USPS පැකේජ smishing සහ ව්යාජ නැවත බෙදාහැරීමේ වංචාව¶

අසම්පූර්ණ වීදි ලිපිනයක් හේතුවෙන් එක්සත් ජනපද තැපැල් සේවා පැකේජයක් ලබා දිය නොහැකි බව පවසමින් හදිසි කෙටි පණිවිඩයක් ලැබීම දැන් ජංගම උපාංගවල බහුලව දක්නට ලැබෙන සයිබර් තර්ජනයකි. මෙම කෙටි පණිවිඩ සේවා (SMS) තතුබෑම් ප්‍රහාර, smishing ලෙස හැඳින්වේ, යථාර්ථවාදී තැපැල් වෙළඳ නාමකරණය, අනුකරණය කළ ලුහුබැඳීමේ තීරු කේත සහ නිල භාෂාව පෙන්වයි. පණිවිඩය ඔබව වංචනික ලෙස පෙනෙන වෙබ් අඩවියකට යොමු කරයි, එහිදී ඔබේ හර හෝ ක්‍රෙඩිට් කාඩ් අංකය, කල් ඉකුත්වන දිනය, ආරක්ෂක කේතය සහ බිල්පත් විස්තර ඇතුළත් කිරීමෙන් ඔබේ නිවසේ ලිපිනය සත්‍යාපනය කිරීමට සහ සාමාන්‍යයෙන් 0.30 USD සහ 3.00 USD අතර කුඩා නැවත බෙදා හැරීමේ ගාස්තුවක් ගෙවීමට ඉල්ලා සිටිනු ලැබේ.

කුඩා නැවත බෙදා හැරීමේ ගාස්තුව යනු ඔබේ සම්පූර්ණ ක්‍රෙඩිට් කාඩ්පත් තොරතුරු සහ පුද්ගලික අනන්‍යතා වාර්තා ග්‍රහණය කර ගැනීමට නිර්මාණය කර ඇති රැවටිලිකාර යාන්ත්‍රණයකි. ඉදිරිපත් කළ පසු, අපරාධ ජාලයන් වහාම අනවසර සබැඳි සිල්ලර ගනුදෙනු ආරම්භ කරයි, පුනරාවර්තන වංචනික දායකත්වයන් සඳහා ඔබේ කාඩ්පත ලියාපදිංචි කරයි, නැතහොත් තත්‍ය කාලීන එක්-වර මුරපද ප්‍රතික්‍ෂේපක භාවිතයෙන් ගිණුම් අත්පත් කර ගැනීමට උත්සාහ කරයි. ඇන්ඩ්‍රොයිඩ් උපාංගවල සමහර අවස්ථාවලදී, අනිෂ්ට සබැඳිය ක්ලික් කිරීම යතුරු එබීම් නිරීක්ෂණය කරන සහ බහු සාධක සත්‍යාපන කේතවලට බාධා කරන බැංකු ට්‍රෝජන් යෙදුම්වල නිහඬ බාගැනීමක් ඇති කරයි. ඔබගේ ගෙවීම් කාඩ්පත්, ජංගම උපාංග සහ ණය ලිපිගොනු මත ක්ෂණික සීමා කිරීම් පියවර ගැනීම මූල්‍ය අලාභය උදාසීන කිරීමට සහ දිගු කාලීන අනන්‍යතා සොරකම් වළක්වා ගත හැකිය.

දැන් මේක කරන්න¶

ඔබ ව්‍යාජ තැපැල් පෙළ සබැඳියක් ක්ලික් කළේ නම් හෝ නැවත බෙදා හැරීමේ වෙබ් අඩවියක ගෙවීම් විස්තර ඉදිරිපත් කළේ නම්, වහාම මෙම ක්‍රියාමාර්ග හය ගන්න:

** සම්මුතියට පත් වූ ගෙවීම් කාඩ්පත දැන්ම අගුළු දමන්න හෝ අවලංගු කරන්න**:
- ඔබගේ ජංගම බැංකු යෙදුම විවෘත කරන්න හෝ ඔබගේ කාඩ්පතේ පිටුපස මුද්‍රණය කර ඇති හදිසි වංචා අංකය භාවිතයෙන් කාඩ්පත් නිකුත් කරන්නා අමතන්න.
- ඔබගේ කාඩ්පත් තත්ත්වය "අගුළු දමා ඇත" වෙත ක්ෂණිකව ටොගල් කිරීමට හෝ කාඩ්පත සම්මුති වී ඇති බවට වාර්තා කිරීමට යෙදුම් කාඩ්පත් පාලන භාවිත කරන්න.
- සම්පුර්ණයෙන්ම නව ඉලක්කම් දහසයේ ගිණුම් අංකයක්, කල් ඉකුත්වන දිනය සහ CVV ආරක්ෂක කේතයක් සහිත ක්ෂණික ප්‍රතිස්ථාපන කාඩ්පතක් ඉල්ලන්න.
පොරොත්තු ගනුදෙනු සහ ආරවුල් වංචනික ගාස්තු සමාලෝචනය කරන්න:
- නුහුරු නුපුරුදු ක්ෂුද්‍ර ගාස්තු හෝ පොරොත්තු අනවසර වෙළඳ අනුමැතිය සඳහා ඔබේ මෑත ගනුදෙනු ඉතිහාසය පරීක්ෂා කරන්න.
- සියලුම පුනරාවර්තන දායකත්ව අවසර ප්‍රතික්ෂේප කිරීමට සහ ෆෙඩරල් පාරිභෝගික ආරක්ෂණ නීති යටතේ විධිමත් අයකිරීමක් නිකුත් කිරීමට ඔබේ බැංකුවට උපදෙස් දෙන්න.
- වංචා නියෝජිතයාට පැහැදිලිව ප්‍රකාශ කරන්න: "මම මගේ කාඩ්පත් විස්තර තැපැල් බෙදාහැරීමේ ව්‍යාජ තතුබෑම් වෙබ් අඩවියක ඇතුළත් කළෙමි."
අනවසර යෙදුම් හෝ පැතිකඩ සඳහා ඔබගේ ජංගම උපාංගය පරීක්ෂා කරන්න:
- Android හි, Settings -> Apps විවෘත කර මෑතකදී ස්ථාපනය කර ඇති නොදන්නා යෙදුම් (ව්‍යාජ පැකේජ ට්‍රැකර් හෝ ෆ්ලෑෂ් ප්ලේයර් වැනි) සඳහා පරීක්ෂා කරන්න.
- iPhone හි, Settings -> General -> VPN සහ Device Management විවෘත කර අනවසර ජංගම උපාංග කළමනාකරණ (MDM) වින්‍යාස පැතිකඩ හෝ ව්‍යවසාය සහතික ස්ථාපනය කර නොමැති බව තහවුරු කරන්න.
- නොදන්නා යෙදුමක් හෝ වින්‍යාස පැතිකඩක් හමු වුවහොත්, එය වහාම ඉවත් කර උපාංගය නැවත ආරම්භ කරන්න.
යවන්නා වාර්තා කිරීමට අනිෂ්ට කෙටි පණිවිඩය යොමු කරන්න:
- කෙටි පණිවිඩ අන්තර්ගතය පිටපත් කර එය සෘජුවම විශ්ව වාහක ස්පෑම් කෙටි කේතය වෙත යොමු කරන්න 7726 (එය ස්පෑම් අක්ෂර වින්‍යාසය).
- පණිවිඩය සහ යවන්නාගේ විස්තර එක්සත් ජනපද තැපැල් පරීක්ෂණ සේවාව වෙත යොමු කරන්න spam@uspis.gov.
- සංවාද පොට මැකීමට පෙර කෙටි පණිවිඩයේ සහ වෙබ් අඩවි URL හි තිර රුවක් ගන්න.
ඔබ සම්පූර්ණ ලිපිනය සහ පුද්ගලික දත්ත ඉදිරිපත් කළේ නම් ඔබේ පුද්ගලික අනන්‍යතාවය ආරක්ෂා කරන්න:
- තතුබෑම් පෝරමය ඔබේ සමාජ ආරක්ෂණ අංකය, උපන් දිනය, හෝ මවගේ මංගල නම ඉල්ලා සිටියේ නම්, ඔබේ අනන්‍යතාවය නිරාවරණය වූ ලෙස සලකන්න.
- Equifax, Experian සහ TransUnion හි ඔබගේ ණය ගොනු මත තාවකාලික වංචා ඇඟවීම් හෝ සම්පූර්ණ ආරක්‍ෂිත කැටිකිරීම් තබන්න.
- අනවසර විමසීම් හෝ අලුතින් විවෘත කරන ලද වෙළඳ මාර්ග සඳහා ඔබේ ණය වාර්තා නිරන්තරයෙන් අධීක්ෂණය කරන්න.
ස්මිෂිං ද්වාරය ෆෙඩරල් සයිබර් ආරක්ෂණ දත්ත සමුදායන් වෙත වාර්තා කරන්න:
- FBI අන්තර්ජාල අපරාධ පැමිණිලි මධ්‍යස්ථානයට අන්තර්ජාල අපරාධ පැමිණිල්ලක් ගොනු කරන්න ic3.gov.
- අනිෂ්ට තතුබෑම් URL එක Google Safe Browsing සහ Cybersecurity and Infrastructure Security Agency (CISA) වෙත වෙනත් පාරිභෝගිකයින් ආරක්ෂා කිරීමට ඉදිරිපත් කරන්න.
- ෆෙඩරල් වෙළඳ කොමිසම වෙත රැවටිලිකාර ව්‍යාපාරික භාවිතය වාර්තා කරන්න reportfraud.ftc.gov.

