Афёра з падманам пакетаў USPS і паўторнай дастаўкай¶

Атрыманне тэрміновага тэкставага паведамлення аб тым, што пакет паштовай службы ЗША не можа быць дастаўлены з-за няпоўнага адраса, зараз з'яўляецца адной з самых распаўсюджаных кіберпагроз на мабільных прыладах. Гэтыя фішынгавыя атакі службы кароткіх паведамленняў (SMS), вядомыя як smishing, адлюстроўваюць рэалістычны паштовы брэнд, імітацыю штрых-кодаў адсочвання і афіцыйную мову. Паведамленне накіроўвае вас на ашуканскі падобны вэб-сайт, дзе вас просяць пацвердзіць свой хатні адрас і заплаціць невялікую плату за паўторную дастаўку, звычайна ад 0,30 да 3,00 долараў ЗША, увёўшы нумар дэбетавай або крэдытнай карты, тэрмін прыдатнасці, код бяспекі і плацежныя рэквізіты.

Невялікая плата за паўторную дастаўку - гэта проста падманны механізм, прызначаны для збору поўнай інфармацыі аб вашай крэдытнай карце і асабістых даных. Пасля адпраўкі злачынныя сеткі неадкладна ініцыююць несанкцыянаваныя рознічныя транзакцыі ў Інтэрнэце, рэгіструюць вашу картку ў перыядычных махлярскіх падпісках або спрабуюць захапіць уліковы запіс з дапамогай перахопнікаў аднаразовых пароляў у рэжыме рэальнага часу. У некаторых выпадках на прыладах Android націсканне на шкоднасную спасылку выклікае бясшумную загрузку банкаўскіх траянскіх праграм, якія кантралююць націсканне клавіш і перахопліваюць коды шматфактарнай аўтэнтыфікацыі. Прыняцце неадкладных мер стрымлівання вашых плацежных карт, мабільных прылад і крэдытных файлаў можа нейтралізаваць фінансавыя страты і прадухіліць доўгатэрміновую крадзеж асабістых дадзеных.

Зрабіце гэта зараз¶

Калі вы націснулі на фальшывую тэкставую спасылку ў паштовай сувязі або адправілі плацежныя дадзеныя на вэб-сайце паўторнай дастаўкі, неадкладна выканайце наступныя шэсць дзеянняў:

1. Заблакіруйце або адмяніце ўзламаную плацежную картку прама цяпер:
   • Адкрыйце праграму мабільнага банкінгу або патэлефануйце эмітэнту карты, выкарыстоўваючы нумар экстранай дапамогі, надрукаваны на адваротным баку вашай карты.
   • Выкарыстоўвайце элементы кіравання карткай праграмы, каб імгненна пераключыць статус карты на "Заблакіравана" або паведаміць аб узламанасці карты.
   • Запытайце неадкладную замену карты з цалкам новым шаснаццацізначным нумарам рахунку, тэрмінам дзеяння і кодам бяспекі CVV.
2. Прагляд незавершаных транзакцый і аспрэчванне махлярскіх плацяжоў:
   • Праверце сваю нядаўнюю гісторыю транзакцый на наяўнасць незнаёмых мікраплацяжоў або незавершаных несанкцыянаваных аўтарызацый прадаўца.
   • Даручыце свайму банку адхіліць усе паўторныя аўтарызацыі падпіскі і выдаць афіцыйны зварот плацяжу ў адпаведнасці з федэральнымі правіламі абароны правоў спажыўцоў.
   • Адразна заявіце прадстаўніку махлярства: "Я ўвёў дадзеныя сваёй карты на махлярскім фішынгавым сайце, які выдае сябе за паштовую дастаўку".
3. Праверце сваю мабільную прыладу на наяўнасць несанкцыянаваных праграм або профіляў:
   • На Android адкрыйце Налады -> Праграмы і праверце нядаўна ўсталяваныя невядомыя праграмы (напрыклад, падробленыя трэкеры пакетаў або Flash-плэеры).
   • На iPhone адкрыйце Налады -> Агульныя -> VPN і кіраванне прыладамі і пераканайцеся, што не ўсталяваны профілі канфігурацыі кіравання мабільнымі прыладамі (MDM) або карпаратыўныя сертыфікаты.
   • Калі знойдзена невядомае прыкладанне або профіль канфігурацыі, неадкладна выдаліце ​​яго і перазапусціце прыладу.
4. Пераслаць шкоднаснае тэкставае паведамленне, каб паведаміць пра адпраўніка:
   • Скапіруйце тэкставае паведамленне і перашліце яго непасрэдна на шорткод універсальнага аператара спаму 7726 (што азначае СПАМ).
   • Перашліце паведамленне і звесткі аб адпраўшчыку ў Службу паштовай інспекцыі ЗША па адрасе spam@uspis.gov.
   • Перад выдаленнем ланцужка размовы зрабіце скрыншот тэкставага паведамлення і URL-адраса вэб-сайта.
5. Абараніце сваю асабістую асобу, калі вы падалі поўны адрас і асабістыя даныя:
   • Калі фішынг-форма запытвала ваш нумар сацыяльнага страхавання, дату нараджэння або дзявочае прозвішча маці, разглядайце вашу асобу як выкрытую.
   • Размяшчайце часовыя абвесткі аб махлярстве або поўнае замарожванне вашых крэдытных файлаў у Equifax, Experian і TransUnion.
   • Рэгулярна правярайце свае крэдытныя справаздачы на ​​прадмет несанкцыянаваных запытаў або новых гандлёвых ліній.
6. Паведаміце пра партал Smishing у федэральныя базы даных кібербяспекі:
   • Падайце скаргу на інтэрнэт-злачынствы ў Цэнтр скаргаў на інтэрнэт-злачынствы ФБР па адрасе ic3.gov.
   • Адпраўце шкоднасны фішынг-URL у Google Safe Browsing і Агенцтва кібербяспекі і бяспекі інфраструктуры (CISA), каб абараніць іншых спажыўцоў.
   • Паведаміце аб падманнай дзелавой практыцы ў Федэральную гандлёвую камісію па адрасе reportfraud.ftc.gov.

Блок-схема сартавання інцыдэнтаў¶

Выконвайце гэты пакрокавы шлях прыняцця рашэння, каб ацаніць узровень рызыкі, спыніць патэнцыйнае махлярства з картамі і абараніць свой мабільны смартфон:

flowchart TD
    A["Атрыманае SMS са сцвярджэннем аб збоі паштовай дастаўкі"] --> B{"Ці націскалі вы на вэб-спасылку ў тэксце?"}
    B -->|"Не: атрыманы толькі тэкст"| C["Пераслаць SMS на нумар 7726 і spam@uspis.gov, выдаліць паведамленне, заблакіраваць нумар"]
    B -->|"Так: націснутая спасылка"| D{"Вы ўвялі дадзеныя карты, пароль або асабістую інфармацыю?"}
    D -->|"Не: браўзер неадкладна зачынены"| E["Ачысціце кэш мабільнага браўзера і файлы cookie, праверце прыладу на наяўнасць спампаваных файлаў"]
    D -->|"Так: прадстаўлена картка або інфармацыя"| F["Падраздзяленне па барацьбе з махлярствам эмітэнта тэлефоннай карты неадкладна анулюе картку"]
    F --> G["Аспрэчваць незавершаныя плацяжы і адклікаць перыядычныя аўтарызацыі"]
    G --> H{"Вы ўказалі нумар сацыяльнага страхавання або дату нараджэння?"}
    H -->|"Так: поўная ідэнтычнасць выкрыта"| I["Размясціце замарозкі бяспекі ў Equifax, Experian і TransUnion"]
    H -->|"Не: уведзена толькі карта"| J["Кантралюйце банкаўскія выпіскі на працягу 60 дзён, правярайце крэдытныя справаздачы"]
    I --> K["Паведаміць пра фішынг-адрас у ФБР IC3, FTC і CISA"]
    J --> K

Як функцыянуюць паштовыя аперацыі¶

Паштовая дастаўка не выконваецца асобнымі аматарамі; ён арганізаваны арганізаванымі кіберзлачыннымі сіндыкатамі з выкарыстаннем апаратнага забеспячэння для распаўсюджвання спаму, набораў зваротнага проксі-фішынгу і аўтаматызаваных канвеераў фінансавага абнаяўлення.

