Înșelătorie de pachete USPS și înșelătorie falsă de relivrare¶

Primirea unui mesaj text urgent care susține că un pachet din Serviciul Poștal al Statelor Unite nu poate fi livrat din cauza unei adrese stradale incomplete este acum una dintre cele mai frecvente amenințări cibernetice pe dispozitivele mobile. Aceste atacuri de phishing ale serviciului de mesaje scurte (SMS), cunoscute sub numele de smishing, afișează branding poștal realist, coduri de bare de urmărire simulate și limba oficială. Mesajul vă direcționează către un site web asemănător fraudulos unde vi se cere să vă verificați adresa de domiciliu și să plătiți o mică taxă de relivrare, de obicei între 0,30 USD și 3,00 USD, introducând numărul cardului dvs. de debit sau de credit, data expirării, codul de securitate și detaliile de facturare.

Mica taxă de relivrare este doar un mecanism înșelător conceput pentru a capta informațiile complete ale cardului de credit și înregistrările personale de identitate. Odată trimise, rețelele criminale inițiază imediat tranzacții de vânzare cu amănuntul online neautorizate, vă înscriu cardul în abonamente frauduloase recurente sau încearcă să preia cont folosind interceptoare de parole unice în timp real. În unele cazuri, pe dispozitivele Android, făcând clic pe linkul rău intenționat declanșează descărcarea silențioasă a aplicațiilor troiene bancare care monitorizează apăsările de taste și interceptează codurile de autentificare cu mai mulți factori. Luarea de măsuri imediate de izolare a cardurilor de plată, a dispozitivului mobil și a fișierelor de credit poate neutraliza pierderile financiare și poate preveni furtul de identitate pe termen lung.

Fă asta acum¶

Dacă ați făcut clic pe un link text poștal fals sau ați trimis detalii de plată pe un site web de relivrare, luați imediat aceste șase acțiuni:

1. Blocați sau anulați cardul de plată compromis chiar acum:
   • Deschideți aplicația de servicii bancare mobile sau sunați la emitentul cardului folosind numărul de urgență pentru fraudă imprimat pe spatele cardului.
   • Utilizați comenzile cardului aplicației pentru a comuta instantaneu starea cardului la „Blocat” sau pentru a raporta cardul ca fiind compromis.
   • Solicitați un card de înlocuire imediat cu un număr de cont complet nou din șaisprezece cifre, data de expirare și codul de securitate CVV.
2. Examinați tranzacțiile în așteptare și contestați taxele frauduloase:
   • Verificați istoricul tranzacțiilor recente pentru micro-taxări necunoscute sau autorizații de comerciant neautorizate în așteptare.
   • Spuneți băncii dvs. să refuze toate autorizațiile de abonament recurente și să emită o rambursare formală în conformitate cu regulile federale de protecție a consumatorilor.
   • Spuneți în mod explicit reprezentantului fraudei: „Am introdus detaliile cardului meu pe un site web fraudulos de phishing, care uzurpa identitatea livrării poștale”.
3. Inspectați-vă dispozitivul mobil pentru aplicații sau profiluri neautorizate:
   • Pe Android, deschideți Setări -> Aplicații și verificați dacă există aplicații necunoscute instalate recent (cum ar fi instrumente de urmărire a pachetelor false sau playere Flash).
   • Pe iPhone, deschideți Setări -> General -> VPN și gestionarea dispozitivelor și verificați dacă nu au fost instalate profiluri de configurare neautorizate de gestionare a dispozitivelor mobile (MDM) sau certificate de întreprindere.
   • Dacă se găsește o aplicație sau un profil de configurare necunoscut, eliminați-l imediat și reporniți dispozitivul.
4. Redirecționați mesajul text rău intenționat pentru a raporta expeditorul:
   • Copiați corpul mesajului text și redirecționați-l direct la codul scurt de spam al operatorului universal 7726 (care scrie SPAM).
   • Redirecționați mesajul și detaliile expeditorului către Serviciul de inspecție poștală al Statelor Unite la adresa spam@uspis.gov.
   • Faceți o captură de ecran a mesajului text și a adresei URL a site-ului web înainte de a șterge firul de conversație.
5. Protejați-vă identitatea personală dacă ați trimis adresa completă și date personale:
   • Dacă formularul de phishing a solicitat numărul dvs. de securitate socială, data nașterii sau numele de fată al mamei, tratați-vă identitatea ca fiind expusă.
   • Plasați alerte temporare de fraudă sau blocări complete de securitate pe fișierele dvs. de credit la Equifax, Experian și TransUnion.
   • Monitorizați-vă rapoartele de credit în mod regulat pentru întrebări neautorizate sau linii comerciale nou deschise.
6. Raportați portalul smishing în bazele de date federale de securitate cibernetică:
   • Depuneți o plângere privind infracțiunile pe internet la Centrul de plângeri pe internet al FBI la adresa ic3.gov.
   • Trimiteți adresa URL de phishing rău intenționat la Google Safe Browsing și la Agenția de securitate cibernetică și a infrastructurii (CISA) pentru a proteja alți consumatori.
   • Raportați practica comercială înșelătoare Comisiei Federale pentru Comerț la reportfraud.ftc.gov.