වංචාකාරයාගෙන් බහු සාධක සත්‍යාපන විමසීම් කිසිවිටෙක අනුමත නොකරන්න

ඔබ ව්‍යාජ තැපැල් පිටුවක කාඩ්පත් විස්තර ඇතුළත් කළ වහාම SMS එක්-වර මුරකේතයක් (OTP) හෝ බැංකු තල්ලු දැනුම්දීමක් "ගණුදෙනුව අනුමත කිරීමට මෙම කේතය ඇතුළත් කරන්න" යනුවෙන් කියවනු ලැබුවහොත්, එම කේතය වෙබ් අඩවියට ඇතුළු නොකරන්න. වංචාකාරයා ඔබේ කාඩ්පත ඔවුන්ගේ උපාංගයේ Apple Pay හෝ Google Wallet පැතිකඩකට සම්බන්ධ කිරීමට හෝ ඉහළ වටිනාකමකින් යුත් වයර් හුවමාරුවක් තල්ලු කිරීමට සක්‍රියව උත්සාහ කරයි. එම සත්‍යාපන කේතය ඇතුළත් කිරීමෙන් වංචනික ගනුදෙනුව සඳහා අවසර ලබා දෙන අතර තීරණාත්මක බැංකු ආරවුල් ආරක්ෂණයන් අහිමි වේ.

සිදුවීම් ත්‍රිකෝණ ප්‍රවාහ සටහන¶

ඔබගේ නිරාවරණ මට්ටම තක්සේරු කිරීමට, විභව කාඩ්පත් වංචා අඩංගු කිරීමට සහ ඔබගේ ජංගම ස්මාර්ට් ජංගම දුරකථනය සුරක්ෂිත කිරීමට මෙම පියවරෙන් පියවර තීරණ මාර්ගය අනුගමනය කරන්න:

flowchart TD
    A["තැපැල් බෙදා හැරීමේ අසාර්ථකත්වයට හිමිකම් කියමින් SMS ලැබිණි"] --> B{"ඔබ පෙළෙහි ඇති වෙබ් සබැඳිය ක්ලික් කළාද?"}
    B -->|"නැත: ලැබුණු පෙළ පමණි"| C["7726 වෙත SMS යවන්න සහ spam@uspis.gov, පණිවිඩය මකන්න, අංකය අවහිර කරන්න"]
    B -->|"ඔව්: ක්ලික් කළ සබැඳිය"| D{"ඔබ කාඩ්පත් විස්තර, මුරපදය, හෝ පුද්ගලික තොරතුරු ඇතුළත් කළාද?"}
    D -->|"නැත: වහාම බ්‍රවුසරය වසා දැමුවා"| E["ජංගම බ්‍රව්සර් හැඹිලි සහ කුකීස් ඉවත් කරන්න, බාගත කළ ගොනු සඳහා උපාංගය පරීක්ෂා කරන්න"]
    D -->|"ඔව්: ඉදිරිපත් කළ කාඩ්පත හෝ තොරතුරු"| F["කාඩ්පත අවලංගු කිරීමට කාඩ්පත් නිකුත් කරන්නා වංචා ඒකකයට වහාම අමතන්න"]
    F --> G["ආරවුල් පොරොත්තු ගාස්තු සහ පුනරාවර්තන බලතල අවලංගු කරන්න"]
    G --> H{"ඔබ සමාජ ආරක්ෂණ අංකය හෝ උපන් දිනය ඉදිරිපත් කළාද?"}
    H -->|"ඔව්: සම්පූර්ණ අනන්‍යතාවය හෙළිදරව් වී ඇත"| I["Equifax, Experian, සහ TransUnion හි ආරක්ෂක කැටි ස්ථානගත කරන්න"]
    H -->|"නැත: කාඩ්පත පමණක් ඇතුළත් කර ඇත"| J["දින 60ක් සඳහා බැංකු ප්‍රකාශන නිරීක්ෂණය කරන්න, ණය වාර්තා සත්‍යාපනය කරන්න"]
    I --> K["තතුබෑම් URL එක FBI IC3, FTC, සහ CISA වෙත වාර්තා කරන්න"]
    J --> K

තැපැල් ස්මිෂිං මෙහෙයුම් ක්‍රියාත්මක වන ආකාරය¶

තැපැල් බෙදා හැරීම හුදකලා විනෝදාංශකරුවන් විසින් සිදු නොකෙරේ; බෙදා හරින ලද ස්පෑම් දෘඩාංග, ප්‍රතිලෝම ප්‍රොක්සි තතුබෑම් කට්ටල සහ ස්වයංක්‍රීය මූල්‍ය මුදල් පිටකිරීමේ නල මාර්ග භාවිතා කරමින් සංවිධානාත්මක සයිබර් අපරාධ සින්ඩිකේට් විසින් එය සංවිධානය කරනු ලැබේ.

