SMS-uri false Fan Courier și Sameday: Cum să identifici phishing-ul de livrare

Piața de comerț electronic în plină expansiune din România se bazează puternic pe servicii de livrare precum Fan Courier, Sameday, Cargus și DPD. Escrocii au observat acest lucru. SMS-urile false care pretind că pachetele nu pot fi livrate, necesită taxe suplimentare sau confirmarea adresei au devenit una dintre cele mai frecvente atacuri de phishing din România.

Aceste mesaje sunt eficiente deoarece majoritatea românilor comandă regulat de pe eMAG, Altex și alți retaileri online. Dacă aștepți un colet, un mesaj despre o „problemă de livrare" pare perfect plauzibil.

Cum funcționează atacurile cu SMS-uri false de livrare

Escroceria de bază

1. Primești un SMS: „Fan Courier: Coletul dumneavoastră nu a putut fi livrat. Reprogramați aici: [link]" sau „Sameday: Este necesară o taxă de expediere de 4,99 RON. Plătiți aici: [link]"
2. Linkul te duce la un site fals care arată ca site-ul oficial al curierului.
3. Introduci datele cardului pentru a „plăti taxa" sau „confirma livrarea".
4. Escrocii captează informațiile cardului și fac tranzacții neautorizate.

Șabloane comune de SMS-uri false

Conexiunea cu OLX

Multe SMS-uri false de curier sunt conectate cu escrocherii OLX. După ce agreezi o tranzacție pe OLX, escrocul trimite un link fals Fan Courier sau Sameday pentru „confirmarea plății".

Cum să distingi realul de fals

Comunicări legitime ale curierilor

• Fan Courier trimite actualizări de tracking prin SMS cu numere de tracking (AWB). Nu solicită niciodată plăți prin linkuri SMS.
• Sameday comunică prin aplicația Sameday și SMS cu coduri easybox. Plata se face la momentul comenzii.
• Cargus trimite notificări SMS de livrare cu detalii de tracking. Taxele suplimentare se colectează la livrare (ramburs).

Semnale de alarmă în SMS-urile false

1. URL-uri scurtate (bit.ly, tinyurl) în loc de domenii oficiale
2. Cereri de plată prin linkuri SMS — curierii legitimi gestionează plățile prin retailerul original
3. Referințe vagi la „coletul dumneavoastră" fără un număr de tracking
4. Erori de gramatică și ortografie în română
5. Limbaj urgent — „Coletul va fi returnat în 24 de ore"
6. Numere de telefon necunoscute în loc de ID-uri de expeditor branduite

Ce să faci dacă primești un SMS suspect de livrare

1. Nu da clic pe link. Dacă aștepți un colet, verifică-i statusul prin site-ul sau aplicația oficială a curierului.
2. Verifică numărul de tracking. Dacă ai comandat de pe eMAG, verifică statusul comenzii direct pe emag.ro.
3. Verifică expeditorul. Mesajele legitime Fan Courier vin de la ID-uri de expeditor branduite, nu de la numere de telefon aleatorii.
4. Raportează mesajul. Trimite-l la serviciul de raportare spam al operatorului și raportează-l la CERT-RO.

Ce să faci dacă ai introdus deja datele cardului

1. Sună imediat la bancă pentru a bloca cardul.
2. Solicită o estornare pentru orice tranzacții neautorizate.
3. Schimbă parola de internet banking de pe un dispozitiv sigur.
4. Monitorizează contul câteva săptămâni pentru tranzacții frauduloase întârziate.
5. Depune o plângere la Poliția Română (secția de criminalitate informatică).
6. Comandă un card nou cu un număr nou.

Protejarea informațiilor de livrare

Când partajezi adrese de livrare, coduri easybox sau detalii de tracking cu membrii familiei, evită postarea lor în chat-uri de grup unde rămân permanent vizibile. Folosește LOCK.PUB pentru a crea o notă protejată cu parolă cu detaliile de livrare. Destinatarul o vizualizează o dată, iar informația dispare — niciun record permanent în istoricul de chat al cuiva.

Concluzie

SMS-urile false Fan Courier și Sameday exploatează pasiunea românilor pentru cumpărăturile online. Escrocii știu că probabil aștepți un colet și folosesc acea așteptare pentru a te păcăli să introduci datele cardului pe site-uri false. Reține: curierii legitimi nu cer niciodată plăți prin linkuri SMS. Verifică întotdeauna prin canalele oficiale și folosește LOCK.PUB pentru a partaja în siguranță informații sensibile de livrare și plată.