Diagramă de triaj al incidentelor¶

Urmați această cale de decizie pas cu pas pentru a vă evalua nivelul de expunere, pentru a limita potențiala fraudă cu carduri și pentru a vă asigura smartphone-ul mobil:

flowchart TD
    A["S-a primit un SMS care revendică eșecul de livrare poștală"] --> B{"Ați făcut clic pe linkul web din text?"}
    B -->|"Nu: am primit doar text"| C["Redirecționați SMS-urile la 7726 și spam@uspis.gov, ștergeți mesajul, blocați numărul"]
    B -->|"Da: S-a făcut clic pe link"| D{"Ați introdus detaliile cardului, parola sau informații personale?"}
    D -->|"Nu: browser închis imediat"| E["Ștergeți memoria cache și cookie-urile browserului mobil, verificați dispozitivul pentru fișiere descărcate"]
    D -->|"Da: card sau informații trimise"| F["Apelați imediat unitatea de fraudă a emitentului de carduri pentru a anula cardul"]
    F --> G["Contestați taxele în așteptare și revocați autorizațiile recurente"]
    G --> H{"Ați transmis numărul de securitate socială sau data nașterii?"}
    H -->|"Da: identitate completă expusă"| I["Plasați blocări de securitate la Equifax, Experian și TransUnion"]
    H -->|"Nu: S-a introdus doar cardul"| J["Monitorizați extrasele bancare timp de 60 de zile, verificați rapoartele de credit"]
    I --> K["Raportați adresa URL de phishing către FBI IC3, FTC și CISA"]
    J --> K

Cum funcționează operațiunile poștale de smishing¶

Tăierea cu livrare poștală nu este executată de pasionați izolați; este orchestrată de sindicate organizate de criminalitate cibernetică, folosind hardware distribuit spam, kituri de phishing cu proxy invers și conducte automate de încasare financiară.

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

Infrastructura de distribuție în masă: fermele SIM și rețele botnet¶

Sindicatele criminale transmit zilnic milioane de mesaje zdrobite către abonații la telefoane mobile din toate codurile de zonă, folosind hardware specializat:

• Hardware SIM Farms (Modemuri GSM): Rack-uri de modemuri GSM multicanal care conțin sute de cartele SIM celulare preplătite achiziționate cu fonduri furate sau activate sub nume false. Aceste dispozitive rotesc automat numerele de telefon pentru a ocoli filtrele de spam ale operatorului.
• Rețele botnet iMessage și RCS compromise: Atacatorii folosesc scripturi software pentru a deturna conturile Apple iMessage și Google RCS, permițându-le să trimită mesaje cu bule albastre sau texte RCS criptate direct victimelor prin canalele de date, ocolind complet firewall-urile SMS ale operatorului celular.
• Smishing-as-a-Service (SmaaS): actorii amenințărilor de pe dark web vând kituri de smishing la cheie care includ liste noi de numere active de telefon mobil, API-uri automate de gateway SMS și șabloane poștale pre-găzduite pentru o taxă de abonament.