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

මහා බෙදාහැරීමේ යටිතල පහසුකම්: සිම් ගොවිපල සහ බොට්නෙට්¶

අපරාධ සින්ඩිකේට් විශේෂිත දෘඪාංග භාවිතයෙන් සම්පූර්ණ ප්‍රදේශ කේත හරහා ජංගම දුරකථන ග්‍රාහකයින්ට දිනපතා මිලියන ගණනක් ස්මිෂ් පණිවිඩ පුපුරවා හරියි:

දෘඪාංග සිම් ෆාම් (GSM Modems): සොරකම් කළ අරමුදල්වලින් මිලදී ගත් හෝ ව්‍යාජ නම්වලින් සක්‍රිය කර ඇති පෙරගෙවුම් සෙලියුලර් සිම් කාඩ්පත් සිය ගණනක් අඩංගු බහු-නාලිකා GSM මොඩම රාක්ක. වාහක අයාචිත තැපැල් පෙරහන් මඟ හැරීමට මෙම උපාංග ස්වයංක්‍රීයව දුරකථන අංක කරකවයි.
සම්මුතියට පත් iMessage සහ RCS Botnets: ප්‍රහාරකයින් Apple iMessage සහ Google RCS ගිණුම් පැහැර ගැනීමට මෘදුකාංග ස්ක්‍රිප්ට් භාවිතා කරයි, සෙලියුලර් වාහක SMS ෆයර්වෝල් සම්පූර්ණයෙන්ම මඟ හරිමින්, නිල් බුබුලු පණිවිඩ හෝ සංකේතාත්මක RCS පෙළ වින්දිතයින්ට කෙලින්ම දත්ත නාලිකා හරහා යැවීමට ඉඩ සලසයි.
Smishing-as-a-Service (SmaaS): අඳුරු වෙබ් තර්ජන ක්‍රියාකාරීන් දායක ගාස්තුවක් සඳහා ක්‍රියාකාරී ජංගම දුරකථන අංක, ස්වයංක්‍රීය SMS ද්වාර API සහ පෙර සත්කාරක තැපැල් අච්චු ඇතුළත් හැරවුම්-යතුරු ස්මිෂිං කට්ටල විකුණයි.

ප්‍රතිලෝම ප්‍රොක්සි තතුබෑම් කට්ටල සහ පෙනුමැති වසම්¶

වින්දිතයෙකු පණිවිඩයේ ඇති සබැඳිය තට්ටු කළ විට, වෙබ් බ්‍රවුසරය නවීන ප්‍රතිලෝම ප්‍රොක්සි තතුබෑම් රාමුවක් (Modlishka, Evilginx, හෝ අභිරුචි තැපැල් කට්ටල වැනි) පූරණය කරයි:

වසම් යතුරු ලියනය: ප්‍රහාරකයන් රජයේ නිල සේවාවන් අනුකරණය කරන පෙනුමැති වසම් ලියාපදිංචි කරයි usps-tracking-support-redelivery.com, post-office-portal-us.com, හෝ usps-update-delivery-info.org.
** Dynamic Geotargeting**: තතුබෑම් සේවාදායකය පැමිණෙන අමුත්තන්ගේ IP ලිපිනය පරීක්ෂා කරයි. අමුත්තා එක්සත් රාජධානියේ පිහිටා තිබේ නම්, සේවාදායකය ඔවුන්ව ව්‍යාජ රාජකීය තැපැල් අච්චුවකට හරවා යවයි; කැනඩාවේ නම්, ව්‍යාජ Canada Post ද්වාරයකට; සහ එක්සත් ජනපදයේ නම්, ව්‍යාජ USPS ගොඩබෑමේ පිටුවකට.
Bot සහ Crawler Cloaking: සේවාදායකය ස්වයංක්‍රීයව සෙවුම් යන්ත්‍ර සුචිගත කරන ක්‍රෝලර්, සයිබර් ආරක්ෂණ පර්යේෂකයන් සහ තර්ජන ස්කෑනිං බොට් හඳුනා ගනී, ඔවුන්ට හානිකර හිස් පිටුවක් හෝ 404 දෝෂයක් ලබා දෙන අතරම සැබෑ ජංගම ස්මාර්ට්ෆෝන් භාවිතා කරන්නන්ට පමණක් අනිෂ්ට තතුබෑම් අච්චුව ලබා දෙයි.

සැබෑ කාලීන විරුද්ධවාදියා-මැද-ගෙවුම් උගුල¶

ගෙවීම් පිටුව "පරිපාලන නැවත බෙදා හැරීමේ ගාස්තුවක්" හෝ "අධිභාරයක් රඳවා ගැනීමේ පැකේජයක්" යන මුවාවෙන් 0.35 USD, 1.20 USD, හෝ 2.99 USD වැනි සුළු ගාස්තුවක් ක්‍රියාවට නංවන බව පෙනේ:

ඔබ ඔබේ කාඩ්පත් විස්තර ටයිප් කර "ඉදිරිපත් කරන්න" ක්ලික් කළ විට, තතුබෑම් කට්ටලය 0.35 USD ගාස්තුවක් සකසන්නේ නැත.
ඒ වෙනුවට, පසුබිමේ ඇති ස්වයංක්‍රීය බොට් එකක් ඔබේ ඉලක්කම් දහසයේ කාඩ්පත් අංකය, CVV කේතය සහ බිල්පත් සිප් කේතය ලබාගෙන වහාම ප්‍රහාරකයාගේ ස්මාර්ට් ජංගම දුරකතනයේ ඇති ජංගම මුදල් පසුම්බියකට (Apple Pay, Google Wallet, හෝ Samsung Pay වැනි) ඔබේ කාඩ්පත බැඳීමට උත්සාහ කරයි.
ඔබගේ බැංකුව නව මුදල් පසුම්බි ලියාපදිංචිය අනාවරණය කරගත් විට, එය ඔබගේ දුරකථනයට සෘජුවම යවන ලද සත්‍ය SMS සත්‍යාපන මුර කේතයක් ජනනය කරයි.
ව්‍යාජ තැපැල් වෙබ් අඩවිය වහාම සත්‍ය ලෙස පෙනෙන ක්ෂේත්‍ර කියවීමක් පෙන්වයි: "ආරක්ෂාව සඳහා, ඔබේ බැංකුව විසින් එවන ලද ඉලක්කම් 6ක සත්‍යාපන කේතය ඇතුළත් කරන්න."
ඔබ එම කේතය වෙබ් අඩවියට ටයිප් කළහොත්, ප්‍රහාරකයාගේ ස්ක්‍රිප්ට් එය ඔබේ බැංකුවට ඉදිරිපත් කරයි, ඔබේ කාඩ්පත ඔවුන්ගේ භෞතික ස්මාර්ට් ජංගම දුරකතනයට සාර්ථකව එක් කරයි. වංචාකාරයාට දැන් ඔබේ කාඩ්පත් සීමාව අවසන් වන තුරු සිල්ලර වෙළඳසැල්වල අසීමිත සම්බන්ධතා රහිත මිලදී ගැනීම් කළ හැකිය.

