USPS-paketin rikkoutuminen ja väärennetty uudelleentoimitushuijaus¶

Kiireellisen tekstiviestin vastaanottaminen, jossa väitetään, että Yhdysvaltain postipalvelupakettia ei voida toimittaa puutteellisen katuosoitteen vuoksi, on nykyään yksi yleisimmistä mobiililaitteiden kyberuhkista. Nämä lyhytsanomapalvelun (SMS) tietojenkalasteluhyökkäykset, jotka tunnetaan nimellä smishing, näyttävät realistisen postin tuotemerkin, simuloidut seurantaviivakoodit ja virallisen kielen. Viesti ohjaa sinut petollisen näköiselle verkkosivustolle, jossa sinua pyydetään vahvistamaan kotiosoitteesi ja maksamaan pieni uudelleentoimitusmaksu, tyypillisesti 0,30-3,00 USD, syöttämällä pankki- tai luottokorttisi numero, viimeinen voimassaolopäivä, turvakoodi ja laskutustiedot.

Pieni uudelleentoimitusmaksu on vain petollinen mekanismi, joka on suunniteltu tallentamaan täydelliset luottokorttitietosi ja henkilötietosi. Kun rikollisverkostot on lähetetty, ne aloittavat välittömästi luvattomia verkkokauppoja, rekisteröivät korttisi toistuviin vilpillisiin tilauksiin tai yrittävät kaapata tiliä käyttämällä reaaliaikaisia ​​kertaluonteisia salasanojen sieppauksia. Joissakin tapauksissa Android-laitteissa haitallisen linkin napsauttaminen käynnistää näppäinpainalluksia valvovien ja monivaiheisia todennuskoodeja sieppavien troijalaisten pankkisovellusten äänettömän latauksen. Maksukorttien, mobiililaitteiden ja luottotiedostojen välittömät suojatoimenpiteet voivat neutraloida taloudellisia menetyksiä ja estää pitkäaikaisen identiteettivarkauden.

Tee tämä nyt¶

Jos napsautit väärennettyä postitekstilinkkiä tai lähetit maksutiedot uudelleentoimitussivustolla, suorita seuraavat kuusi toimenpidettä välittömästi:

1. Lukitse tai peruuta vaarantunut maksukortti heti:
   • Avaa mobiilipankkisovellus tai soita kortin myöntäjään käyttämällä korttisi takapuolelle painettua hätähuijausnumeroa.
   • Käytä sovelluskortin säätimiä vaihtaaksesi välittömästi korttisi tilaksi Lukittu tai ilmoita kortti vaarantuneena.
   • Pyydä välitöntä vaihtokorttia, jossa on täysin uusi kuusitoistanumeroinen tilinumero, viimeinen voimassaolopäivä ja CVV-turvakoodi.
2. Tarkista odottavat tapahtumat ja kiistä vilpilliset maksut:
   • Tarkista viimeaikainen tapahtumahistoriasi tuntemattomien mikroveloitusten tai odottavien luvattomien kauppiaiden valtuuksien varalta.
   • Pyydä pankkiasi hylkäämään kaikki toistuvat tilausvaltuudet ja antamaan virallinen takaisinperintä liittovaltion kuluttajansuojasääntöjen mukaisesti.
   • Sano petoksen edustajalle nimenomaisesti: "Annoin korttini tiedot petolliseen tietojenkalastelusivustoon, joka esiintyy postitse."
3. Tarkista mobiililaitteesi luvattomien sovellusten tai profiilien varalta:
   • Avaa Androidissa Asetukset -> Sovellukset ja tarkista, onko äskettäin asennettuja tuntemattomia sovelluksia (kuten väärennettyjä pakettien seurantalaitteita tai Flash-soittimia).
   • Avaa iPhonessa Asetukset -> Yleiset -> VPN ja laitehallinta ja varmista, ettei luvattomia mobiililaitteiden hallinnan (MDM) kokoonpanoprofiileja tai yritysvarmenteita ole asennettu.
   • Jos tuntematon sovellus tai määritysprofiili löytyy, poista se välittömästi ja käynnistä laite uudelleen.
4. Lähetä haitallinen tekstiviesti edelleen ilmoittaaksesi lähettäjästä:
   • Kopioi tekstiviestin runko ja lähetä se suoraan yleispalvelun roskapostin lyhytkoodiin 7726 (joka tarkoittaa roskapostia).
   • Lähetä viesti ja lähettäjän tiedot edelleen Yhdysvaltain postitarkastuspalveluun osoitteessa spam@uspis.gov.
   • Ota kuvakaappaus tekstiviestistä ja verkkosivuston URL-osoitteesta ennen keskusteluketjun poistamista.
5. Suojaa henkilöllisyytesi, jos lähetit täydelliset osoitteesi ja henkilötiedot:
   • Jos tietojenkalastelulomake pyysi sosiaaliturvatunnustasi, syntymäaikaasi tai äitisi tyttönimeä, käsittele henkilöllisyyttäsi paljastettuna.
   • Aseta väliaikaiset petoshälytykset tai täydelliset turvajäädytykset luottotiedostoihisi Equifaxissa, Experianissa ja TransUnionissa.
   • Tarkkaile luottoraporttejasi säännöllisesti luvattomien tiedustelujen tai äskettäin avattujen kauppalinjojen varalta.
6. Ilmoita rikkoutuneesta portaalista liittovaltion kyberturvallisuustietokantoihin:
   • Tee Internet-rikosilmoitus FBI:n Internet-rikosvalituskeskukselle osoitteessa ic3.gov.
   • Lähetä haitallisen tietojenkalastelu-URL Googlen selaussuojalle ja Cybersecurity and Infrastructure Security Agencylle (CISA) suojellaksesi muita kuluttajia.
   • Ilmoita petollisesta liiketoiminnasta Federal Trade Commissionille osoitteessa reportfraud.ftc.gov.

