SMS fals de la curier: cum recunoști frauda cu „taxa de colet”
Mesajele despre colete blocate folosesc o taxă mică și un link fals pentru a fura datele cardului. Învață să verifici livrarea direct și să recunoști capcana.
„Adresa este incompletă”, „coletul a fost reținut” sau „achită o taxă mică pentru relivrare”. Mesajele false de curier sunt eficiente deoarece multe persoane așteaptă într-adevăr o comandă, iar suma cerută pare prea mică pentru a ridica suspiciuni.
Scopul nu este, de regulă, taxa de câțiva lei. Pagina deschisă din SMS încearcă să obțină datele complete ale cardului, date personale sau un cod de autorizare. Informațiile pot fi folosite ulterior pentru tranzacții mult mai mari.
Cum arată scenariul fraudei
- Primești un SMS nesolicitat care menționează o problemă cu livrarea.
- Mesajul creează presiune: coletul va fi returnat, adresa expiră sau plata trebuie făcută astăzi.
- Linkul deschide o pagină care imită identitatea unui curier sau a unui serviciu poștal.
- Ți se solicită o sumă mică și datele cardului.
- Poate urma o cerere de cod OTP sau o tranzacție prezentată în mod înșelător.
Semne că SMS-ul de curier este fals
- nu conține un număr de expediție pe care îl recunoști;
- linkul nu aparține domeniului oficial al curierului;
- folosește un link scurtat sau un domeniu cu multe cratime și cuvinte suplimentare;
- cere plata imediată a unei „taxe de actualizare” sau „taxe de depozitare”;
- te amenință cu returnarea rapidă a coletului;
- solicită date complete de card și apoi un cod primit prin SMS;
- mesajul vine într-un moment în care nu aștepți nicio livrare.
Numărul expeditorului nu este o dovadă suficientă. Mesajele pot apărea sub un nume familiar sau într-un fir care pare legitim. Verificarea trebuie făcută folosind informațiile comenzii și canalele oficiale.
Cum verifici dacă livrarea este reală
- Nu folosi linkul din SMS.
- Deschide aplicația magazinului din care ai comandat sau confirmarea originală a comenzii.
- Caută numărul AWB în mesajul legitim de expediere.
- Intră manual pe site-ul oficial al curierului și introdu AWB-ul acolo.
- Dacă informațiile nu coincid, sună curierul la numărul publicat pe site-ul oficial.
O coincidență nu este o confirmare. Atacatorul nu trebuie să știe că aștepți un colet; trimite același mesaj către foarte multe numere și se bazează pe probabilitate.
De ce taxa mică este o capcană eficientă
O sumă mică reduce atenția și face plata să pară lipsită de risc. Dar formularul colectează numărul cardului, data expirării și codul de securitate. Dacă pagina cere și codul OTP, atacatorul poate încerca să autorizeze o altă operațiune decât cea afișată. Citește întotdeauna mesajul băncii: suma și comerciantul trebuie să corespundă exact operațiunii inițiate de tine.
Ce faci dacă ai introdus datele cardului
- Contactează imediat banca folosind numărul din aplicația oficială sau de pe spatele cardului.
- Blochează ori îngheață cardul din aplicație, dacă funcția este disponibilă.
- Spune clar că datele au fost introduse pe o pagină suspectă și urmează indicațiile băncii.
- Verifică tranzacțiile și contestă rapid operațiunile pe care nu le recunoști.
- Dacă ai comunicat și o parolă, schimb-o de pe un dispozitiv de încredere și închide sesiunile necunoscute.
- Păstrează SMS-ul și capturile de ecran pentru raportare.
Cum raportezi mesajul
Folosește funcția de raportare spam a telefonului sau a aplicației de mesagerie, raportează linkul către VerificaNet și notifică DNSC prin PNRISC. Dacă există o pierdere financiară, contactează banca și Poliția fără întârziere. Nu redistribui linkul activ prietenilor; trimite o captură neutralizată.
Întrebări frecvente
Curierii pot solicita plăți online?
Pot exista servicii legitime, dar confirmarea trebuie făcută în comanda ta și pe domeniul oficial. Nu presupune că o plată este reală doar fiindcă suma este mică.
Este sigur dacă SMS-ul conține numele meu?
Nu. Numele și numărul de telefon pot proveni din surse publice, breșe mai vechi sau baze de date comerciale. Verifică întotdeauna expedierea independent.
Pot afla dacă linkul este periculos fără să îl deschid?
Da. Copiază adresa și verific-o într-un serviciu de analiză. Nu introduce însă URL-uri care conțin date personale sau tokenuri private.
Surse și resurse utile
Ai primit un link suspect?
Verifică-l înainte să îl accesezi și citește explicațiile semnalelor detectate.