Konzentrieren Sie sich auf die Aktion, die die Nachricht erfordert.

Eine Aufforderung, eine Adresse festzulegen, ein zurückgehaltenes Paket freizugeben oder einen kleinen Betrag zu bezahlen, kann Sie dazu veranlassen, vor der Prüfung zu handeln. Identifizieren Sie zunächst die Anfrage: Werden Sie aufgefordert, einem Link zu folgen, Kontodaten einzugeben, Karteninformationen anzugeben oder etwas herunterzuladen? Bekannte Zustellungsformulierungen reichen nicht aus, um den Absender festzustellen.

Der US Postal Inspection Service beschreibt Pakettext-Smishing als Nachrichten, die sich als vertrauenswürdige Organisation ausgeben, um Informationen zu erhalten. Die Warnung richtet sich speziell an unerwünschte Tracking-Nachrichten im USPS-Stil und unbekannte Links. Dabei handelt es sich um eine USPS-fokussierte Quelle und nicht um eine Beschreibung des Benachrichtigungssystems jedes Spediteurs.

Auf der Betrugsaufklärungsseite von DHL sind verkürzte Links und generische Absendernamen als zu untersuchende Indikatoren aufgeführt. Außerdem wird gewarnt, dass ein scheinbar legitimer E-Mail-Absender gefälscht werden kann. Betrachten Sie einen Indikator als Grund für eine unabhängige Überprüfung, anstatt zu versuchen, eine Nachricht zu genehmigen, weil ihr Logo oder Wortlaut richtig aussieht.

Der Übermittlungskontext ist keine Authentifizierung.

Das Erwarten eines Pakets ist keine Bestätigung dafür, dass es sich um eine Nachricht handelt. Beginnen Sie mit dem Sendungsdatensatz, den Sie bereits haben, und prüfen Sie dann, ob die Anfrage im eigenen Kanal des Spediteurs oder Einkaufsdienstleisters erscheint.

Überprüfen Sie dies über eine separate Route.

Der Phishing-Leitfaden FTC empfiehlt, ein Unternehmen über eine Website oder Nummer zu kontaktieren, von der Sie wissen, dass sie echt ist, und nicht über die Informationen in der eingehenden Nachricht. Verwenden Sie diese Trennung, um die Anfrage zu überprüfen:

  1. Lassen Sie den Nachrichtenlink ungeöffnet. Verwenden Sie die App des Dienstes oder eine vertrauenswürdige Adresse, die Sie bereits kennen, anstatt den eingehenden Link als Ihren Weg zum Support zu betrachten.
  2. Identifizieren Sie den Spediteur anhand Ihres bestehenden Bestelldatensatzes. Ein Absender, der sich „Zustellung“ nennt, erkennt nicht, wer Ihr Paket bearbeitet.
  3. Überprüfen Sie die Anfrage in diesem unabhängigen Kanal. Vergleichen Sie die Sendung und etwaige Rechnungs- oder Adressprobleme mit den dortigen Informationen.
  4. Afragen Sie den Dienst, wenn die Datensätze nicht übereinstimmen. Verwenden Sie die Kontaktdaten des verifizierten Kontos oder der offiziellen Website, nicht die unerwartete Nachricht.

Für Hipobuy Spreadsheet-Leser bedeutet dies, die Website zur Produktfindung von den Diensten zu trennen, die die Bestellung und Lieferung abwickeln. Dieser Blog kann kein Privatkonto sehen, keine Rechnung bestätigen oder eine Paketzahlung akzeptieren. Ein Suchergebnis oder Community-Kommentar ist ebenfalls kein Kontodatensatz.

Machen Sie diese Prüfung nicht zur Regel, dass jede Aufforderung zu einer lieferungsbezogenen Zahlung betrügerisch ist. Eine Belastung kann echt sein und noch einer Bestätigung bedürfen. Hier kommt es darauf an, die Anfrage und den Empfänger selbstständig zu ermitteln, bevor Informationen weitergegeben oder eine Entscheidung getroffen werden.

Halten Sie die nützlichen Details geheim.

Notieren Sie den Absender, das Datum und die genaue Anfrage, wenn Sie den tatsächlichen Dienst danach fragen müssen. Ein Screenshot kann das, was angezeigt wurde, bewahren, aber vermeiden Sie es, eine nicht redigierte Adresse, ein Tracking-Label, eine Bestellnummer oder einen Kontobildschirm in einem öffentlichen Thread zu veröffentlichen. Behalten Sie die Vollversion für den privaten Support- oder Berichtskanal, der sie tatsächlich benötigt.

Wenn der Dienst einen Identitätswechselversuch bestätigt, verwenden Sie seine aktuellen Meldeanweisungen. USPIS und DHL veröffentlichen ihre eigenen Berichtsleitlinien auf den verlinkten Seiten; Der geeignete Weg hängt davon ab, wer sich ausgibt und wo Sie sich befinden. Dieser Artikel übermittelt keinen Bericht für Sie.

Wenn Sie bereits vertrauliche Informationen eingegeben haben, teilen Sie dies umgehend dem tatsächlichen Kontoanbieter oder Zahlungsanbieter über einen vertrauenswürdigen Kanal mit und folgen Sie dem Wiederherstellungsprozess. Eine Nachricht, in der um eine weitere Zahlung zur „Wiedererlangung“ eines Pakets gebeten wird, ist eine weitere Aufforderung zur Überprüfung und kein Beweis dafür, dass das Problem dadurch gelöst wird.

Das praktische Ergebnis ist klein, aber nützlich: Reagieren Sie auf eine Anfrage, die Sie über einen unabhängigen Kanal bestätigt haben, und nicht auf eine, die lediglich zu einem plausiblen Zeitpunkt eingegangen ist.

Auch tatsächlich anfallende Versandkosten müssen unabhängig überprüft werden. Vergleichen Sie die Zahlungsaufforderung mit den Angaben in unserem Ratgeber zu Versandkosten; verlassen Sie sich nicht allein auf die Nachricht.

Quellen und Umfang.

Geprüfte Quellen . Überprüfen Sie eine eingehende Zustellungsnachricht. Kein Tracking-Status- oder Versandpreis-Tutorial. In diesem Artikel werden veröffentlichte Informationen und eine redaktionelle Methode erläutert. Es handelt sich nicht um einen Bericht über unseren eigenen Einkauf oder um eine Feststellung über einen bestimmten Käufer.

  • USPIS: Betrug mit Paketverfolgungstexten
  • DHL USA: Betrugsaufklärung
  • FTC: Phishing-Betrug erkennen und vermeiden

USPIS und DHL beschreiben Indikatoren und Berichte zu Identitätsdiebstahl; Der FTC unterstützt die unabhängige Kontaktaufnahme und veröffentlicht weitere Wiederherstellungsanleitungen. Diese Quellen geben keinen Aufschluss über die Gebühren und Lieferzeiten von Hipobuy oder darauf, ob eine bestimmte Nachricht betrügerisch ist.