Kituri de phishing cu proxy invers și domenii asemănătoare¶

Când o victimă atinge linkul din mesaj, browserul web încarcă un cadru sofisticat de phishing cu proxy invers (cum ar fi Modlishka, Evilginx sau kituri poștale personalizate):

• Domain Typosquatting: atacatorii înregistrează domenii asemănătoare care imită serviciile guvernamentale oficiale, cum ar fi usps-tracking-support-redelivery.com, post-office-portal-us.com, sau usps-update-delivery-info.org.
• Geotargeting dinamic: serverul de phishing inspectează adresa IP a vizitatorului care vine. Dacă vizitatorul se află în Regatul Unit, serverul îl redirecționează către un șablon Royal Mail fals; dacă se află în Canada, către un portal fals al Postei Canada; iar dacă se află în Statele Unite, la o pagină de destinație USPS falsă.
• Desimulare bot și crawler: serverul detectează automat crawlerele de indexare a motoarelor de căutare, cercetătorii în domeniul securității cibernetice și roboții de scanare a amenințărilor, oferindu-le o pagină goală inofensivă sau o eroare 404 în timp ce oferă șablonul de phishing rău intenționat exclusiv utilizatorilor autentici de smartphone-uri mobile.

Capcana de plată în timp real a adversarului în mijloc¶

Pagina de plată pare să proceseze o taxă trivială, cum ar fi 0,35 USD, 1,20 USD sau 2,99 USD, sub pretextul unei „taxe administrative de relivrare” sau „suprataxă pentru deținerea pachetului”:

• Când introduceți detaliile cardului și faceți clic pe „Trimiteți”, setul de phishing nu procesează o taxă de 0,35 USD.
• În schimb, un bot automatizat în fundal preia numărul cardului dvs. de șaisprezece cifre, codul CVV și codul poștal de facturare și încearcă imediat să vă leagă cardul la un portofel mobil (cum ar fi Apple Pay, Google Wallet sau Samsung Pay) de pe telefonul smartphone al atacatorului.
• Când banca dvs. detectează noua înregistrare în portofel, generează o parolă autentică de verificare prin SMS, trimisă direct pe telefon.
• Site-ul poștal fals afișează imediat un câmp cu aspect autentic: „Pentru securitate, introduceți codul de verificare din 6 cifre trimis de banca dumneavoastră”.
• Dacă introduceți acel cod pe site, scriptul atacatorului îl trimite băncii dvs., adăugând cu succes cardul dvs. pe smartphone-ul său fizic. Escrocul poate face acum achiziții nelimitate fără contact în magazinele de vânzare cu amănuntul până la epuizarea limitei cardului dvs.

Identificarea mesajelor text poștale false¶

Transportatorii poștali oficiali respectă protocoale stricte de comunicare digitală. Recunoașterea diferențelor structurale dintre notificările legitime și mesajele frauduloase smishing vă permite să identificați amenințările instantaneu.

Compromisul dispozitivelor mobile: phishing versus troieni bancare¶

În timp ce majoritatea atacurilor de trimitere prin poștă caută detalii ale cărților de credit și date de identitate prin formulare web, unele campanii implementează programe malware mobile concepute pentru a stabili accesul persistent pe smartphone-uri.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS: profiluri de configurare mobilă și phishing Safari¶

Pe dispozitivele Apple care rulează iOS, sistemul de operare mobil interzice instalarea directă a aplicației în afara App Store oficial, cu excepția cazului în care este acceptat un profil de gestionare a dispozitivelor mobile de întreprindere:

• Dacă ați vizitat doar site-ul web în Safari și ați introdus detaliile de plată, iPhone-ul dvs. fizic nu este infectat cu programe malware. Compromisul se limitează la datele pe care le-ați trimis în formular.
• Cu toate acestea, dacă site-ul web v-a solicitat să descărcați un „Certificat de securitate USPS” sau „Profil de livrare” și v-a direcționat către Setări pentru a instala un profil de configurare, respingeți imediat solicitarea.
• Un profil MDM rău intenționat permite unui atacator să direcționeze tot traficul dvs. de internet printr-un server proxy nepoliticos, interceptând parole și date necriptate.
• Pentru a verifica dacă există profiluri necinstite pe iPhone, deschideți Setări -> General -> VPN și Gestionare dispozitive. Dacă apare vreun profil necunoscut, atingeți-l și selectați Eliminați gestionarea.

