Smishing pakêta USPS û sextekarî ji nû ve radestkirina¶

Wergirtina peyamek nivîskî ya lezgîn ku îdîa dike ku pakêtek Karûbarê Posta Dewletên Yekbûyî ji ber navnîşek kolanê ya netemam nayê radest kirin, naha yek ji xetereyên herî gelemperî yên sîber li ser cîhazên mobîl e. Van êrîşên fîshingê yên karûbarê peyama kurt (SMS), ku wekî smishing têne zanîn, marqeya postayê ya rastîn, barkodên şopandina simulated, û zimanê fermî nîşan didin. Peyam we dişîne malperek dişibihe xapînok ku tê de tê xwestin ku hûn navnîşana xaniyê xwe verast bikin û xercek ji nû ve radestkirinê ya piçûk bidin, bi gelemperî di navbera 0,30 USD û 3,00 USD de, bi têketina jimareya debît an qerta krediya xwe, dîroka qedandinê, koda ewlehiyê, û hûrguliyên fatûreyê.

Xerca veguhestina piçûk tenê mekanîzmayek xapînok e ku ji bo girtina agahdariya tevahî qerta krediya we û tomarên nasnameya kesane hatî çêkirin. Piştî radestkirinê, torên sûc tavilê danûstendinên kirrûbirra serhêl ên nedestûr dest pê dikin, qerta xwe di aboneyên xapînok ên dûbare de tomar dikin, an jî bi karanîna navgînên şîfreya yek-dem-dem-rast vegirtina hesabê hewl didin. Di hin rewşan de li ser cîhazên Android-ê, klîkkirina zencîreya xerab dakêşana bêdeng a serîlêdanên trojan ên bankingê yên ku şopandina bişkojan dişopînin û kodên erêkirina pir-faktorî digirin dest pê dike. Girtina tedbîrên tavilê yên li ser kartên dravdana we, cîhaza mobîl, û pelên krediyê dikare windabûna darayî bêbandor bike û pêşî li dizîna nasnameya demdirêj bigire.

Vê niha bikin¶

Ger we zencîreyek nivîsa posta sexte bikirtînin an hûrguliyên dravdanê li ser malperek ji nû ve radestkirinê şandin, van şeş çalakiyan tavilê bikin:

1. **Naha qerta dravdanê ya lihevhatî kilît bikin an betal bikin **:
   • Serlêdana bankaya xweya desta vekin an bi karanîna jimareya xapandina acîl a ku li pişta qerta we hatî çap kirin telefonê belavkerê qertê bikin.
   • Kontrolên qerta sepanê bikar bînin da ku tavilê statûya qerta xwe biguhezînin "Girtî" an jî qertê wekî lihevkirî ragihînin.
   • Bi jimareyek hesabek şazdeh-hejmarî ya bi tevahî nû, tarîxa qedandinê, û koda ewlehiyê ya CVV-ê qertek tavilê ya guheztinê daxwaz bikin.
2. ** Danûstendinên li bendê binihêrin û lêçûnên xapînok nîqaş bikin **:
   • Dîroka danûstendina xweya dawî ji bo mîkro-barên nenas an destûrnameyên bazirganê yên nedestûrkirî yên li bendê binihêrin.
   • Telîmat bidin banka xwe ku hemî destûrnameyên abonetiyê yên dûbare red bike û li gorî qaîdeyên parastina xerîdar ên federal paşvegerek fermî bide.
   • Dewlet bi eşkere ji nûnerê sextekariyê re: "Min hûrguliyên qerta xwe li ser malperek phishingê ya xapînok ku xwe dispêre şandina postê nivîsand."
3. ** Amûra xweya desta ji bo serîlêdan an profîlên bêdestûr kontrol bikin **:
   • Li ser Android-ê, Mîhengan -> Serlêdan vekin û serîlêdanên nenas ên vê dawiyê hatine saz kirin (wek şopgerên pakêtê yên sexte an lîstikvanên Flash) kontrol bikin.
   • Li ser iPhone-ê, Mîhengan -> Giştî -> VPN & Rêvebiriya Amûrê vekin û verast bikin ku profîlên veavakirina rêveberiya cîhaza desta ya nedestûr (MDM) an sertîfîkayên pargîdaniyê nehatine saz kirin.
   • Ger serîlêdanek nenas an profîlek vesazkirinê were dîtin, tavilê wê jêbirin û cîhazê ji nû ve bidin destpêkirin.
4. **Ji bo raporkirina şanderê peyama nivîsê ya xerab bişîne **:
   • Bedena peyama nivîsê kopî bikin û rasterast bişînin kurtekoda spam a gerdûnî 7726 (ku SPAM dinivîse).
   • Peyam û hûrguliyên şandinê ji Karûbarê Kontrolkirina Posta ya Dewletên Yekbûyî re bişînin spam@uspis.gov.
   • Berî ku hûn mijara danûstendinê jêbirin, dîmenek ji peyama nivîsê û URL-ya malperê bigirin.
5. ** Ger we navnîşana tevahî û daneyên kesane radest kir nasnameya xweya kesane biparêze **:
   • Ger forma phishing jimara Ewlekariya Civakî, dîroka jidayikbûnê, an navê keçikê ya dayika we xwestiye, nasnameya xwe wekî eşkere binirxînin.
   • Li ser pelên krediya xwe li Equifax, Experian, û TransUnion hişyariyên sextekariyê yên demkî an girtina ewlehiya tevahî bi cîh bikin.
   • Raporên krediya xwe bi rêkûpêk ji bo lêpirsînên bêdestûr an xetên bazirganiyê yên nû vekirî bişopînin.
6. **Portala şikestî ji databasên ewlehiya sîber ya federal re rapor bikin **:
   • Giliyek sûcê internetnternetê bi Navenda Gilîkirina Sûcên Înternetê ya FBI re li vir bikin ic3.gov.
   • Ji bo parastina xerîdarên din, URL-ya phishingê ya xerab bişînin Google Safe Browsing û Ajansa Ewlekariya Sîber û Binesaziyê (CISA).
   • Pratîka karsaziya xapînok ji Komîsyona Bazirganî ya Federal re rapor bikin reportfraud.ftc.gov.

