Шахрайство з фальшивою повторною доставкою пакетів USPS¶

Отримання термінового текстового повідомлення про те, що пакет Поштової служби США не може бути доставлений через неповну адресу, зараз є однією з найпоширеніших кіберзагроз для мобільних пристроїв. Ці фішингові атаки служби коротких повідомлень (SMS), відомі як смішинг, відображають реалістичний поштовий бренд, імітацію штрих-кодів відстеження та офіційну мову. Повідомлення спрямовує вас на схожий на шахрайство веб-сайт, де вас просять підтвердити вашу домашню адресу та сплатити невелику комісію за повторну доставку, як правило, від 0,30 до 3,00 доларів США, ввівши номер вашої дебетової чи кредитної картки, термін дії, код безпеки та платіжні реквізити.

Невелика комісія за повторну доставку , це лише оманливий механізм, призначений для отримання повної інформації про вашу кредитну картку та особистих записів. Після надсилання злочинні мережі негайно ініціюють неавторизовані роздрібні онлайн-транзакції, реєструють вашу картку в регулярних шахрайських підписках або намагаються заволодіти обліковим записом за допомогою перехоплювачів одноразових паролів у реальному часі. У деяких випадках на пристроях Android клацання зловмисного посилання запускає тихе завантаження банківських троянських програм, які відстежують натискання клавіш і перехоплюють коди багатофакторної автентифікації. Негайне вжиття заходів із захисту ваших платіжних карток, мобільних пристроїв і кредитних файлів може нейтралізувати фінансові втрати та запобігти довгостроковій крадіжці особистих даних.

Зробіть це зараз¶

Якщо ви натиснули фальшиве текстове посилання або надіслали платіжні реквізити на веб-сайті повторної доставки, негайно виконайте ці шість дій:

1. Заблокуйте або скасуйте зламану платіжну картку прямо зараз:
   • Відкрийте програму мобільного банкінгу або зателефонуйте емітенту картки за номером екстреного шахрайства, надрукованим на звороті вашої картки.
   • Використовуйте елементи керування карткою додатка, щоб миттєво змінити статус картки на «Заблоковано» або повідомити про її зламаність.
   • Вимагайте негайної заміни картки з абсолютно новим шістнадцятизначним номером рахунку, терміном дії та кодом безпеки CVV.
2. Перегляд незавершених транзакцій і оскарження шахрайських стягнень:
   • Перевірте свою нещодавню історію транзакцій на наявність незнайомих мікростягнень або незавершених неавторизованих авторизацій продавця.
   • Доручіть своєму банку відхилити всі регулярні авторизації підписки та офіційно відкликати платіж відповідно до федеральних правил захисту прав споживачів.
   • Чітко скажіть представнику шахраїв: «Я ввів дані своєї картки на шахрайському фішинговому веб-сайті, який імітує поштову доставку».
3. Перевірте свій мобільний пристрій на наявність несанкціонованих програм або профілів:
   • На Android відкрийте «Налаштування» -> «Програми» та перевірте, чи нещодавно встановлено невідомі програми (наприклад, підроблені трекери пакетів або Flash-плеєри).
   • На iPhone відкрийте «Параметри» -> «Загальні» -> «VPN і керування пристроями» та переконайтеся, що не встановлено профілі конфігурації керування неавторизованими мобільними пристроями (MDM) або корпоративні сертифікати.
   • Якщо знайдено невідомий додаток або профіль конфігурації, негайно видаліть його та перезапустіть пристрій.
4. Перешліть зловмисне текстове повідомлення, щоб повідомити про відправника:
   • Скопіюйте текст текстового повідомлення та перешліть його безпосередньо на універсальний спам-код 7726 (який означає СПАМ).
   • Перешліть повідомлення та дані відправника до Служби поштової інспекції США за адресою spam@uspis.gov.
   • Зробіть знімок екрана текстового повідомлення та URL-адреси веб-сайту, перш ніж видаляти ланцюжок бесіди.
5. Захистіть свою особисту інформацію, якщо ви надали повну адресу та особисті дані:
   • Якщо у фішинговій формі запитувався ваш номер соціального страхування, дата народження або дівоче прізвище матері, вважайте вашу особу розкритою.
   • Розмістіть тимчасові сповіщення про шахрайство або повністю заморозьте свої кредитні файли на Equifax, Experian і TransUnion.
   • Регулярно перевіряйте свої кредитні звіти на наявність неавторизованих запитів або нових торгових ліній.
6. Повідомте про портал Smishing у федеральні бази даних кібербезпеки:
   • Подайте скаргу про злочини в Інтернеті до Центру скарг на злочини в Інтернеті ФБР за адресою ic3.gov.
   • Надішліть шкідливу фішингову URL-адресу до Google Safe Browsing і Агентства з кібербезпеки та безпеки інфраструктури (CISA), щоб захистити інших споживачів.
   • Повідомте про оманливу ділову практику до Федеральної торгової комісії за адресою reportfraud.ftc.gov.