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

Інфраструктура масавага распаўсюджвання: SIM-фермы і ботнеты¶

Злачынныя сіндыкаты штодня рассылаюць абанентам мабільных тэлефонаў мільёны смешных паведамленняў па ўсіх кодах рэгіёнаў з дапамогай спецыялізаванага абсталявання:

• Апаратныя SIM-фермы (GSM-мадэмы): Стойкі шматканальных GSM-мадэмаў, якія змяшчаюць сотні перадаплачаных сотавых SIM-карт, набытых на скрадзеныя сродкі або актываваных пад фальшывымі імёнамі. Гэтыя прылады аўтаматычна мяняюць нумары тэлефонаў, каб абыйсці спам-фільтры аператара.
• Скампраметаваныя ботнеты iMessage і RCS: зламыснікі выкарыстоўваюць скрыпты праграмнага забеспячэння для ўзлому ўліковых запісаў Apple iMessage і Google RCS, што дазваляе ім адпраўляць паведамленні ў выглядзе блакітных бурбалак або зашыфраваныя тэксты RCS непасрэдна ахвярам па каналах перадачы дадзеных, цалкам абыходзячы брандмаўэры SMS аператара сотавай сувязі.
• Smishing-as-a-Service (SmaaS): удзельнікі пагроз Dark Web прадаюць гатовыя наборы smishing, якія ўключаюць свежыя спісы актыўных нумароў мабільных тэлефонаў, аўтаматызаваныя API-інтэрфейсы шлюза SMS і папярэдне размешчаныя паштовыя шаблоны за абаненцкую плату.

Камплекты зваротнага проксі-фішынгу і падобныя дамены¶

Калі ахвяра пераходзіць па спасылцы ў паведамленні, вэб-браўзер загружае складаную структуру зваротнага проксі-фішынгу (такую ​​як Modlishka, Evilginx або спецыяльныя паштовыя наборы):

• Typosquatting дамена: зламыснікі рэгіструюць падобныя дамены, якія імітуюць афіцыйныя дзяржаўныя службы, такія як usps-tracking-support-redelivery.com, post-office-portal-us.com, або usps-update-delivery-info.org.
• Дынамічны геаграфічны таргетынг: фішынгавы сервер правярае IP-адрас наведвальніка, які ўваходзіў. Калі наведвальнік знаходзіцца ў Вялікабрытаніі, сервер перанакіроўвае яго на падроблены шаблон Royal Mail; калі ў Канадзе, на падроблены партал Canada Post; і калі ў Злучаных Штатах, на падробленую мэтавую старонку USPS.
• Маскіроўка ботаў і сканераў: сервер аўтаматычна выяўляе сканераў пошукавых сістэм, даследчыкаў кібербяспекі і ботаў, якія скануюць пагрозы, выдаючы ім бяскрыўдную пустую старонку або памылку 404, адначасова дастаўляючы шкоднасны фішынг-шаблон выключна сапраўдным карыстальнікам мабільных смартфонаў.

Плацежная пастка "праціўнік пасярэдзіне" ў рэжыме рэальнага часу¶

Здаецца, што старонка аплаты апрацоўвае банальную плату, напрыклад 0,35 USD, 1,20 USD або 2,99 USD, пад выглядам "адміністрацыйнай платы за паўторную дастаўку" або "дадатковай платы за захоўванне пакета":

• Калі вы ўводзіце дадзеныя карты і націскаеце «Адправіць», фішынг-камплект не апрацоўвае плату ў памеры 0,35 долараў ЗША.
• Замест гэтага аўтаматычны бот у фонавым рэжыме прымае шаснаццацізначны нумар вашай карты, код CVV і паштовы індэкс для аплаты і неадкладна спрабуе прывязаць вашу картку да мабільнага кашалька (напрыклад, Apple Pay, Google Wallet або Samsung Pay) на смартфоне зламысніка.
• Калі ваш банк выяўляе новую рэгістрацыю кашалька, ён генеруе сапраўдны код праверкі па SMS, адпраўлены непасрэдна на ваш тэлефон.
• Фальшывы паштовы вэб-сайт адразу паказвае сапраўднае поле з надпісам: "У мэтах бяспекі ўвядзіце 6-значны код спраўджання, дасланы вашым банкам".
• Калі вы ўводзіце гэты код на вэб-сайце, скрыпт зламысніка адпраўляе яго ў ваш банк, паспяхова дадаючы вашу картку на іх фізічны смартфон. Цяпер махляр можа рабіць неабмежаваныя бескантактавыя пакупкі ў рознічных крамах, пакуль не будзе вычарпаны ліміт вашай карты.