Tapahtuman triage-vuokaavio¶

Seuraa tätä vaiheittaista päätöksentekotapaa arvioidaksesi altistumistasi, estääksesi mahdolliset korttipetokset ja suojataksesi älypuhelimesi:

flowchart TD
    A["Vastaanotettu tekstiviesti, jossa vaaditaan postitoimituksen epäonnistumista"] --> B{"Klikkasitko tekstissä olevaa verkkolinkkiä?"}
    B -->|"Ei: Vain teksti vastaanotettu"| C["Lähetä tekstiviesti edelleen numeroon 7726 ja spam@uspis.gov, poista viesti, estä numero"]
    B -->|"Kyllä: klikattiin linkkiä"| D{"Annoitko korttitiedot, salasanan tai henkilötiedot?"}
    D -->|"Ei: Sulje selain välittömästi"| E["Tyhjennä mobiiliselaimen välimuisti ja evästeet, tarkista laitteesta ladatut tiedostot"]
    D -->|"Kyllä: Lähetetty kortti tai tiedot"| F["Puhelukortin myöntäjän petosyksikkö peruuttaa kortin välittömästi"]
    F --> G["Kiistä vireillä olevat maksut ja peruuta toistuvat valtuutukset"]
    G --> H{"Annoitko sosiaaliturvatunnuksen tai syntymäajan?"}
    H -->|"Kyllä: Täysi identiteetti paljastettu"| I["Place Security jäätyy Equifaxissa, Experianissa ja TransUnionissa"]
    H -->|"Ei: Vain kortti syötetty"| J["Tarkkaile tiliotteita 60 päivää, tarkista luottotiedot"]
    I --> K["Ilmoita tietojenkalastelu-URL FBI IC3:lle, FTC:lle ja CISA:lle"]
    J --> K

Miten postin smishing-toiminnot toimivat¶

Postinjakelua ei tee yksittäiset harrastajat; sitä ohjaavat järjestäytyneet verkkorikollisjärjestöt, jotka käyttävät hajautettua roskapostilaitteistoa, käänteisiä välityspalvelinten tietojenkalastelupaketteja ja automatisoituja taloudellisia nostoputkia.

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

Massajakeluinfrastruktuuri: SIM-farmit ja bottiverkot¶

Rikolliset syndikaatit lähettävät päivittäin miljoonia räjähtäviä viestejä matkapuhelintilaajille kokonaisilla suuntanumeroilla käyttämällä erikoislaitteita:

• Laitteisto-SIM-farmit (GSM-modeemit): Monikanavaisten GSM-modeemien telineet, jotka sisältävät satoja varastetuilla varoilla ostettuja tai väärennetyillä nimillä aktivoituja prepaid-SIM-kortteja. Nämä laitteet kiertävät puhelinnumeroita automaattisesti ohittaakseen operaattorin roskapostisuodattimet.
• Vaarantuneet iMessage- ja RCS-bottiverkot: Hyökkääjät käyttävät ohjelmistoskriptejä kaapatakseen Apple iMessage- ja Google RCS -tilit, jolloin he voivat lähettää sinikuplaviestejä tai salattuja RCS-tekstejä suoraan uhreille datakanavien kautta ohittaen kokonaan matkapuhelinoperaattorin SMS-palomuurit.
• Smishing-as-a-Service (SmaaS): Pimeän verkon uhkien toimijat myyvät avaimet käteen -paketteja, jotka sisältävät tuoreita luetteloita aktiivisista matkapuhelinnumeroista, automaattisia SMS-yhdyskäytävän sovellusliittymiä ja valmiita postimalleja tilausmaksua vastaan.

