un cod scurt înregistrat sau de la un nume de brand, nu de la un număr care arată ca un mobil personal. O înștiințare cu aer oficial venită de la un mobil obișnuit merită tratată ca o uzurpare de identitate, oricât de corect ar fi textul.

Nici un nume de brand în antet nu este o garanție, pentru că numele acela îl scrie cel care trimite mesajul. Așa că ordinea este: citește întâi domeniul aflat imediat înainte de ultimul punct, apoi verifică dacă expeditorul este un număr sau un nume. Dacă amândouă arată prost, șterge mesajul.

Ce se întâmplă după ce se deschide linkul

Apăsarea unui link nu îți golește contul de una singură. Paguba depinde de ce faci pe pagina care se deschide.

1. Se deschide o pagină care copiază exact curierul sau instituția, până la siglă și la font.
2. Ca să plătești taxa mică, îți cere numărul cardului, data expirării și cele trei cifre de pe spate.
3. Apoi îți cere codul de verificare pe care tocmai ți l-a trimis banca. Dacă scrii acel cod, ai aprobat o tranzacție în numele escrocului.
4. Unele pagini oferă o aplicație de urmărire și împing un fișier de instalare din afara magazinului. Odată instalată, poate citi mesajele primite, deci vede și codurile următoare.
5. Cu datele cardului și un cod în mână, începe cheltuiala. Nu taxa mică, ci cât permite cardul.

Dacă ai deschis pagina și ai închis-o fără să scrii nimic, stai mult mai bine. Dacă ai scris ceva, secțiunea de mai jos este pentru tine.

Ce faci dacă ai apăsat deja

Panica nu ajută, ordinea da. Pornește de la ce anume ai dat mai departe.

1. Închide pagina, nu mai apăsa pe link și fă o captură de ecran a mesajului înainte să îl ștergi.
2. Dacă ai introdus datele cardului, sună la bancă pe linia ei oficială. Ia numărul de pe spatele cardului sau din aplicația băncii, niciodată din SMS.
3. Dacă ai scris un cod de verificare în pagină, sună la bancă la fel. Codul se folosește o singură dată, dar se poate cere altul.
4. Dacă ai instalat o aplicație oferită de pagină, scoate telefonul de pe internet și dezinstaleaz-o.
5. Dacă ai introdus o parolă, schimb-o de pe adresa proprie a serviciului, scrisă de tine în bara de adrese.
6. Raportează numărul ca spam în Turkcaller, ca același mesaj să fie semnalat și pentru ceilalți care îl primesc.

Apoi reclamă-l. Mulți operatori acceptă mesajele spam redirecționate către un număr scurt de raportare, așa că vezi ce oferă al tău. Trimite-l și către autoritatea din țara ta pentru criminalitate informatică sau protecția consumatorilor. Păstrează captura de ecran oricum, va fi cerută în sesizare.

Nu trebuie să faci aceste verificări de mână

Setează Turkcaller ca aplicație de mesaje implicită și aceleași semnale, forma linkului, dacă expeditorul este un număr sau un nume și limbajul de firmă al textului, sunt verificate înainte ca mesajul să ajungă la tine. Un SMS fals de livrare aterizează într-un dosar separat: fără notificare, fără nimic în inbox.

Niciun cuvânt luat singur nu decide nimic. Forma linkului, dacă expeditorul este un număr sau un nume, cuvintele deghizate cu litere asemănătoare și același text venit de la mai multe numere într-un interval scurt sunt cântărite împreună.

• Apăsarea unui link nu deschide browserul pe loc. Dacă adresa este una cunoscută de phishing, primești întâi un avertisment, iar decizia de a o deschide rămâne a ta. O conversație care poartă un link suspect păstrează și un avertisment permanent deasupra.
• Caută numărul și vezi câți oameni l-au reclamat, împreună cu țara și operatorul de la care vine. O înștiințare de livrare presupus locală, trimisă din străinătate, sare în ochi dintr-o privire.
• Liniile telefonice ale firmelor sunt denumite din registrul de afaceri, așa că banca sau curierul tău real apar cu numele când sună, iar imitația nu. Aceeași identificare merge și la apelurile primite, fără permisiunea pentru jurnalul de apeluri.
• Codurile de verificare sunt scutite de orice filtru automat. Să pierzi un cod pe care îl aștepți costă mai mult decât să lași un SMS de escrocherie în inbox.
• O decizie greșită se repară cu o atingere: marchează Nu este spam, conversația revine în inbox și expeditorul nu mai este semnalat.

