SMS แจ้งพัสดุปลอม และสิ่งที่เกิดขึ้นเมื่อคุณกดลิงก์

ข้อความแจ้งพัสดุปลอมหน้าตาเป็นอย่างไร

ตัวอย่างด้านล่างเป็นสิ่งที่แต่งขึ้น เบอร์และที่อยู่เว็บในนั้นไม่ใช่ของใครทั้งสิ้น

จาก 0555 000 00 00 พัสดุของท่านถูกกักไว้ที่ศุลกากร กรุณาชำระค่าดำเนินพิธีการ 2.90 เพื่อให้จัดส่งต่อ ornek-kargo.example.com/tr

จาก 0555 000 00 00 ไม่สามารถจัดส่งพัสดุได้เนื่องจากที่อยู่ไม่ครบถ้วน อัปเดตที่นี่ ornek-kargo.example.com/address

จาก 0555 000 00 00 ท่านมีหนังสือแจ้งอย่างเป็นทางการ 1 ฉบับรออยู่ เข้าสู่ระบบเพื่อดู notice.gov.example-parcel.com

ทั้งสามข้อความมีโครงเดียวกัน คือเหตุผลให้รีบ ค่าธรรมเนียมจำนวนน้อยหรือคำขอให้เข้าสู่ระบบ และลิงก์หนึ่งลิงก์ บริษัทขนส่งจริงไม่เคยผูกการจ่ายเงินไว้กับลิงก์ในข้อความ ถ้าพัสดุจากต่างประเทศต้องเสียภาษีจริง คุณจะจ่ายในแอปของบริษัทขนส่งเองหรือบนเว็บไซต์ของเขาเอง

คำที่ใช้ก็แคบอย่างน่าประหลาด พอเห็นครั้งเดียว คุณก็จำที่เหลือได้หมด

• ค่าศุลกากร รหัสพิธีการ ถูกกักที่ศุลกากร พัสดุในประเทศไม่มีทางผ่านศุลกากร
• ที่อยู่ไม่ครบถ้วน อัปเดตที่อยู่ กำลังตีกลับผู้ส่ง การแก้ที่อยู่ให้ทำในแอปของบริษัทขนส่งเอง ไม่ทำผ่านลิงก์ในข้อความเด็ดขาด
• เหลืออีก 24 ชั่วโมง จ่ายวันนี้ไม่งั้นพัสดุจะถูกส่งกลับ แรงกดดันเรื่องเวลามีไว้เพื่อไม่ให้คุณได้คิด
• ยอดเล็ก ๆ แปลก ๆ อย่าง 2.90 หรือ 3.45 ตัวเลขที่ต่ำทำให้รู้สึกว่าไม่มีพิษภัย ทั้งที่เป้าหมายจริงคือเลขบัตร
• บัญชีของท่านถูกระงับ บัตรของท่านถูกอายัด มีการดำเนินคดีตามกฎหมายกับท่านแล้ว
• ไวยากรณ์ประหลาดและตัวอักษรที่หายไป ลำพังข้อนี้ไม่พิสูจน์อะไร แต่มันซ้อนทับกับสัญญาณอื่น ๆ

เบาะแสที่เร็วที่สุดคือรูปทรงของลิงก์

หลายครั้งคุณตัดสินใจได้โดยไม่ต้องอ่านข้อความเลย ที่อยู่เว็บเป็นของส่วนที่อยู่ตรงหน้าจุดสุดท้าย ส่วนอะไรก็ตามที่วางอยู่ทางซ้ายของมันไม่ได้เปลี่ยนว่าใครเป็นเจ้าของหน้านั้น

เพิ่มนามสกุลราคาถูกที่แจกกันง่าย ๆ เข้าไปในรายการด้วย ให้ระวังเมื่อที่อยู่ลงท้ายด้วย icu, cfd, tk หรือ sbs และที่อยู่ที่เขียนด้วยตัวอักษรต่างประเทศซึ่งเลียนแบบอักษรละติน หรือขึ้นต้นด้วย xn-- นั้น สายตาแยกไม่ออก Turkcaller ถือว่านามสกุลเหล่านี้ ลิงก์ย่อ และที่อยู่ที่หน้าตาคล้ายกัน เป็นหลักฐานเชิงโครงสร้าง โดยไม่ขึ้นกับว่าเนื้อความเขียนว่าอะไร