Nexşeya herikîna sêwanê ya bûyerê¶

Vê riya biryarê ya gav-bi-gav bişopînin da ku asta rabûna xwe binirxînin, xapandina qertê ya potansiyel bihewînin, û smartphone xweya desta ewle bikin:

flowchart TD
    A["SMS-ê wergirt ku îddîa dike têkçûna radestkirina postê"] --> B{"We di nivîsê de girêdana webê bikirt?"}
    B -->|"Na: Tenê nivîs wergirtiye"| C["SMS bişînin 7726 û spam@uspis.gov, peyamê jêbirin, jimareya astengkirinê"]
    B -->|"Erê: lînka bitikîne"| D{"Ma we hûrguliyên qerta, şîfre, an agahdariya kesane nivîsand?"}
    D -->|"Na: Gerok tavilê girt"| E["Cache û çerezên geroka mobîl paqij bikin, ji bo pelên dakêşandî cîhazê kontrol bikin"]
    D -->|"Erê: Kart an agahdariya hatî şandin"| F["Yekîneya xapandinê ya Belavkerê Qertê Bilez Bikin Ji bo Betalkirina Qertê"]
    F --> G["Bersûcên li bendê nakokî bikin û Destûrên Dubare Rakin"]
    G --> H{"We hejmara Ewlekariya Civakî an dîroka jidayikbûnê şand?"}
    H -->|"Erê: Nasnameya tevahî eşkere ye"| I["Ewlekariya Ewlekariyê li Equifax, Experian, û TransUnion bi cîh bikin"]
    H -->|"Na: Tenê qerta ket"| J["60 rojan daxuyaniyên bankê bişopînin, raporên krediyê verast bikin"]
    I --> K["URL-ya Phishing ji FBI IC3, FTC, û CISA re rapor bikin"]
    J --> K

Operasyonên şkandina postayê çawa dixebitin¶

Smishandina şandina posteyê ji hêla hobîstên veqetandî ve nayê kirin; ew ji hêla sendîkayên sûcê sîber ên organîzekirî ve bi karanîna hardware ya spam-ê ya belavkirî, kîtên phishing proxy berevajî, û boriyên dravê darayî yên otomatîkî têne organîze kirin.

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

Binesaziya belavkirina girseyî: çandiniyên SIM û botnet¶

Sendîkayên sûcdar rojane bi mîlyonan peyamên şikestî ji aboneyên têlefonên desta re li seranserê kodên deverê bi karanîna hardware ya pispor diteqînin:

• Hardware SIM Farms (Modemên GSM): Raftên modemên GSM-ê yên pir-kanal ên ku bi sedan SIM-kartên serhêl ên pêşdibistanê yên ku bi pereyên dizî hatine kirîn an di bin navên sexte de hatine aktîfkirin vedihewînin. Van amûran bixweber hejmarên têlefonê dizivirînin da ku fîlterên spam-ê yên pargîdanî derbas bikin.
• Botnetên iMessage û RCS yên lihevhatî: Êrîşker nivîsarên nermalavê bikar tînin da ku hesabên Apple iMessage û Google RCS birevînin, rê didin wan ku rasterast li ser kanalên daneyê peyamên şîn-bubble an nivîsarên RCS yên şîfrekirî bişînin qurbaniyan, bi tevahî dîwarên agir ên SMS-ê yên hilgirê hucreyî derbas dikin.
• Smishing-wek-a-Service (SmaaS): Aktorên tehdîdên tevna tarî kîtên lêdanê yên ku tê de navnîşên nû yên hejmarên têlefonên desta yên çalak, API-yên deriyê SMS-ê yên otomatîkî, û şablonên posta yên pêş-mêvandarkirî ji bo xerca abonetiyê difroşin.