Käänteiset välityspalvelinten tietojenkalastelusarjat ja samankaltaiset verkkotunnukset¶

Kun uhri napauttaa viestin linkkiä, verkkoselain lataa kehittyneen käänteisen välityspalvelimen tietojenkalastelukehyksen (kuten Modlishka, Evilginx tai mukautetut postipaketit):

• Domain Typosquatting: Hyökkääjät rekisteröivät samankaltaisia ​​verkkotunnuksia, jotka jäljittelevät virallisia valtion palveluita, kuten usps-tracking-support-redelivery.com, post-office-portal-us.com, tai usps-update-delivery-info.org.
• Dynaaminen maantieteellinen kohdistaminen: Tietojenkalastelupalvelin tarkistaa saapuvan vierailijan IP-osoitteen. Jos vierailija on Yhdistyneessä kuningaskunnassa, palvelin ohjaa hänet väärennettyyn Royal Mail -malliin. jos olet Kanadassa, väärennetylle Canada Post -portaalille; ja jos se on Yhdysvalloissa, väärennetylle USPS-aloitussivulle.
• Botin ja indeksointirobotin naamiointi: Palvelin havaitsee automaattisesti hakukoneiden indeksoivat indeksointirobotit, kyberturvallisuustutkijat ja uhkien tarkistusbotit ja näyttää heille vaarattoman tyhjän sivun tai 404-virheen ja toimittaa haitallisen tietojenkalastelumallin yksinomaan aidoille mobiiliälypuhelinten käyttäjille.

Reaaliaikainen vastustaja-välissä maksuloukku¶

Maksusivu näyttää käsittelevän vähäpätöistä veloitusta, kuten 0,35 USD, 1,20 USD tai 2,99 USD, "hallinnollisen uudelleentoimitusmaksun" tai "paketin säilytyslisän" varjolla:

• Kun kirjoitat korttitietosi ja napsautat "Lähetä", tietojenkalastelupaketti ei käsittele 0,35 USD:n veloitusta.
• Sen sijaan automaattinen robotti taustalla ottaa 16-numeroisen korttisi numeron, CVV-koodin ja laskutuksen postinumerosi ja yrittää välittömästi sitoa korttisi mobiililompakkoon (kuten Apple Pay, Google Wallet tai Samsung Pay) hyökkääjän älypuhelimessa.
• Kun pankkisi havaitsee uuden lompakon rekisteröinnin, se luo aidon tekstiviestivahvistussalasanan, joka lähetetään suoraan puhelimeesi.
• Väärennetty postisivusto näyttää välittömästi aidon näköisen kentän tekstin: "Syötä turvallisuuden vuoksi pankkisi lähettämä 6-numeroinen vahvistuskoodi."
• Jos kirjoitat koodin verkkosivustolle, hyökkääjän komentosarja lähettää sen pankkillesi ja lisää korttisi onnistuneesti fyysiseen älypuhelimeesi. Huijari voi nyt tehdä rajattomasti lähiostoksia vähittäiskaupoissa, kunnes korttirajasi on käytetty loppuun.

Väärennettyjen postitekstiviestien tunnistaminen¶

Viralliset postilaitokset noudattavat tiukkoja digitaalisia viestintäprotokollia. Kun tunnistat laillisten ilmoitusten ja vilpillisten viestien väliset rakenteelliset erot, voit havaita uhat välittömästi.

Mobiililaitteiden kompromissi: tietojenkalastelu vastaan ​​pankkitroijalaiset¶

Vaikka useimmat postinjakeluhyökkäykset hakevat luottokorttitietoja ja henkilöllisyystietoja verkkolomakkeiden kautta, jotkin kampanjat käyttävät mobiilihaittaohjelmia, jotka on suunniteltu varmistamaan jatkuva pääsy älypuhelimiin.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS: mobiilimääritysprofiilit ja Safari-phishing¶

Apple-laitteissa, joissa on iOS, mobiilikäyttöjärjestelmä estää sovellusten suoran asennuksen virallisen App Storen ulkopuolelle, ellei yrityksen mobiililaitteiden hallintaprofiilia hyväksytä:

• Jos vierailit verkkosivustolla vain Safarissa ja kirjoitit maksutietosi, fyysinen iPhonesi ei ole saastunut haittaohjelmista. Kompromissi rajoittuu lomakkeella lähettämiisi tietoihin.
• Jos verkkosivusto kuitenkin kehotti sinua lataamaan "USPS-suojaussertifikaatin" tai "toimitusprofiilin" ja ohjasi sinut asetuksiin asentamaan määritysprofiilin, hylkää kehote välittömästi.
• Haitallisen MDM-profiilin avulla hyökkääjä voi reitittää kaiken Internet-liikenteesi huijarin välityspalvelimen kautta siepaten salasanoja ja salaamattomia tietoja.
• Tarkistaaksesi, onko iPhonessasi vääriä profiileja, avaa Asetukset -> Yleiset -> VPN ja laitehallinta. Jos näkyviin tulee tuntematon profiili, napauta sitä ja valitse Poista hallinta.