ดูที่ผู้ส่งก็มักจบเรื่องได้

บริษัทขนส่ง ธนาคาร และหน่วยงานรัฐเกือบทั้งหมดส่งจากหมายเลขสั้นที่จดทะเบียนไว้หรือจากชื่อแบรนด์ ไม่ใช่จากเบอร์มือถือที่ดูเหมือนของบุคคลทั่วไป หนังสือแจ้งที่ฟังดูเป็นทางการแต่มาจากเบอร์มือถือธรรมดา ควรถือว่าเป็นการสวมรอย ไม่ว่าถ้อยคำจะถูกต้องแค่ไหน

ชื่อแบรนด์ที่หัวข้อความก็ไม่ใช่หลักประกันเช่นกัน เพราะคนที่ส่งข้อความเป็นคนเขียนชื่อนั้นเอง ลำดับจึงเป็นแบบนี้ อ่านโดเมนที่อยู่ตรงหน้าจุดสุดท้ายก่อน แล้วค่อยดูว่าผู้ส่งเป็นตัวเลขหรือเป็นชื่อ ถ้าผิดทั้งสองอย่าง ให้ลบทิ้ง

เกิดอะไรขึ้นหลังจากลิงก์เปิดออกมา

การกดลิงก์อย่างเดียวไม่ได้ทำให้บัญชีของคุณว่างเปล่า ความเสียหายขึ้นอยู่กับว่าคุณทำอะไรบนหน้าที่เปิดขึ้นมา

1. หน้าเว็บที่เปิดขึ้นลอกแบบบริษัทขนส่งหรือหน่วยงานนั้นเป๊ะ ๆ ตั้งแต่โลโก้ไปจนถึงแบบตัวอักษร
2. เพื่อเก็บค่าธรรมเนียมจำนวนน้อยนั้น มันขอเลขบัตร วันหมดอายุ และเลขสามหลักหลังบัตร
3. จากนั้นมันขอรหัสยืนยันที่ธนาคารเพิ่งส่งมาให้คุณ พอคุณพิมพ์รหัสนั้นลงไป ก็เท่ากับคุณอนุมัติรายการแทนมิจฉาชีพแล้ว
4. บางหน้ายังเสนอแอปติดตามพัสดุและยัดไฟล์ติดตั้งจากนอกร้านค้าแอป เมื่อติดตั้งแล้วมันอ่านข้อความที่เข้ามาได้ จึงเห็นรหัสถัดไปด้วย
5. เมื่อมีข้อมูลบัตรและรหัสหนึ่งชุดอยู่ในมือ การใช้จ่ายก็เริ่มขึ้น ไม่ใช่ค่าธรรมเนียมเล็กน้อยนั้น แต่เท่าที่บัตรจะให้ใช้ได้

ถ้าเปิดหน้านั้นแล้วปิดไปโดยไม่พิมพ์อะไรเลย สถานะของคุณดีกว่ามาก แต่ถ้าคุณพิมพ์อะไรลงไป หัวข้อถัดไปคือของคุณ

ต้องทำอะไรถ้าเผลอกดไปแล้ว

ความตื่นตระหนกไม่ช่วย แต่ลำดับขั้นช่วยได้ เริ่มจากสิ่งที่คุณให้เขาไป

1. ปิดหน้าเว็บ อย่ากดลิงก์ซ้ำ และจับภาพหน้าจอข้อความไว้ก่อนลบ
2. ถ้าคุณกรอกข้อมูลบัตร ให้โทรหาธนาคารตามสายทางการ เอาเบอร์นั้นจากหลังบัตรหรือจากแอปของธนาคารเอง อย่าเอาจากข้อความเด็ดขาด
3. ถ้าคุณพิมพ์รหัสยืนยันลงในหน้านั้น ให้โทรหาธนาคารด้วยวิธีเดียวกัน รหัสใช้ได้ครั้งเดียวก็จริง แต่ขอใหม่ได้อีก
4. ถ้าคุณติดตั้งแอปที่หน้านั้นเสนอ ให้ตัดโทรศัพท์ออกจากอินเทอร์เน็ตแล้วถอนการติดตั้ง
5. ถ้าคุณกรอกรหัสผ่าน ให้เปลี่ยนรหัสจากที่อยู่เว็บของบริการนั้นเอง โดยพิมพ์ที่อยู่ลงในช่องที่อยู่ด้วยตัวคุณเอง
6. แจ้งเบอร์นั้นว่าเป็นสแปมใน Turkcaller เพื่อให้ข้อความเดียวกันถูกทำเครื่องหมายให้คนอื่นที่ได้รับมันด้วย