Kitên phishing proxy berevajî bikin û domên mîna hev¶

Gava ku mexdûr zencîreya di peyamê de tap dike, geroka webê çarçoveyek phishing-a proxy-ya berevajî ya sofîstîke bar dike (wek Modlishka, Evilginx, an kîtên posta xwerû):

• Domain Typosquatting: Êrîşker domênên dişibin tomar dikin ku karûbarên fermî yên hukûmetê teqlîd dikin, wek mînak usps-tracking-support-redelivery.com, post-office-portal-us.com, an usps-update-delivery-info.org.
• ** Geotargeting Dînamîk **: Pêşkêşkara phishing navnîşana IP-ya mêvanê hatî kontrol dike. Ger mêhvan li Keyaniya Yekbûyî ye, server wan beralî dike şablonek derewîn a Posta Royal; heke li Kanada ye, ji portalek sexte ya Canada Post; û heke li Dewletên Yekbûyî be, ji rûpelek dakêşanê ya derewîn a USPS re.
• Cloaking Bot and Crawler: Pêşkêşker bixweber gerîdokên îndeksa motora lêgerînê, lêkolînerên ewlehiya sîber, û botên şopandina gefan nas dike, rûpelek vala ya bê zirar an xeletiyek 404 pêşkêşî wan dike dema ku şablona phishing-a xerab bi taybetî ji bikarhênerên rastîn ên smartphone-ya mobîl re peyda dike.

Xefika dravdana rast-di-navîn-dijber¶

Rûpelê dravdanê xuya dike ku di bin navê "xerca radestkirina îdarî" an "berdêla hilgirtina pakêtê" de berdêlek hindik, wek 0,35 USD, 1,20 USD, an 2,99 USD, hildibijêre:

• Dema ku hûn hûrguliyên qerta xwe binivîsin û "Submit" bikirtînin, kîtê phishing lêçûnek 0,35 USD nade.
• Di şûna wê de, botek otomatîkî ya li paşperdeyê jimara qerta weya şazdeh-hejmar, koda CVV, û koda ZIP ya fatûreyê digire û tavilê hewl dide ku qerta we bi berîka mobîl (wekî Apple Pay, Google Wallet, an Samsung Pay) li ser smartphone ya êrîşkar ve girê bide.
• Dema ku banka we qeydkirina berîka nû nas dike, ew şîfreyek verastkirina SMS-ya rastîn ku rasterast ji têlefona we re hatî şandin çêdike.
• Malpera posta sexte tavilê qadek rastîn nîşan dide ku tê xwendin: "Ji bo ewlehiyê, koda verastkirinê ya 6-hejmarî ku ji hêla banka we ve hatî şandin binivîse."
• Ger hûn wê kodê li malperê binivîsin, skrîpta êrîşkar wê ji banka we re dişîne, bi serfirazî qerta we li smartphone xweya laşî zêde dike. Scammer naha dikare kirînên bêserûber li firotgehên firotanê bike heya ku sînorê qerta we xilas bibe.

Naskirina peyamên nivîskî yên posta sexte¶

Karbidestên posteyê yên fermî bi protokolên pêwendiya dîjîtal ên hişk tevdigerin. Naskirina cûdahiyên strukturîner ên di navbera ragihandinên rewa û peyamên şikestî yên xapînok de dihêle hûn tavilê tehdîtan bibînin.

Lihevkirina cîhaza mobîl: phishing li hember trojanên bankingê¶

Dema ku piraniya êrîşên şikestî yên radestkirina postayê hûrguliyên qerta krediyê û daneyên nasnameyê bi navgîniya formên malperê digerin, hin kampanyayan malwareya mobîl saz dikin ku ji bo sazkirina gihîştina domdar li ser têlefonan hatine çêkirin.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS: profîlên veavakirina mobîl û fîşa Safari¶

Li ser cîhazên Apple yên ku iOS-ê dixebitin, pergala xebitandina mobîl sazkirina rasterast a serîlêdanê li derveyî App Store-a fermî qedexe dike heya ku profîla rêveberiya cîhaza mobîl a pargîdanî neyê pejirandin:

• Ger we tenê di Safari de serdana malperê kir û hûrguliyên dravdana xwe binivîsanda, iPhone-ya weya fîzîkî bi malware negirtî ye. Lihevkirin bi daneyên ku we li ser formê radest kirine sînorkirî ye.
• Lêbelê, heke malperê ji we xwest ku hûn "Belgeya Ewlekariya USPS" an "Profîla Radestkirinê" dakêşin û we rê li Mîhengan kir ku hûn profîlek veavakirinê saz bikin, tavilê daxwaznameyê red bikin.
• Profîlek MDM-ya xirab dihêle ku êrîşkar hemî seyrûsefera weya înternetê bi navgînek serverek proxy ya xapînok rêve bike, şîfre û daneyên neşîfrekirî bigire.
• Ji bo ku li ser iPhone-ya xwe profîlên xapînok kontrol bikin, ** Mîhengan -> Giştî -> VPN & Rêvebiriya Amûrê ** vekin. Ger profîlek nenas xuya bibe, lê bikirtînin û ** Rêvebiriyê Rake** hilbijêrin.