Блок-схема сортування інцидентів¶

Дотримуйтеся цього покрокового шляху прийняття рішення, щоб оцінити свій рівень ризику, уникнути можливого шахрайства з картками та захистити свій мобільний смартфон:

flowchart TD
    A["Отримано SMS із заявою про збій поштової доставки"] --> B{"Ви клацали веб-посилання в тексті?"}
    B -->|"Ні: лише отриманий текст"| C["Переслати SMS на номер 7726 і spam@uspis.gov, видалити повідомлення, заблокувати номер"]
    B -->|"Так: натиснув посилання"| D{"Ви ввели дані картки, пароль або особисту інформацію?"}
    D -->|"Ні: браузер негайно закрито"| E["Очистіть кеш мобільного браузера та файли cookie, перевірте пристрій на наявність завантажених файлів"]
    D -->|"Так: надіслано картку або інформацію"| F["Відділ шахрайства емітента телефонної картки негайно скасує картку"]
    F --> G["Оскаржуйте незавершені платежі та відкликайте повторювані авторизації"]
    G --> H{"Ви надали номер соціального страхування або дату народження?"}
    H -->|"Так: розкрито повну особу"| I["Розмістіть заморожування безпеки в Equifax, Experian і TransUnion"]
    H -->|"Ні: введено лише картку"| J["Перевіряйте банківські виписки протягом 60 днів, перевіряйте кредитні звіти"]
    I --> K["Повідомте про фішингову URL-адресу ФБР IC3, FTC і CISA"]
    J --> K

Як функціонують поштові операції¶

Поштова доставка не виконується окремими любителями; це організовано організованими кіберзлочинними синдикатами, які використовують апаратне забезпечення для розповсюдження спаму, набори зворотного проксі-фішингу та автоматизовані канали виведення фінансових коштів.

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

Інфраструктура масового поширення: SIM-ферми та ботнети¶

Злочинні синдикати щодня надсилають мільйони смішних повідомлень абонентам мобільних телефонів за всіма кодами регіонів за допомогою спеціального обладнання:

• Апаратні SIM-ферми (GSM-модеми): стійки багатоканальних GSM-модемів, що містять сотні передплачених стільникових SIM-карт, придбаних за вкрадені кошти або активованих під підробленими іменами. Ці пристрої автоматично змінюють номери телефонів, щоб обійти спам-фільтри оператора.
• Зламані ботнети iMessage і RCS: зловмисники використовують програмні сценарії для викрадення облікових записів Apple iMessage і Google RCS, дозволяючи їм надсилати повідомлення з блакитними бульбашками або зашифровані тексти RCS безпосередньо жертвам через канали даних, повністю минаючи брандмауери SMS операторів стільникового зв’язку.
• Smishing-as-a-Service (SmaaS): зловмисники темної мережі продають готові комплекти smishing, які включають свіжі списки активних номерів мобільних телефонів, автоматизовані API-інтерфейси SMS-шлюзу та попередньо розміщені поштові шаблони за плату за підписку.