จากนั้นจึงแจ้งเจ้าหน้าที่ ในสหรัฐอเมริกา คณะกรรมาธิการการค้าแห่งสหพันธรัฐแนะนำให้ส่งต่อข้อความไปที่ 7726 (SPAM) เพื่อให้ผู้ให้บริการเครือข่ายเห็น และแจ้งเรื่องที่ ReportFraud.ftc.gov ในประเทศอื่น ให้ส่งไปยังหน่วยงานด้านอาชญากรรมไซเบอร์หรือคุ้มครองผู้บริโภคของประเทศคุณ ไม่ว่าทางไหนก็เก็บภาพหน้าจอไว้ เพราะการแจ้งเรื่องจะขอดู

คุณไม่ต้องตรวจสิ่งเหล่านี้เองทีละอย่าง

ตั้ง Turkcaller เป็นแอปข้อความหลัก แล้วสัญญาณชุดเดิม ทั้งรูปทรงของลิงก์ ผู้ส่งเป็นตัวเลขหรือเป็นชื่อ และถ้อยคำแบบบริษัทในเนื้อความ จะถูกตรวจก่อนที่ข้อความจะมาถึงคุณ ข้อความพัสดุปลอมจะไปตกอยู่ในโฟลเดอร์ของมันเอง ไม่มีการแจ้งเตือน และไม่มีอะไรค้างในกล่องข้อความ

ไม่มีคำใดคำเดียวที่ตัดสินอะไรได้ รูปทรงของลิงก์ ผู้ส่งเป็นตัวเลขหรือเป็นชื่อ คำที่พรางด้วยตัวอักษรหน้าตาคล้ายกัน และข้อความเดียวกันที่มาจากหลายเบอร์ต่างกันในช่วงเวลาสั้น ๆ ทั้งหมดถูกชั่งน้ำหนักไปด้วยกัน

• การกดลิงก์ไม่ได้เปิดเบราว์เซอร์ทันที ถ้าที่อยู่นั้นเป็นที่อยู่ฟิชชิงที่รู้จักกันอยู่แล้ว คุณจะได้รับคำเตือนก่อน และการตัดสินใจว่าจะเปิดหรือไม่ยังเป็นของคุณ บทสนทนาที่มีลิงก์น่าสงสัยก็จะมีคำเตือนค้างอยู่ด้านบนด้วย
• ค้นหาเบอร์แล้วคุณจะเห็นว่ามีกี่คนแจ้งเบอร์นี้ พร้อมประเทศและผู้ให้บริการเครือข่ายที่มันส่งมา ข้อความแจ้งพัสดุที่ควรเป็นในประเทศแต่ส่งมาจากต่างประเทศจะเห็นได้ทันทีในแวบเดียว
• สายด่วนของบริษัทได้ชื่อมาจากไดเรกทอรีธุรกิจ ธนาคารหรือบริษัทขนส่งตัวจริงจึงขึ้นเป็นชื่อเมื่อโทรมา ส่วนของเลียนแบบไม่ขึ้น การระบุแบบเดียวกันนี้ทำงานกับสายเรียกเข้าด้วย โดยไม่ต้องขอสิทธิ์เข้าถึงประวัติการโทร
• รหัสยืนยันได้รับการยกเว้นจากตัวกรองอัตโนมัติทุกชนิด การพลาดรหัสที่คุณกำลังรออยู่แพงกว่าการปล่อยให้ข้อความหลอกลวงหนึ่งข้อความค้างในกล่องข้อความ
• ถ้าตัดสินผิด แก้ได้ด้วยการแตะครั้งเดียว ทำเครื่องหมายว่าไม่ใช่สแปม บทสนทนาก็กลับเข้ากล่องข้อความ และผู้ส่งรายนั้นก็เลิกถูกทำเครื่องหมาย