Выяўленне падробленых паштовых тэкставых паведамленняў¶

Афіцыйныя паштовыя перавозчыкі прытрымліваюцца строгіх лічбавых пратаколаў сувязі. Распазнанне структурных адрозненняў паміж законнымі апавяшчэннямі і фальшывымі паведамленнямі дазваляе вам імгненна выяўляць пагрозы.

Mobile device compromise: phishing versus banking trojans¶

While most postal delivery smishing attacks seek credit card details and identity data through web forms, some campaigns deploy mobile malware designed to establish persistent access on smartphones.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS: mobile configuration profiles and Safari phishing¶

On Apple devices running iOS, the mobile operating system prohibits direct application installation outside the official App Store unless an enterprise mobile device management profile is accepted:

• If you only visited the website in Safari and typed your payment details, your physical iPhone is not infected with malware. The compromise is limited to the data you submitted on the form.
• However, if the website prompted you to download a "USPS Security Certificate" or "Delivery Profile" and directed you into Settings to install a configuration profile, reject the prompt immediately.
• A malicious MDM profile allows an attacker to route all your internet traffic through a rogue proxy server, intercepting passwords and unencrypted data.
• To check for rogue profiles on your iPhone, open Settings -> General -> VPN & Device Management. If any unknown profile appears, tap it and select Remove Management.

Google Android: sideloaded APK banking trojans¶

On Android devices, scammers frequently attempt to trick users into downloading and installing malicious application package (APK) files:

• The phishing website displays an alert: "To track your package in real time, download the official USPS Mobile Tracking Assistant."
• The browser downloads a file named USPS_Track.apk або Package_Service.apk.
• If you tap the downloaded file and bypass Android security warnings (such as allowing installation from unknown sources), you install a potent banking trojan (such as TeaBot, FluBot, or Anatsa).

• When a victim accidentally authorizes installation of a sideloaded APK, the malware immediately requests permission to enable Android Accessibility Services. These accessibility features are originally designed to help users with physical disabilities by reading screen text aloud or automating gestures. However, banking trojans exploit accessibility access to establish complete administrative control over the mobile operating system:

• Real-Time Keylogging and Screen Scraping: The malicious background service records every character typed into the keyboard, capturing usernames, master passwords, and personal identification numbers across all applications.

• Malicious Screen Overlays: When the victim opens a legitimate banking or cryptocurrency application, the trojan detects the app launch and instantly renders a transparent or pixel-perfect counterfeit login screen directly over the genuine app. When you enter your credentials, they are sent to the attacker server while the app crashes or shows a simulated loading screen.
• Automated SMS Interception: The trojan intercepts incoming SMS text messages containing one-time passcodes sent by banks, silently deletes the notifications so you never see them, and transmits the authentication codes to the scammer within milliseconds.

Step-by-step containment protocol for compromised payment cards¶

When payment credentials have been entered into a fraudulent redelivery portal, taking decisive action with your financial institution halts unauthorized charges.

flowchart TD
    A["Card Details Entered on Fake Redelivery Page"] --> B["Open Mobile Banking App and Lock Card Immediately"]
    B --> C["Call Card Issuer 24/7 Fraud Department"]
    C --> D["Request Complete Card Cancellation and Reissue"]
    D --> E["Review All Transactions from Last 72 Hours"]
    E --> F{"Are there unauthorized charges or pending holds?"}
    F -->|"так"| G["Initiate Regulation Z / E Consumer Dispute for Fraudulent Items"]
    F -->|"No: Caught before charges"| H["Пераканайцеся, што лічбавыя кашалькі (Apple/Google Pay) не дададзены"]
    G --> I["Адклікаць усе токенізаваныя падпіскі, звязаныя са скрадзенай картай"]
    H --> I
    I --> J["Monitor Checking Account and Credit Card for 60 Days"]