Набори зворотного проксі-фішингу та схожі домени¶

Коли жертва натискає посилання в повідомленні, веб-браузер завантажує складну структуру зворотного проксі-фішингу (наприклад, Modlishka, Evilginx або спеціальні поштові комплекти):

• Typosquatting домену: зловмисники реєструють схожі домени, які імітують офіційні державні служби, як-от usps-tracking-support-redelivery.com, post-office-portal-us.com, або usps-update-delivery-info.org.
• Динамічне географічне націлювання: фішинговий сервер перевіряє IP-адресу вхідного відвідувача. Якщо відвідувач перебуває у Великобританії, сервер перенаправляє його на підроблений шаблон Royal Mail; якщо в Канаді, на підроблений портал Canada Post; а якщо в Сполучених Штатах, на підроблену цільову сторінку USPS.
• Маскування ботів і сканерів: сервер автоматично виявляє сканери пошукових систем, дослідників кібербезпеки та ботів сканування загроз, надсилаючи їм нешкідливу порожню сторінку або помилку 404, доставляючи шкідливий фішинговий шаблон виключно справжнім користувачам мобільних смартфонів.

Платіжна пастка противника в середині в реальному часі¶

Схоже, на платіжній сторінці стягується незначна плата, як-от 0,35 USD, 1,20 USD або 2,99 USD, під виглядом "адміністративної комісії за повторну доставку" або "додаткової плати за зберігання пакету":

• Коли ви вводите дані своєї картки та натискаєте «Надіслати», фішинговий набір не обробляє плату в розмірі 0,35 доларів США.
• Замість цього автоматизований бот у фоновому режимі бере ваш шістнадцятизначний номер картки, код CVV і поштовий індекс платіжної картки та негайно намагається прив’язати вашу картку до мобільного гаманця (наприклад, Apple Pay, Google Wallet або Samsung Pay) на смартфоні зловмисника.
• Коли ваш банк виявляє нову реєстрацію гаманця, він генерує автентичний пароль підтвердження через SMS, надісланий безпосередньо на ваш телефон.
• На фальшивому поштовому веб-сайті одразу відображається автентичне поле з написом: «Для безпеки введіть 6-значний код підтвердження, надісланий вашим банком».
• Якщо ви введете цей код на веб-сайті, сценарій зловмисника надішле його вашому банку, успішно додавши вашу картку на свій фізичний смартфон. Тепер шахрай може здійснювати необмежену кількість безконтактних покупок у роздрібних магазинах, доки не буде вичерпано ліміт картки.

Виявлення фальшивих поштових текстових повідомлень¶

Офіційні поштові перевізники дотримуються суворих протоколів цифрового зв’язку. Розпізнавання структурних відмінностей між легітимними сповіщеннями та шахрайськими смішинг-повідомленнями дозволяє миттєво виявляти загрози.

Злом мобільного пристрою: фішинг проти банківських троянів¶

У той час як більшість атак з поштовою доставкою шукають дані кредитної картки та ідентифікаційні дані через веб-форми, деякі кампанії розгортають мобільне шкідливе програмне забезпечення, призначене для встановлення постійного доступу на смартфонах.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS: профілі мобільної конфігурації та фішинг Safari¶

На пристроях Apple під керуванням iOS мобільна операційна система забороняє пряме встановлення програм за межами офіційного App Store, якщо не прийнято корпоративний профіль керування мобільними пристроями:

• Якщо ви лише відвідали веб-сайт у Safari та ввели свої платіжні дані, ваш фізичний iPhone не заражений шкідливим програмним забезпеченням. Компроміс обмежено даними, які ви надали у формі.
• Однак, якщо веб-сайт запропонував вам завантажити «Сертифікат безпеки USPS» або «Профіль доставки» та спрямував вас у «Налаштування» для встановлення профілю конфігурації, негайно відхиліть запит.
• Шкідливий профіль MDM дозволяє зловмиснику направляти весь ваш інтернет-трафік через фальшивий проксі-сервер, перехоплюючи паролі та незашифровані дані.
• Щоб перевірити наявність шахрайських профілів на вашому iPhone, відкрийте Налаштування -> Загальні -> Керування VPN і пристроями. Якщо з’явиться будь-який невідомий профіль, торкніться його та виберіть Видалити керування.