Google Android: trojanên bankingê yên APK-ê yên alîgir¶

Li ser cîhazên Android-ê, xapînok bi gelemperî hewl didin ku bikarhêneran bixapînin da ku pelên pakêta serîlêdana xerab (APK) dakêşin û saz bikin:

• Malpera phishing hişyariyek nîşan dide: "Ji bo ku pakêta xwe di wextê rast de bişopîne, Arîkarê Şopandina Mobîl a fermî ya USPS dakêşîne."
• Gerok pelek bi navê dadixe USPS_Track.apk an Package_Service.apk.
• Ger hûn pelê dakêşandî bixin û hişyariyên ewlehiyê yên Android-ê derbas bikin (wek mînak destûrdana sazkirinê ji çavkaniyên nenas), hûn trojanek bankingê ya bihêz saz dikin (wek TeaBot, FluBot, an Anatsa).

• Gava ku mexdûrek bi xeletî destûr dide sazkirina APK-ek alîgir, malware tavilê destûr dixwaze ku Karûbarên Gihîştina Android-ê çalak bike. Van taybetmendiyên gihîştinê bi eslê xwe hatine sêwirandin ku ji hêla xwendina nivîsa ekranê ve bi dengek bilind an jî otomatîzekirina îşaretan re bibin alîkar ku bikarhênerên bi seqetiyên laşî re bibin alîkar. Lêbelê, trojanên bankingê gihîştina gihîştinê bikar tînin da ku kontrola îdarî ya bêkêmasî li ser pergala xebitandina mobîl saz bikin:

• ** Klavyeya-Rast-Dema Rast û Scraping Screen **: Karûbarê paşnavê ya xirab her karaktera ku li klavyeyê hatî nivîsandin tomar dike, navên bikarhêner, şîfreyên sereke, û hejmarên nasnameya kesane di hemî serlêdanan de digire.

• ** Zêdekirina Dîmena Xerîb**: Dema ku mexdûr serîlêdanek banking an diravê krîpto ya rewa vedike, trojan destpêkirina sepanê tespît dike û tavilê ekranek têketinê ya sexte ya zelal an pixel-temam rasterast li ser sepana rastîn dide. Dema ku hûn pêbaweriyên xwe têkevin, ew ji servera êrîşkar re têne şandin dema ku sepan têk diçe an dîmenderek barkirinê ya simulated nîşan dide.
• ** Destpêkirina otomatîkî ya SMS**: Trojan peyamên nivîsê yên SMS-ê yên ku tê de şîfreyên yek-carî ji hêla bankan ve têne şandin, dişoxilîne, bi bêdengî agahdariyan jêdibe da ku hûn wan qet nebînin, û kodên erêkirinê di nav milliseconan de ji xapînok re dişîne.

Protokola ragirtinê ya gav-bi-gav ji bo qertên dravdanê yên lihevhatî¶

Gava ku pêbaweriyên dravdanê ketin nav portalek ji nû ve radestkirina xapînok, bi sazûmana darayî ya we re tedbîrek biryardar berdêlên bêdestûr rawestîne.

flowchart TD
    A["Hûrguliyên Qertê ketine ser Rûpelê Veguheztina Fake"] --> B["Serlêdana Bankeya Mobîl Tavilê Vekin û Qerta Qeftê Bikin"]
    B --> C["Karta Gazî 24/7 Daîreya sextekarîyê"]
    C --> D["Daxwaza Betalkirina Kartê Biqewimin û Ji nû ve derxistin"]
    D --> E["Hemî Danûstendinên ji 72 Saetên Dawî binirxînin"]
    E --> F{"Ma dozên bêdestûr hene an girtî ne?"}
    F -->|"Yes"| G["Rêziknameya Z / E Nakokiya Serfkaran ji bo Tiştên xapînok bidin destpêkirin"]
    F -->|"Na: Li ber sûcan hatiye girtin"| H["Verast bikin ku Tu Walletên Dîjîtal (Apple/Google Pay) nehatine zêdekirin"]
    G --> I["Hemî Aboneyên Tokenîzekirî yên ku bi Qerta Dizî ve girêdayî ne betal bikin"]
    H --> I
    I --> J["Ji bo 60 rojan kontrolkirina Hesab û Qerta Krediyê bişopînin"]

Girtin û ji nû ve derxistina qertên dravdanê yên lihevhatî¶

Li bendê nemînin ku hûn bibînin ka berdêlek bê destûr li ser daxuyaniya we xuya dike. Wexta ku hûn fêhm dikin ku malper neqanûnî bû, betalkirina qertê bidin destpêkirin:

• Têkeve serîlêdana mobîl a banka xwe û mîhengên ewlehiya qerta xwe bibînin. Ji bo pêşî li hewildanên destûrdayînê yên rast-demê bigirin, ** Qerta Qefletê** an Qerta Qedandinê bikirtînin.
• Bi karanîna jimareya têlefonê ya ku li aliyê paşîn ê qerta weya laşî hatî mohrkirin, bi beşa sextekariya 24/7 ya bankeya weşanê re têkilî daynin.
• Bi zelalî bêje: "Min bi xeletî nimreya qerta xwe, tarîxa qedandinê û koda CVV li ser malperek phishingê ya serhêl nivîsand. Pêdivî ye ku ez tavilê ev kart betal bikim û bi jimareyek hesabek nû veguhezînim."
• Bi nûnerê re piştrast bikin ku bank nûvekirinên bazirganiya tokenîzekirî asteng dike. Gelek belavkerên qerta krediyê beşdarî karûbarên nûvekirina qerta otomatîkî dibin ku dema ku qertek ji nû ve tê derxistin bixweber jimara qerta weya nû dide bazirganan; bi eşkere daxwaz dikin ku bank hemî girêdanên bazirganiyê yên heyî qut bike.

Nakokkirina danûstendinên xapînok li gorî qanûna xerîdar a federal¶

Ger êrîşkaran berî ku hûn qertê kilît bikin karîbûn berdêlên bêdestûr bicîh bînin, qanûnên banka federal berpirsiyariya weya darayî ya kesane sînordar dike:

• Qanûna Bilêvkirina Krediya Dadperwer (FCBA, 12 CFR Part 1026 / Rêziknameya Z): Ji bo danûstendinên qerta krediyê, li gorî qanûna federal berpirsiyariya weya qanûnî ya herî zêde ji bo lêçûnên bêdestûr 50 USD ye. Piraniya belavkerên qertafên sereke (Visa, Mastercard, American Express, Discover) polîtîkayên ne-berpirsiyarî diparêzin ku gava ku hûn di cih de xapandinê rapor dikin, ji vê xercê 50 USD bi tevahî dûr dixin.
• **Qanûna Veguheztina Diravê Elektronîkî (EFTA, 12 CFR Part 1005 / Rêzikname E) **: Ji bo danûstendinên qerta debîtê yên ku bi hesabên kontrolê ve girêdayî ne, dem krîtîk e. Ger hûn bankeya xwe di nav du rojên kar de ji fêrbûna lihevhatinê agahdar bikin, berpirsiyariya we di 50 USD de ye. Ger hûn di navbera du û şêst rojên salnameyê de piştî ragihandina weya mehane rapor bikin, berpirsiyariya we digihîje 500 USD. Ji şêst rojan wêdetir, hûn rîsk dikin ku hemî pereyên ku ji hesabê we hatine dizîn winda bikin.
• Têketinek nivîskî ya her danûstendina têlefonê ya bi banka xwe re, di nav de tarîx, dem, navê nûnerê, û jimareya doza nakokî jî heye.

Paqijkirina cîhaza mobîl û hişkkirina ewlehiyê¶

Paqijkirin û hişkkirina cîhaza weya desta rê li ber çavdêriya domdar, berhevkirina pêbaweriyê, û êrîşên spam-ê yên dubarekirî digire.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

Paqijkirina cache û hilanîna danişînê ya geroka mobîl¶

Malperên phishing nivîsarên şopandinê, nîşaneyên danişînê, û tiştên cache yên herêmî di geroka weya desta de hilînin da ku bersivên mêvanan bişopînin:

• iOS Safari: Settings -> Safari -> Dîrok û Daneyên Malperê Paqij bikin vekin. "Hemû Dîrok" hilbijêrin û piştrast bikin. Ev hemî tabloyên gerokê yên vekirî digire û çerezên hilanîn, wêneyên cache, û navnîşên databasa webê ya herêmî jê dike.
• Android Google Chrome: Chrome-ê vekin, sê xalên li quncika jorîn a rastê bitikînin, Mîheng -> Nepenî û ewlehî -> Daneyên gerokê paqij bikin hilbijêrin. "Hemû dem" hilbijêrin, "Cookies û daneyên malperê" û "Wêne û pelên veşartî" bikirtînin û bikirtînin Daneyên Paqij bike.

Bêalîkirina sepanên Android-ê yên xerab¶

Ger we pelek serîlêdanê ji girêdanek phishing li ser têlefonek Android-ê dakêşand û saz kir, tavilê xetereyê jêbirin:

• Smartphone Android-ya xwe di Moda Ewle de ji nû ve bidin destpêkirin (li piraniya modelan, bişkoja Hêzê bikirtînin û bihêlin, dûv re îkona "Elektrîkê qut bike" li ser ekranê bixin û bihêlin heya ku pêşnumaya "Ji nû ve bo moda ewle" xuya bibe). Moda Ewle rê nade ku sepanên malware-ya sêyemîn di paşerojê de bixebitin.
• Mîheng -> Serlêdan -> Hemî sepanan bibînin vekin.
• Di navnîşê de bigerin li serîlêdanên gumanbar bêyî îkonên pargîdanî yên rast, serîlêdanên bi navên gelemperî (wek "Xizmeta Pakêtê", "Nûvekirina Pergalê", "Flash Player," an "Alîkariya USPS"), an sepanên ku di roja bûyerê de hatine saz kirin.
• Serlêdana gumanbar hilbijêrin, bikirtînin ** Bi zorê rawestînin**, paşê bikirtînin ** Rakirina**.
• Ger bişkoka "Rakirin" gewr bibe, malware îmtiyazên Rêvebirê Amûrê stendiye. Mîheng -> Ewlekarî -> Serlêdanên rêvebirê cîhazê vekin, cîhê sepana xerab bibînin, destûrên rêvebirê wê qut bikin, û rakirinê bidomînin.