Google Android: sivulta ladatut APK-pankkitroijalaiset¶

Android-laitteilla huijarit yrittävät usein huijata käyttäjiä lataamaan ja asentamaan haitallisia sovelluspaketteja (APK):

• Tietojenkalastelusivusto näyttää varoituksen: "Jos haluat seurata pakettia reaaliajassa, lataa virallinen USPS Mobile Tracking Assistant."
• Selain lataa tiedoston nimeltä USPS_Track.apk tai Package_Service.apk.
• Jos napautat ladattua tiedostoa ja ohitat Androidin suojausvaroitukset (kuten sallimalla asennuksen tuntemattomista lähteistä), asennat tehokkaan pankkitroijalaisen (kuten TeaBotin, FluBotin tai Anatsan).

• Kun uhri vahingossa antaa luvan sivuladatun APK:n asennukseen, haittaohjelma pyytää välittömästi lupaa ottaa käyttöön Androidin esteettömyyspalvelut. Nämä esteettömyysominaisuudet on alun perin suunniteltu auttamaan fyysisesti vammaisia ​​käyttäjiä lukemalla näytön tekstiä ääneen tai automatisoimalla eleitä. Pankkitroijalaiset kuitenkin hyödyntävät esteettömyysoikeutta luodakseen täydellisen hallinnollisen hallinnan mobiilikäyttöjärjestelmään:

• Reaaliaikainen näppäinkirjaus ja näytön kaapiminen: Haitallinen taustapalvelu tallentaa jokaisen näppäimistölle kirjoitetun merkin ja kaappaa käyttäjänimet, pääsalasanat ja henkilötunnukset kaikista sovelluksista.

• Haitalliset näytön peittokuvat: Kun uhri avaa laillisen pankki- tai kryptovaluuttasovelluksen, troijalainen havaitsee sovelluksen käynnistyksen ja näyttää välittömästi läpinäkyvän tai pikselin täydellisen väärennetyn kirjautumisnäytön suoraan aidon sovelluksen päälle. Kun annat tunnistetietosi, ne lähetetään hyökkääjäpalvelimelle, kun sovellus kaatuu tai näyttää simuloidun latausnäytön.
• Automaattinen tekstiviestien sieppaus: Troijalainen sieppaa saapuvat tekstiviestit, jotka sisältävät pankkien lähettämiä kertaluonteisia pääsykoodeja, poistaa ilmoitukset äänettömästi, jotta et koskaan näe niitä, ja lähettää todennuskoodit huijarille millisekunnissa.

Vaiheittainen suojausprotokolla vaarantuneille maksukorteille¶

Kun maksutiedot on syötetty vilpilliseen uudelleentoimitusportaaliin, päättäväinen toiminta rahoituslaitoksesi kanssa pysäyttää luvattomat veloitukset.

flowchart TD
    A["Kortin tiedot syötetty väärennetylle uudelleentoimitussivulle"] --> B["Avaa mobiilipankkisovellus ja lukitse kortti välittömästi"]
    B --> C["Puhelukortin myöntäjän 24/7 petososasto"]
    C --> D["Pyydä kortin täydellistä peruuttamista ja uudelleen myöntämistä"]
    D --> E["Tarkista kaikki tapahtumat viimeisen 72 tunnin ajalta"]
    E --> F{"Onko luvattomia veloituksia tai odottavia lykkäyksiä?"}
    F -->|"Kyllä"| G["Aloita asetuksen Z / E kuluttajariita vilpillisistä tuotteista"]
    F -->|"Ei: kiinni ennen maksuja"| H["Varmista, että digitaalisia lompakoita (Apple/Google Pay) ei ole lisätty"]
    G --> I["Peruuta kaikki tokenoidut tilaukset, jotka on linkitetty varastettuun korttiin"]
    H --> I
    I --> J["Tarkkaile sekkitiliä ja luottokorttia 60 päivän ajan"]

Vaarallisten maksukorttien lukitseminen ja uudelleen myöntäminen¶

Älä odota nähdäksesi, näkyykö tiliotteessasi luvaton veloitus. Kun huomaat, että verkkosivusto oli laiton, aloita kortin peruutus:

• Kirjaudu pankkisi mobiilisovellukseen ja etsi kortin suojausasetukset. Napauta Lukitse kortti tai Jäädä kortti estääksesi reaaliaikaiset valtuutusyritykset.
• Ota yhteyttä myöntäneen pankin 24/7-petososastoon fyysisen korttisi kääntöpuolelle leimatulla puhelinnumerolla.
• Kerro selkeästi: "Annoin vahingossa korttini numeron, vanhenemispäivän ja CVV-koodin verkkourkintasivustolle. Tarvitsen tämän kortin peruuttamista välittömästi ja korvaavan kortin uudella tilinumerolla."
• Vahvista edustajalta, että pankki poistaa käytöstä tokenoidut kauppiaan päivitykset. Monet luottokorttien myöntäjät osallistuvat automaattisiin kortinpäivityspalveluihin, jotka antavat kauppiaille automaattisesti uuden korttisi numeron, kun kortti myönnetään uudelleen. pyytää nimenomaisesti, että pankki katkaisee kaikki olemassa olevat toistuvat kauppiaslinkit.

Vilpillisten liiketoimien riitauttaminen liittovaltion kuluttajalainsäädännön mukaisesti¶

Jos hyökkääjät onnistuivat suorittamaan luvattomia maksuja ennen kuin lukitsit kortin, liittovaltion pankkisäännöt rajoittavat henkilökohtaista taloudellista vastuutasi:

• Fair Credit Billing Act (FCBA, 12 CFR Part 1026 / Regulation Z): Luottokorttitapahtumissa liittovaltion lain mukainen enimmäisvastuu luvattomista veloituksista on 50 USD. Useimmat suuret korttien myöntäjät (Visa, Mastercard, American Express, Discover) noudattavat nollavastuuta, joka luopuu tästä 50 USD:n maksusta kokonaan, kun ilmoitat petoksesta viipymättä.
• Sähköinen varojen siirtolaki (EFTA, 12 CFR Part 1005 / Regulation E): Sekkitileihin liittyvissä pankkikorttitapahtumissa ajoitus on kriittinen. Jos ilmoitat pankkillesi kahden arkipäivän kuluessa siitä, kun saat tiedon kompromissista, vastuusi on 50 USD. Jos ilmoitat kahden ja kuudenkymmenen kalenteripäivän välillä kuukausittaisen tiliotteen lähettämisen jälkeen, vastuusi nousee 500 USD:iin. Yli 60 päivän kuluttua saatat menettää kaikki tililtäsi varastetut rahat.
• Pidä kirjallista lokia jokaisesta puhelinkeskustelusta pankkisi kanssa, mukaan lukien päivämäärä, kellonaika, edustajan nimi ja riita-asian numero.

Mobiililaitteiden puhdistaminen ja turvallisuuden parantaminen¶

Mobiililaitteesi puhdistaminen ja kovettaminen estää jatkuvan valvonnan, tunnistetietojen keräämisen ja toistuvat roskapostihyökkäykset.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

Mobiiliselaimen välimuistin ja istunnon tallennustilan tyhjentäminen¶

Tietojenkalastelusivustot tallentavat seurantakomentosarjat, istuntotunnisteet ja paikalliset välimuistiobjektit mobiiliselaimeen vierailijoiden vastausten seuraamiseksi:

• iOS Safari: Avaa Asetukset -> Safari -> Tyhjennä historia ja verkkosivustotiedot. Valitse "Kaikki historia" ja vahvista. Tämä sulkee kaikki avoimet selaimen välilehdet ja poistaa tallennetut evästeet, välimuistissa olevat kuvat ja paikalliset verkkotietokantamerkinnät.
• Android Google Chrome: Avaa Chrome, napauta kolmea pistettä oikeassa yläkulmassa ja valitse Asetukset -> Tietosuoja ja suojaus -> Tyhjennä selaustiedot. Valitse Koko ajan, valitse Evästeet ja sivustotiedot ja Välimuistissa olevat kuvat ja tiedostot ja napauta Tyhjennä tiedot.

Haitallisten Android-sovellusten neutralointi¶

Jos latasit ja asensit sovellustiedoston phishing-linkistä Android-puhelimeen, poista uhka välittömästi:

• Käynnistä Android-älypuhelimesi uudelleen Vikasietotilassa (useimmissa malleissa pidä virtapainiketta painettuna ja kosketa sitten näytön "Virta pois" -kuvaketta pitkään, kunnes "Käynnistä uudelleen vikasietotilaan" -kehote tulee näkyviin. Vikasietotila estää kolmannen osapuolen haittaohjelmasovelluksia toimimasta taustalla.
• Avaa Asetukset -> Sovellukset -> Näytä kaikki sovellukset.
• Selaa luetteloa ja etsi epäilyttäviä sovelluksia, joissa ei ole asianmukaisia ​​yrityskuvakkeita, sovelluksia, joilla on yleisnimi (kuten "Pakettipalvelu", "Järjestelmäpäivitys", "Flash Player" tai "USPS Assist") tai tapahtumapäivänä asennettuja sovelluksia.
• Valitse epäilyttävä sovellus, napauta Pakota lopetus ja napauta sitten Poista asennus.
• Jos "Poista"-painike näkyy harmaana, haittaohjelma on saanut laitteen järjestelmänvalvojan oikeudet. Avaa Asetukset -> Suojaus -> Laitteen järjestelmänvalvojasovellukset, etsi haitallinen sovellus, poista sen järjestelmänvalvojan oikeudet ja jatka asennuksen poistamista.

Häirivien viestien suodattaminen käyttöjärjestelmätasolla¶

Sekä Apple iOS että Google Android sisältävät sisäänrakennetut suodatustyökalut, jotka hiljentävät ei-toivotut tekstiviestit numeroista, joita ei ole tallennettu yhteystietoihisi:

• Apple iOS: Avaa Asetukset -> Viestit, vieritä alas kohtaan Viestisuodatus ja ota käyttöön Suodata tuntemattomat lähettäjät. Tämä luo Viesti-sovellukseesi erillisen välilehden tuntemattomista numeroista saapuville tekstiviesteille, vaimentaa ilmoitusäänet ja pitää haitalliset linkit poissa ensisijaisesta näkymästäsi.
• Google Android (Google Messages): Avaa Google Messages, napauta profiilisi avataria oikeassa yläkulmassa, napauta Viestiasetukset -> Roskapostisuoja ja ota käyttöön Ota roskapostisuojaus käyttöön. Tämä joukkolähdeinen hermosuodatuskone havaitsee ja reitittää automaattisesti epäillyt tekstit Roskaposti ja estetty -kansioosi tärisemättä puhelintasi.

Viralliset raportointikanavat ja postilain valvonta¶

Yksityiskohtaisten petosraporttien lähettäminen liittovaltion viranomaisille auttaa postitarkastajia kartoittamaan roskapostisyndikaatteja, takavarikoimaan vilpillisiä verkkotunnuksia ja purkamaan rikollisen palvelininfrastruktuurin.

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

Raportointi Yhdysvaltain postitarkastuspalvelulle¶

Yhdysvaltain postitarkastuspalvelu on liittovaltion lainvalvontaviranomainen, joka vastaa postin petosten, postiväärennösten ja USPS-asiakkaisiin kohdistuvien iskujen tutkimisesta:

• Välitä iskevä tekstiviesti osoitteeseen spam@uspis.gov.
• Lisää sähköpostiisi tekstiviestin kuvakaappaus, jossa näkyy lähettäjän puhelinnumero, vastaanottamisen päivämäärä ja kellonaika sekä viestissä näkyvä verkkosivuston tarkka URL-osoite.
• USPIS-kybertutkijat tekevät yhteistyötä verkkotunnusten rekisteröijien, isännöintipalvelujen tarjoajien ja liittovaltion syyttäjien kanssa haltuunsa petollisia verkkotunnuksia ja sulkeakseen tietojenkalasteluinfrastruktuurin.

Raportointi matkapuhelinoperaattoreille numeron 7726 kautta¶

Yleistä lyhytkoodia 7726 (roskapostin kirjoittaminen tavallisella puhelimen näppäimistöllä) ylläpitävät mobiiliverkko-operaattorit maailmanlaajuisesti (mukaan lukien AT&T, Verizon, T-Mobile, Vodafone ja EE):

• Kopioi vilpillisen viestin teksti.
• Luo uusi lähtevä tekstiviesti numeroon 7726 ja liitä teksti.
• Operaattorisi vastaa välittömästi automaattisella kehotuksella, joka pyytää lähettäjän puhelinnumeroa tai sähköpostiosoitetta, joka lähetti roskapostin.
• Vastaa lähettäjän puhelinnumerolla.
• Operaattorin uhka-analyysikeskukset käyttävät näitä koostettuja raportteja päivittääkseen reaaliaikaisia ​​verkkotason SMS-palomuureja ja estävät identtiset viestit ennen kuin ne saavuttavat miljoonien muiden tilaajien.