Google Android: банківські трояни APK із стороннім завантаженням¶

На пристроях Android шахраї часто намагаються обманом змусити користувачів завантажити та встановити пакети шкідливих програм (APK):

• Фішинговий веб-сайт відображає сповіщення: «Щоб відстежувати вашу посилку в режимі реального часу, завантажте офіційну програму USPS Mobile Tracking Assistant».
• Браузер завантажує файл під назвою USPS_Track.apk або Package_Service.apk.
• Якщо ви торкнетеся завантаженого файлу й обійдете попередження системи безпеки Android (наприклад, дозвіл встановлення з невідомих джерел), ви встановите потужний банківський троян (наприклад, TeaBot, FluBot або Anatsa).

• Коли жертва випадково дає дозвіл на інсталяцію завантаженого APK, зловмисне програмне забезпечення негайно запитує дозвіл на ввімкнення служб доступності Android. Ці функції спеціальних можливостей спочатку розроблено, щоб допомогти користувачам з обмеженими фізичними можливостями, читаючи текст на екрані вголос або автоматизуючи жести. Однак банківські трояни використовують доступ до доступності для встановлення повного адміністративного контролю над мобільною операційною системою:

• Створення клавіатурних журналів у реальному часі та сканування екрана: шкідливий фоновий сервіс записує кожен символ, введений на клавіатурі, фіксуючи імена користувачів, головні паролі та персональні ідентифікаційні номери в усіх програмах.

• Шкідливе накладення на екран: коли жертва відкриває законну банківську або криптовалютну програму, троян виявляє запуск програми та миттєво відображає прозорий або ідеальний підроблений екран входу безпосередньо поверх справжньої програми. Коли ви вводите свої облікові дані, вони надсилаються на сервер зловмисника, поки програма аварійно завершує роботу або показує імітований екран завантаження.
• Автоматичне перехоплення SMS: троян перехоплює вхідні текстові SMS-повідомлення, що містять одноразові коди доступу, надіслані банками, мовчки видаляє сповіщення, щоб ви ніколи їх не бачили, і передає коди автентифікації шахраю протягом мілісекунд.

Покроковий протокол локалізації скомпрометованих платіжних карток¶

Якщо платіжні облікові дані було введено на шахрайському порталі повторної доставки, рішучі дії з вашою фінансовою установою призупиняють несанкціоноване стягнення плати.

flowchart TD
    A["Дані картки, введені на сторінці підробленої повторної доставки"] --> B["Відкрийте додаток Mobile Banking і негайно заблокуйте картку"]
    B --> C["Цілодобовий відділ боротьби з шахрайством емітента телефонної картки"]
    C --> D["Надішліть запит на повне скасування та перевипуск картки"]
    D --> E["Перегляньте всі транзакції за останні 72 години"]
    E --> F{"Чи є несанкціоновані стягнення плати або незавершені утримання?"}
    F -->|"так"| G["Ініціювати Споживчий спір щодо шахрайських товарів відповідно до Регламенту Z/E"]
    F -->|"Ні: спійманий до звинувачення"| H["Переконайтеся, що цифрові гаманці (Apple/Google Pay) не додано"]
    G --> I["Скасувати всі токенізовані підписки, пов’язані з викраденою карткою"]
    H --> I
    I --> J["Контролюйте поточний рахунок і кредитну картку протягом 60 днів"]

Блокування та перевипуск скомпрометованих платіжних карток¶

Не чекайте, щоб побачити, чи не з’явиться у вашій виписці неавторизоване стягнення. У той момент, коли ви зрозумієте, що веб-сайт був нелегітимним, ініціюйте скасування картки:

• Увійдіть у мобільний додаток свого банку та знайдіть налаштування безпеки картки. Торкніться Заблокувати картку або Заморозити картку, щоб запобігти спробам авторизації в реальному часі.
• Зверніться до цілодобового відділу боротьби з шахрайством банку-емітента, використовуючи номер телефону, вибитий на зворотному боці вашої фізичної картки.
• Чітко скажіть: «Я помилково ввів номер своєї картки, дату закінчення терміну дії та CVV-код на онлайн-фішинговому веб-сайті. Мені потрібно негайно скасувати цю картку та видати заміну з новим номером рахунку».
• Уточніть у представника, що банк вимикає токенізовані оновлення продавця. Багато емітентів кредитних карток беруть участь у автоматичних службах оновлення карток, які автоматично надають продавцям ваш новий номер картки, коли картку перевипускають; чітко вимагати, щоб банк розривав усі існуючі повторювані торгові посилання.

Оскарження шахрайських операцій відповідно до федерального законодавства про захист прав споживачів¶

Якщо зловмисникам вдалося здійснити несанкціоноване стягнення плати до того, як ви заблокували картку, федеральні банківські статути обмежують вашу особисту фінансову відповідальність:

• Закон про справедливе кредитування (FCBA, 12 CFR, частина 1026 / Положення Z): максимальна юридична відповідальність за операції з кредитними картками згідно з федеральним законом за несанкціоноване стягнення плати становить 50 доларів США. Більшість основних емітентів карток (Visa, Mastercard, American Express, Discover) дотримуються політики нульової відповідальності, яка повністю скасовує комісію в розмірі 50 доларів США, якщо ви негайно повідомляєте про шахрайство.
• Закон про електронні перекази коштів (ЄАВТ, 12 CFR Part 1005 / Регламент E): для транзакцій дебетових карток, пов’язаних із поточними рахунками, час має вирішальне значення. Якщо ви повідомите свій банк протягом двох робочих днів після того, як дізнаєтеся про компрометацію, ваша відповідальність буде обмежена 50 доларами США. Якщо ви звітуєте від двох до шістдесяти календарних днів після передачі вашої місячної виписки, ваша відповідальність зростає до 500 доларів США. Понад шістдесят днів ви ризикуєте втратити всі гроші, вкрадені з вашого рахунку.
• Ведіть письмовий журнал кожної телефонної розмови з вашим банком, включаючи дату, час, ім’я представника та номер спору.

Дезактивація мобільних пристроїв та посилення безпеки¶

Очищення та захист вашого мобільного пристрою запобігає постійному стеженню, збору облікових даних і повторюваним спам-атакам.

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

Очищення кешу мобільного браузера та сховища сеансів¶

Фішингові веб-сайти зберігають сценарії відстеження, маркери сеансу та об’єкти локального кешу у вашому мобільному браузері для відстеження відповідей відвідувачів:

• iOS Safari: відкрийте Налаштування -> Safari -> Очистити історію та дані веб-сайту. Виберіть «Вся історія» та підтвердьте. Це закриє всі відкриті вкладки браузера та видалить збережені файли cookie, кешовані зображення та записи локальної веб-бази даних.
• Android Google Chrome: відкрийте Chrome, торкніться трьох крапок у верхньому правому куті, виберіть Налаштування -> Конфіденційність і безпека -> Очистити дані веб-перегляду. Виберіть «За весь час», позначте «Cookies і дані сайтів» і «Кешовані зображення та файли» і натисніть Очистити дані.

