Ett leverans-sms bevisar inte att du ska betala en avgift

Fokusera på handlingen budskapet vill ha.

En förfrågan om att fixa en adress, släppa ett paket eller betala en liten summa kan få dig att agera innan du kontrollerar. Identifiera begäran först: ber den dig att följa en länk, ange kontouppgifter, ange kortinformation eller ladda ner något? Bekanta leveransformuleringar räcker inte för att fastställa avsändaren.

US postinspektionstjänst beskriver smishing med pakettext som meddelanden som utger sig för att vara en betrodd organisation för att få information. Dess varning riktar sig specifikt mot oönskade spårningsmeddelanden i USPS-stil och okända länkar. Det är en USPS-fokuserad källa, inte en beskrivning av varje operatörs meddelandesystem.

DHL:s sida för bedrägerimedvetenhet listar förkortade länkar och generiska avsändarnamn bland indikatorer att undersöka. Den varnar också för att en uppenbarligen legitim e-postavsändare kan förfalskas. Behandla en indikator som ett skäl att verifiera oberoende, snarare än att försöka godkänna ett meddelande eftersom dess logotyp eller formulering ser rätt ut.

Verifiera via en separat väg.

FTC:s nätfiskevägledning rekommenderar att du kontaktar ett företag via en webbplats eller ett nummer som du vet är äkta, snarare än informationen i det inkommande meddelandet. Använd den separationen för att kontrollera begäran:

1. Lämna meddelandelänken oöppnad. Använd tjänstens app eller en betrodd adress du redan känner till istället för att behandla den inkommande länken som din väg till support.
2. Identifiera transportören från din befintliga orderpost. En avsändare som kallar sig "Leverans" identifierar inte vem som hanterar ditt paket.
3. Kontrollera begäran i den oberoende kanalen. Jämför försändelsen och eventuella faktura- eller adressproblem med informationen där.
4. AFråga tjänsten om uppgifterna inte stämmer överens. Använd kontaktuppgifter från det verifierade kontot eller den officiella webbplatsen, inte det oväntade meddelandet.

För Hipobuy Spreadsheet-läsare innebär detta att separera produktupptäcktsplatsen från de tjänster som hanterar beställningen och leveransen. Den här bloggen kan inte se ett privat konto, bekräfta en faktura eller acceptera en paketbetalning. Ett sökresultat eller en communitykommentar är inte heller en kontopost.

Förvandla inte denna check till regeln att varje begäran om en leveransrelaterad betalning är bedräglig. En debitering kan vara äkta och behöver fortfarande bekräftelse. Det som är viktigt här är att fastställa begäran och mottagaren oberoende innan de delar information eller fattar ett beslut.

Håll de användbara detaljerna privata.

Anteckna avsändaren, datum och exakt förfrågan om du behöver fråga den riktiga tjänsten om det. En skärmdump kan bevara det som visades, men undvik att publicera en oredigerad adress, spårningsetikett, ordernummer eller kontoskärm i en offentlig tråd. Behåll den fullständiga versionen för den privata support- eller rapporteringskanalen som faktiskt behöver den.

Om tjänsten bekräftar ett försök till identitetsstöld, använd dess nuvarande rapporteringsinstruktioner. USPIS och DHL publicerar sina egna rapporteringsvägledning på de länkade sidorna; den lämpliga vägen beror på vem som efterliknas och var du befinner dig. Den här artikeln skickar ingen rapport åt dig.

Om du redan har angett känslig information, beskriv den omgående för den faktiska kontoleverantören eller betalningsleverantören via en betrodd kanal och följ dess återställningsprocess. Ett meddelande som ber om ytterligare betalning för att "återställa" ett paket är en annan begäran att verifiera, inte ett bevis på att det kommer att lösa problemet.

Det praktiska resultatet är litet men användbart: agera på en begäran som du bekräftat via en oberoende kanal, snarare än en som bara kom vid en rimlig tidpunkt.

Även en verklig fraktkostnad behöver kontrolleras oberoende. Jämför betalningskravet med uppgifterna i vår guide till fraktkostnader, inte enbart med meddelandet.