Oszustwo związane z rozbijaniem paczek USPS i fałszywym ponownym doręczeniem¶

Otrzymanie pilnej wiadomości tekstowej z informacją, że paczka poczty amerykańskiej nie może zostać dostarczona ze względu na niekompletny adres pocztowy, jest obecnie jednym z najczęstszych zagrożeń cybernetycznych na urządzeniach mobilnych. Te ataki phishingowe polegające na usługach krótkich wiadomości tekstowych (SMS), znane jako smishing, przedstawiają realistyczny branding pocztowy, symulowane śledzące kody kreskowe i język urzędowy. Wiadomość przekieruje Cię na fałszywie wyglądającą witrynę internetową, na której zostaniesz poproszony o zweryfikowanie adresu domowego i uiszczenie niewielkiej opłaty za ponowną dostawę, zazwyczaj od 0,30 USD do 3,00 USD, poprzez wprowadzenie numeru karty debetowej lub kredytowej, daty ważności, kodu zabezpieczającego i szczegółów rozliczeniowych.

Niewielka opłata za ponowną dostawę to jedynie zwodniczy mechanizm mający na celu przechwycenie pełnych danych karty kredytowej i danych osobowych. Po przesłaniu sieci przestępcze natychmiast inicjują nieautoryzowane transakcje detaliczne online, rejestrują Twoją kartę w powtarzających się fałszywych subskrypcjach lub próbują przejąć konto za pomocą jednorazowych programów przechwytujących hasła w czasie rzeczywistym. W niektórych przypadkach na urządzeniach z systemem Android kliknięcie złośliwego łącza powoduje ciche pobieranie aplikacji trojanów bankowych, które monitorują naciśnięcia klawiszy i przechwytują kody uwierzytelniania wieloskładnikowego. Podjęcie natychmiastowych działań zabezpieczających karty płatnicze, urządzenie mobilne i pliki kredytowe może zneutralizować straty finansowe i zapobiec długoterminowej kradzieży tożsamości.

Zrób to teraz¶

Jeśli kliknąłeś fałszywy link tekstowy lub podałeś szczegóły płatności na stronie internetowej dotyczącej ponownej dostawy, natychmiast wykonaj sześć poniższych działań:

1. Zablokuj lub anuluj teraz przejętą kartę płatniczą:
   • Otwórz aplikację bankowości mobilnej lub zadzwoń do wydawcy karty, korzystając z numeru alarmowego podanego na odwrocie karty.
   • Użyj elementów sterujących karty w aplikacji, aby natychmiast zmienić status karty na „Zablokowana” lub zgłosić, że karta została naruszona.
   • Poproś o natychmiastową wymianę karty z zupełnie nowym szesnastocyfrowym numerem konta, datą ważności i kodem zabezpieczającym CVV.
2. Przeglądaj oczekujące transakcje i kwestionuj fałszywe opłaty:
   • Sprawdź historię swoich ostatnich transakcji pod kątem nieznanych mikroopłat lub oczekujących autoryzacji nieautoryzowanych sprzedawców.
   • Poinstruuj swój bank, aby odrzucił wszystkie powtarzające się autoryzacje subskrypcji i wystawił formalne obciążenie zwrotne zgodnie z federalnymi przepisami dotyczącymi ochrony konsumentów.
   • Wyraźnie powiedz przedstawicielowi ds. oszustw: „Podałem dane mojej karty w fałszywej witrynie phishingowej podszywającej się pod przesyłkę pocztową”.
3. Sprawdź swoje urządzenie mobilne pod kątem nieautoryzowanych aplikacji lub profili:
   • Na Androidzie otwórz Ustawienia -> Aplikacje i sprawdź, czy nie zainstalowano ostatnio nieznanych aplikacji (takich jak fałszywe moduły do śledzenia pakietów lub odtwarzacze Flash).
   • Na iPhonie otwórz Ustawienia -> Ogólne -> VPN i zarządzanie urządzeniami i sprawdź, czy nie zainstalowano żadnych profili konfiguracyjnych zarządzania nieautoryzowanymi urządzeniami mobilnymi (MDM) ani certyfikatów korporacyjnych.
   • Jeśli zostanie znaleziona nieznana aplikacja lub profil konfiguracyjny, usuń go natychmiast i uruchom ponownie urządzenie.
4. Prześlij dalej złośliwą wiadomość tekstową, aby zgłosić nadawcę:
   • Skopiuj treść wiadomości tekstowej i prześlij ją bezpośrednio do krótkiego kodu spamu operatora uniwersalnego 7726 (co oznacza SPAM).
   • Prześlij wiadomość i dane nadawcy do United States Postal Inspection Service pod adresem spam@uspis.gov.
   • Przed usunięciem wątku rozmowy zrób zrzut ekranu wiadomości tekstowej i adresu URL witryny.
5. Chroń swoją tożsamość, jeśli podałeś pełny adres i dane osobowe:
   • Jeśli formularz phishingowy zażądał Twojego numeru ubezpieczenia społecznego, daty urodzenia lub nazwiska panieńskiego matki, traktuj swoją tożsamość jako ujawnioną.
   • Umieść tymczasowe powiadomienia o oszustwach lub pełne blokady bezpieczeństwa w plikach kredytowych w Equifax, Experian i TransUnion.
   • Regularnie monitoruj swoje raporty kredytowe pod kątem nieautoryzowanych zapytań lub nowo otwartych linii handlowych.
6. Zgłoś uszkodzony portal do federalnych baz danych cyberbezpieczeństwa:
   • Złóż skargę dotyczącą przestępstwa internetowego w Centrum skarg dotyczących przestępstw internetowych FBI pod adresem ic3.gov.
   • Prześlij złośliwy adres URL służący do wyłudzania informacji do Bezpiecznego przeglądania Google oraz Agencji ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA), aby chronić innych konsumentów.
   • Zgłoś oszukańczą praktykę biznesową do Federalnej Komisji Handlu pod adresem reportfraud.ftc.gov.