Знешкодження шкідливих додатків Android¶

Якщо ви завантажили та встановили файл програми за фішинговим посиланням на телефоні Android, негайно видаліть загрозу:

• Перезавантажте свій Android-смартфон у безпечному режимі (на більшості моделей натисніть і утримуйте кнопку живлення, потім натисніть і утримуйте значок «Вимкнути» на екрані, доки не з’явиться підказка «Перезавантажити в безпечний режим»). Безпечний режим запобігає роботі сторонніх шкідливих програм у фоновому режимі.
• Відкрийте Налаштування -> Програми -> Переглянути всі програми.
• Прокрутіть список у пошуках підозрілих програм без належних корпоративних значків, програм із загальними назвами (наприклад, «Пакетна служба», «Оновлення системи», «Flash Player» або «USPS Assist») або програм, встановлених у день інциденту.
• Виберіть підозрілу програму, натисніть Примусово зупинити, потім торкніть Видалити.
• Якщо кнопка «Видалити» неактивна, це означає, що шкідлива програма отримала права адміністратора пристрою. Відкрийте Налаштування -> Безпека -> Програми адміністратора пристрою, знайдіть шкідливу програму, вимкніть її права адміністратора та продовжте видалення.

Фільтрація смішних повідомлень на рівні операційної системи¶

І Apple iOS, і Google Android містять вбудовані інструменти фільтрації, щоб заглушити небажані текстові повідомлення з номерів, які не зберігаються у ваших контактах:

• Apple iOS: відкрийте Налаштування -> Повідомлення, прокрутіть униз до «Фільтрування повідомлень» і ввімкніть Фільтрувати невідомих відправників. Це створює окрему вкладку у вашій програмі «Повідомлення» для вхідних повідомлень із невідомих номерів, вимикає звуки сповіщень і запобігає зловмисним посиланням у вашому основному перегляді.
• Google Android (Google Повідомлення): відкрийте Google Повідомлення, торкніться аватара свого профілю у верхньому правому куті, натисніть Налаштування Повідомлень -> Захист від спаму та ввімкніть Увімкнути захист від спаму. Цей краудсорсинговий механізм нейронної фільтрації автоматично виявляє й направляє ймовірні непристойні повідомлення до вашої папки «Спам і заблоковані» без вібрації телефону.

Офіційні канали звітності та поштові правоохоронні органи¶

Надсилання докладних звітів про шахрайство до федеральних агентств допомагає поштовим інспекторам відображати синдикати спаму, вилучати шахрайські домени та знищувати злочинну серверну інфраструктуру.

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

Звітування до Служби поштової інспекції США¶

Служба поштової інспекції Сполучених Штатів є федеральним правоохоронним органом, відповідальним за розслідування шахрайства з поштою, підробки поштових повідомлень і нападів на клієнтів USPS:

• Перешліть усміхнене текстове повідомлення на spam@uspis.gov.
• У тілі електронної пошти додайте знімок екрана текстового повідомлення, на якому показано вихідний номер телефону, дату й час отримання та точну URL-адресу веб-сайту, що відображається в повідомленні.
• Кіберрозслідувачі USPIS координують роботу з реєстраторами доменів, хостинг-провайдерами та федеральними прокурорами, щоб вилучити шахрайські домени та закрити фішингову інфраструктуру.

Звітування операторам мобільного зв'язку за номером 7726¶

Універсальний шорткод 7726 (напис СПАМ на стандартній телефонній клавіатурі) підтримується операторами мобільних мереж по всьому світу (зокрема AT&T, Verizon, T-Mobile, Vodafone та EE):

• Скопіюйте текст шахрайського повідомлення.
• Створіть нове вихідне текстове повідомлення на номер 7726 і вставте текст.
• Ваш оператор негайно відповість автоматичним запитом із запитом на вихідний номер телефону або електронну адресу, з якої надіслано спам.
• Надішліть відповідь із номером телефону відправника.
• Центри аналізу загроз операторів використовують ці зведені звіти для оновлення брандмауерів SMS на рівні мережі в реальному часі, блокуючи ідентичні повідомлення до того, як вони досягнуть мільйонів інших абонентів.