ව්‍යාජ තැපැල් කෙටි පණිවිඩ හඳුනාගැනීම¶

නිල තැපැල් වාහකයන් දැඩි ඩිජිටල් සන්නිවේදන ප්‍රොටෝකෝලවලට අනුකූල වේ. නීත්‍යානුකූල දැනුම්දීම් සහ වංචනික smishing පණිවිඩ අතර ව්‍යුහාත්මක වෙනස්කම් හඳුනා ගැනීමෙන් ඔබට තර්ජන ක්ෂණිකව හඳුනා ගැනීමට ඉඩ සලසයි.

ලක්ෂණය	නීත්‍යානුකූල තැපැල් දැනුම්දීම	අනිෂ්ට Smishing පෙළ පණිවිඩය
මුල් යවන්නා	නිල ලියාපදිංචි අංක 5 කෙටි කේත වලින් පමණක් යවා ඇත (උදා: USPS පෙළ ලුහුබැඳීම භාවිතා කරයි 28777).	සම්මත අංක-10 ජංගම දුරකථන අංක, නොදන්නා ජාත්‍යන්තර ප්‍රදේශ කේත (+44, +63, +86) හෝ නොමිලේ විද්‍යුත් තැපැල් ලිපින වලින් යවන ලදී.
බෙදා හැරීමේ ආරම්භය	නිල වෙබ් අඩවියේ නිශ්චිත ලුහුබැඳීමේ අංකයක් සඳහා ලුහුබැඳීම් යාවත්කාලීන කිරීමට ලබන්නා පැහැදිලිවම තෝරා ගත්තේ නම් පමණක් යවනු ලැබේ.	ලුහුබැඳීමේ ඇඟවීම් සඳහා ලබන්නා කිසි විටෙක ලියාපදිංචි නොවී අහඹු දුරකථන අංක වෙත ඉල්ලීමකින් තොරව යවන ලදී.
ගමනාන්ත වෙබ් අඩවිය	නිල රජයේ හෝ ආයතනික ඉහළ මට්ටමේ වසම් වෙත පමණක් සබැඳි (`usps.com`, `royalmail.com`, `canadapost.ca`)	සැක සහිත තෙවන පාර්ශ්ව වසම් වෙත සබැඳි, අමුතු උප වසම්, කෙටි සබැඳි (bit.ly, tinyurl) හෝ රාජ්‍ය නොවන වසම්.
ලිපින නිවැරදි කිරීම	භෞතික තැපැල් වාහකයන් ඔබේ දොර මත භෞතික කඩදාසි පත්‍රයක් (3849 පෝරමය) තබයි; ඔවුන් කිසිවිටක පෙළ හරහා ඩිජිටල් ලිපින යාවත්කාලීන ඉල්ලා සිටියි.	ඔබේ පැකේජය බෙදාහැරීමේ මධ්‍යස්ථානයක අවහිර කර ඇති බව පවසන අතර ලිපිනය නිවැරදි කිරීමකින් තොරව පැය 24ක් ඇතුළත යවන්නා වෙත ආපසු එවනු ලැබේ.
ගාස්තු අවශ්‍යතා	සාමාන්‍ය ගෘහස්ථ පාර්සල් නැවත බෙදා හැරීම නොමිලේ; තැපැල් වාහකයන් කිසි විටෙක සම්මත තැපැල් නැවත බෙදා හැරීම සඳහා ක්‍රෙඩිට් කාඩ් ගාස්තු ඉල්ලා නොසිටිති.	පාර්සලය නැවත ගමන් කිරීමට හෝ මුදා හැරීමට 0.30 USD සහ 3.00 USD අතර ක්ෂණික පරිපාලන ගාස්තුවක් ඉල්ලා සිටී.
පුද්ගලික තොරතුරු	කිසිවිටෙක ක්‍රෙඩිට් කාඩ් අංක, CVV, සමාජ ආරක්ෂණ අංක, හෝ SMS හරහා උපන් දින ඉල්ලා නොසිටින්න.	සම්පූර්ණ නම, උපන් දිනය, මවගේ මංගල නම සහ ගෙවීම් අක්තපත්‍ර ඇතුළු සම්පූර්ණ පුද්ගලික පැතිකඩ ඉල්ලා සිටී.

ජංගම උපාංග සම්මුතිය: තතුබෑම එදිරිව බැංකු ට්‍රෝජන්¶

බොහෝ තැපැල් බෙදාහැරීමේ ප්‍රහාර වෙබ් පෝරම හරහා ක්‍රෙඩිට් කාඩ් විස්තර සහ අනන්‍යතා දත්ත සොයන අතර, සමහර ප්‍රචාරණයන් ස්මාර්ට් ෆෝන් මත නොනැසී පවතින ප්‍රවේශය ස්ථාපිත කිරීමට නිර්මාණය කර ඇති ජංගම අනිෂ්ට මෘදුකාංග යොදවයි.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS: ජංගම වින්‍යාස පැතිකඩ සහ Safari phishing¶

iOS ධාවනය වන Apple උපාංගවල, ව්‍යවසාය ජංගම උපාංග කළමනාකරණ පැතිකඩක් පිළිගනු ලැබුවහොත් මිස නිල App Store වෙතින් පිටත සෘජු යෙදුම් ස්ථාපනය ජංගම මෙහෙයුම් පද්ධතිය තහනම් කරයි:

ඔබ Safari හි වෙබ් අඩවියට පමණක් ගොස් ඔබේ ගෙවීම් විස්තර ටයිප් කළේ නම්, ඔබගේ භෞතික iPhone අනිෂ්ට මෘදුකාංග වලින් ආසාදනය වී නොමැත. සම්මුතිය ඔබ පෝරමයේ ඉදිරිපත් කළ දත්ත වලට සීමා වේ.
කෙසේ වෙතත්, වෙබ් අඩවිය "USPS ආරක්ෂක සහතිකයක්" හෝ "බෙදාහැරීමේ පැතිකඩක්" බාගත කිරීමට ඔබෙන් පොළඹවන්නේ නම් සහ වින්‍යාස පැතිකඩක් ස්ථාපනය කිරීමට ඔබව සැකසීම් වෙත යොමු කළේ නම්, වහාම විමසුම ප්‍රතික්ෂේප කරන්න.
අනිෂ්ට MDM පැතිකඩක් මඟින් ප්‍රහාරකයෙකුට ඔබගේ සියලුම අන්තර්ජාල ගමනාගමනය හොර ප්‍රොක්සි සේවාදායකයක් හරහා හරවා යැවීමට, මුරපද සහ සංකේතනය නොකළ දත්ත වලට බාධා කිරීමට ඉඩ සලසයි.
ඔබගේ iPhone හි හොර පැතිකඩ පරීක්ෂා කිරීමට, සැකසීම් -> සාමාන්‍ය -> VPN සහ උපාංග කළමනාකරණය විවෘත කරන්න. කිසියම් නොදන්නා පැතිකඩක් දිස්වන්නේ නම්, එය තට්ටු කර කළමනාකරණය ඉවත් කරන්න තෝරන්න.

