SMS o dostawie nie dowodzi, że musisz zapłacić

Skup się na czynności, do której skłania wiadomość.

Prośba o poprawienie adresu, zwolnienie zatrzymanej paczki czy zapłacenie drobnej kwoty może skłaniać do działania bez sprawdzenia. Najpierw ustal żądanie: czy trzeba otworzyć link, wpisać dane konta, podać dane karty lub coś pobrać? Znajome sformułowania dotyczące dostawy nie potwierdzają nadawcy.

US Postal Inspection Service opisuje smishing dotyczący paczek jako wiadomości podszywające się pod zaufaną organizację, by uzyskać informacje. Ostrzeżenie dotyczy konkretnie niezamawianych wiadomości śledzenia stylizowanych na USPS i nieznanych linków. To źródło o USPS, a nie opis systemu powiadomień każdego przewoźnika.

Strona DHL o oszustwach wymienia skrócone linki i ogólne nazwy nadawców jako sygnały do zbadania. Ostrzega też, że pozornie prawidłowy nadawca e-maila może być podrobiony. Traktuj taki sygnał jako powód niezależnego sprawdzenia zamiast uznawać wiadomość za prawdziwą ze względu na logo lub brzmienie.

Zweryfikuj inną drogą.

Wskazówki FTC o phishingu zalecają kontakt z firmą przez znaną, autentyczną stronę lub numer zamiast danych z otrzymanej wiadomości. Wykorzystaj to rozdzielenie do sprawdzenia żądania:

1. Nie otwieraj linku z wiadomości. Użyj aplikacji usługi lub znanego zaufanego adresu zamiast traktować otrzymany link jako drogę do obsługi.
2. Ustal przewoźnika na podstawie posiadanej dokumentacji zamówienia. Nadawca o nazwie „Dostawa” nie wskazuje, kto obsługuje twoją paczkę.
3. Sprawdź żądanie tym niezależnym kanałem. Porównaj przesyłkę i ewentualny problem z fakturą lub adresem z dostępnymi tam informacjami.
4. Zapytaj usługodawcę, jeśli dane się nie zgadzają. Użyj danych kontaktowych ze zweryfikowanego konta lub oficjalnej strony, nie z nieoczekiwanej wiadomości.

Dla czytelników Hipobuy Spreadsheet oznacza to oddzielenie strony pomagającej odkrywać produkty od usług obsługujących zamówienie i dostawę. Ten blog nie ma wglądu w prywatne konto, nie potwierdzi faktury i nie przyjmie opłaty za paczkę. Wynik wyszukiwania czy komentarz społeczności też nie są dokumentacją konta.

Nie zmieniaj tego sprawdzania w zasadę, że każda prośba o płatność związaną z dostawą jest oszustwem. Opłata może być prawdziwa i nadal wymagać potwierdzenia. Istotne jest niezależne ustalenie żądania i odbiorcy przed udostępnieniem informacji lub podjęciem decyzji.

Przydatne szczegóły zachowaj prywatnie.

Zapisz nadawcę, datę i dokładne żądanie, jeśli musisz zapytać o nie prawdziwego usługodawcę. Zrzut ekranu utrwala treść, ale nie publikuj nieocenzurowanego adresu, etykiety śledzenia, numeru zamówienia ani ekranu konta. Pełną wersję zachowaj dla prywatnego kanału wsparcia lub zgłaszania, który jej rzeczywiście potrzebuje.

Jeśli usługa potwierdzi próbę podszywania się, zastosuj aktualne instrukcje zgłaszania. USPIS i DHL publikują własne wskazówki na połączonych stronach; właściwa droga zależy od tego, pod kogo się podszyto i gdzie jesteś. Ten artykuł nie wysyła zgłoszenia za ciebie.

Jeśli podano już wrażliwe dane, szybko opisz to właściwemu dostawcy konta lub płatności zaufanym kanałem i zastosuj jego procedurę odzyskiwania. Wiadomość żądająca kolejnej opłaty za „odzyskanie” paczki to następne żądanie wymagające sprawdzenia, a nie dowód rozwiązania problemu.

Praktyczny rezultat jest niewielki, ale przydatny: działasz na podstawie żądania potwierdzonego niezależnym kanałem, a nie wiadomości, która przyszła w wiarygodnym momencie.

Nawet rzeczywisty koszt wysyłki wymaga niezależnego potwierdzenia. Porównaj żądanie zapłaty z pozycjami w naszym poradniku o kosztach wysyłki, zamiast opierać się wyłącznie na wiadomości.