Suojaus USPS Informed Delivery -tilin haltuunottoa ja postin ohjaamista vastaan¶

Vaarallinen toissijainen postin tuhoamisen vektori sisältää vilpillisen tilin luomisen laillisella USPS Informed Delivery -alustalla. Kun hyökkääjät keräävät koko nimesi, fyysisen katuosoitteesi ja maksukorttitietosi, he yrittävät joskus rekisteröidä luvattoman tilin nimellesi usps.com:

• Informed Delivery -ominaisuuden väärinkäyttö: Informed Delivery -toiminnon avulla asukkaat voivat esikatsella harmaasävyisiä digitaalisia kuvia saapuvasta kirjekokoisesta postista ja seurata osoitteeseen saapuvia paketteja. Jos verkkorikollinen rekisteröi tilin käyttämällä osoitettasi, hän voi tarkastella skannattuja kuvia saapuvista tiliotteista, veroasiakirjoista, luottokorttien vaihtokirjeistä ja valtion kirjeenvaihdosta ennen kuin posti saapuu fyysiseen postilaatikkoosi.
• Luvaton osoitteenmuutos (COA): Hyökkääjät voivat käyttää kerättyjä henkilökohtaisia ​​tietoja lähettääkseen sähköisen osoitteenmuutospyynnön postipalvelun kautta ja ohjaten fyysisen postin vapaaseen kotiin, pakettien pudotukseen tai kaupallisen postin vastaanottajatoimistoon. Kun sähköpostisi on uudelleenohjattu, rikolliset sieppaavat uudet luottokortit, korvaavat pankkikortit ja arkaluontoiset taloustiedot tietämättäsi.
• Tilin tilan tarkistaminen: Vieraile usps.com, siirry Informed Delivery -portaaliin ja yritä kirjautua sisään tai luoda tili henkilökohtaisilla tiedoillasi. Jos alusta ilmoittaa, että osoitteellesi on jo olemassa tili sähköpostiosoitteella, jota et tunnista, ota välittömästi yhteyttä USPS:n asiakaspalveluun.
• Henkilökohtainen henkilöllisyyden vahvistus: Jos luvaton tili on luotu, käy paikallisessa postikonttorissasi kahdella viranomaistodistuksella ja osoitteella. Pyydä postimiehiä lopettamaan luvattoman digitaalisen tilin ja asettamaan fyysisen toimitusosoitteesi petoksella estämään sähköisen osoitteen muutokset.

Stressinhallinta ja terveysvaikutukset¶

Verkkohuijauksen uhriksi joutuminen aiheuttaa usein akuuttia emotionaalista ahdistusta, itsesyyllistämistä ja haavoittuvuuden tunnetta. Sen huomaaminen, että pelkkä puhelimen napauttaminen luovutti luottokorttisi numeron tai henkilötietosi rikollisille, voi laukaista fyysisen shokin, unettomuuden, kohonneen verenpaineen ja ahdistuksen.

Ymmärrä, että rikollisryhmät ovat ammattimaisesti suunnitellut postin räjäytysviestejä, jotka käyttävät hyväkseen sitä, että miljoonat ihmiset odottavat paketteja joka päivä. Jos taloudellisen kompromissin aiheuttama stressi aiheuttaa puristavaa tunnetta rinnassa, hengenahdistusta, voimakasta vapinaa tai paniikkia, hakeudu välittömästi lääkärin hoitoon. Harkitse sertifioidun ensiapu-, elvytys- ja psykologisen ensiapukurssin suorittamista Punaisen Ristin, St John Ambulancen tai paikallisen palveluntarjoajan kautta rakentaaksesi luottamusta ja käytännön pätevyyttä fyysisen shokin ja akuuttien terveyskriisien hallinnassa perheiden hätätilanteissa.

Usein kysytyt kysymykset¶

Lähettääkö Yhdysvaltain postipalvelu koskaan tekstiviestejä pakettitoimituksista?¶

Yhdysvaltain postipalvelu lähettää teksti-ilmoituksia vain asiakkaille, jotka ovat nimenomaisesti rekisteröityneet seuraamaan päivityksiä tietyn seurantanumeron virallisella verkkosivustolla (usps.com) tai jotka ovat rekisteröityneet tietoon. USPS:n lailliset automaattiset tekstiviestit tulevat yksinomaan virallisesta viisinumeroisesta lyhytkoodista 28777 (USPS), eivätkä ne koskaan sisällä linkkejä, jotka ohjaavat käyttäjiä päivittämään osoitetietoja tai maksamaan uudelleentoimitusmaksuja. Posti ei koskaan lähetä ei-toivottuja tekstiviestejä, joissa vaaditaan henkilötietoja tai luottokorttinumeroita paketin vapauttamiseksi.