ගූගල් ඇන්ඩ්‍රොයිඩ්: පැති පැටවූ APK බැංකු ට්‍රෝජන්¶

ඇන්ඩ්‍රොයිඩ් උපාංගවල, වංචාකරුවන් බොහෝ විට අනිෂ්ට යෙදුම් පැකේජ (APK) ගොනු බාගත කර ස්ථාපනය කිරීමට පරිශීලකයන් රැවටීමට උත්සාහ කරයි:

තතුබෑම් වෙබ් අඩවිය අනතුරු ඇඟවීමක් පෙන්වයි: "ඔබේ පැකේජය තථ්‍ය කාලීනව නිරීක්ෂණය කිරීමට, නිල USPS ජංගම ලුහුබැඳීමේ සහකාර බාගන්න."
බ්‍රවුසරය නම් ගොනුවක් බාගත කරයි USPS_Track.apk හෝ Package_Service.apk.
ඔබ බාගත කළ ගොනුව තට්ටු කර ඇන්ඩ්‍රොයිඩ් ආරක්ෂක අනතුරු ඇඟවීම් මඟ හැරියහොත් (නොදන්නා මූලාශ්‍රවලින් ස්ථාපනය කිරීමට ඉඩ දීම වැනි), ඔබ ප්‍රබල බැංකු ට්‍රෝජන් (TeaBot, FluBot, හෝ Anatsa වැනි) ස්ථාපනය කරයි.
වින්දිතයෙකු අහම්බෙන් පැති පැටවූ APK ස්ථාපනය කිරීමට අවසර දුන් විට, අනිෂ්ට මෘදුකාංග වහාම Android ප්‍රවේශ්‍යතා සේවා සබල කිරීමට අවසර ඉල්ලා සිටී. මෙම ප්‍රවේශ්‍යතා විශේෂාංග මුලින් නිර්මාණය කර ඇත්තේ තිර පෙළ ශබ්ද නඟා කියවීමෙන් හෝ අභිනයන් ස්වයංක්‍රීය කිරීමෙන් ශාරීරික ආබාධ සහිත පරිශීලකයින්ට උපකාර කිරීමටය. කෙසේ වෙතත්, බැංකු ට්‍රෝජන් ජංගම මෙහෙයුම් පද්ධතිය මත සම්පූර්ණ පරිපාලන පාලනයක් ඇති කිරීමට ප්‍රවේශ්‍යතා ප්‍රවේශය භාවිතා කරයි:
Real-Time Keylogging සහ Screen Scraping: අනිෂ්ට පසුබිම් සේවාව යතුරුපුවරුවේ ටයිප් කරන ලද සෑම අක්ෂරයක්ම වාර්තා කරයි, සියලුම යෙදුම් හරහා පරිශීලක නාම, ප්‍රධාන මුරපද සහ පුද්ගලික හඳුනාගැනීමේ අංක ග්‍රහණය කරයි.
ද්වේෂසහගත තිර ආවරණ: වින්දිතයා නීත්‍යානුකූල බැංකු හෝ ගුප්තකේතන මුදල් යෙදුමක් විවෘත කළ විට, ට්‍රෝජන් යෙදුම දියත් කිරීම හඳුනාගෙන සැබෑ යෙදුම හරහා සෘජුවම විනිවිද පෙනෙන හෝ පික්සෙල්-පරිපූර්ණ ව්‍යාජ පිවිසුම් තිරයක් ලබා දෙයි. ඔබ ඔබේ අක්තපත්‍ර ඇතුළත් කළ විට, යෙදුම බිඳ වැටෙන විට හෝ අනුකරණය කළ පැටවීමේ තිරයක් පෙන්වන විට ඒවා ප්‍රහාරක සේවාදායකය වෙත යවනු ලැබේ.
ස්වයංක්‍රීය කෙටි පණිවුඩ අන්තර්ක්‍රියා: ට්‍රෝජන් බැංකු විසින් එවන ලද එක්-වරක් මුර කේත අඩංගු එන SMS කෙටි පණිවිඩවලට බාධා කරයි, ඔබට ඒවා කිසිදා නොපෙනෙන ලෙස නිශ්ශබ්දව මකා දමයි, සහ සත්‍යාපන කේත මිලි තත්පර කිහිපයකින් වංචාකාරයා වෙත සම්ප්‍රේෂණය කරයි.

සම්මුතිගත ගෙවීම් කාඩ්පත් සඳහා පියවරෙන් පියවර අන්තර්ගත ප්‍රොටෝකෝලය¶

ගෙවීම් අක්තපත්‍ර වංචනික නැවත බෙදාහැරීමේ ද්වාරයකට ඇතුළත් කර ඇති විට, ඔබේ මූල්‍ය ආයතනය සමඟ තීරණාත්මක ක්‍රියාමාර්ග ගැනීම අනවසර ගාස්තු නතර කරයි.

flowchart TD
    A["කාඩ්පත් විස්තර ව්‍යාජ නැවත බෙදා හැරීමේ පිටුවේ ඇතුළත් කර ඇත"] --> B["ජංගම බැංකු යෙදුම විවෘත කර වහාම කාඩ්පත අගුළු දමන්න"]
    B --> C["ඇමතුම් කාඩ්පත් නිකුත් කරන්නා 24/7 වංචා දෙපාර්තමේන්තුව"]
    C --> D["සම්පූර්ණ කාඩ්පත් අවලංගු කිරීම සහ නැවත නිකුත් කිරීම ඉල්ලා සිටින්න"]
    D --> E["පසුගිය පැය 72 සිට සියලුම ගනුදෙනු සමාලෝචනය කරන්න"]
    E --> F{"අනවසර ගාස්තු හෝ පොරොත්තු රඳවා තබාගැනීම් තිබේද?"}
    F -->|"ඔව්"| G["වංචනික අයිතම සඳහා Z / E රෙගුලාසි පාරිභෝගික ආරවුල ආරම්භ කරන්න"]
    F -->|"නැත: චෝදනාවලට පෙර මාට්ටු"| H["ඩිජිටල් පසුම්බි (Apple/Google Pay) එකතු කර නොමැති බව තහවුරු කරන්න"]
    G --> I["සොරකම් කළ කාඩ්පතට සම්බන්ධ සියලුම ටෝකනගත දායකත්වයන් අවලංගු කරන්න"]
    H --> I
    I --> J["දින 60ක් සඳහා ගිණුම සහ ක්‍රෙඩිට් කාඩ්පත පරීක්ෂා කිරීම අධීක්ෂණය කරන්න"]