เมื่อติดตั้งใหม่ การจำแนกจะทำงานบนเครื่องโทรศัพท์ ซึ่งหน้าจอปกป้องเรียกว่าการปกป้องพื้นฐาน ส่วนการปกป้องขั้นสูงจะปิดอยู่จนกว่าคุณจะเลือกเอง ถ้าคุณมาถึงตรงนี้ด้วยการอัปเดตแอป ระบบจะเปิดการปกป้องขั้นสูงให้คุณหนึ่งครั้ง และในโหมดนั้นเนื้อหาข้อความที่เข้ามาจะถูกจำแนกด้วยปัญญาประดิษฐ์บนเซิร์ฟเวอร์ของเรา ซึ่งจับรูปแบบที่ละเอียดกว่าได้ ไม่ว่าทางใด หน้าจอปกป้องจะแสดงว่ากำลังใช้แบบไหนอยู่ และคุณเปลี่ยนได้ตลอดเวลา

จำนวนคนที่ผู้ส่งรายหนึ่งส่งถึงในช่วง 24 ชั่วโมงที่ผ่านมาจะแสดงแยกต่างหาก เป็นคำเตือนเชิงข้อมูลเหนือบทสนทนา ตัวเลขนั้นใช้เพียงที่อยู่ของผู้ส่ง ไม่ใช้เนื้อหาข้อความของคุณเลย

ทำไมข้อความถึงมาถึงในจังหวะที่พอดีเป๊ะ

ข้อความนั้นไม่ได้เล็งมาที่คุณ ข้อความเดียวกันถูกส่งไปยังเบอร์นับแสนในหนึ่งวัน สิ่งที่ผู้ส่งต้องการมีแค่สัดส่วนของคนที่กำลังรอพัสดุอยู่พอดีในตอนนั้น และเพราะพวกเราส่วนใหญ่มีของอยู่ระหว่างทางแทบทุกสัปดาห์ สัดส่วนนั้นจึงไม่น้อยเลย

สิ่งที่ทำให้มันได้ผลไม่ใช่ความกลัว แต่คือความธรรมดาของมัน ยอดเงินก้อนใหญ่ทำให้คนสงสัย ค่าธรรมเนียมจึงถูกตั้งให้ต่ำอย่างตั้งใจ เทคนิคนี้มีชื่อเรียกว่า สแมิชชิง คือการฟิชชิงผ่านข้อความ พัสดุคือเครื่องแต่งกายที่พบบ่อยที่สุด แต่โครงเดียวกันนี้ยังโผล่มาในรูปหนังสือแจ้งจากราชการ ข้อความเตือนจากธนาคาร หรือหมายเรียกของศาล

รุ่นฟรีกับรุ่นพรีเมียม

โฟลเดอร์สแปม คำเตือนเรื่องลิงก์ และการระบุผู้โทร ทำงานได้ทั้งหมดในรุ่นฟรี รุ่นฟรีมีโฆษณาและมีโควตาค้นหาต่อวัน การเห็นว่าใครโทรมาตอนโทรศัพท์ดังไม่ถูกหักจากโควตานั้น รุ่นพรีเมียมตัดโฆษณาออก เพิ่มโควตาต่อวัน และบอกคุณเมื่อมีคนค้นหาเบอร์ของคุณ

คำถามที่พบบ่อย

ฉันกดลิงก์พัสดุปลอมไปแล้ว จะเกิดอะไรขึ้นต่อ

ถ้าคุณไม่ได้กรอกข้อมูลบัตร ไม่ได้กรอกรหัสผ่าน ไม่ได้กรอกรหัสยืนยัน และไม่ได้ติดตั้งอะไรเลย ก็แทบจะแน่ใจได้ว่าไม่มีปัญหา ให้คอยดูรายการเดินบัญชีบัตรสักสองสามวันและแจ้งเบอร์นั้นไว้