Google Android: troieni bancare APK cu încărcare laterală¶

Pe dispozitivele Android, escrocii încearcă frecvent să păcălească utilizatorii să descarce și să instaleze fișiere pachete de aplicații rău intenționate (APK):

• Site-ul web de phishing afișează o alertă: „Pentru a vă urmări pachetul în timp real, descărcați Asistentul oficial de urmărire mobil USPS”.
• Browserul descarcă un fișier numit USPS_Track.apk sau Package_Service.apk.
• Dacă atingeți fișierul descărcat și ocoliți avertismentele de securitate Android (cum ar fi permisiunea instalării din surse necunoscute), instalați un troian bancar puternic (cum ar fi TeaBot, FluBot sau Anatsa).

• Când o victimă autorizează accidental instalarea unui APK încărcat lateral, malware-ul solicită imediat permisiunea de a activa Serviciile de accesibilitate Android. Aceste funcții de accesibilitate au fost concepute inițial pentru a ajuta utilizatorii cu dizabilități fizice prin citirea cu voce tare a textului de pe ecran sau automatizarea gesturilor. Cu toate acestea, troienii bancare exploatează accesul la accesibilitate pentru a stabili un control administrativ complet asupra sistemului de operare mobil:

• Înregistrare taste în timp real și scraping pe ecran: serviciul de fundal rău intenționat înregistrează fiecare caracter introdus pe tastatură, captând nume de utilizator, parole principale și numere de identificare personală în toate aplicațiile.

• Suprapuneri de ecran rău intenționate: Când victima deschide o aplicație bancară sau criptomonedă legitimă, troianul detectează lansarea aplicației și redă instantaneu un ecran de autentificare transparent sau perfect contrafăcut, direct peste aplicația autentică. Când introduceți acreditările, acestea sunt trimise la serverul atacatorului în timp ce aplicația se blochează sau afișează un ecran de încărcare simulat.
• Interceptarea automată a SMS-urilor: troianul interceptează mesajele text SMS primite care conțin coduri de acces unice trimise de bănci, șterge în tăcere notificările astfel încât să nu le vedeți niciodată și transmite codurile de autentificare escrocului în câteva milisecunde.

Protocol de izolare pas cu pas pentru cardurile de plată compromise¶

Când acreditările de plată au fost introduse într-un portal de relivrare frauduloasă, luarea de măsuri decisive cu instituția dvs. financiară oprește debitările neautorizate.

flowchart TD
    A["Detaliile cardului introduse pe pagina de relivrare falsă"] --> B["Deschideți aplicația Mobile Banking și blocați cardul imediat"]
    B --> C["Departamentul de fraudă 24/7 al emitentului cardului de apel"]
    C --> D["Solicitați anularea completă și reemiterea cardului"]
    D --> E["Examinați toate tranzacțiile din ultimele 72 de ore"]
    E --> F{"Există taxe neautorizate sau rețineri în așteptare?"}
    F -->|"Da"| G["Inițierea Regulamentului Z/E Litigii consumatorilor pentru articole frauduloase"]
    F -->|"Nu: Prins înainte de acuzații"| H["Verificați că nu au fost adăugate portofele digitale (Apple/Google Pay)."]
    G --> I["Revocați toate abonamentele tokenizate legate de cardul furat"]
    H --> I
    I --> J["Monitorizați contul curent și cardul de credit timp de 60 de zile"]

Blocarea și reemiterea cardurilor de plată compromise¶

Nu așteptați să vedeți dacă pe extrasul dvs. de cont apare o debitare neautorizată. În momentul în care îți dai seama că site-ul web este ilegitim, inițiază anularea cardului:

• Conectați-vă la aplicația mobilă a băncii dvs. și găsiți setările de securitate ale cardului. Atingeți Blocați card sau Înghețați card pentru a preveni încercările de autorizare în timp real.
• Contactați departamentul de fraudă 24/7 al băncii emitente folosind numărul de telefon ștampilat pe versoul cardului dumneavoastră fizic.
• Spuneți clar: „Am introdus greșit numărul cardului meu, data de expirare și codul CVV pe un site web de phishing online. Am nevoie de anularea imediată a cardului și de eliberarea unui înlocuitor cu un nou număr de cont”.
• Confirmați cu reprezentantul că banca dezactivează actualizările de comerciant tokenizate. Mulți emitenți de carduri de credit participă la servicii de actualizare automată a cardurilor care oferă automat comercianților noul număr de card atunci când un card este reemis; solicitați în mod explicit băncii să întrerupă toate legăturile de comercianți recurente existente.

Contestarea tranzacțiilor frauduloase conform legislației federale privind consumatorii¶

Dacă atacatorii au reușit să execute debitări neautorizate înainte de a bloca cardul, legile bancare federale vă limitează răspunderea financiară personală:

• Fair Credit Billing Act (FCBA, 12 CFR Part 1026 / Regulament Z): pentru tranzacțiile cu cardul de credit, răspunderea legală maximă conform legii federale pentru debitările neautorizate este de 50 USD. Majoritatea emitenților majori de carduri (Visa, Mastercard, American Express, Discover) mențin politici de zero răspundere care renunță în întregime la această taxă de 50 USD atunci când raportați frauda cu promptitudine.
• Legea privind transferul electronic de fonduri (EFTA, 12 CFR Partea 1005 / Regulamentul E): pentru tranzacțiile cu cardul de debit legate de conturi curente, sincronizarea este esențială. Dacă vă notificați banca în termen de două zile lucrătoare de la aflarea compromisului, răspunderea dvs. este limitată la 50 USD. Dacă raportați între două și șaizeci de zile calendaristice după transmiterea extrasului dvs. lunar, răspunderea dvs. crește la 500 USD. După șaizeci de zile, riști să pierzi toți banii furați din contul tău.
• Păstrați un jurnal scris al fiecărei conversații telefonice cu banca dvs., inclusiv data, ora, numele reprezentantului și numărul cazului de litigiu.

Decontaminarea dispozitivelor mobile și întărirea securității¶

Curățarea și întărirea dispozitivului dvs. mobil previne supravegherea continuă, colectarea acreditărilor și atacurile de spam repetitive.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

Curățarea memoriei cache a browserului mobil și a spațiului de stocare al sesiunii¶

Site-urile web de phishing stochează scripturi de urmărire, jetoane de sesiune și obiecte cache locale în browserul mobil pentru a urmări răspunsurile vizitatorilor:

• iOS Safari: deschideți Setări -> Safari -> Ștergeți istoricul și datele site-ului. Selectați „Tot istoricul” și confirmați. Aceasta închide toate filele deschise ale browserului și șterge cookie-urile stocate, imaginile stocate în cache și intrările în baza de date web locală.
• Android Google Chrome: deschideți Chrome, atingeți cele trei puncte din colțul din dreapta sus, selectați Setări -> Confidențialitate și securitate -> Ștergeți datele de navigare. Alegeți „Tot timpul”, bifați „Cookie-uri și date site” și „Imagini și fișiere stocate în cache” și atingeți Ștergeți datele.