Захист від захоплення облікового запису USPS Informed Delivery та перенаправлення пошти¶

Небезпечний вторинний вектор поштового смішинга включає шахрайське створення облікового запису на законній платформі USPS Informed Delivery. Коли зловмисники збирають ваше повне ім’я, фізичну адресу та дані платіжної картки, вони іноді намагаються зареєструвати неавторизований обліковий запис на ваше ім’я на usps.com:

• Зловживання функцією інформованої доставки: інформована доставка дозволяє мешканцям попередньо переглядати сірі цифрові зображення вхідної пошти розміром з лист і відстежувати пакунки, які заплановано прибути на їх адресу. Якщо кіберзлочинець зареєструє обліковий запис за допомогою вашої адреси, він зможе переглянути скановані зображення вхідних банківських виписок, податкових документів, листів із заміною кредитної картки та урядової кореспонденції до того, як пошта досягне вашої фізичної поштової скриньки.
• Неавторизована зміна адреси (COA): зловмисники можуть використовувати зібрану особисту інформацію, щоб подати електронний запит на зміну адреси через поштову службу, перенаправляючи вашу фізичну пошту на вільний дім, відправлення посилок або комерційне агентство з отримання пошти. Після перенаправлення вашої пошти зловмисники без вашого відома перехоплюють нещодавно випущені кредитні картки, замінні дебетові картки та конфіденційні фінансові записи.
• Перевірка статусу облікового запису: відвідайте usps.com, перейдіть на портал Informed Delivery і спробуйте ввійти або створити обліковий запис із вашими особистими даними. Якщо платформа вказує, що для вашої адреси вже існує обліковий запис на адресу електронної пошти, яку ви не впізнаєте, негайно зв’яжіться зі службою обслуговування клієнтів USPS.
• Особиста перевірка особи: якщо було створено неавторизований обліковий запис, відвідайте місцеве поштове відділення, надавши дві форми державного посвідчення особи та підтвердження адреси. Попросіть поштових службовців припинити дію несанкціонованого цифрового облікового запису та заблокувати вашу фізичну адресу доставки через шахрайство, щоб заблокувати зміни електронної адреси.

Управління стресом і наслідки для здоров'я¶

Стати жертвою онлайн-шахраїв часто викликає гострий емоційний стрес, самозвинувачення та почуття вразливості. Виявлення того, що простий дотик до вашого телефону передав злочинцям номер вашої кредитної картки або дані про особу, може спровокувати фізичний шок, безсоння, підвищення кров’яного тиску та тривогу.

Визнайте, що поштові смішні повідомлення професійно розроблені злочинними групами, які використовують той факт, що мільйони людей щодня чекають посилок. Якщо стрес через фінансовий компроміс викликає стиснення в грудях, задишку, сильне тремтіння або паніку, негайно зверніться до лікаря. Подумайте про завершення сертифікованого курсу першої допомоги, серцево-легеневої реанімації та першої психологічної допомоги в Червоному Хресті, St John Ambulance або місцевому провайдері, щоб розвинути впевненість і практичну компетентність у управлінні фізичним шоком і гострими кризами здоров’я під час сімейних надзвичайних ситуацій.

Часті запитання¶

Чи надсилає поштова служба США текстові повідомлення про доставку посилок?¶

Поштова служба США надсилає текстові сповіщення лише тим клієнтам, які явно зареєструвалися для відстеження оновлень на офіційному веб-сайті (usps.com) для певного номера відстеження або які зареєструвалися в інформованій доставці. Законні автоматизовані текстові повідомлення від USPS надходять виключно з офіційного п’ятизначного короткого коду 28777 (USPS) і ніколи не містять посилань, які спрямовують користувачів на оновлення адресних даних або сплату комісії за повторну доставку. Поштова служба ніколи не надсилає небажані текстові повідомлення з вимогою особистої інформації або номерів кредитних карток для видачі посилки.

Що робити, якщо я ввів дані своєї кредитної картки, але закрив веб-сторінку перед надсиланням?¶

Сучасні набори зворотного проксі-фішингу часто використовують автоматизовані сценарії відстеження форм, такі як клавіатурні шпигуни або підключення до веб-сокетів у реальному часі, які фіксують натискання клавіш, коли ви їх вводите в окремі поля введення, навіть якщо ви ніколи не натискаєте останню кнопку «Надіслати» або «Продовжити». Оскільки номер вашої картки, дата закінчення терміну дії та код CVV могли бути передані в режимі реального часу, ви повинні розглядати картку як скомпрометовану. Негайно зверніться до своєї фінансової установи, щоб заблокувати та замінити платіжну картку.