Schemat blokowy segregacji incydentów¶

Postępuj zgodnie ze ścieżką decyzyjną krok po kroku, aby ocenić poziom narażenia, zapobiec potencjalnym oszustwom związanym z kartami i zabezpieczyć swój smartfon:

flowchart TD
    A["Otrzymano SMS-a z informacją o niepowodzeniu doręczenia poczty"] --> B{"Czy kliknąłeś link internetowy w tekście?"}
    B -->|"Nie: otrzymano tylko SMS-a"| C["Prześlij SMS na numer 7726 i spam@uspis.gov, usuń wiadomość, zablokuj numer"]
    B -->|"Tak: Kliknięty link"| D{"Czy podałeś dane karty, hasło lub dane osobowe?"}
    D -->|"Nie: natychmiast zamknij przeglądarkę"| E["Wyczyść pamięć podręczną przeglądarki mobilnej i pliki cookie, sprawdź urządzenie pod kątem pobranych plików"]
    D -->|"Tak: przesłana karta lub informacje"| F["Natychmiast zadzwoń do jednostki ds. oszustw wydawcy karty, aby anulować kartę"]
    F --> G["Rozpocznij spór dotyczący oczekujących opłat i unieważnij powtarzające się autoryzacje"]
    G --> H{"Czy podałeś numer ubezpieczenia społecznego lub datę urodzenia?"}
    H -->|"Tak: ujawniono pełną tożsamość"| I["Umieść blokady bezpieczeństwa w Equifax, Experian i TransUnion"]
    H -->|"Nie: wprowadzono tylko kartę"| J["Monitoruj wyciągi bankowe przez 60 dni, weryfikuj raporty kredytowe"]
    I --> K["Zgłoś adres URL phishingu do FBI IC3, FTC i CISA"]
    J --> K

Jak działają operacje pocztowe¶

Wysyłanie przesyłek pocztowych nie jest wykonywane przez izolowanych hobbystów; jest ona organizowana przez zorganizowane syndykaty cyberprzestępcze przy użyciu sprzętu do rozproszonego spamu, zestawów do odwrotnego proxy do phishingu i zautomatyzowanych potoków wypłat finansowych.

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

Infrastruktura dystrybucji masowej: farmy SIM i botnety¶

Syndykaty przestępcze codziennie wysyłają miliony szokujących wiadomości do abonentów telefonii komórkowej na całym obszarze numerów kierunkowych, korzystając ze specjalistycznego sprzętu:

• Hardware SIM (modemy GSM): Stojaki wielokanałowych modemów GSM zawierające setki przedpłaconych komórkowych kart SIM zakupionych za skradzione środki lub aktywowanych pod fałszywymi nazwiskami. Urządzenia te automatycznie zmieniają numery telefonów, aby ominąć filtry antyspamowe operatora.
• Zaatakowane botnety iMessage i RCS: osoby atakujące wykorzystują skrypty oprogramowania do przejmowania kont Apple iMessage i Google RCS, umożliwiając im wysyłanie wiadomości typu blue bubble lub zaszyfrowanych SMS-ów RCS bezpośrednio do ofiar za pośrednictwem kanałów danych, całkowicie omijając zapory sieciowe SMS operatorów komórkowych.
• Smishing-as-a-Service (SmaaS): ugrupowania zagrażające ciemnej sieci sprzedają gotowe zestawy smishingowe, które obejmują świeże listy aktywnych numerów telefonów komórkowych, interfejsy API automatycznych bramek SMS i wstępnie hostowane szablony poczty za opłatą subskrypcyjną.

