نحوه تشخیص کلاهبرداری‌های اعلان تحویل جعلی

«بسته شما قابل تحویل نبود. آدرس خود را اینجا به‌روزرسانی کنید: http://usps-redelivery.xyz»

اگر پیامکی مشابه دریافت کرده‌اید، تنها نیستید. اعلان‌های تحویل جعلی — با جعل هویت UPS، FedEx، USPS، Amazon و DHL — یکی از رایج‌ترین کلاهبرداری‌های فیشینگ هستند. در اینجا نحوه تشخیص آن‌ها از هشدارهای واقعی ارائه شده است.

انواع فیشینگ تحویل

شرکت جعل‌شده	نمونه پیام	هدف کلاهبرداری
USPS	«تحویل ناموفق، آدرس را به‌روزرسانی کنید»	سرقت اطلاعات شخصی
UPS	«بسته نگه‌داشته شده، هزینه گمرکی بپردازید»	سرقت اطلاعات پرداخت
FedEx	«ارسال با تأخیر، اینجا پیگیری کنید»	نصب بدافزار
Amazon	«مشکل سفارش، حساب را تأیید کنید»	سرقت اعتبارنامه ورود
DHL	«ترخیص گمرکی لازم است»	سرقت کارت اعتباری

روندهای فعلی (۲۰۲۵-۲۰۲۶)

• کلاهبرداری هزینه گمرکی — «۲.۹۹ دلار هزینه گمرکی بپردازید تا بسته آزاد شود»
• درخواست‌های به‌روزرسانی آدرس — «آدرس تحویل شما قابل تأیید نبود»
• برنامه‌ریزی ارسال مجدد — «بسته شما بازگردانده خواهد شد. ارسال مجدد را برنامه‌ریزی کنید»

نحوه تشخیص پیامک‌های تحویل جعلی

۱. URL را بررسی کنید

واقعی	جعلی
usps.com	usps-delivery.xyz
ups.com	ups-tracking.net
fedex.com	fedex-redelivery.com

شرکت‌های حمل‌ونقل واقعی فقط از دامنه‌های رسمی خود استفاده می‌کنند. اگر دامنه مشکوک به‌نظر می‌رسد، کلیک نکنید.

۲. درخواست نصب اپلیکیشن = کلاهبرداری

هیچ شرکت حمل‌ونقل قانونی از شما نمی‌خواهد اپلیکیشنی را از طریق پیامک نصب کنید. اگر پیامکی می‌گوید «اپلیکیشن پیگیری ما را دانلود کنید»، بدافزار است.

۳. درخواست اطلاعات شخصی یا پرداخت = کلاهبرداری

شرکت‌های حمل‌ونقل واقعی هرگز شماره ملی، شماره کارت اعتباری یا جزئیات بانکی را از طریق پیامک یا ایمیل درخواست نمی‌کنند.

۴. مراقب URLهای کوتاه‌شده باشید

لینک‌هایی که از bit.ly، tinyurl.com یا سرویس‌های کوتاه‌کننده دیگر استفاده می‌کنند مقصد واقعی را مخفی می‌کنند. اعلان‌های تحویل قانونی از URLهای رسمی کامل استفاده می‌کنند.

۵. فوریت = پرچم قرمز

«ظرف ۲۴ ساعت پاسخ دهید وگرنه بسته‌تان برگردانده می‌شود» — این تاکتیک فشاری برای وادار کردن شما به عمل بدون فکر طراحی شده است.