Neutralizarea aplicațiilor Android rău intenționate¶

Dacă ați descărcat și instalat un fișier de aplicație dintr-un link de phishing pe un telefon Android, eliminați imediat amenințarea:

• Reporniți smartphone-ul Android în Modul de siguranță (la majoritatea modelelor, apăsați și mențineți apăsat butonul de pornire, apoi atingeți lung pictograma „Oprire” de pe ecran până când apare solicitarea „Repornire în modul sigur”). Modul sigur împiedică rularea aplicațiilor malware de la terțe părți în fundal.
• Deschideți Setări -> Aplicații -> Vedeți toate aplicațiile.
• Parcurgeți lista căutând aplicații suspecte fără pictograme corporative adecvate, aplicații cu nume generice (cum ar fi „Serviciul pachet”, „Actualizare sistem”, „Flash Player” sau „USPS Assist”) sau aplicații instalate în ziua incidentului.
• Selectați aplicația suspectă, atingeți Oprire forțată, apoi atingeți Dezinstalare.
• Dacă butonul „Dezinstalare” este inactiv, malware-ul a obținut privilegii de administrator de dispozitiv. Deschideți Setări -> Securitate -> Aplicații de administrare a dispozitivului, localizați aplicația rău intenționată, dezactivați permisiunile de administrator și continuați cu dezinstalarea.

Filtrarea mesajelor smishing la nivel de sistem de operare¶

Atât Apple iOS, cât și Google Android includ instrumente de filtrare încorporate pentru a reduce la tăcere mesajele text nesolicitate de la numerele care nu sunt stocate în agenda dvs.:

• Apple iOS: deschideți Setări -> Mesaje, derulați în jos la „Filtrarea mesajelor” și comutați pe Filtrați expeditorii necunoscuți. Acest lucru creează o filă separată în aplicația dvs. Mesaje pentru textele primite de la numere necunoscute, eliminând sunetele de notificare și păstrând linkurile rău intenționate din vizualizarea dvs. principală.
• Google Android (Google Messages): deschideți Google Messages, atingeți avatarul dvs. de profil în dreapta sus, atingeți Setări mesaje -> Protecție antispam și comutați pe Activați protecția împotriva spamului. Acest motor de filtrare neuronală aglomerat detectează și direcționează automat textele suspectate de smishing către dosarul dvs. „Spam & Blocked” fără a vă vibra telefonul.

Canale oficiale de raportare și aplicarea legii poștale¶

Trimiterea de rapoarte detaliate de fraudă către agențiile federale îi ajută pe inspectorii poștali să cartografieze sindicatele de spam, să sechestreze domenii frauduloase și să elimine infrastructura serverelor criminale.

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

Raportarea către Serviciul de inspecție poștală din Statele Unite¶

Serviciul de inspecție poștală al Statelor Unite este agenția federală de aplicare a legii responsabilă de investigarea fraudelor poștale, a contrafacerii poștale și a atacurilor de tip smishing care vizează clienții USPS:

• Redirecționați mesajul text zdrobit către spam@uspis.gov.
• În corpul e-mailului, includeți o captură de ecran a mesajului text care arată numărul de telefon de origine, data și ora primite și adresa URL exactă a site-ului web afișată în mesaj.
• Investigatorii cibernetici USPIS se coordonează cu registratorii de domenii, furnizorii de găzduire și procurorii federali pentru a sechestra domeniile frauduloase și a închide infrastructura de phishing.

Raportare către operatorii de telecomunicații mobile prin 7726¶

Codul scurt universal 7726 (ortografie SPAM pe o tastatură standard de telefon) este întreținut de operatorii de rețele mobile din întreaga lume (inclusiv AT&T, Verizon, T-Mobile, Vodafone și EE):

• Copiați textul mesajului fraudulos.
• Creați un nou mesaj text trimis adresat 7726 și inserați textul.
• Operatorul dvs. va răspunde imediat cu o solicitare automată solicitând numărul de telefon de origine sau adresa de e-mail care a trimis spam-ul.
• Răspundeți cu numărul de telefon al expeditorului.
• Centrele de analiză a amenințărilor operatorului folosesc aceste rapoarte agregate pentru a actualiza firewall-urile SMS la nivel de rețea în timp real, blocând mesajele identice înainte ca acestea să ajungă la milioane de alți abonați.