Zestawy do odwrotnego phishingu proxy i podobne domeny¶

Gdy ofiara kliknie łącze w wiadomości, przeglądarka internetowa ładuje wyrafinowaną platformę phishingu z odwrotnym proxy (taką jak Modlishka, Evilginx lub niestandardowe zestawy pocztowe):

• Typosquatting domeny: osoby atakujące rejestrują domeny wyglądające na podobne do oficjalnych usług rządowych, takie jak usps-tracking-support-redelivery.com, post-office-portal-us.comlub usps-update-delivery-info.org.
• Dynamiczne kierowanie geograficzne: Serwer phishingowy sprawdza adres IP przychodzącego gościa. Jeśli odwiedzający znajduje się w Wielkiej Brytanii, serwer przekierowuje go do fałszywego szablonu Royal Mail; jeśli w Kanadzie, na fałszywy portal Canada Post; a jeśli jesteś w Stanach Zjednoczonych, na fałszywą stronę docelową USPS.
• ** Maskowanie botów i robotów **: Serwer automatycznie wykrywa roboty indeksujące wyszukiwarki, badaczy cyberbezpieczeństwa i boty skanujące zagrożenia, wyświetlając im nieszkodliwą pustą stronę lub błąd 404, dostarczając jednocześnie złośliwy szablon phishingu wyłącznie prawdziwym użytkownikom smartfonów mobilnych.

Pułapka płatnicza typu przeciwnik pośrodku w czasie rzeczywistym¶

Wygląda na to, że strona płatności przetwarza banalną opłatę, taką jak 0,35 USD, 1,20 USD lub 2,99 USD, pod przykrywką „administracyjnej opłaty za ponowne doręczenie” lub „dodatkowej opłaty za przetrzymanie paczki”:

• Po wpisaniu danych karty i kliknięciu „Prześlij” zestaw do phishingu nie przetwarza opłaty w wysokości 0,35 USD.
• Zamiast tego automatyczny bot działający w tle pobiera szesnastocyfrowy numer Twojej karty, kod CVV i kod pocztowy rozliczeniowy i natychmiast próbuje powiązać Twoją kartę z portfelem mobilnym (takim jak Apple Pay, Google Wallet lub Samsung Pay) na smartfonie atakującego.
• Gdy Twój bank wykryje nową rejestrację w portfelu, wygeneruje autentyczny kod weryfikacyjny SMS wysłany bezpośrednio na Twój telefon.
• Fałszywa witryna pocztowa natychmiast wyświetla autentycznie wyglądające pole z treścią: „Dla bezpieczeństwa wprowadź 6-cyfrowy kod weryfikacyjny wysłany przez Twój bank”.
• Jeśli wpiszesz ten kod na stronie internetowej, skrypt osoby atakującej prześle go do Twojego banku, pomyślnie dodając Twoją kartę do fizycznego smartfona. Oszust może teraz dokonywać nieograniczonej liczby zakupów zbliżeniowych w sklepach detalicznych, aż do wyczerpania limitu karty.

Identyfikacja fałszywych pocztowych wiadomości tekstowych¶

Oficjalni przewoźnicy pocztowi przestrzegają rygorystycznych protokołów komunikacji cyfrowej. Rozpoznanie różnic strukturalnych pomiędzy prawidłowymi powiadomieniami a fałszywymi wiadomościami smishingowymi pozwala na natychmiastowe wykrycie zagrożeń.

Włamanie na urządzenie mobilne: phishing a trojany bankowe¶

Podczas gdy większość ataków typu „smishing” na przesyłki pocztowe wyszukuje dane karty kredytowej i dane tożsamości za pośrednictwem formularzy internetowych, w niektórych kampaniach wykorzystuje się mobilne szkodliwe oprogramowanie zaprojektowane w celu zapewnienia stałego dostępu na smartfonach.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS: profile konfiguracji urządzeń mobilnych i phishing w przeglądarce Safari¶

Na urządzeniach Apple z systemem iOS mobilny system operacyjny zabrania bezpośredniej instalacji aplikacji poza oficjalnym sklepem App Store, chyba że zostanie zaakceptowany profil zarządzania urządzeniami mobilnymi dla przedsiębiorstw:

• Jeśli odwiedziłeś tę witrynę tylko w przeglądarce Safari i wpisałeś szczegóły płatności, Twój fizyczny iPhone nie jest zainfekowany złośliwym oprogramowaniem. Kompromis ogranicza się do danych, które podałeś w formularzu.
• Jeśli jednak witryna internetowa wyświetliła monit o pobranie „Certyfikatu bezpieczeństwa USPS” lub „Profilu dostawy” i skierowała Cię do Ustawień w celu zainstalowania profilu konfiguracyjnego, natychmiast odrzuć monit.
• Złośliwy profil MDM umożliwia osobie atakującej przekierowanie całego ruchu internetowego przez fałszywy serwer proxy, przechwytując hasła i niezaszyfrowane dane.
• Aby sprawdzić, czy na iPhonie nie ma fałszywych profili, otwórz Ustawienia -> Ogólne -> VPN i zarządzanie urządzeniami. Jeśli pojawi się nieznany profil, dotknij go i wybierz Usuń zarządzanie.