Parzûnkirina peyamên smishing di asta pergala xebitandinê de¶

Hem Apple iOS û hem jî Google Android amûrên fîlterkirinê yên çêkirî vedihewînin da ku peyamên nivîsê yên nexwestî ji hejmarên ku di têkiliyên we de nehatine hilanîn bêdeng bikin:

• Apple iOS: Settings -> Messages vekin, li "Parzkirina Peyamê" bigerin û li ser Filter Senders Unknown vekin. Ev di serîlêdana Mesajên we de tabloyek cihê diafirîne ji bo nivîsên hatina ji hejmarên nenas, bêdengkirina dengên ragihandinê û dûrxistina girêdanên xerab ji dîtina weya bingehîn.
• Google Android (Peyamên Google): Peyamên Google vekin, avatara profîla xwe li milê rastê jorîn bikirtînin, bikirtînin Mîhengên Peyam -> Parastina Spam, û bişkînin Parastina spam çalak bike. Ev motora fîlterkirina neuralî ya elaletkirî bixweber nivîsên şikestî yên gumanbar bêyî ku têlefona we bihejîne vedigere peldanka weya "Spam & Blocked".

Kanalên ragihandinê yên fermî û bicîhkirina qanûna posteyê¶

Raporên hûrgulî yên xapandinê ji ajansên federal re şandina mufetîşên postayê dibe alîkar ku sendîkayên spam nexşînin, domên xapînok desteser bikin, û binesaziya servera sûcdar hilweşînin.

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

Raporkirina ji Xizmeta Vekolîna Posta Dewletên Yekbûyî re¶

Xizmeta Teftîşa Posta ya Dewletên Yekbûyî saziya înfazê ya qanûnê ya federal e ku berpirsiyar e ji lêpirsîna sextekariya e-nameyê, sextekariya postayê, û êrişên şikestî yên ku xerîdarên USPS-ê dikin armanc:

• Peyama nivîsê ya smishing bişînin spam@uspis.gov.
• Di laşê e-nameya xwe de, dîmenek peyama nivîsê ya ku jimara têlefonê ya bingehîn, dîrok û demjimêra wergirtinê, û URL-ya malperê ya rastîn a ku di peyamê de hatî xuyang kirin destnîşan dike, vekin.
• Lêkolînerên sîberê USPIS bi tomara domainê, pêşkêşkerên mêvandar, û dozgerên federal re hevrêz dikin da ku domên xapînok bi dest bixin û binesaziya phishing-ê rawestînin.

Bi rêya 7726-ê re rapor ji pargîdaniyên têlefonê yên mobîl re¶

Kurtekoda gerdûnî 7726 (nivîsandina SPAM-ê li ser klavyeya têlefonê ya standard) ji hêla operatorên tora mobîl li çaraliyê cîhanê ve tê domandin (tevî AT&T, Verizon, T-Mobile, Vodafone, û EE):

• Nivîsara peyama xapînok kopî bikin.
• Peyamek nivîsê ya derketî ya nû bi navnîşana 7726 biafirînin û nivîsê bixin.
• Karkerê we dê tavilê bi bilezek otomatîkî bersivê bide ku jimara têlefonê ya bingehîn an navnîşana e-nameyê ya ku spam şandiye bipirse.
• Bi jimareya têlefonê ya şanderê re bersiv bidin.
• Navendên analîzkirina xetereya hilgir van raporên berhevkirî bikar tînin da ku dîwarên SMS-a-asta torê ya rast-dem-dem nûve bikin, berî ku ew bigihîjin bi mîlyonan aboneyên din peyamên yeksan asteng dikin.