ฉันกรอกข้อมูลบัตรลงในข้อความปลอมไปแล้ว ควรทำอย่างไร

โทรหาธนาคารทันที โดยใช้เบอร์ที่อยู่หลังบัตรหรือในแอปของธนาคารเอง อย่าใช้เบอร์ในข้อความเด็ดขาด ขอให้อายัดบัตรและตรวจรายการล่าสุด ถ้าคุณพิมพ์รหัสยืนยันลงในหน้านั้นด้วย ให้บอกไปในสายเดียวกัน

จะตรวจได้อย่างไรว่าข้อความแจ้งพัสดุเป็นของจริง

อย่าใช้ลิงก์หรือเบอร์ในข้อความ ให้เปิดแอปของบริษัทขนส่งเอง หรือหน้ารายการสั่งซื้อของร้านที่คุณซื้อ แล้วอ่านสถานะการจัดส่งที่นั่น ถ้าเป็นปัญหาการจัดส่งจริง มันจะปรากฏทั้งสองที่

ข้อความที่ขึ้นชื่อบริษัทขนส่งก็ยังปลอมได้ใช่ไหม

ใช่ ชื่อผู้ส่งเป็นสิ่งที่คนส่งข้อความเขียนเอง จึงเลียนแบบได้ ให้ตัดสินจากลิงก์แทน อ่านโดเมนที่อยู่ตรงหน้าจุดสุดท้าย และอย่ายอมรับข้อความแจ้งการจัดส่งที่ผูกการจ่ายเงินไว้กับลิงก์เป็นอันขาด

ต้องแจ้ง SMS พัสดุปลอมที่ไหน

ในสหรัฐอเมริกา ให้ส่งต่อข้อความไปที่ 7726 (SPAM) เพื่อให้ผู้ให้บริการเครือข่ายดำเนินการได้ แล้วยื่นเรื่องที่ ReportFraud.ftc.gov ในประเทศอื่น ให้แจ้งหน่วยงานด้านอาชญากรรมไซเบอร์หรือคุ้มครองผู้บริโภคของประเทศคุณ จับภาพหน้าจอข้อความไว้ก่อนลบ เพราะการแจ้งเรื่องจะถามรายละเอียด

การบล็อกเบอร์หยุด SMS พัสดุปลอมได้ไหม

แคมเปญเดียวกันมาจากเบอร์ใหม่ทุกครั้ง การบล็อกทีละเบอร์จึงตามหลังอยู่เสมอ ส่วนการจำแนกที่อ่านรูปทรงของลิงก์และประเภทของผู้ส่งจะจับรูปแบบได้แม้เบอร์จะเปลี่ยนไป

Turkcaller อ่านข้อความของฉันหรือเปล่า

เมื่อติดตั้งใหม่ การจำแนกจะทำงานบนเครื่องโทรศัพท์ ซึ่งแอปเรียกว่าการปกป้องพื้นฐาน ถ้าคุณมาถึงตรงนี้ด้วยการอัปเดตแอป ระบบจะเปิดการปกป้องขั้นสูงให้คุณหนึ่งครั้ง และในโหมดนั้นเนื้อหาข้อความที่เข้ามาจะถูกจำแนกด้วยปัญญาประดิษฐ์บนเซิร์ฟเวอร์ของเรา หน้าจอปกป้องจะแสดงว่ากำลังใช้แบบไหนอยู่ และคุณเปลี่ยนได้ตลอดเวลา

รหัสยืนยันจากธนาคารถูกนับเป็นสแปมหรือไม่

ไม่ รหัสยืนยันได้รับการยกเว้นจากตัวกรองอัตโนมัติทุกชนิด เพราะการพลาดรหัสที่คุณกำลังรออยู่คือความผิดพลาดที่แพงที่สุด การตัดสินใจของคุณเองยังมีผลเสมอ ถ้าคุณบล็อกผู้ส่งรายหนึ่งหรือเพิ่มคำต้องห้ามของคุณเอง รหัสของผู้ส่งนั้นก็จะถูกซ่อนไปด้วย และแอปจะเตือนคุณก่อนที่จะบล็อก

บทความที่เกี่ยวข้อง