La o instalare nouă, clasificarea rulează pe telefon, iar ecranul Protecție îi spune Protecție de bază, iar Protecția avansată este oprită până când o alegi tu. Dacă ai ajuns aici actualizând aplicația, Protecția avansată este pornită o dată pentru tine, iar în acest mod conținutul mesajelor primite este clasificat de inteligența artificială pe serverul nostru, care prinde tipare mai fine. Oricum ar fi, ecranul Protecție arată care este activă și o poți schimba oricând.

Câți oameni a atins un expeditor în ultimele 24 de ore se arată separat, ca avertisment informativ deasupra conversației. Numărătoarea folosește doar adresa expeditorului, niciodată conținutul mesajelor tale.

De ce a venit mesajul exact la momentul potrivit

Mesajul nu a fost țintit spre tine. Același text pleacă într-o zi către sute de mii de numere. Expeditorului îi trebuie doar partea de oameni care așteaptă chiar atunci un colet, iar fiindcă cei mai mulți dintre noi avem ceva pe drum în fiecare săptămână, partea aceea nu e mică.

Ce îl face să funcționeze nu este frica, ci cât de obișnuit arată. Sumele mari trezesc suspiciuni, așa că taxa este ținută mică intenționat. Tehnica are un nume: smishing, phishing prin SMS. Livrarea de colete este costumul cel mai des purtat, dar același schelet apare și ca înștiințare de la stat, ca alertă bancară sau ca citație.

Versiunea gratuită și Premium

Dosarul de spam, avertismentul pentru linkuri și identificarea apelantului merg toate în versiunea gratuită; versiunea gratuită afișează reclame și vine cu un număr zilnic de căutări. Să vezi cine sună când îți sună telefonul nu se scade din acel număr. Premium scoate reclamele, ridică limita zilnică și îți spune când cineva îți caută numărul.

Întrebări frecvente

Am apăsat pe un link fals de livrare, ce se întâmplă acum?

Dacă nu ai introdus date de card, nicio parolă și niciun cod, și nu ai instalat nimic, aproape sigur ești în regulă. Urmărește câteva zile mișcările de pe card și raportează numărul.

Mi-am introdus datele cardului într-un SMS fals. Ce fac?

Sună imediat la bancă, folosind numărul de pe spatele cardului sau din aplicația băncii, niciodată pe cel din mesaj. Cere-le să blocheze cardul și să verifice tranzacțiile recente. Dacă ai scris în pagină și un cod de verificare, spune asta în aceeași convorbire.

Cum verific dacă un SMS de livrare este real?

Nu folosi linkul și nici numărul din mesaj. Deschide aplicația curierului sau pagina comenzii din magazinul de unde ai cumpărat și citește acolo starea livrării. O problemă reală de livrare apare în ambele locuri.

Poate fi fals un SMS care arată numele curierului?

Da. Numele expeditorului îl scrie cel care trimite mesajul, deci poate fi imitat. Judecă linkul: citește domeniul aflat imediat înainte de ultimul punct și nu accepta niciodată o înștiințare de livrare care leagă plata de un link.

Unde raportez un SMS fals de livrare?

Raportează-l la autoritatea din țara ta pentru criminalitate informatică sau protecția consumatorilor. Mulți operatori acceptă și mesajele spam redirecționate către un număr scurt de raportare, deci vezi ce oferă al tău. Fă o captură de ecran înainte să ștergi mesajul, sesizarea va cere detaliile.

Blocarea numărului oprește SMS-urile false de livrare?

Aceeași campanie vine de fiecare dată de la un număr nou, așa că blocarea unul câte unul rămâne mereu în urmă. O clasificare care citește forma linkului și tipul expeditorului prinde tiparul chiar și când numărul se schimbă.

Turkcaller îmi citește mesajele?

La o instalare nouă, clasificarea rulează pe telefon, iar aplicația îi spune Protecție de bază. Dacă ai ajuns aici actualizând aplicația, Protecția avansată este pornită o dată pentru tine, iar în acest mod conținutul mesajelor primite este clasificat de inteligența artificială pe serverul nostru. Ecranul Protecție arată care este activă și o poți schimba oricând.

Codurile de verificare de la bancă sunt tratate ca spam?

Nu. Codurile de verificare sunt scutite de orice filtru automat, pentru că să pierzi un cod pe care îl aștepți este cea mai scumpă greșeală. Propriile tale decizii rămân valabile: dacă blochezi un expeditor sau adaugi un cuvânt blocat de tine, și codurile lui sunt ascunse, iar aplicația te avertizează înainte să blochezi.

Articole similare