Фейкові SMS про доставку посилки і що буде, якщо натиснути

Який вигляд насправді має фейкове SMS про доставку

Наведені нижче зразки вигадані. Номер і адреса в них нікому не належать.

Від 0555 000 00 00: Ваше відправлення затримано на митниці. Сплатіть 2,90 за розмитнення, щоб посилку видали: ornek-kargo.example.com/tr

Від 0555 000 00 00: Вашу посилку не вдалося доставити, бо адреса неповна. Оновіть її тут: ornek-kargo.example.com/address

Від 0555 000 00 00: На вас чекає 1 нове офіційне повідомлення. Увійдіть, щоб переглянути: notice.gov.example-parcel.com

Усі три мають однакову будову: причина поспішати, невелика оплата або прохання увійти, і одне посилання. Справжня служба доставки ніколи не прив'язує оплату до посилання в SMS. Якщо за міжнародну посилку справді треба сплатити мито, ви робите це в застосунку самої служби або на її власному сайті.

Словник теж напрочуд вузький. Побачивши одне, ви впізнаєте решту:

• Митний збір, код розмитнення, затримано на митниці. Посилка всередині країни ніколи не проходить митницю.
• Неповна адреса, оновіть адресу, повертається відправнику. Адресу виправляють у застосунку служби доставки, а не за посиланням із SMS.
• Останні 24 години, сплатіть сьогодні, інакше посилку повернуть. Тиск часом існує для того, щоб ви не думали.
• Дивні дрібні суми на кшталт 2,90 або 3,45. Мала цифра здається безпечною, а справжня мета це номер картки.
• Ваш акаунт призупинено, вашу картку заблоковано, проти вас відкрито провадження.
• Незграбна граматика і пропущені чи підмінені літери. Саме по собі це нічого не доводить, але додається до решти.

Найшвидша підказка це форма посилання

Часто вирішити можна, взагалі не читаючи повідомлення. Веб-адреса належить тій частині, що стоїть безпосередньо перед останньою крапкою. Усе, що ліворуч від неї, нічого не змінює в тому, кому належить сторінка.

Додайте до списку дешеві закінчення, які роздають майже задарма: будьте обережні, коли адреса завершується на icu, cfd, tk або sbs. А адреси, написані чужими літерами, схожими на латинські, чи ті, що починаються з xn--, оком розрізнити неможливо. Turkcaller вважає такі закінчення, скорочені посилання і схожі адреси структурним доказом, незалежно від того, що написано в повідомленні.

Погляд на відправника зазвичай усе вирішує

Служби доставки, банки та державні сервіси майже завжди надсилають із зареєстрованого короткого номера або назви бренду, а не з номера, схожого на особистий мобільний. Офіційне на вигляд повідомлення зі звичайного мобільного варто вважати підробкою, хоч би яким правильним був текст.

Назва бренду в заголовку теж не гарантія, бо цю назву пише той, хто надсилає SMS. Тому порядок такий: спершу прочитайте домен безпосередньо перед останньою крапкою, потім подивіться, відправник це номер чи назва. Якщо обидва виглядають не так, видаліть.

Що відбувається після відкриття посилання

Натискання на посилання саме по собі не спустошує рахунок. Шкода залежить від того, що ви зробите на сторінці, яка відкриється.

1. Відкривається сторінка, що точно копіює службу доставки або установу, аж до логотипа і шрифту.
2. Щоб сплатити невелику суму, вона просить номер картки, термін дії та три цифри зі звороту.
3. Далі просить код підтвердження, який щойно надіслав банк. Ввівши цей код, ви схвалили операцію замість шахрая.
4. Деякі сторінки пропонують застосунок для відстеження і підсовують файл встановлення поза магазином. Після встановлення він може читати вхідні повідомлення, тож бачить і наступні коди.
5. Маючи дані картки й один код, вони починають витрачати. Не ту дрібну суму, а стільки, скільки дозволяє картка.

Якщо ви відкрили сторінку і закрили її, нічого не ввівши, ваше становище значно краще. Якщо ж щось ввели, наступний розділ для вас.

Що робити, якщо ви вже натиснули

Паніка не допоможе, допоможе порядок дій. Починайте з того, що саме ви передали.

1. Закрийте сторінку, більше не натискайте посилання і зробіть знімок екрана повідомлення, перш ніж видалити його.
2. Якщо ви ввели дані картки, зателефонуйте в банк на його офіційну лінію. Візьміть цей номер зі звороту картки або із застосунку банку, ніколи з SMS.
3. Якщо ви ввели на сторінці код підтвердження, телефонуйте в банк так само. Код одноразовий, але можна запросити наступний.
4. Якщо ви встановили застосунок, який пропонувала сторінка, вимкніть на телефоні інтернет і видаліть його.
5. Якщо ви ввели пароль, змініть його на власній адресі сервісу, набравши її в адресному рядку самостійно.
6. Позначте номер як спам у Turkcaller, щоб це саме повідомлення було позначене для інших, хто його отримає.

Далі поскаржтеся. Багато операторів приймають переслані спам-повідомлення на короткий номер для скарг, тож перевірте, що пропонує ваш. Надішліть повідомлення також до відомства вашої країни, що займається кіберзлочинами або захистом прав споживачів. Знімок екрана збережіть у будь-якому разі, у скарзі його попросять.

Ці перевірки не обов'язково робити вручну

Зробіть Turkcaller типовим застосунком для повідомлень, і ті самі ознаки, форма посилання, номер чи назва у відправника і корпоративні формулювання тексту, перевіряються ще до того, як повідомлення дійде до вас. Фейкове SMS про доставку потрапляє в окрему теку: без сповіщення, без нічого у вхідних.