Google Android: trojany bankowe APK ładowane z boku¶

Na urządzeniach z Androidem oszuści często próbują nakłonić użytkowników do pobrania i zainstalowania plików pakietów złośliwych aplikacji (APK):

• Witryna phishingowa wyświetla alert: „Aby śledzić przesyłkę w czasie rzeczywistym, pobierz oficjalnego asystenta śledzenia mobilnego USPS”.
• Przeglądarka pobiera plik o nazwie USPS_Track.apk lub Package_Service.apk.
• Jeśli dotkniesz pobranego pliku i ominiesz ostrzeżenia bezpieczeństwa Androida (takie jak zezwolenie na instalację z nieznanych źródeł), zainstalujesz potężnego trojana bankowego (takiego jak TeaBot, FluBot lub Anatsa).

• Gdy ofiara przypadkowo autoryzuje instalację pobranego z boku pakietu APK, złośliwe oprogramowanie natychmiast prosi o pozwolenie na włączenie usług ułatwień dostępu dla systemu Android. Te funkcje ułatwień dostępu zostały pierwotnie zaprojektowane, aby pomóc użytkownikom niepełnosprawnym fizycznie poprzez czytanie na głos tekstu wyświetlanego na ekranie lub automatyzację gestów. Jednak trojany bankowe wykorzystują dostęp do ułatwień dostępu w celu uzyskania pełnej kontroli administracyjnej nad mobilnym systemem operacyjnym:

• ** Rejestrowanie klawiszy w czasie rzeczywistym i skanowanie ekranu**: złośliwa usługa działająca w tle rejestruje każdy znak wpisany na klawiaturze, przechwytując nazwy użytkowników, hasła główne i osobiste numery identyfikacyjne we wszystkich aplikacjach.

• Nakładki na złośliwy ekran: Gdy ofiara otwiera legalną aplikację bankową lub kryptowalutową, trojan wykrywa uruchomienie aplikacji i natychmiast wyświetla przezroczysty lub perfekcyjny pod względem pikseli fałszywy ekran logowania bezpośrednio nad oryginalną aplikacją. Po wprowadzeniu danych uwierzytelniających są one wysyłane do serwera atakującego, podczas gdy aplikacja ulega awarii lub wyświetla symulowany ekran ładowania.
• Automatyczne przechwytywanie SMS-ów: Trojan przechwytuje przychodzące wiadomości tekstowe SMS zawierające jednorazowe hasła wysyłane przez banki, po cichu usuwa powiadomienia, dzięki czemu nigdy ich nie widzisz, i w ciągu milisekund przesyła oszustowi kody uwierzytelniające.

Protokół krok po kroku dotyczący zabezpieczenia zaatakowanych kart płatniczych¶

Po wprowadzeniu danych uwierzytelniających płatność do fałszywego portalu ponownej dostawy podjęcie zdecydowanych działań we współpracy z instytucją finansową zatrzymuje nieautoryzowane obciążenia.

flowchart TD
    A["Dane karty wprowadzone na stronie fałszywej ponownej dostawy"] --> B["Otwórz aplikację bankowości mobilnej i natychmiast zablokuj kartę"]
    B --> C["Wydawca kart telefonicznych Całodobowy dział ds. oszustw"]
    C --> D["Poproś o całkowite anulowanie i ponowne wydanie karty"]
    D --> E["Przejrzyj wszystkie transakcje z ostatnich 72 godzin"]
    E --> F{"Czy występują nieautoryzowane obciążenia lub oczekujące blokady?"}
    F -->|"Tak"| G["Rozpocznij spór konsumencki dotyczący rozporządzenia Z/E dotyczący fałszywych przedmiotów"]
    F -->|"Nie: Złapany przed postawieniem zarzutów"| H["Sprawdź, czy nie dodano żadnych portfeli cyfrowych (Apple/Google Pay)."]
    G --> I["Unieważnij wszystkie tokenizowane subskrypcje powiązane ze skradzioną kartą"]
    H --> I
    I --> J["Monitoruj konto rozliczeniowe i kartę kredytową przez 60 dni"]

Blokowanie i ponowne wydawanie zainfekowanych kart płatniczych¶

Nie czekaj i zobacz, czy na Twoim wyciągu pojawi się nieautoryzowane obciążenie. W momencie, gdy zorientujesz się, że witryna jest nielegalna, zainicjuj anulowanie karty:

• Zaloguj się do aplikacji mobilnej swojego banku i znajdź ustawienia zabezpieczeń karty. Kliknij Zablokuj kartę lub Zablokuj kartę, aby zapobiec próbom autoryzacji w czasie rzeczywistym.
• Skontaktuj się z całodobowym działem ds. oszustw banku wydającego, korzystając z numeru telefonu wybitego na odwrotnej stronie fizycznej karty.
• Powiedz wyraźnie: „Podałem przez pomyłkę numer karty, datę jej ważności i kod CVV w internetowej witrynie phishingowej. Potrzebuję natychmiastowego anulowania tej karty i wydania jej nowej z nowym numerem konta”.
• Potwierdź u przedstawiciela, że ​​bank wyłącza tokenizowane aktualizacje sprzedawców. Wielu wydawców kart kredytowych uczestniczy w automatycznych usługach aktualizacji kart, które automatycznie przekazują sprzedawcom numer nowej karty w przypadku jej ponownego wydania; wyraźnie zażądać, aby bank zerwał wszystkie istniejące powtarzające się linki handlowe.

Kwestionowanie fałszywych transakcji zgodnie z federalnym prawem konsumenckim¶

Jeśli atakującym udało się dokonać nieautoryzowanych obciążeń przed zablokowaniem karty, federalne przepisy bankowe ograniczają Twoją osobistą odpowiedzialność finansową:

• Ustawa o sprawiedliwym rozliczaniu kredytu (FCBA, 12 CFR część 1026 / rozporządzenie Z): W przypadku transakcji kartą kredytową maksymalna odpowiedzialność prawna zgodnie z prawem federalnym za nieautoryzowane obciążenia wynosi 50 USD. Większość głównych wydawców kart (Visa, Mastercard, American Express, Discover) stosuje politykę zerowej odpowiedzialności, która całkowicie znosi opłatę w wysokości 50 USD w przypadku niezwłocznego zgłoszenia oszustwa.
• Ustawa o elektronicznym transferze środków (EFTA, 12 CFR część 1005 / rozporządzenie E): W przypadku transakcji kartą debetową powiązanych z rachunkami rozliczeniowymi krytyczny jest czas. Jeśli powiadomisz swój bank w ciągu dwóch dni roboczych od dowiedzenia się o kompromisie, Twoja odpowiedzialność jest ograniczona do 50 USD. Jeśli zgłosisz się w okresie od dwóch do sześćdziesięciu dni kalendarzowych po przesłaniu miesięcznego wyciągu, Twoje zobowiązanie wzrasta do 500 USD. Po upływie sześćdziesięciu dni ryzykujesz utratę wszystkich pieniędzy skradzionych z Twojego konta.
• Prowadź pisemny rejestr każdej rozmowy telefonicznej z bankiem, zawierający datę, godzinę, nazwisko przedstawiciela i numer sprawy spornej.

Dekontaminacja urządzeń mobilnych i wzmocnienie zabezpieczeń¶

Czyszczenie i wzmacnianie urządzenia mobilnego zapobiega ciągłemu inwigilacji, zbieraniu danych uwierzytelniających i powtarzającym się atakom spamowym.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

Czyszczenie pamięci podręcznej przeglądarki mobilnej i pamięci sesji¶

Witryny phishingowe przechowują skrypty śledzące, tokeny sesji i obiekty lokalnej pamięci podręcznej w przeglądarce mobilnej w celu śledzenia reakcji odwiedzających:

• iOS Safari: Otwórz Ustawienia -> Safari -> Wyczyść historię i dane witryny. Wybierz „Cała historia” i potwierdź. Spowoduje to zamknięcie wszystkich otwartych kart przeglądarki i usunięcie zapisanych plików cookie, obrazów w pamięci podręcznej i wpisów lokalnej bazy danych.
• Android Google Chrome: Otwórz przeglądarkę Chrome, dotknij trzech kropek w prawym górnym rogu, wybierz Ustawienia -> Prywatność i bezpieczeństwo -> Wyczyść dane przeglądania. Wybierz „Cały czas”, zaznacz „Pliki cookie i dane witryn” oraz „Obrazy i pliki zapisane w pamięci podręcznej”, a następnie dotknij Wyczyść dane.