Mitä minun tulee tehdä, jos annoin luottokorttitietoni, mutta suljin verkkosivun ennen lähettämistä?¶

Nykyaikaiset käänteisen välityspalvelimen tietojenkalastelusarjat käyttävät usein automaattisia lomakkeenseurantakomentosarjoja, kuten näppäinloggereja tai reaaliaikaisia ​​verkkoliitäntöjä, jotka tallentavat näppäinpainallukset kirjoittaessasi ne yksittäisiin syöttöruutuihin, vaikka et koskaan napsauta lopullista Lähetä- tai Jatka-painiketta. Koska korttisi numero, viimeinen voimassaolopäivä ja CVV-koodi on saatettu lähettää reaaliajassa, sinun on käsiteltävä korttia vaarantuneena. Ota välittömästi yhteyttä rahoituslaitokseesi maksukortin lukitsemiseksi ja vaihtamiseksi.

Miksi huijarit pyytävät vain pientä maksua, kuten 0,35 USD, satojen dollarien sijaan?¶

Huijarit pyytävät tarkoituksella mitätöntä 0,30-3,00 USD:n maksua, koska kuluttajat harvoin epäröivät käyttää pientä summaa viivästyneen paketin ratkaisemiseksi. Tämä alhainen dollarisumma ohittaa ihmisten skeptisyyden ja välttää automaattisten pankkipetossääntöjen käynnistämisen, jotka valvovat arvokkaita liiketoimia. Kun huijari kaappaa kaikki korttitiedot, he käyttävät varastettuja tietoja rekisteröidäkseen korttisi mobiililompakkoon tai käynnistääkseen luvattomia korkean dollarin vähittäiskauppoja.

Voivatko huijarit varastaa rahani, jos napsautin vain linkkiä, mutta en kirjoittanut mitään tietoja?¶

Jos napsautit linkkiä vain Safarissa, Chromessa tai muussa tavallisessa mobiiliselaimessa ja suljit välilehden välittömästi lähettämättä tietoja, asentamatta sovellusta tai lataamatta määritysprofiilia, taloustilisi pysyvät turvassa. Nykyaikaiset mobiilikäyttöjärjestelmät eristävät verkkoselaimen välilehdet suojattuihin hiekkalaatikoihin, mikä estää verkkosivustoja poimimasta tallennettuja salasanoja tai maksukortteja ilman käyttäjän toimia. Tyhjennä selaimen välimuisti ja verkkosivuston tiedot tavallisena turvatoimena.

Mitä eroa on todellisen USPS-seurantanumeron ja tekstiviestissä olevan väärennetyn seurantanumeron välillä?¶

Aidot USPS-seurantanumerot noudattavat standardoituja muotoja, jotka koostuvat tyypillisesti 20-22 numerosta, jotka alkavat 9:stä (kotimaiset paketit) tai 13 aakkosnumeerisesta merkistä, jotka alkavat kahdella kirjaimella, joita seuraa yhdeksän numeroa ja päättyvät US-merkkiin (kansainvälisissä lähetyksissä). Hämmentävät tekstiviestit sisältävät usein täysin keksittyjä satunnaisia ​​kirjaimia ja numeroita tai jättävät seurantanumeron pois kokonaan ohjaamalla sinua napsauttamaan linkkiä. Voit vahvistaa minkä tahansa seurantanumeron turvallisesti menemällä suoraan osoitteeseen usps.com ja syöttämällä koodin viralliseen seurantahakupalkkiin.

Lähteet tarkistettu¶

• Yhdysvaltain postitarkastuspalvelu (USPIS, Yhdysvallat): Yleisen tietoisuuden lisääminen: Smishing Package Delivery -huijaukset ja postin tietojenkalastelu (uspis.gov).
• Federal Trade Commission (FTC, Yhdysvallat): Kuluttajavaroitus: väärennettyjen pakettien toimitustekstiviestejä ja iskuja (consumer.ftc.gov).
• Cybersecurity and Infrastructure Security Agency (CISA, Yhdysvallat): Mobiilitietojen kalastelu- ja tietoiskuuhkien torjunta: ohjeita kuluttajille ja organisaatioille (cisa.gov).
• Federal Communications Commission (FCC, Yhdysvallat): Kuluttajaopas: Robotexts-, Smishing- ja Package Delivery -huijaukset (fcc.gov).
• National Cyber ​​Security Center (NCSC, Yhdistynyt kuningaskunta): * Phishing- ja Smishing-huijaukset: Haitallisten tekstiviestien tunnistaminen ja niistä ilmoittaminen* (ncsc.gov.uk).
• Canadian Anti-Fraud Center (CAFC, Kanada): Petostentorjunta: pakettien toimitus ja kuriirien tuhoamisjärjestelmät (antifraudcentre-centreantifraude.ca).

Aiheeseen liittyviä oppaita¶

• Tietomurron vastaus ja salasanavuoto
• MFA-tietojenkalastelu ja vihollisen ohitus
• QR-koodin tietojenkalastelu- ja quishing-puolustus
• Pakkausvarkaus ja kuistipiratismi
• Huijaukset ja petokset