Parastina li hember girtina hesabê Radestkirina Agahdar a USPS û veguheztina postê¶

Vektorek duyemîn a xeternak a şikestina postayê di nav platforma qanûnî ya Radestkirina Agahdar a USPS-ê de çêkirina hesabê xapînok vedihewîne. Gava ku êrîşkar navê te, navnîşana fizîkî ya kolanê, û hûrguliyên qerta dravdanê distînin, carinan hewl didin ku hesabek bê destûr bi navê we li ser navê we tomar bikin. usps.com:

• **Xerabkirina Taybetmendiya Radestkirina Agahdar **: Radestkirina Agahdar dihêle ku niştecîhan dîmenên dîjîtal ên gewr ên e-nameya gihîştî bi pîvana nameyê pêşdîtin bikin û pakêtên ku hatine plansaz kirin ku bigihîjin navnîşana wan bişopînin. Ger sûcdarek sîber hesabek bi karanîna navnîşana we tomar bike, ew dikarin wêneyên şehkirî yên daxuyaniyên bankê yên hatinî, belgeyên bacê, nameyên guheztina qerta krediyê, û nameyên hukûmetê bibînin berî ku e-name bigihîje qutiya posta weya laşî.
• Guhertina Navnîşanê ya Bêdestûr (COA): Dibe ku êrîşkar agahdariya kesane ya berhevkirî bikar bînin da ku bi riya karûbarê posteyê daxwazek Guhertina Navnîşanê ya elektronîkî bişînin, e-nameya weya laşî berbi xaniyek vala, avêtina pakêtê, an ajansa wergirtina e-nameya bazirganî ve bişînin. Gava ku e-nameya we ji nû ve were rêve kirin, sûcdar bêyî agahdariya we qertên krediyê yên nû hatine derxistin, qertên debîtê yên guhezbar û tomarên darayî yên hesas digirin.
• ** Verastkirina Rewşa Hesabê **: Serdan usps.com, biçin portala Radestkirina Agahdar, û hewl bidin ku têkevin an hesabek bi hûrguliyên xwe yên kesane re çêbikin. Ger platform destnîşan dike ku jixwe hesabek ji bo navnîşana we di binê navnîşek e-nameyek ku hûn nas nakin de heye, tavilê bi karûbarê xerîdar USPS re têkilî daynin.
• ** Verastkirina Nasnameya Kesane **: Ger hesabek bêdestûr hate afirandin, bi du formên nasnameya hukûmetê û delîlên navnîşanê biçin şaxê postaxaneya xweya herêmî. Daxwaz bikin ku karmendên postayê hesabê dîjîtal a bêdestûr biqedînin û xapandinê li navnîşana radestkirina laşî ya we bihêlin da ku guhertinên navnîşana elektronîkî asteng bikin.

Rêvebiriya stresê û encamên tenduristiyê¶

Ketina qurbana xapînokek serhêl bi gelemperî tengasiya hestyarî ya tûj, xwe sûcdarkirin, û hestên bêhêziyê çêdike. Vedîtina ku tikandina hêsan a li ser têlefona weya ku jimara qerta xweya krediyê an hûrguliyên nasnameya kesane radestî sûcdaran kiriye dikare bibe sedema şokek laşî, bêxewî, tansiyona xwînê ya bilind, û fikar.

Fêm bikin ku peyamên şûştina postayê bi profesyonelî ji hêla tîmên sûcdar ve têne sêwirandin ku rastiya ku bi mîlyonan mirov her roj li benda pakêtan in bikar tînin. Ger stresa lihevhatinek darayî bibe sedema tengbûna sîngê, kurtbûna bêhnê, lerizîna giran, an panîkê, tavilê li bal bijîşkî bigerin. Bifikirin ku hûn qursek arîkariya yekem a pejirandî, CPR, û arîkariya yekem a psîkolojîk bi navgîniya Xaça Sor, St John Ambulance, an peydakerek herêmî temam bikin da ku di birêvebirina şoka laşî û krîzên tenduristiyê yên tûj de di dema acîlên malbatê de pêbawerî û jêhatiya pratîkî ava bikin.

Pirsên pir caran têne pirsîn¶

Ma Karûbarên Posta Dewletên Yekbûyî qet di derbarê radestkirina pakêtê de peyamên nivîskî dişîne?¶

Xizmeta Posta ya Dewletên Yekbûyî tenê ji xerîdarên ku bi eşkere ji bo şopandina nûvekirinên li ser malpera fermî (usps.com) ji bo jimareyek şopandinê ya taybetî tomar kirine, an jî yên ku xwe di Radestkirina Agahdar de qeyd kirine, agahdariya nivîsê dişîne. Peyamên nivîsê yên otomatîkî yên rewa yên ji USPS-ê bi taybetî ji kurtekoda fermî ya pênc-hejmar 28777 (USPS) digihîjin û çu carî girêdan nagirin ku bikarhêneran rêwerz dikin ku hûrguliyên navnîşanê nûve bikin an xercên radestkirinê bidin. Karûbarê posteyê tu carî peyamên nivîskî yên nexwestî naşîne ku agahdariya kesane an hejmarên qerta krediyê daxwaz dike ku pakêtek azad bike.

Ger min hûrguliyên qerta xweya krediyê têxe lê berî radestkirinê rûpela malperê girtiye divê ez çi bikim?¶

Kîteyên phishing proxy berevajî yên nûjen bi gelemperî skrîptên şopandina formê yên otomatîk bikar tînin, wek keylogger an girêdanên websocket-ê yên rast-dem, ku gava ku hûn wan di qutiyên têketinê de dinivîsînin, bişkojkên bişkojkê digirin, tewra ku hûn çu carî pêl bişkoka dawîn "Bişîne" an "Bidomîne". Ji ber ku jimara qerta we, tarîxa qedandinê, û koda CVV-ê dibe ku di wextê rast de hatine veguheztin, divê hûn qertê wekî têkçûyî binirxînin. Tavilê bi saziya xweya darayî re têkilî daynin da ku qerta dravdanê kilît bikin û biguhezînin.