Neutralizacja złośliwych aplikacji na Androida¶

Jeśli pobrałeś i zainstalowałeś plik aplikacji z łącza phishingowego na telefonie z systemem Android, natychmiast usuń zagrożenie:

• Uruchom ponownie smartfon z systemem Android w Trybie awaryjnym (w większości modeli naciśnij i przytrzymaj przycisk zasilania, a następnie dotknij i przytrzymaj ikonę „Wyłącz” na ekranie, aż pojawi się komunikat „Uruchom ponownie w trybie awaryjnym”). Tryb awaryjny zapobiega działaniu w tle złośliwych aplikacji innych firm.
• Otwórz Ustawienia -> Aplikacje -> Zobacz wszystkie aplikacje.
• Przewiń listę w poszukiwaniu podejrzanych aplikacji bez odpowiednich ikon korporacyjnych, aplikacji o nazwach ogólnych (takich jak „Usługa pakietów”, „Aktualizacja systemu”, „Flash Player” lub „USPS Assist”) lub aplikacji zainstalowanych w dniu zdarzenia.
• Wybierz podejrzaną aplikację, dotknij Wymuś zatrzymanie, a następnie dotknij Odinstaluj.
• Jeśli przycisk „Odinstaluj” jest wyszarzony, złośliwe oprogramowanie uzyskało uprawnienia administratora urządzenia. Otwórz Ustawienia -> Bezpieczeństwo -> Aplikacje do administrowania urządzeniem, zlokalizuj złośliwą aplikację, wyłącz jej uprawnienia administratora i kontynuuj dezinstalację.

Filtrowanie smętnych wiadomości na poziomie systemu operacyjnego¶

Zarówno Apple iOS, jak i Google Android zawierają wbudowane narzędzia filtrujące, które wyciszają niechciane wiadomości tekstowe z numerów, które nie są zapisane w Twoich kontaktach:

• Apple iOS: Otwórz Ustawienia -> Wiadomości, przewiń w dół do „Filtrowanie wiadomości” i włącz opcję Filtruj nieznanych nadawców. Spowoduje to utworzenie osobnej karty w aplikacji Wiadomości dla wiadomości przychodzących z nieznanych numerów, wyciszenie dźwięków powiadomień i zablokowanie dostępu do złośliwych linków w głównym widoku.
• Google Android (Wiadomości Google): otwórz Wiadomości Google, dotknij awatara swojego profilu w prawym górnym rogu, dotknij Ustawienia wiadomości -> Ochrona przed spamem i włącz opcję Włącz ochronę przed spamem. Ten silnik filtrowania neuronowego wykorzystujący technologię crowdsourcingu automatycznie wykrywa i kieruje podejrzane SMS-y do folderu „Spam i zablokowane” bez wibrowania telefonu.

Oficjalne kanały raportowania i pocztowe egzekwowanie prawa¶

Przesyłanie szczegółowych raportów o oszustwach do agencji federalnych pomaga inspektorom pocztowym mapować syndykaty spamowe, przechwytywać fałszywe domeny i eliminować przestępczą infrastrukturę serwerów.

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

Zgłaszanie do Inspekcji Pocztowej Stanów Zjednoczonych¶

United States Postal Inspection Service to federalny organ ścigania odpowiedzialny za prowadzenie dochodzeń w sprawie oszustw pocztowych, fałszerstw pocztowych i ataków wymierzonych w klientów USPS:

• Prześlij tę wspaniałą wiadomość tekstową do spam@uspis.gov.
• W treści wiadomości e-mail dołącz zrzut ekranu wiadomości tekstowej przedstawiający numer telefonu, datę i godzinę otrzymania oraz dokładny adres URL witryny podany w wiadomości.
• Śledczy cybernetyczni USPIS współpracują z rejestratorami domen, dostawcami usług hostingowych i prokuratorami federalnymi, aby przejąć fałszywe domeny i zamknąć infrastrukturę phishingową.

Zgłaszanie się do operatorów telefonii komórkowej pod numerem 7726¶

Uniwersalny krótki kod 7726 (pisownia SPAM na standardowej klawiaturze telefonu) jest obsługiwany przez operatorów sieci komórkowych na całym świecie (w tym AT&T, Verizon, T-Mobile, Vodafone i EE):

• Skopiuj tekst fałszywej wiadomości.
• Utwórz nową wychodzącą wiadomość tekstową zaadresowaną na numer 7726 i wklej jej tekst.
• Twój operator natychmiast wyśle ​​automatyczną odpowiedź z prośbą o podanie numeru telefonu lub adresu e-mail, z którego wysłano spam.
• W odpowiedzi podaj numer telefonu nadawcy.
• Centra analizy zagrożeń operatorów wykorzystują te zagregowane raporty do aktualizowania w czasie rzeczywistym zapór SMS na poziomie sieci, blokując identyczne wiadomości, zanim dotrą do milionów innych abonentów.

