SMS fals de livrare: cum recunoști frauda cu coletul

SMS-ul fals de livrare este un mesaj care îți spune că ai un colet blocat, o adresă incompletă sau o taxă de plătit și te trimite la un link ca să rezolvi problema „în câteva minute". Linkul duce la o pagină copiată după cea a unui curier, unde ți se cer datele cardului, iar uneori și codul primit pe telefon. Suma cerută e mică tocmai ca să nu te alerteze, dar scopul nu este taxa, ci datele cardului.

Frauda funcționează pentru că cumpărăturile online sunt obișnuite, iar un colet așteptat face mesajul credibil. Chiar dacă nu aștepți nimic, curiozitatea sau grija față de un cadou pot fi suficiente. Informațiile sunt generale. Despre familia mai largă de mesaje false, vezi Phishingul bancar: cum recunoști mesajele false ale băncii, iar pentru protecția de ansamblu Securitatea bancară: ghid complet de protecție a banilor.

Cum arată un SMS fals de livrare?

Mesajul este scurt, generic și are un singur obiectiv: să apeși pe link. Textul seamănă cu: „Coletul tău nu a putut fi livrat. Confirmă adresa și plătește taxa de redirecționare". Poate veni de pe un număr obișnuit sau de la un expeditor cu nume scris în text.

Elementele care se repetă:

• Lipsa detaliilor: nu apare numărul comenzii, numele magazinului sau al destinatarului.
• Taxă mică: suma cerută pare banală, ca să nu o verifici.
• Termen scurt: „în 24 de ore coletul se întoarce".
• Link scurtat sau cu nume ciudat: adresa nu conține numele real al curierului sau conține un cuvânt în plus.
• Cerere de date de card: pagina cere numărul complet, data expirării și codul de pe spate.

De ce se cer datele cardului pentru o taxă mică?

Taxa mică este doar pretextul. Odată ce ai tastat datele cardului și ai confirmat cu codul primit, escrocul poate folosi aceleași date pentru plăți mai mari, sau poate încerca să-ți obțină aprobarea pentru o plată importantă prezentată drept „verificare". Uneori îți și sună „banca", ca să te convingă să continui.

Cum verifici dacă ai cu adevărat un colet?

Verifici livrarea pe canale pe care le deschizi tu, nu prin linkul primit. Pașii sigur de urmat:

1. Gândește-te dacă ai o comandă în curs și de la cine.
2. Deschide contul din magazinul unde ai comandat, folosind aplicația sau adresa pe care o știi.
3. Caută numărul de urmărire în e-mailul de confirmare al comenzii.
4. Introdu acel număr în aplicația oficială a curierului, deschisă de tine.
5. Dacă nu ai nicio comandă, ignoră mesajul.

Ce faci dacă ai apăsat pe link?

Dacă ai apăsat doar pe link și nu ai completat nimic, de obicei nu s-a întâmplat nimic grav, dar închide pagina și nu mai reveni. Dacă ai introdus date, acționezi repede:

1. Blochează cardul din aplicație sau sună banca la numărul oficial.
2. Nu confirma nicio notificare sau cod pe care nu l-ai cerut.
3. Verifică tranzacțiile din ultimele zile și cere contestarea celor pe care nu le recunoști, conform pașilor din Contestarea unei tranzacții cu cardul: cum funcționează.
4. Cere înlocuirea cardului, mai ales dacă ai completat toate datele.
5. Schimbă parolele dacă ai tastat și date de autentificare.
6. Raportează mesajul operatorului de telefonie și, dacă există pierderi, poliției.

Dacă ai pierdut bani, continuă cu Victima unei fraude bancare: ce faci în primele ore. Tot acolo găsești ce documente păstrezi. Dacă ai fost sunat după aceea de un presupus angajat al băncii, citește despre schema din Apelul falsului angajat al băncii: cum funcționează frauda.

Cum reduci șansele să cazi în capcană?

Cea mai bună apărare este o regulă fixă: nu apeși pe linkuri din mesaje despre colete. Alte obiceiuri care ajută:

• păstrează confirmările comenzilor și numerele de urmărire într-un loc;
• folosește, la cumpărături online, un card virtual cu limită mică, așa cum este descris în Cardul virtual: cum îl folosești la cumpărăturile online;
• setează o limită pentru plățile online, dacă banca permite, după modelul din Limitele cardului: cum le setezi pentru plăți și retrageri;
• citește suma și comerciantul din fiecare cerere de confirmare, nu doar apeși „aprobă".

Sfat: curierii reali își anunță de obicei sosirea prin aplicația proprie sau prin telefon, iar plata se face, în general, la comandă sau la livrare. Un mesaj care cere o taxă separată, printr-un link, merită dubiu.

Ce faci cu mesajul primit?

Poți redirecționa mesajul către numărul de raportare al operatorului, dacă acesta oferă un astfel de serviciu, apoi îl ștergi. Nu răspunde și nu apăsa pe „STOP", pentru că un răspuns îi confirmă escrocului că numărul este activ.