Paano Makilala ang Mga Pekeng Delivery Notification Scam

"Hindi ma-deliver ang iyong package. I-update ang iyong address dito: http://usps-redelivery.xyz"

Kung nakatanggap ka ng ganito text, hindi ka nag-iisa. Ang mga pekeng delivery notification — na nagpapanggap bilang UPS, FedEx, USPS, Amazon, at DHL — ay isa sa mga pinakakaraniwang phishing scams. Narito kung paano sila makikilala mula sa tunay na mga alerto.

Mga Uri ng Delivery Phishing

Ginagayang Kumpanya	Halimbawa ng Mensahe	Layunin ng Scam
USPS	"Nabigo ang delivery, i-update ang address"	Nakawin ang personal na impormasyon
UPS	"Nakahold ang package, magbayad ng customs fee"	Nakawin ang payment info
FedEx	"Na-delay ang shipment, i-track dito"	Mag-install ng malware
Amazon	"May isyu sa order, i-verify ang account"	Nakawin ang login credentials
DHL	"Kailangan ng customs clearance"	Nakawin ang credit card

Kasalukuyang Mga Trend (2025-2026)

• Customs fee scams — "Magbayad ng $2.99 customs fee para i-release ang iyong package"
• Address update requests — "Hindi namin ma-verify ang iyong delivery address"
• Redelivery scheduling — "Ibabalik na ang iyong package. Mag-schedule ng redelivery"

Paano Makilala ang Mga Pekeng Delivery Texts

1. Suriin ang URL

Totoo	Peke
usps.com	usps-delivery.xyz
ups.com	ups-tracking.net
fedex.com	fedex-redelivery.com

Ang mga tunay na carrier ay gumagamit lamang ng kanilang opisyal na domain. Kung mukhang mali ang domain, huwag i-click.

2. Mga Request na Mag-install ng App = Scam

Walang lehitimong carrier ang hihingi na mag-install ka ng app sa pamamagitan ng text message. Kung may text na nagsasabing "i-download ang aming tracking app," ito ay malware.

3. Mga Request ng Personal o Payment Info = Scam

Hindi kailanman hihilingin ng mga tunay na carrier ang iyong SSN, credit card number, o bank details sa pamamagitan ng text o email.

4. Mag-ingat sa mga Shortened URLs

Ang mga link na gumagamit ng bit.ly, tinyurl.com, o iba pang shorteners ay itinatago ang tunay na destinasyon. Ang mga lehitimong delivery notification ay gumagamit ng buong opisyal na URLs.

5. Pagmamadali = Red Flag

"Tumugon sa loob ng 24 na oras o ibabalik ang iyong package" — ang pressure tactic na ito ay dinisenyo para kumilos ka nang hindi nag-iisip.

Ano ang Gagawin Kung Nakatanggap Ka ng Phishing Text

Kung Hindi Ka Nag-click

1. Burahin ang mensahe
2. I-block ang nagpadala
3. I-report ito: i-forward ang text sa 7726 (SPAM)

Kung Nag-click Ka Na

1. Kung nag-install ka ng app — I-on ang airplane mode, tanggalin ang app, mag-run ng antivirus
2. Kung naglagay ka ng personal na info — Agad na palitan ang mga password para sa mga apektadong account
3. Kung naglagay ka ng payment info — Tawagan agad ang iyong bangko/card company para i-freeze ang account
4. Mag-report sa FTC sa reportfraud.ftc.gov

Paano Mag-verify ng Tunay na Delivery Notifications

Kapag mukhang kahina-hinala ang isang delivery notification:

• Gamitin ang opisyal na app — Mag-track nang direkta sa UPS, FedEx, o USPS app
• Pumunta nang direkta sa website — I-type ang URL ng carrier sa iyong browser; huwag i-click ang link sa text
• Tumawag sa customer service — Kung nagdududa, tawagan nang direkta ang carrier

Bumuo ng Mas Ligtas na Mga Gawi sa Pagbabahagi ng Link

Gumagana ang delivery phishing dahil nakasanayan na nating i-click ang mga link sa mga mensahe nang hindi nag-iisip. Kapag nagbabahagi ka ng mahahalagang link, gawin itong madaling makilala mula sa mga phishing attempts.

Sa LOCK.PUB, maaari kang gumawa ng password-protected links na may expiration dates. Tanging ang mga taong nakakaalam ng password lang ang maka-access sa content — na nagpapalinaw na lehitimo ang link at sadyang para sa kanila.

Checklist sa Pag-iwas

• Huwag kailanman mag-click ng mga link sa mga hindi inaasahang delivery texts
• Mag-track ng mga package sa pamamagitan lamang ng mga opisyal na apps at websites
• Huwag pansinin ang mga text na humihiling na mag-install ng app
• Panatilihing updated ang software at security apps ng iyong telepono
• Mag-report ng mga kahina-hinalang text sa 7726 (SPAM)
• Ibahagi ang mga tip na ito sa mga miyembro ng pamilya, lalo na sa mga matatanda

Mga Madalas Itanong

T: Nagpapadala ba ng text notifications ang mga tunay na carrier?

Oo, ngunit kung nag-opt in ka lang. Ang mga tunay na notification ay hindi kailanman hihingi na mag-install ng apps, maglagay ng personal na info, o magbayad sa pamamagitan ng text.

T: Ang pag-click ba sa link lang ay maaaring magdulot ng pinsala?

Karaniwan ay hindi, ngunit maaari itong humantong sa phishing site. Ang tunay na pinsala ay nanggagaling sa pag-install ng apps o paglagay ng impormasyon. Kung nagdududa, kumilos agad.

T: Ang mga iPhone ba ay immune sa mga scam na ito?

Lumalaban ang mga iPhone sa pag-install ng malware, ngunit kung ilagay mo ang iyong mga credentials sa isang phishing site, ikaw ay kasingbulnerable ng sinuman.

Ang delivery phishing ay maaaring manloko ng kahit sino. Laging mag-verify bago mag-click. At kapag ikaw naman ang nagbabahagi ng mahahalagang link, gamitin ang LOCK.PUB para magdagdag ng password protection — para makilala ng iyong mga recipient ang pagkakaiba ng tunay na link at scam.