Ochrona przed przejęciem konta USPS Informed Delivery i przekierowaniem poczty¶

Niebezpiecznym wtórnym wektorem oszustw pocztowych jest fałszywe utworzenie konta na legalnej platformie USPS Informed Delivery. Kiedy napastnicy zbierają Twoje imię i nazwisko, adres pocztowy i dane karty płatniczej, czasami próbują zarejestrować nieautoryzowane konto na Twoje imię i nazwisko na usps.com:

• Nadużycie funkcji świadomej dostawy: Świadoma dostawa umożliwia mieszkańcom podgląd cyfrowych obrazów w skali szarości przychodzącej poczty w formacie Letter i śledzenie przesyłek zaplanowanych na ich adres. Jeśli cyberprzestępca zarejestruje konto przy użyciu Twojego adresu, może wyświetlić zeskanowane obrazy przychodzących wyciągów bankowych, dokumentów podatkowych, pism zastępujących kartę kredytową i korespondencji rządowej, zanim poczta dotrze do Twojej fizycznej skrzynki pocztowej.
• Nieautoryzowana zmiana adresu (COA): osoby atakujące mogą wykorzystać zebrane dane osobowe w celu przesłania elektronicznego żądania zmiany adresu za pośrednictwem poczty, przekierowując Twoją pocztę fizyczną do pustego domu, nadania paczki lub do agencji odbierającej pocztę komercyjną. Po przekierowaniu Twojej poczty przestępcy przechwytują bez Twojej wiedzy nowo wydane karty kredytowe, zastępcze karty debetowe i wrażliwe dane finansowe.
• Weryfikacja statusu konta: Odwiedź usps.com, przejdź do portalu Informed Delivery i spróbuj zalogować się lub utworzyć konto przy użyciu swoich danych osobowych. Jeśli platforma wskaże, że dla Twojego adresu istnieje już konto pod adresem e-mail, którego nie rozpoznajesz, natychmiast skontaktuj się z obsługą klienta USPS.
• Osobista weryfikacja tożsamości: Jeśli utworzono nieautoryzowane konto, odwiedź lokalny oddział poczty, przedstawiając dwa urzędowe dokumenty identyfikacyjne i dowód adresu. Poproś, aby urzędnicy pocztowi zamknęli nieautoryzowane konto cyfrowe i nałożyli oszukańczą blokadę na Twój fizyczny adres dostawy, aby zablokować zmiany adresu elektronicznego.

Zarządzanie stresem i konsekwencje zdrowotne¶

Padanie ofiarą oszustwa internetowego często powoduje ostry niepokój emocjonalny, obwinianie się i poczucie bezbronności. Odkrycie, że proste dotknięcie telefonu, które przekazało przestępcom numer karty kredytowej lub dane osobowe, może wywołać szok fizyczny, bezsenność, podwyższone ciśnienie krwi i stany lękowe.

Pamiętaj, że wiadomości pocztowe są profesjonalnie projektowane przez zespoły przestępcze, które wykorzystują fakt, że miliony ludzi codziennie oczekują na paczki. Jeśli stres związany z kompromisem finansowym powoduje ucisk w klatce piersiowej, duszność, silne drżenie lub panikę, należy natychmiast zwrócić się o pomoc lekarską. Rozważ ukończenie certyfikowanego kursu pierwszej pomocy, resuscytacji krążeniowo-oddechowej i pierwszej pomocy psychologicznej w Czerwonym Krzyżu, St John Ambulance lub lokalnym świadczeniu usług, aby zbudować pewność siebie i praktyczne kompetencje w radzeniu sobie z szokiem fizycznym i ostrymi kryzysami zdrowotnymi w sytuacjach kryzysowych w rodzinie.

Często zadawane pytania¶

Czy poczta Stanów Zjednoczonych kiedykolwiek wysyła wiadomości tekstowe dotyczące dostarczenia paczek?¶

Poczta Stanów Zjednoczonych wysyła powiadomienia tekstowe wyłącznie do klientów, którzy wyraźnie zarejestrowali się w celu śledzenia aktualizacji na oficjalnej stronie internetowej (usps.com) pod kątem określonego numeru śledzenia lub którzy zarejestrowali się w programie Informed Delivery. Prawidłowe, automatyczne wiadomości tekstowe od USPS pochodzą wyłącznie z oficjalnego pięciocyfrowego krótkiego kodu 28777 (USPS) i nigdy nie zawierają linków kierujących użytkowników do aktualizacji danych adresowych lub uiszczenia opłat za ponowne doręczenie. Poczta nigdy nie wysyła niechcianych wiadomości tekstowych z żądaniem podania danych osobowych lub numeru karty kredytowej w celu wydania paczki.