සම්මුතිගත ගෙවීම් කාඩ්පත් අගුළු දැමීම සහ නැවත නිකුත් කිරීම¶

ඔබගේ ප්‍රකාශයේ අනවසර ගාස්තුවක් දිස්වන්නේ දැයි බලා නොසිටින්න. වෙබ් අඩවිය නීත්‍යානුකූල නොවන බව ඔබට වැටහෙන මොහොතේ, කාඩ්පත් අවලංගු කිරීම ආරම්භ කරන්න:

ඔබගේ බැංකුවේ ජංගම යෙදුමට ලොග් වී කාඩ්පත් ආරක්ෂණ සැකසුම් සොයා ගන්න. තත්‍ය කාලීන අවසර දීමේ උත්සාහයන් වැලැක්වීමට Lock Card හෝ Freeze Card තට්ටු කරන්න.
ඔබේ භෞතික කාඩ්පතේ පිටුපස පැත්තේ මුද්‍රා කර ඇති දුරකථන අංකය භාවිතයෙන් නිකුත් කරන බැංකුවේ 24/7 වංචා දෙපාර්තමේන්තුව අමතන්න.
පැහැදිලිව සඳහන් කරන්න: "මම වැරදි ලෙස මගේ කාඩ්පත් අංකය, කල් ඉකුත්වන දිනය සහ CVV කේතය සබැඳි තතුබෑම් වෙබ් අඩවියක ඇතුළත් කළෙමි. මට මෙම කාඩ්පත වහාම අවලංගු කර නව ගිණුම් අංකයක් සමඟ ආදේශ කිරීමක් අවශ්‍ය වේ."
බැංකුව සංකේතාත්මක වෙළඳ යාවත්කාලීන කිරීම් අබල කරන බව නියෝජිතයා සමඟ තහවුරු කරන්න. බොහෝ ක්‍රෙඩිට් කාඩ් නිකුත් කරන්නන් කාඩ්පතක් නැවත නිකුත් කරන විට වෙළඳුන්ට ඔබේ නව කාඩ්පත් අංකය ස්වයංක්‍රීයව ලබා දෙන ස්වයංක්‍රීය කාඩ්පත් යාවත්කාලීන සේවා සඳහා සහභාගී වේ; පවතින සියලුම පුනරාවර්තන වෙළඳ සම්බන්ධතා කපා හරින ලෙස බැංකුවෙන් පැහැදිලිවම ඉල්ලා සිටින්න.

ෆෙඩරල් පාරිභෝගික නීතිය යටතේ වංචනික ගනුදෙනු ආරවුල් කිරීම¶

ඔබ කාඩ්පත අගුලු දැමීමට පෙර ප්‍රහාරකයින් අනවසර ගාස්තු ක්‍රියාත්මක කිරීමට සමත් වූයේ නම්, ෆෙඩරල් බැංකු ප්‍රඥප්ති මඟින් ඔබේ පුද්ගලික මූල්‍ය වගකීම සීමා කරයි:

** සාධාරණ ණය බිල්පත් පනත (FCBA, 12 CFR කොටස 1026 / රෙගුලාසි Z)**: ක්‍රෙඩිට් කාඩ් ගනුදෙනු සඳහා, අනවසර ගාස්තු සඳහා ෆෙඩරල් නීතිය යටතේ ඔබේ උපරිම නෛතික වගකීම 50 USD වේ. බොහෝ ප්‍රධාන කාඩ්පත් නිකුත් කරන්නන් (Visa, Mastercard, American Express, Discover) ඔබ ඉක්මනින් වංචාව වාර්තා කරන විට මෙම USD 50 ගාස්තුව සම්පූර්ණයෙන්ම ඉවත් කරන ශුන්‍ය වගකීම් ප්‍රතිපත්ති පවත්වාගෙන යයි.
ඉලෙක්ට්‍රොනික අරමුදල් හුවමාරු පනත (EFTA, 12 CFR කොටස 1005 / රෙගුලාසි E): ගිණුම් පිරික්සීමට සම්බන්ධ ඩෙබිට් කාඩ්පත් ගනුදෙනු සඳහා, වේලාව ඉතා වැදගත් වේ. සම්මුතිය පිළිබඳ ඉගෙනීමෙන් ව්‍යාපාරික දින දෙකක් ඇතුළත ඔබ ඔබේ බැංකුවට දැනුම් දෙන්නේ නම්, ඔබේ වගකීම USD 50කට සීමා වේ. ඔබේ මාසික ප්‍රකාශය සම්ප්‍රේෂණය වී දින දර්ශන දින දෙකත් හැටත් අතර කාලයක් ඔබ වාර්තා කරන්නේ නම්, ඔබේ වගකීම USD 500 දක්වා ඉහළ යයි. දින හැටකින් ඔබ්බට, ඔබගේ ගිණුමෙන් සොරකම් කරන ලද සියලුම මුදල් අහිමි වීමේ අවදානමක් ඇත.
දිනය, වේලාව, නියෝජිත නම සහ ආරවුල් නඩු අංකය ඇතුළුව ඔබේ බැංකුව සමඟ ඇති සෑම දුරකථන සංවාදයකම ලිඛිත ලොගයක් තබා ගන්න.

ජංගම උපාංග අපවිත්ර කිරීම සහ ආරක්ෂාව දැඩි කිරීම¶

ඔබගේ ජංගම උපාංගය පිරිසිදු කිරීම සහ දැඩි කිරීම අඛණ්ඩ නිරීක්ෂණ, අක්තපත්‍ර අස්වනු නෙලීම සහ පුනරාවර්තන අයාචිත තැපැල් ප්‍රහාර වළක්වයි.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

ජංගම බ්‍රව්සර් හැඹිලිය සහ සැසි ආචයනය පිරිසිදු කිරීම¶

තතුබෑම් වෙබ් අඩවි නරඹන්නන්ගේ ප්‍රතිචාර නිරීක්ෂණය කිරීමට ඔබගේ ජංගම බ්‍රවුසරය තුළ ලුහුබැඳීමේ ස්ක්‍රිප්ට්, සැසි ටෝකන සහ දේශීය හැඹිලි වස්තු ගබඩා කරයි:

iOS Safari: විවෘත කරන්න සැකසීම් -> Safari -> ඉතිහාසය සහ වෙබ් අඩවි දත්ත හිස් කරන්න. "සියලු ඉතිහාසය" තෝරන්න සහ තහවුරු කරන්න. මෙය සියලුම විවෘත බ්‍රව්සර් ටැබ් වසා දමා ගබඩා කර ඇති කුකීස්, හැඹිලිගත පින්තූර සහ දේශීය වෙබ් දත්ත සමුදා ඇතුළත් කිරීම් මකා දමයි.
Android Google Chrome: Chrome විවෘත කරන්න, ඉහළ දකුණු කෙළවරේ ඇති තිත් තුන තට්ටු කරන්න, සැකසීම් -> රහස්‍යතා සහ ආරක්ෂාව -> බ්‍රවුසින් දත්ත හිස් කරන්න තෝරන්න. "සියලු කාලය" තෝරන්න, "කුකීස් සහ අඩවි දත්ත" සහ "හැඹිලිගත පින්තූර සහ ගොනු" පරීක්ෂා කර, දත්ත හිස් කරන්න තට්ටු කරන්න.