Locking and reissuing compromised payment cards¶

Do not wait to see whether an unauthorized charge appears on your statement. The moment you realize the website was illegitimate, initiate card cancellation:

• Log in to your bank's mobile application and locate the card security settings. Tap Lock Card or Freeze Card to prevent real-time authorization attempts.
• Contact the issuing bank's 24/7 fraud department using the telephone number stamped on the reverse side of your physical card.
• State clearly: "I mistakenly entered my card number, expiration date, and CVV code on an online phishing website. I need this card canceled immediately and a replacement issued with a new account number."
• Confirm with the representative that the bank disables tokenized merchant updates. Many credit card issuers participate in automated card updater services that automatically give merchants your new card number when a card is reissued; explicitly request that the bank sever all existing recurring merchant links.

Disputing fraudulent transactions under federal consumer law¶

If the attackers managed to execute unauthorized charges before you locked the card, federal banking statutes limit your personal financial liability:

• Fair Credit Billing Act (FCBA, 12 CFR Part 1026 / Regulation Z): For credit card transactions, your maximum legal liability under federal law for unauthorized charges is 50 USD. Most major card issuers (Visa, Mastercard, American Express, Discover) maintain zero-liability policies that waive this 50 USD fee entirely when you report fraud promptly.
• Electronic Fund Transfer Act (EFTA, 12 CFR Part 1005 / Regulation E): For debit card transactions linked to checking accounts, timing is critical. If you notify your bank within two business days of learning about the compromise, your liability is capped at 50 USD. If you report between two and sixty calendar days after your monthly statement is transmitted, your liability rises to 500 USD. Beyond sixty days, you risk losing all money stolen from your account.
• Maintain a written log of every telephone conversation with your bank, including the date, time, representative name, and dispute case number.

Mobile device decontamination and security hardening¶

Cleaning and hardening your mobile device prevents ongoing surveillance, credential harvesting, and repetitive smishing spam attacks.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

Purging mobile browser cache and session storage¶

Phishing websites store tracking scripts, session tokens, and local cache objects within your mobile browser to track visitor responses:

• iOS Safari: Open Settings -> Safari -> Clear History and Website Data. Select "All History" and confirm. This closes all open browser tabs and deletes stored cookies, cached images, and local web database entries.
• Android Google Chrome: Open Chrome, tap the three dots in the upper right corner, select Settings -> Privacy and security -> Clear browsing data. Choose "All time," check "Cookies and site data" and "Cached images and files," and tap Clear data.

Neutralizing malicious Android applications¶

If you downloaded and installed an application file from a phishing link on an Android phone, remove the threat immediately:

• Restart your Android smartphone in Safe Mode (on most models, press and hold the Power button, then touch and hold the "Power off" icon on the screen until the "Reboot to safe mode" prompt appears). Safe Mode prevents third-party malware apps from running in the background.
• Open Settings -> Apps -> See all apps.
• Scroll through the list looking for suspicious applications without proper corporate icons, apps with generic names (such as "Package Service," "System Update," "Flash Player," or "USPS Assist"), or apps installed on the day of the incident.
• Select the suspicious application, tap Force Stop, then tap Uninstall.
• If the "Uninstall" button is greyed out, the malware has obtained Device Administrator privileges. Open Settings -> Security -> Device admin apps, locate the malicious app, toggle off its administrator permissions, and proceed with uninstallation.

Filtering smishing messages at the operating system level¶

Both Apple iOS and Google Android include built-in filtering tools to silence unsolicited text messages from numbers not stored in your contacts:

• Apple iOS: Open Settings -> Messages, scroll down to "Message Filtering," and toggle on Filter Unknown Senders. This creates a separate tab in your Messages application for incoming texts from unknown numbers, silencing notification sounds and keeping malicious links out of your primary view.
• Google Android (Google Messages): Open Google Messages, tap your profile avatar in the upper right, tap Messages settings -> Spam protection, and toggle on Enable spam protection. This crowdsourced neural filtering engine automatically detects and routes suspected smishing texts to your "Spam & Blocked" folder without vibrating your phone.