Чому шахраї просять лише невелику плату, як-от 0,35 доларів США, замість сотень доларів?¶

Шахраї навмисно вимагають незначну комісію від 0,30 до 3,00 доларів США, оскільки споживачі рідко коливаються витрачати невелику суму, щоб вирішити проблему із затримкою. Ця невелика сума в доларах обходить людський скептицизм і дозволяє уникнути автоматизованих правил банківського шахрайства, які ретельно перевіряють транзакції великої вартості. Після того, як шахрай захопить повні облікові дані картки, він використовує викрадені дані, щоб зареєструвати вашу картку в мобільних гаманцях або ініціювати неавторизовані роздрібні транзакції на високі долари.

Чи можуть шахраї вкрасти мої гроші, якщо я лише перейшов за посиланням, але не ввів жодної інформації?¶

Якщо ви лише клацнули посилання в Safari, Chrome чи іншому стандартному мобільному браузері й одразу закрили вкладку, не надсилаючи інформацію, не встановлюючи програму чи завантажуючи профіль конфігурації, ваші фінансові рахунки залишаються в безпеці. Сучасні мобільні операційні системи ізолюють вкладки веб-браузера в безпечних пісочницях, не дозволяючи веб-сайтам отримувати збережені паролі або платіжні картки без участі користувача. Очистіть кеш веб-переглядача та дані веб-сайту як стандартний захід безпеки.

Яка різниця між справжнім номером відстеження USPS і фальшивим номером відстеження в повідомленні?¶

Автентичні номери відстеження USPS відповідають стандартизованим форматам, зазвичай складаються з 20-22 цифр, починаючи з 9 (для внутрішніх посилок), або 13 буквено-цифрових символів, починаючи з двох літер, за якими йде дев’ять цифр і закінчуються US (для міжнародних відправлень). Сміливі текстові повідомлення часто включають повністю сфабриковані рядки випадкових літер і цифр або повністю пропускають номер відстеження, скеровуючи вас натиснути посилання. Ви можете безпечно перевірити будь-який номер відстеження, перейшовши безпосередньо на usps.com і ввівши код в офіційну панель пошуку відстеження.

Джерела перевірені¶

• Поштова інспекційна служба Сполучених Штатів Америки (USPIS, Сполучені Штати): Порада щодо інформування громадськості: шахрайство з доставкою пакунків у формі Smishing і поштовий фішинг (uspis.gov).
• Федеральна комісія з торгівлі (FTC, Сполучені Штати): Попередження споживачів: текстові повідомлення про фальшиву доставку посилок і агресивні атаки (consumer.ftc.gov).
• Агентство кібербезпеки та безпеки інфраструктури (CISA, Сполучені Штати Америки): Боротьба із загрозами мобільного фішингу та смішингу: рекомендації для споживачів і організацій (cisa.gov).
• Федеральна комісія зі зв’язку (FCC, Сполучені Штати): Посібник для споживачів: Robotexts, Smishing і шахрайство з доставкою пакетів (fcc.gov).
• Національний центр кібербезпеки (NCSC, Сполучене Королівство): Шахрайство з фішингом і смішингом: виявлення шкідливих SMS-повідомлень і повідомлення про них (ncsc.gov.uk).
• Канадський центр боротьби з шахрайством (CAFC, Канада): Запобігання шахрайству: схеми доставки посилок і кур’єрської доставки (antifraudcentre-centreantifraude.ca).

Пов'язані посібники¶

• Відповідь на порушення даних і витік паролів
• Фішинг MFA та обхід зловмисника посередині
• Захист від фішингу та квишинга QR-коду
• Крадіжка пакетів і піратство на під'їзді
• Шахрайство та шахрайство