اگر پیامک فیشینگ دریافت کردید چه کنید

اگر کلیک نکردید

1. پیام را حذف کنید
2. فرستنده را مسدود کنید
3. گزارش دهید: پیامک را به 7726 (SPAM) فوروارد کنید

اگر قبلاً کلیک کردید

1. اگر اپلیکیشنی نصب کردید — حالت هواپیما را روشن کنید، اپلیکیشن را حذف کنید، آنتی‌ویروس اجرا کنید
2. اگر اطلاعات شخصی وارد کردید — فوراً رمزهای عبور حساب‌های آسیب‌دیده را تغییر دهید
3. اگر اطلاعات پرداخت وارد کردید — فوراً با بانک/شرکت کارت اعتباری تماس بگیرید تا حساب مسدود شود
4. به FTC در reportfraud.ftc.gov گزارش دهید

نحوه تأیید اعلان‌های تحویل واقعی

وقتی اعلان تحویلی مشکوک به‌نظر می‌رسد:

• از اپلیکیشن رسمی استفاده کنید — مستقیماً در اپلیکیشن UPS، FedEx یا USPS پیگیری کنید
• مستقیماً به وب‌سایت بروید — URL شرکت حمل‌ونقل را در مرورگر خود تایپ کنید؛ روی لینک پیامک کلیک نکنید
• با خدمات مشتریان تماس بگیرید — اگر شک دارید، مستقیماً با شرکت حمل‌ونقل تماس بگیرید

ایجاد عادت‌های امن‌تر اشتراک‌گذاری لینک

فیشینگ تحویل مؤثر است زیرا ما شرطی شده‌ایم بدون فکر روی لینک‌های پیام‌ها کلیک کنیم. وقتی لینک‌های مهم به اشتراک می‌گذارید، آن‌ها را از تلاش‌های فیشینگ قابل تمایز کنید.

با LOCK.PUB می‌توانید لینک‌های محافظت‌شده با رمز عبور و تاریخ انقضا (Pro) ایجاد کنید. فقط افرادی که رمز عبور را می‌دانند می‌توانند به محتوا دسترسی پیدا کنند — که مشخص می‌کند لینک قانونی است و برای آن‌ها ارسال شده.

چک‌لیست پیشگیری

• هرگز روی لینک‌های پیامک‌های تحویل غیرمنتظره کلیک نکنید
• بسته‌ها را فقط از طریق اپلیکیشن‌ها و وب‌سایت‌های رسمی پیگیری کنید
• پیامک‌های درخواست نصب اپلیکیشن را نادیده بگیرید
• نرم‌افزار و اپلیکیشن‌های امنیتی تلفن خود را به‌روز نگه دارید
• پیامک‌های مشکوک را به 7726 (SPAM) گزارش دهید
• این نکات را با اعضای خانواده، به‌ویژه افراد مسن، به اشتراک بگذارید

سؤالات متداول

آیا شرکت‌های حمل‌ونقل واقعاً اعلان پیامکی ارسال می‌کنند؟

بله، اما فقط اگر ثبت‌نام کرده باشید. اعلان‌های واقعی هرگز از شما نمی‌خواهند اپلیکیشن نصب کنید، اطلاعات شخصی وارد کنید یا از طریق پیامک پرداخت کنید.

آیا صرفاً کلیک روی لینک می‌تواند آسیب‌رسان باشد؟

معمولاً نه، اما می‌تواند به سایت فیشینگ ببرد. آسیب واقعی از نصب اپلیکیشن‌ها یا وارد کردن اطلاعات ناشی می‌شود. در صورت شک، فوراً اقدام کنید.

آیا iPhone در برابر این کلاهبرداری‌ها مصون است؟

iPhone در برابر نصب بدافزار مقاومت دارد، اما اگر اعتبارنامه‌های خود را در سایت فیشینگ وارد کنید، به همان اندازه هر کس دیگری آسیب‌پذیر هستید.

فیشینگ تحویل می‌تواند هر کسی را فریب دهد. همیشه قبل از کلیک تأیید کنید. و وقتی خودتان لینک‌های مهم به اشتراک می‌گذارید، از LOCK.PUB برای افزودن محافظت رمز عبور استفاده کنید — تا گیرندگان بتوانند تفاوت بین لینک واقعی و کلاهبرداری را تشخیص دهند.