Protejarea împotriva preluării contului USPS Informed Delivery și a deturnării corespondenței¶

Un vector secundar periculos de distrugere poștală implică crearea frauduloasă a contului pe platforma legitimă USPS Informed Delivery. Când atacatorii vă recoltează numele complet, adresa fizică a străzii și detaliile cardului de plată, uneori încearcă să înregistreze un cont neautorizat pe numele dvs. usps.com:

• Abuz în funcție de livrare informată: Livrarea informată permite rezidenților să previzualizeze imagini digitale în tonuri de gri ale poștei primite de dimensiunea unei scrisori și să urmărească pachetele programate să sosească la adresa lor. Dacă un criminal cibernetic înregistrează un cont folosind adresa dvs., acesta poate vedea imagini scanate ale extraselor bancare primite, documentelor fiscale, scrisorilor de înlocuire a cardului de credit și corespondenței guvernamentale înainte ca e-mailul să ajungă la căsuța poștală fizică.
• Schimbarea neautorizată a adresei (COA): Atacatorii pot folosi informațiile personale colectate pentru a trimite o solicitare electronică de schimbare a adresei prin serviciul poștal, redirecționând corespondența fizică către o casă liberă, trimiterea pachetelor sau agenție de primire a corespondenței comerciale. Odată ce poșta dvs. este redirecționată, infractorii interceptează cardurile de credit nou emise, cardurile de debit înlocuitoare și înregistrările financiare sensibile fără știrea dvs.
• Verificarea stării contului: Vizitați usps.com, accesați portalul Informed Delivery și încercați să vă conectați sau să creați un cont cu datele dumneavoastră personale. Dacă platforma indică faptul că există deja un cont pentru adresa dvs. sub o adresă de e-mail pe care nu o recunoașteți, contactați imediat serviciul pentru clienți USPS.
• Verificare personală a identității: dacă a fost creat un cont neautorizat, vizitați filiala oficiului poștal local cu două forme de identificare guvernamentală și dovada adresei. Solicitați ca funcționarii poștale să închidă contul digital neautorizat și să suspende adresa de livrare fizică pentru a bloca modificările adresei electronice.

Managementul stresului și consecințele asupra sănătății¶

Căderea victimă a unei escrocherii online produce adesea suferință emoțională acută, autoînvinovățire și sentimente de vulnerabilitate. Descoperirea faptului că o simplă atingere a telefonului a înmânat infractorilor numărul cardului de credit sau detaliile personale de identitate poate declanșa șoc fizic, insomnie, tensiune arterială crescută și anxietate.

Recunoașteți că mesajele poștale de smishing sunt concepute profesional de echipe criminale care exploatează faptul că milioane de oameni așteaptă pachete în fiecare zi. Dacă stresul unui compromis financiar provoacă senzație de apăsare în piept, dificultăți de respirație, tremurări severe sau panică, solicitați imediat asistență medicală. Luați în considerare finalizarea unui curs certificat de prim ajutor, RCP și prim ajutor psihologic prin Crucea Roșie, Ambulanța St John sau un furnizor local pentru a construi încrederea și competența practică în gestionarea șocului fizic și a crizelor acute de sănătate în timpul urgențelor familiale.

Întrebări frecvente¶

Serviciul Poștal al Statelor Unite trimite vreodată mesaje text despre livrările de pachete?¶

Serviciul poștal al Statelor Unite trimite notificări text doar clienților care s-au înregistrat în mod explicit pentru actualizări de urmărire pe site-ul web oficial (usps.com) pentru un anumit număr de urmărire sau care s-au înscris la Livrare informată. Mesajele text automate legitime de la USPS sosesc exclusiv din codul scurt oficial din cinci cifre 28777 (USPS) și nu conțin niciodată link-uri care să direcționeze utilizatorii să actualizeze detaliile adresei sau să plătească taxe de relivrare. Serviciul poștal nu trimite niciodată mesaje text nesolicitate care solicită informații personale sau numere de card de credit pentru a elibera un pachet.