Жодне окреме слово нічого не вирішує. Форма посилання, номер чи назва у відправника, слова, замасковані схожими літерами, і той самий текст, що надходить із кількох різних номерів за короткий час, зважуються разом.

• Натискання на посилання не відкриває браузер одразу. Якщо адреса відома як фішингова, ви спершу отримуєте попередження, а рішення відкрити її лишається за вами. Над розмовою з підозрілим посиланням також тримається постійне попередження.
• Пошук за номером показує, скільки людей на нього поскаржилися, а також країну і оператора, звідки він. Нібито місцеве повідомлення про доставку, надіслане з-за кордону, стає очевидним з першого погляду.
• Корпоративні гарячі лінії підписані з бізнес-довідника, тож ваш справжній банк чи служба доставки телефонує з назвою, а підробка ні. Так само розпізнаються вхідні дзвінки, без дозволу на журнал викликів.
• Коди підтвердження звільнені від усіх автоматичних фільтрів. Пропустити код, на який ви чекаєте, коштує дорожче, ніж лишити одне шахрайське SMS у вхідних.
• Помилкове рішення виправляється одним дотиком: позначте Не спам, розмова повернеться у вхідні, а відправник перестане бути позначеним.

На щойно встановленому застосунку класифікація виконується на телефоні, і екран Захист називає це Базовим захистом, а Розширений захист вимкнений, доки ви не оберете його. Якщо ви прийшли через оновлення застосунку, Розширений захист один раз вмикається за вас, і в цьому режимі вміст вхідних повідомлень класифікує штучний інтелект на нашому сервері, що вловлює тонші закономірності. У будь-якому разі екран Захист показує, який режим активний, і ви можете змінити його будь-коли.

Скільки людей отримали повідомлення від цього відправника за останні 24 години, показується окремо, як інформаційне попередження над розмовою. Цей підрахунок використовує лише адресу відправника, ніколи вміст ваших повідомлень.

Чому SMS прийшло саме в потрібний момент

Повідомлення не було націлене на вас. Той самий текст за день іде на сотні тисяч номерів. Відправнику потрібна лише та частка людей, які саме зараз чекають на посилку, а оскільки в більшості з нас щотижня щось у дорозі, ця частка чимала.

Працює це не через страх, а через буденний вигляд. Великі суми викликають підозру, тому оплату навмисно тримають малою. У прийому є назва: смішинг, фішинг через SMS. Доставка посилки це найпоширеніший костюм, але той самий каркас з'являється як державне повідомлення, банківське сповіщення або судова повістка.

Безкоштовна версія і Premium

Тека спаму, попередження про посилання і визначення того, хто телефонує, працюють у безкоштовній версії; безкоштовна версія показує рекламу і має денний ліміт пошуків. Побачити, хто телефонує, коли лунає дзвінок, із цього ліміту не віднімається. Premium прибирає рекламу, підвищує денний ліміт і повідомляє, коли хтось шукає ваш номер.

Часті запитання

Я натиснув фейкове посилання про доставку, що тепер?

Якщо ви не вводили дані картки, пароль чи код і нічого не встановлювали, майже напевно все гаразд. Кілька днів стежте за операціями по картці і поскаржтеся на номер.

Я ввів дані картки у фейковому SMS. Що робити?

Негайно зателефонуйте в банк за номером зі звороту картки або із застосунку банку, ніколи за тим, що в SMS. Попросіть заблокувати картку і перевірити останні операції. Якщо ви також ввели на сторінці код підтвердження, скажіть про це в тій самій розмові.

Як перевірити, чи справжнє SMS про доставку?

Не користуйтеся посиланням або номером із повідомлення. Відкрийте застосунок самої служби доставки або сторінку замовлення в магазині, де ви купували, і подивіться статус відстеження там. Справжня проблема з доставкою помітна в обох місцях.

Чи може SMS із назвою служби доставки все одно бути фейковим?

Так. Ім'я відправника пише той, хто надсилає SMS, тож його можна підробити. Судіть за посиланням: прочитайте домен безпосередньо перед останньою крапкою і ніколи не приймайте повідомлення про доставку, яке прив'язує оплату до посилання.

Куди поскаржитися на фейкове SMS про доставку?

Поскаржтеся до відомства вашої країни, що займається кіберзлочинами або захистом прав споживачів. Багато операторів також приймають переслані спам-повідомлення на короткий номер для скарг, тож перевірте, що пропонує ваш. Зробіть знімок екрана, перш ніж видалити повідомлення, у скарзі попросять подробиці.

Чи зупинить блокування номера фейкові SMS про доставку?

Та сама кампанія щоразу приходить із нового номера, тож блокування по одному завжди запізнюється. Класифікація, що читає форму посилання і тип відправника, вловлює закономірність навіть тоді, коли номер змінюється.

Чи читає Turkcaller мої повідомлення?

На щойно встановленому застосунку класифікація виконується на телефоні, і застосунок називає це Базовим захистом. Якщо ви прийшли через оновлення застосунку, Розширений захист один раз вмикається за вас, і в цьому режимі вміст вхідних повідомлень класифікує штучний інтелект на нашому сервері. Екран Захист показує, який режим активний, і ви можете змінити його будь-коли.

Чи вважаються банківські коди підтвердження спамом?

Ні. Коди підтвердження звільнені від усіх автоматичних фільтрів, бо пропустити код, на який ви чекаєте, це найдорожча помилка. Ваші власні рішення все одно діють: якщо ви заблокуєте відправника або додасте власне заблоковане слово, його коди теж будуть приховані, і застосунок попередить вас перед блокуванням.

Схожі статті