අනිෂ්ට Android යෙදුම් උදාසීන කිරීම¶

If you downloaded and installed an application file from a phishing link on an Android phone, remove the threat immediately:

Restart your Android smartphone in Safe Mode (on most models, press and hold the Power button, then touch and hold the "Power off" icon on the screen until the "Reboot to safe mode" prompt appears). Safe Mode prevents third-party malware apps from running in the background.
Open Settings -> Apps -> See all apps.
Scroll through the list looking for suspicious applications without proper corporate icons, apps with generic names (such as "Package Service," "System Update," "Flash Player," or "USPS Assist"), or apps installed on the day of the incident.
Select the suspicious application, tap Force Stop, then tap Uninstall.
If the "Uninstall" button is greyed out, the malware has obtained Device Administrator privileges. Open Settings -> Security -> Device admin apps, locate the malicious app, toggle off its administrator permissions, and proceed with uninstallation.

Filtering smishing messages at the operating system level¶

Both Apple iOS and Google Android include built-in filtering tools to silence unsolicited text messages from numbers not stored in your contacts:

Apple iOS: Open Settings -> Messages, scroll down to "Message Filtering," and toggle on Filter Unknown Senders. This creates a separate tab in your Messages application for incoming texts from unknown numbers, silencing notification sounds and keeping malicious links out of your primary view.
Google Android (Google Messages): Open Google Messages, tap your profile avatar in the upper right, tap Messages settings -> Spam protection, and toggle on Enable spam protection. This crowdsourced neural filtering engine automatically detects and routes suspected smishing texts to your "Spam & Blocked" folder without vibrating your phone.

Official reporting channels and postal law enforcement¶

Submitting detailed fraud reports to federal agencies helps postal inspectors map spam syndicates, seize fraudulent domains, and take down criminal server infrastructure.

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

Reporting to the United States Postal Inspection Service¶

The United States Postal Inspection Service is the federal law enforcement agency responsible for investigating mail fraud, postal counterfeiting, and smishing attacks targeting USPS customers:

Forward the smishing text message to spam@uspis.gov.
In your email body, include a screenshot of the text message showing the originating phone number, the date and time received, and the exact website URL displayed in the message.
USPIS cyber investigators coordinate with domain registrars, hosting providers, and federal prosecutors to seize fraudulent domains and shut down phishing infrastructure.

Reporting to mobile telecommunications carriers via 7726¶

The universal shortcode 7726 (spelling SPAM on a standard telephone keypad) is maintained by mobile network operators worldwide (including AT&T, Verizon, T-Mobile, Vodafone, and EE):

වංචනික පණිවිඩයේ පෙළ පිටපත් කරන්න.
7726 වෙත නව පිටතට යන කෙටි පණිවිඩයක් සාදා පෙළ අලවන්න.
ඔබේ වාහකයා වහාම ස්වයංක්‍රීය ප්‍රේරකයක් සමඟින් අයාචිත තැපෑල එවූ මුල් දුරකථන අංකය හෝ ඊමේල් ලිපිනය ඉල්ලා පිළිතුරු දෙනු ඇත.
යවන්නාගේ දුරකථන අංකය සමඟ පිළිතුරු දෙන්න.
වාහක තර්ජන විශ්ලේෂණ මධ්‍යස්ථාන තත්‍ය කාලීන ජාල මට්ටමේ SMS ෆයර්වෝල් යාවත්කාලීන කිරීමට මෙම එකතු කළ වාර්තා භාවිතා කරයි, ඒවා මිලියන ගණනක් වෙනත් ග්‍රාහකයින් වෙත ළඟා වීමට පෙර සමාන පණිවිඩ අවහිර කරයි.

USPS තොරතුරු බෙදාහැරීමේ ගිණුම් අත්පත් කර ගැනීම සහ තැපැල් හරවා යැවීමට එරෙහිව ආරක්ෂා කිරීම¶

තැපැල් smishing භයානක ද්විතීයික දෛශිකයක් නීත්‍යානුකූල USPS Informed Delivery වේදිකාවේ වංචනික ගිණුම් නිර්මාණය ඇතුළත් වේ. ප්‍රහාරකයන් ඔබේ සම්පූර්ණ නම, භෞතික වීදි ලිපිනය සහ ගෙවීම් කාඩ්පත් විස්තර නෙළා ගන්නා විට, ඔවුන් සමහර විට ඔබේ නමට අනවසර ගිණුමක් ලියාපදිංචි කිරීමට උත්සාහ කරයි. usps.com:

දැනුවත් බෙදාහැරීමේ විශේෂාංග අපයෝජනය: තොරතුරු සහිත බෙදාහැරීම නිවැසියන්ට පැමිණෙන ලිපි ප්‍රමාණයේ තැපෑලෙහි අළු පරිමාණ ඩිජිටල් රූප පෙරදසුන් කිරීමට සහ ඔවුන්ගේ ලිපිනයට පැමිණීමට නියමිත පැකේජ නිරීක්ෂණය කිරීමට ඉඩ සලසයි. සයිබර් අපරාධකරුවෙකු ඔබගේ ලිපිනය භාවිතා කරමින් ගිණුමක් ලියාපදිංචි කරන්නේ නම්, තැපෑල ඔබගේ භෞතික තැපැල් පෙට්ටියට පැමිණීමට පෙර ඔවුන්ට ලැබෙන බැංකු ප්‍රකාශ, බදු ලේඛන, ක්‍රෙඩිට් කාඩ් ප්‍රතිස්ථාපන ලිපි සහ රජයේ ලිපිවල ස්කෑන් කරන ලද පින්තූර බැලීමට හැකිය.
අනවසරයෙන් ලිපිනය වෙනස් කිරීම (COA): ප්‍රහාරකයන් විසින් තැපැල් සේවාව හරහා විද්‍යුත් ලිපිනය වෙනස් කිරීමේ ඉල්ලීමක් ඉදිරිපත් කිරීමට, ඔබේ භෞතික තැපෑල හිස් නිවසකට, පැකේජ පහතට හෝ වාණිජ තැපැල් ලබා ගැනීමේ නියෝජිතායතනයකට හරවා යැවීමට අස්වනු නෙළන ලද පුද්ගලික තොරතුරු භාවිතා කළ හැක. ඔබේ තැපෑල යළි හරවා යැවූ පසු, අපරාධකරුවන් ඔබේ අනුදැනුමකින් තොරව අලුතින් නිකුත් කරන ලද ණයපත්, ප්‍රතිස්ථාපන හර කාඩ්පත් සහ සංවේදී මූල්‍ය වාර්තාවලට බාධා කරයි.
ගිණුම් තත්ත්වය සත්‍යාපනය කිරීම: පිවිසෙන්න usps.com, දැනුවත් බෙදාහැරීමේ ද්වාරය වෙත ගොස්, පුරනය වීමට හෝ ඔබගේ පුද්ගලික තොරතුරු සමඟ ගිණුමක් සෑදීමට උත්සාහ කරන්න. ඔබ හඳුනා නොගත් විද්‍යුත් තැපැල් ලිපිනයක් යටතේ ඔබගේ ලිපිනය සඳහා ගිණුමක් දැනටමත් පවතින බව වේදිකාව පෙන්නුම් කරන්නේ නම්, වහාම USPS පාරිභෝගික සේවාව අමතන්න.
පුද්ගල අනන්‍යතා සත්‍යාපනය: අනවසර ගිණුමක් නිර්මාණය කර ඇත්නම්, රජයේ හැඳුනුම්පත් සහ ලිපිනය සනාථ කිරීමේ ආකාර දෙකක් සමඟ ඔබේ ප්‍රාදේශීය තැපැල් කාර්යාල ශාඛාව වෙත පැමිණෙන්න. තැපැල් ලිපිකරුවන් විසින් අනවසර ඩිජිටල් ගිණුම අවසන් කරන ලෙසත්, විද්‍යුත් ලිපින වෙනස් කිරීම් අවහිර කිරීම සඳහා ඔබේ භෞතික බෙදාහැරීමේ ලිපිනයේ වංචාවක් තබා ගන්නා ලෙසත් ඉල්ලා සිටින්න.

ආතතිය කළමනාකරණය සහ සෞඛ්ය ප්රතිවිපාක¶

ඔන්ලයින් වංචාවකට ගොදුරු වීම බොහෝ විට උග්‍ර චිත්තවේගීය පීඩා, ස්වයං දෝෂාරෝපණ සහ අවදානම් හැඟීම් ඇති කරයි. ඔබේ දුරකථනයට සරල තට්ටු කිරීමකින් ඔබේ ක්‍රෙඩිට් කාඩ් අංකය හෝ පුද්ගලික අනන්‍යතා තොරතුරු අපරාධකරුවන්ට ලබා දී ඇති බව සොයා ගැනීම ශාරීරික කම්පනය, නින්ද නොයාම, රුධිර පීඩනය වැඩි වීම සහ කාංසාව ඇති කළ හැකිය.

Recognize that postal smishing messages are professionally designed by criminal teams who exploit the fact that millions of people await packages every day. If the stress of a financial compromise causes chest tightness, shortness of breath, severe shaking, or panic, seek medical attention immediately. Consider completing a certified first aid, CPR, and psychological first aid course through the Red Cross, St John Ambulance, or a local provider to build confidence and practical competence in managing physical shock and acute health crises during family emergencies.

නිතර අසන ප්රශ්න¶

Does the United States Postal Service ever send text messages about package deliveries?¶

The United States Postal Service only sends text notifications to customers who have explicitly registered for tracking updates on the official website (usps.com) for a specific tracking number, or who have enrolled in Informed Delivery. Legitimate automated text messages from USPS arrive exclusively from the official five-digit shortcode 28777 (USPS) and never contain links directing users to update address details or pay redelivery fees. The postal service never sends unsolicited text messages demanding personal information or credit card numbers to release a package.

What should I do if I entered my credit card details but closed the webpage before submitting?¶

Modern reverse proxy phishing kits frequently use automated form-tracking scripts, such as keyloggers or real-time websocket connections, that capture keystrokes as you type them into individual input boxes, even if you never click the final "Submit" or "Continue" button. Because your card number, expiration date, and CVV code may have been transmitted in real time, you must treat the card as compromised. Contact your financial institution immediately to lock and replace the payment card.

Why do scammers only ask for a tiny fee like 0.35 USD instead of hundreds of dollars?¶

Scammers intentionally request a negligible fee between 0.30 USD and 3.00 USD because consumers rarely hesitate to spend a small amount to resolve a delayed package. This low dollar amount bypasses human skepticism and avoids triggering automated bank fraud rules that scrutinize high-value transactions. Once the scammer captures the full card credentials, they use the stolen data to enroll your card into mobile wallets or initiate unauthorized high-dollar retail transactions.

Can scammers steal my money if I only clicked the link but did not type any information?¶

If you only clicked the link in Safari, Chrome, or another standard mobile browser and immediately closed the tab without submitting information, installing an application, or downloading a configuration profile, your financial accounts remain secure. Modern mobile operating systems isolate web browser tabs within secure sandboxes, preventing websites from extracting stored passwords or payment cards without user interaction. Clear your browser cache and website data as a standard security precaution.

What is the difference between a real USPS tracking number and a fake tracking number in a text?¶

Authentic USPS tracking numbers adhere to standardized formats, typically consisting of 20 to 22 numerical digits starting with 9 (for domestic packages), or 13 alphanumeric characters beginning with two letters, followed by nine digits, and ending with US (for international shipments). Smishing text messages often include completely fabricated strings of random letters and numbers, or omit the tracking number entirely while directing you to click a link. You can verify any tracking number safely by going directly to usps.com and entering the code into the official tracking search bar.

මූලාශ්‍ර පරීක්ෂා කළා¶

United States Postal Inspection Service (USPIS, United States): Public Awareness Advisory: Smishing Package Delivery Scams and Postal Phishing (uspis.gov)
Federal Trade Commission (FTC, United States): Consumer Alert: Fake Package Delivery Text Messages and Smishing Attacks (consumer.ftc.gov)
Cybersecurity and Infrastructure Security Agency (CISA, United States): Combating Mobile Phishing and Smishing Threats: Guidance for Consumers and Organizations (cisa.gov)
Federal Communications Commission (FCC, United States): Consumer Guide: Robotexts, Smishing, and Package Delivery Scams (fcc.gov)
National Cyber Security Centre (NCSC, United Kingdom): Phishing and Smishing Scams: Identifying and Reporting Malicious SMS Messages (ncsc.gov.uk)
Canadian Anti-Fraud Centre (CAFC, Canada): Fraud Prevention: Package Delivery and Courier Smishing Schemes (antifraudcentre-centreantifraude.ca)