Ce ar trebui să fac dacă am introdus detaliile cardului meu de credit, dar am închis pagina web înainte de a trimite?¶

Kiturile moderne de phishing cu proxy inversă folosesc frecvent scripturi automate de urmărire a formularelor, cum ar fi keylogger sau conexiuni websocket în timp real, care captează apăsările de taste pe măsură ce le tastați în casete de introducere individuale, chiar dacă nu faceți niciodată clic pe butonul final „Trimiteți” sau „Continuați”. Deoarece numărul cardului, data de expirare și codul CVV au fost transmise în timp real, trebuie să tratați cardul ca fiind compromis. Contactați imediat instituția dvs. financiară pentru a bloca și înlocui cardul de plată.

De ce escrocii cer doar o mică taxă, cum ar fi 0,35 USD în loc de sute de dolari?¶

Escrocii solicită în mod intenționat o taxă neglijabilă între 0,30 USD și 3,00 USD deoarece consumatorii rareori ezită să cheltuiască o sumă mică pentru a rezolva un pachet întârziat. Această sumă mică în dolari ocolește scepticismul uman și evită declanșarea regulilor automate de fraudă bancară care analizează tranzacțiile de mare valoare. Odată ce escrocul captează acreditările complete ale cardului, acesta utilizează datele furate pentru a vă înscrie cardul în portofelele mobile sau pentru a iniția tranzacții cu amănuntul neautorizate de mare valoare.

Pot escrocii să-mi fure banii doar dacă am făcut clic pe link, dar nu am tastat nicio informație?¶

Dacă ați făcut doar clic pe linkul din Safari, Chrome sau alt browser mobil standard și ați închis imediat fila fără a trimite informații, a instala o aplicație sau a descărca un profil de configurare, conturile dvs. financiare rămân în siguranță. Sistemele de operare mobile moderne izolează filele browserului web în sandbox-uri securizate, împiedicând site-urile web să extragă parole sau carduri de plată stocate fără interacțiunea utilizatorului. Ștergeți memoria cache a browserului și datele site-ului web ca măsură de securitate standard.

Care este diferența dintre un număr de urmărire USPS real și un număr de urmărire fals într-un text?¶

Numerele de urmărire USPS autentice aderă la formate standardizate, care constau de obicei din 20 până la 22 de cifre numerice care încep cu 9 (pentru pachetele interne) sau 13 caractere alfanumerice care încep cu două litere, urmate de nouă cifre și se termină cu SUA (pentru transporturile internaționale). Mesajele text smishing includ adesea șiruri complet fabricate de litere și numere aleatorii sau omit complet numărul de urmărire în timp ce vă direcționează să faceți clic pe un link. Puteți verifica orice număr de urmărire în siguranță, mergând direct pe usps.com și introducând codul în bara oficială de căutare de urmărire.

Surse verificate¶

• Serviciul de inspecție poștală din Statele Unite ale Americii (USPIS, Statele Unite): Consiliere de conștientizare a publicului: înșelătorii de livrare a pachetelor Smishing și phishing poștal (uspis.gov).
• Comisia Federală de Comerț (FTC, Statele Unite): Alerta consumatorilor: Mesaje text false de livrare a pachetelor și atacuri smishing (consumer.ftc.gov).
• Cybersecurity and Infrastructure Security Agency (CISA, Statele Unite): Combating Mobile Phishing and Smishing Threats: Ghid pentru consumatori și organizații (cisa.gov).
• Comisia Federală de Comunicații (FCC, Statele Unite): Ghidul consumatorului: Robotexts, Smishing și escrocherii cu livrarea pachetelor (fcc.gov).
• Centrul Național de Securitate Cibernetică (NCSC, Regatul Unit): Phishing and Smishing Scams: Identificarea și raportarea mesajelor SMS rău intenționate (ncsc.gov.uk).
• Centrul Canadian Antifraudă (CAFC, Canada): Prevenirea fraudei: Livrarea pachetelor și sistemele de distrugere prin curierat (antifraudcentre-centreantifraude.ca).

Ghiduri aferente¶

• Răspuns la încălcarea datelor și scurgeri de parole
• Phishing MFA și ocolire adversar-in-the-middle
• Codul QR phishing și apărare antiquishing
• Furtul de pachete și pirateria de verandă
• Escrocherii și fraude