Official reporting channels and postal law enforcement¶

Submitting detailed fraud reports to federal agencies helps postal inspectors map spam syndicates, seize fraudulent domains, and take down criminal server infrastructure.

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

Reporting to the United States Postal Inspection Service¶

The United States Postal Inspection Service is the federal law enforcement agency responsible for investigating mail fraud, postal counterfeiting, and smishing attacks targeting USPS customers:

• Forward the smishing text message to spam@uspis.gov.
• In your email body, include a screenshot of the text message showing the originating phone number, the date and time received, and the exact website URL displayed in the message.
• USPIS cyber investigators coordinate with domain registrars, hosting providers, and federal prosecutors to seize fraudulent domains and shut down phishing infrastructure.

Reporting to mobile telecommunications carriers via 7726¶

The universal shortcode 7726 (spelling SPAM on a standard telephone keypad) is maintained by mobile network operators worldwide (including AT&T, Verizon, T-Mobile, Vodafone, and EE):

• Скапіруйце тэкст падманнага паведамлення.
• Стварыце новае выходнае тэкставае паведамленне на 7726 і ўстаўце тэкст.
• Ваш аператар неадкладна адкажа аўтаматычным запытам з запытам нумара тэлефона або адраса электроннай пошты, з якога быў адпраўлены спам.
• Адкажыце з нумарам тэлефона адпраўніка.
• Цэнтры аналізу пагроз аператара выкарыстоўваюць гэтыя зводныя справаздачы для абнаўлення брандмаўэраў SMS на сеткавым узроўні ў рэжыме рэальнага часу, блакіруючы ідэнтычныя паведамленні да таго, як яны дойдуць да мільёнаў іншых абанентаў.

Абарона ад захопу ўліковага запісу USPS Informed Delivery і перанакіравання пошты¶

Небяспечны другасны вектар паштовага скіду ўключае ашуканскае стварэнне ўліковага запісу на законнай платформе USPS Informed Delivery. Калі зламыснікі збіраюць ваша поўнае імя, фізічны адрас і дадзеныя плацежнай карты, яны часам спрабуюць зарэгістраваць несанкцыянаваны ўліковы запіс на ваша імя на usps.com:

• Злоўжыванне функцыяй інфармаванай дастаўкі: інфармаваная дастаўка дазваляе жыхарам праглядаць лічбавыя відарысы ўваходных лістоў у адценнях шэрага і адсочваць пасылкі, якія павінны прыбыць на іх адрас. Калі кіберзлачынец зарэгіструе ўліковы запіс, выкарыстоўваючы ваш адрас, ён можа праглядаць адсканаваныя выявы ўваходных банкаўскіх выпісак, падатковых дакументаў, лістоў аб замене крэдытнай карты і дзяржаўнай карэспандэнцыі, перш чым пошта дасягне вашай фізічнай паштовай скрыні.
• Несанкцыянаваная змена адрасу (COA): зламыснікі могуць выкарыстаць сабраную асабістую інфармацыю для адпраўкі электроннага запыту на змену адраса праз паштовую службу, перанакіроўваючы вашу фізічную пошту на пусты дом, дастаўку пасылак або ў камерцыйнае агенцтва па атрыманні пошты. Пасля перанакіравання вашай пошты злачынцы без вашага ведама перахопліваюць нядаўна выпушчаныя крэдытныя карты, дэбетавыя карты і канфідэнцыяльныя фінансавыя дакументы.
• Праверка стану рахунку: Наведайце usps.com, перайдзіце на партал Informed Delivery і паспрабуйце ўвайсці або стварыць уліковы запіс са сваімі асабістымі дадзенымі. Калі платформа паказвае, што для вашага адраса ўжо існуе ўліковы запіс пад адрасам электроннай пошты, які вы не пазнаеце, неадкладна звяжыцеся са службай падтрымкі кліентаў USPS.
• Асабістая праверка асобы: калі быў створаны несанкцыянаваны ўліковы запіс, наведайце мясцовае паштовае аддзяленне з дзвюма формамі дзяржаўнага ідэнтыфікацыйнага дакумента і доказам адраса. Запытайце, каб паштовыя служачыя закрылі несанкцыянаваны лічбавы ўліковы запіс і заблакіравалі ваш фізічны адрас дастаўкі, каб заблакіраваць змены электроннага адраса.