Çima xapînok li şûna bi sedan dolaran tenê xercek piçûk mîna 0,35 USD dixwazin?¶

Scammers bi mebest di navbera 0.30 USD û 3.00 USD de heqê nehsdar daxwaz dikin ji ber ku xerîdar kêm caran dudilî ne ku mîqdarek piçûk xerc bikin da ku pakêtek dereng çareser bikin. Vê mîqdara kêm dolar gumanbariya mirovî derbas dike û ji rêgirtina qaîdeyên xapandina bankê ya otomatîkî ya ku danûstendinên bi nirx-bilind dişopîne dûr dixe. Gava ku xapînok pêbaweriyên qerta tevahî digire, ew daneyên dizî bikar tînin da ku qerta we li berikên mobîl tomar bikin an danûstendinên kirrûbirra bi dolarên bilind ên bêdestûr bidin destpêkirin.

Heke min tenê li ser zencîreyê bikirt lê tu agahiyek nenivîsanda, ma xapînok dikarin pereyê min bidizin?¶

Ger we tenê di Safari, Chrome, an gerokek din a standard a standard de zencîreyê bikirtînin û tavilê tabê bêyî şandina agahdarî, sazkirina serîlêdanek an dakêşana profîlek vesazkirinê girtin, hesabên weyên darayî ewle dimînin. Pergalên xebitandina mobîl ên nûjen tabên geroka webê di nav sandboxên ewledar de veqetînin, rê nadin ku malper şîfreyên hilanîn an qertên dravdanê bêyî danûstendina bikarhêner derxînin. Wekî tedbîrek ewlehiyê standard, cache geroka xwe û daneyên malpera xwe paqij bikin.

Cûdahiya di navbera jimareyek şopandina rastîn a USPS û jimareyek şopandina derewîn a di nivîsê de çi ye?¶

Hejmarên şopandina USPS-ê yên otantîk bi formên standardkirî ve girêdayî ne, bi gelemperî ji 20 heta 22 reqemên hejmarî yên ku bi 9-an dest pê dikin (ji bo pakêtên navxweyî), an jî 13 tîpên alfan-hejmarî ku bi du tîpan dest pê dikin, li dû neh reqeman, û bi DY-ê diqedin (ji bo şandina navneteweyî). Peyamên nivîsê yên şikestî bi gelemperî rêzikên bi tevahî çêkirî yên tîp û jimarên bêserûber di nav xwe de digirin, an jî dema ku hûn rê didin ku hûn zencîrek bikirtînin bi tevahî jimara şopandinê derdixin. Hûn dikarin her jimarek şopandinê bi ewlehî verast bikin ku rasterast biçin usps.com û kodê têkevin barika lêgerîna şopandina fermî.

Çavkaniyan kontrol kirin¶

• Xizmeta Teftîşa Posta ya Dewletên Yekbûyî (USPIS, Dewletên Yekbûyî): *Şêwirmendiya Hişmendiya Gel: Xapandinên Radestkirina Pakêta Smishing û Phishing Post * (uspis.gov).
• Komîsyona Bazirganî ya Federal (FTC, Dewletên Yekbûyî): Hişyariya Serfkaran: Peyamên Nivîsarê Radestkirina Pakêta Fake û Êrîşên Smishing (consumer.ftc.gov).
• ** Ajansa Ewlekariya Sîber û Binesaziyê (CISA, Dewletên Yekbûyî) **: *Têkoşîna li dijî Phishing û Gefên Smishing Mobîl: Rênîşandanek ji bo Serfkaran û Rêxistinan * (cisa.gov).
• Komîsyona Ragihandinê ya Federal (FCC, Dewletên Yekbûyî): *Rêbera Serfkaran: Robotexts, Smishing, û Scamên Radestkirina Pakêt * (fcc.gov).
• Navenda Ewlekariya Sîberê ya Neteweyî (NCSC, Keyaniya Yekbûyî): Xapandinên Phishing û Smishing: Naskirin û Raporkirina Peyamên SMS-yên Xerîb (ncsc.gov.uk).
• Navenda Dij-Sextekarîya Kanadî (CAFC, Kanada): Pêşîlêgirtina sextekariyê: Bernameyên Radestkirina Pakêt û Smishkirina Kurye (antifraudcentre-centreantifraude.ca).

rêberên Related¶

• Bersiva binpêkirina daneyan û şîfreya şîfreyê
• MFA phishing û dijberî-di-navîn-derbasbûna
• QR code phishing û parastina quishing
• Diziya pakêtê û korsanîya eywanê
• Scams û sextekarî