Concentre-se na ação que a mensagem deseja.
Uma solicitação para corrigir um endereço, liberar um pacote retido ou pagar uma pequena quantia pode levá-lo a agir antes de verificar. Identifique primeiro a solicitação: ela pede que você siga um link, insira os detalhes da conta, forneça informações do cartão ou baixe algo? O texto de entrega familiar não é suficiente para estabelecer o remetente.
O Serviço de Inspeção Postal US descreve smishing de texto de pacote como mensagens que se fazem passar por uma organização confiável para obter informações. Seu aviso aborda especificamente mensagens de rastreamento não solicitadas no estilo USPS e links desconhecidos. Esta é uma fonte focada no USPS, não uma descrição do sistema de notificação de cada operadora.
A página de conscientização sobre fraudes de DHL, , lista links encurtados e nomes de remetentes genéricos entre os indicadores a serem examinados. Ele também alerta que um remetente de e-mail aparentemente legítimo pode ser falsificado. Trate um indicador como um motivo para verificar de forma independente, em vez de tentar aprovar uma mensagem porque seu logotipo ou texto parecem corretos.
Esperar um pacote não confirma que há uma mensagem sobre ele. Comece pelo registro da remessa que você já possui e depois verifique se a solicitação aparece no canal próprio da transportadora ou do serviço de compras.
Verifique por meio de uma rota separada.
A orientação de phishing do FTC recomenda entrar em contato com uma empresa por meio de um site ou número que você sabe que é genuíno, em vez das informações na mensagem recebida. Use essa separação para verificar a solicitação:
- Deixe o link da mensagem fechado. Use o aplicativo do serviço ou um endereço confiável que você já conhece, em vez de tratar o link de entrada como sua rota para o suporte.
- Identifique a transportadora a partir do seu registro de pedido existente. Um remetente que se autodenomina “Entrega” não identifica quem lida com seu pacote.
- Verifique a solicitação nesse canal independente. Compare a remessa e qualquer fatura ou problema de endereço com as informações ali contidas.
- APergunte ao serviço se os registros não corresponderem. Use os detalhes de contato da conta verificada ou do site oficial, não a mensagem inesperada.
Para os leitores Hipobuy Spreadsheet, isso significa separar o site de descoberta do produto dos serviços que cuidam do pedido e da entrega. Este blog não pode ver uma conta privada, confirmar uma fatura ou aceitar o pagamento de um pacote. Um resultado de pesquisa ou comentário da comunidade também não é um registro de conta.
Não transforme esta verificação na regra de que toda solicitação de pagamento relacionado à entrega é fraudulenta. Uma cobrança pode ser genuína e ainda precisar de confirmação. O que importa aqui é estabelecer a solicitação e o destinatário de forma independente antes de compartilhar informações ou tomar uma decisão.
Mantenha os detalhes úteis privados.
Registre o remetente, a data e a solicitação exata se precisar perguntar ao serviço real. Uma captura de tela pode preservar o que apareceu, mas evite postar um endereço não editado, etiqueta de rastreamento, número de pedido ou tela de conta em um tópico público. Mantenha a versão completa para o suporte privado ou canal de denúncias que realmente precisa dela.
Se o serviço confirmar uma tentativa de falsificação de identidade, use as instruções de relatório atuais. USPIS e DHL publicam suas próprias orientações de relatórios nas páginas vinculadas; a rota apropriada depende de quem está sendo representado e de onde você está. Este artigo não envia um relatório para você.
Se você já inseriu informações confidenciais, descreva-as imediatamente ao provedor de conta ou provedor de pagamento real por meio de um canal confiável e siga seu processo de recuperação. Uma mensagem solicitando pagamento adicional para “recuperar” um pacote é mais um pedido de verificação, e não uma prova de que isso resolverá o problema.
O resultado prático é pequeno, mas útil: atenda a uma solicitação que você confirmou por meio de um canal independente, em vez de uma que simplesmente chegou em um momento plausível.
Mesmo um custo de frete real precisa ser verificado de forma independente. Compare a cobrança com os campos do nosso guia de custos de frete, sem se basear apenas na mensagem.
Fontes e escopo.
Fontes verificadas . Verifique uma mensagem de entrega recebida; nenhum tutorial de status de rastreamento ou preço de envio. Este artigo explica as informações publicadas e um método editorial; não é um relatório de nossa própria compra ou uma descoberta sobre um comprador específico.
- USPIS: Golpes de texto de rastreamento de pacotes
- DHL EUA: Conscientização sobre fraude
- FTC: reconheça e evite golpes de phishing
USPIS e DHL descrevem indicadores e relatórios de representação; o FTC oferece suporte ao contato independente e publica orientações adicionais de recuperação. Essas fontes não estabelecem taxas de Hipobuy, prazos de entrega ou se uma determinada mensagem é fraudulenta.