Кіраванне стрэсам і наступствы для здароўя¶

Стаць ахвярай інтэрнэт-махлярства часта выклікае востры эмацыянальны стрэс, самаабвінавачванне і пачуццё ўразлівасці. Выявіўшы, што просты націск на ваш тэлефон дае злачынцам нумар вашай крэдытнай карты або асабістыя дадзеныя, можа выклікаць фізічны шок, бессань, павышэнне крывянага ціску і трывогу.

Прызнайце, што паштовыя пасланні прафесійна распрацоўваюцца злачыннымі групамі, якія выкарыстоўваюць той факт, што мільёны людзей кожны дзень чакаюць пасылак. Калі стрэс, звязаны з фінансавым кампрамісам, выклікае сцісканне ў грудзях, дыхавіцу, моцнае дрыжанне або паніку, неадкладна звярніцеся па медыцынскую дапамогу. Падумайце аб завяршэнні сертыфікаваных курсаў першай дапамогі, сардэчна-лёгачнай рэанімацыі і першай псіхалагічнай дапамогі ў Чырвонага Крыжа, хуткай дапамогі Святога Іаана або мясцовага пастаўшчыка паслуг, каб умацаваць упэўненасць і практычную кампетэнтнасць у кіраванні фізічным шокам і вострымі крызісамі са здароўем падчас сямейных надзвычайных сітуацый.

Часта задаюць пытанні¶

Ці адпраўляе калі-небудзь паштовая служба Злучаных Штатаў тэкставыя паведамленні аб дастаўцы пасылак?¶

Паштовая служба ЗША адпраўляе тэкставыя апавяшчэнні толькі кліентам, якія відавочна зарэгістраваліся для адсочвання абнаўленняў на афіцыйным вэб-сайце (usps.com) для пэўнага нумара адсочвання або якія зарэгістраваліся ў інфармаванай дастаўцы. Законныя аўтаматызаваныя тэкставыя паведамленні ад USPS паступаюць выключна з афіцыйнага пяцізначнага кароткага кода 28777 (USPS) і ніколі не ўтрымліваюць спасылак, якія накіроўваюць карыстальнікаў абнавіць дадзеныя адраса або аплаціць плату за паўторную дастаўку. Паштовая служба ніколі не адпраўляе непажаданыя тэкставыя паведамленні з патрабаваннем даць асабістую інфармацыю або нумары крэдытных карт для выдачы пасылкі.

Што мне рабіць, калі я ўвёў дадзеныя сваёй крэдытнай карты, але закрыў вэб-старонку перад адпраўкай?¶

Сучасныя наборы зваротнага проксі-фішынгу часта выкарыстоўваюць аўтаматызаваныя скрыпты адсочвання формаў, такія як кейлоггеры або злучэнні вэб-сокетаў у рэальным часе, якія фіксуюць націсканні клавіш, калі вы ўводзіце іх у асобныя палі ўводу, нават калі вы ніколі не націскаеце апошнюю кнопку «Адправіць» або «Працягнуць». Паколькі нумар вашай карты, тэрмін дзеяння і код CVV маглі быць перададзены ў рэжыме рэальнага часу, вы павінны разглядаць картку як узламаную. Неадкладна звярніцеся ў сваю фінансавую ўстанову, каб заблакіраваць і замяніць плацежную картку.