Co powinienem zrobić, jeśli wprowadziłem dane mojej karty kredytowej, ale zamknąłem stronę przed przesłaniem?¶

Nowoczesne zestawy do phishingu z odwrotnym proxy często korzystają ze skryptów automatycznego śledzenia formularzy, takich jak keyloggery lub połączenia z gniazdem internetowym w czasie rzeczywistym, które przechwytują naciśnięcia klawiszy podczas ich wpisywania w poszczególnych polach wejściowych, nawet jeśli nigdy nie klikniesz ostatniego przycisku „Prześlij” lub „Kontynuuj”. Ponieważ numer Twojej karty, data ważności i kod CVV mogły zostać przesłane w czasie rzeczywistym, musisz traktować kartę jako przejętą. Natychmiast skontaktuj się ze swoją instytucją finansową w celu zablokowania i wymiany karty płatniczej.

Dlaczego oszuści żądają tylko niewielkiej opłaty, na przykład 0,35 USD, zamiast setek dolarów?¶

Oszuści celowo żądają niewielkiej opłaty w wysokości od 0,30 USD do 3,00 USD, ponieważ konsumenci rzadko wahają się przed wydaniem niewielkiej kwoty w celu rozwiązania opóźnionej paczki. Ta niska kwota w dolarach omija ludzki sceptycyzm i pozwala uniknąć uruchamiania automatycznych reguł oszustw bankowych, które analizują transakcje o dużej wartości. Gdy oszust przechwyci pełne dane uwierzytelniające karty, wykorzystuje skradzione dane do zarejestrowania Twojej karty w portfelach mobilnych lub inicjowania nieautoryzowanych, wysokodolarowych transakcji detalicznych.

Czy oszuści mogą ukraść moje pieniądze, jeśli tylko kliknę link, ale nie wprowadzę żadnych informacji?¶

Jeśli kliknąłeś link tylko w przeglądarce Safari, Chrome lub innej standardowej przeglądarce mobilnej i natychmiast zamknąłeś kartę bez przesyłania informacji, instalowania aplikacji lub pobierania profilu konfiguracyjnego, Twoje konta finansowe pozostaną bezpieczne. Nowoczesne mobilne systemy operacyjne izolują karty przeglądarki internetowej w bezpiecznych piaskownicach, uniemożliwiając stronom internetowym wydobywanie przechowywanych haseł lub kart płatniczych bez interakcji użytkownika. Wyczyść pamięć podręczną przeglądarki i dane witryny w ramach standardowego środka bezpieczeństwa.

Jaka jest różnica między prawdziwym numerem śledzenia USPS a fałszywym numerem śledzenia w wiadomości tekstowej?¶

Autentyczne numery śledzenia USPS mają znormalizowany format i zazwyczaj składają się z 20-22 cyfr zaczynających się od 9 (w przypadku przesyłek krajowych) lub 13 znaków alfanumerycznych rozpoczynających się od dwóch liter, po których następuje dziewięć cyfr i kończących się na US (w przypadku przesyłek międzynarodowych). Smishingowe wiadomości tekstowe często zawierają całkowicie sfabrykowane ciągi losowych liter i cyfr lub całkowicie pomijają numer śledzenia, zachęcając do kliknięcia łącza. Możesz bezpiecznie zweryfikować dowolny numer śledzenia, przechodząc bezpośrednio do usps.com i wprowadzając kod w oficjalnym pasku wyszukiwania śledzenia.

Sprawdzono źródła¶

• Inspekcja pocztowa Stanów Zjednoczonych (USPIS, Stany Zjednoczone): Poradnik dotyczący świadomości publicznej: Oszustwa związane z dostarczaniem przesyłek Smishing i phishing pocztowy (uspis.gov).
• Federalna Komisja Handlu (FTC, Stany Zjednoczone): Ostrzeżenie konsumenckie: fałszywe wiadomości tekstowe dotyczące dostawy przesyłek i ataki smishingowe (consumer.ftc.gov).
• Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA, Stany Zjednoczone): Zwalczanie zagrożeń typu phishing mobilny i smishing: wytyczne dla konsumentów i organizacji (cisa.gov).
• Federalna Komisja ds. Komunikacji (FCC, Stany Zjednoczone): Poradnik dla konsumentów: oszustwa związane z robotexts, smishingiem i dostawą przesyłek (fcc.gov).
• Krajowe Centrum Bezpieczeństwa Cybernetycznego (NCSC, Wielka Brytania): Oszustwa typu phishing i Smishing: identyfikowanie i zgłaszanie złośliwych wiadomości SMS (ncsc.gov.uk).
• Kanadyjskie Centrum ds. Zwalczania Nadużyć Finansowych (CAFC, Kanada): Zapobieganie oszustwom: programy dostarczania paczek i oszustw kurierskich (antifraudcentre-centreantifraude.ca).

Powiązane przewodniki¶

• Reakcja na naruszenie danych i wycieki haseł
• Phishing MFA i obejście przeciwnika w środku
• Ochrona przed phishingiem i quishingiem za pomocą kodów QR
• Kradzież przesyłek i piractwo na werandzie
• Oszustwa i oszustwa