Чаму ашуканцы просяць толькі невялікую плату, напрыклад, 0,35 долараў ЗША, а не сотні долараў?¶

Ашуканцы наўмысна патрабуюць нязначную плату ад 0,30 да 3,00 долараў ЗША, таму што спажыўцы рэдка саромеюцца выдаткаваць невялікую суму, каб вырашыць затрыманую пасылку. Такая нізкая сума ў доларах абыходзіць чалавечы скептыцызм і дазваляе пазбегнуць аўтаматызаваных банкаўскіх правілаў махлярства, якія старанна правяраюць транзакцыі высокай кошту. Пасля таго, як ашуканцы захопліваюць поўныя ўліковыя дадзеныя карты, яны выкарыстоўваюць скрадзеныя даныя, каб зарэгістраваць вашу картку ў мабільных кашальках або ініцыяваць несанкцыянаваныя рознічныя транзакцыі з вялікімі доларамі.

Ці могуць ашуканцы скрасці мае грошы, калі я толькі націснуў на спасылку, але не ўвёў ніякай інфармацыі?¶

Калі вы толькі пстрыкнулі па спасылцы ў Safari, Chrome або іншым стандартным мабільным браўзеры і неадкладна закрылі ўкладку без адпраўкі інфармацыі, усталявання прыкладання або загрузкі профілю канфігурацыі, вашы фінансавыя рахункі застаюцца ў бяспецы. Сучасныя мабільныя аперацыйныя сістэмы ізалююць укладкі вэб-браўзера ў бяспечных пясочніцах, не дазваляючы вэб-сайтам здабываць захаваныя паролі або плацежныя карты без узаемадзеяння карыстальніка. Ачысціце кэш браўзера і дадзеныя вэб-сайта ў якасці стандартнай меры бяспекі.

У чым розніца паміж сапраўдным нумарам адсочвання USPS і падробленым нумарам адсочвання ў тэксце?¶

Сапраўдныя нумары адсочвання USPS прытрымліваюцца стандартызаваных фарматаў, якія звычайна складаюцца з 20-22 лічбаў, якія пачынаюцца з 9 (для ўнутраных пасылак), або 13 літарна-лічбавых сімвалаў, якія пачынаюцца з дзвюх літар, за якімі ідуць дзевяць лічбаў і заканчваюцца на US (для міжнародных пасылак). Усмешлівыя тэкставыя паведамленні часта ўключаюць у сябе цалкам сфабрыкаваныя радкі выпадковых літар і лічбаў або цалкам апускаюць нумар для адсочвання, накіроўваючы вас націснуць спасылку. Вы можаце бяспечна праверыць любы нумар адсочвання, перайшоўшы непасрэдна на usps.com і ўвёўшы код у афіцыйную радок пошуку адсочвання.

Крыніцы правераныя¶

• Служба паштовай інспекцыі Злучаных Штатаў (USPIS, Злучаныя Штаты): Інфармацыя для грамадскасці: махлярства з дастаўкай пасылак Smishing і паштовы фішынг (uspis.gov).
• Федэральная гандлёвая камісія (FTC, Злучаныя Штаты): Папярэджанне спажыўцоў: тэкставыя паведамленні аб фальшывай дастаўцы пасылкі і ўсмешлівыя атакі (consumer.ftc.gov).
• Агенцтва па кібербяспецы і бяспецы інфраструктуры (CISA, Злучаныя Штаты Амерыкі): Барацьба з пагрозамі мабільнага фішынгу і смішынгу: рэкамендацыі для спажыўцоў і арганізацый (cisa.gov).
• Федэральная камісія па сувязі (FCC, Злучаныя Штаты): Кіраўніцтва для спажыўцоў: Robotexts, Smishing і махлярства з дастаўкай пасылак (fcc.gov).
• Нацыянальны цэнтр кібербяспекі (NCSC, Злучанае Каралеўства): Фішынг і смішынг: выяўленне шкоднасных SMS-паведамленняў і паведамленне пра іх (ncsc.gov.uk).
• Канадскі цэнтр па барацьбе з махлярствам (CAFC, Канада): *Прадухіленне махлярства: схемы дастаўкі пасылак і кур'ерскай службы * (antifraudcentre-centreantifraude.ca).

Звязаныя даведнікі¶

• Рэакцыя на парушэнне даных і ўцечка пароляў
• Фішынг MFA і абыход праціўніка пасярэдзіне
• Абарона ад фішынгу і квішынгу QR-кода
• Крадзеж пакетаў і пірацтва на ганку
• Махлярства і махлярства