O texto "Entrega em espera" da USPS com o ID de rastreio "us9514961195221" é uma burla?

Recebemos uma mensagem de texto que pretende ser do Serviço Postal dos Estados Unidos relativa a uma entrega falhada. Esta missiva pode notificar-nos de que a nossa encomenda foi colocada em espera devido a uma morada incorrecta e orienta-nos para retificar a situação utilizando a hiperligação fornecida. A comunicação enviada pode também incluir o número de rastreio da encomenda atualmente retida, como “us9514961195221”, ou um identificador comparável.

A presente mensagem de texto parece emanar do Serviço Postal dos Estados Unidos; no entanto, constitui um estratagema fraudulento. Como é que esta fraude funciona? Qual é o método mais eficaz para verificar se a mensagem de texto é uma burla e que medidas devem ser tomadas em resposta?

O que é o falso esquema de texto de entrega falhada da USPS?

Recebemos informações de que está em curso um esquema fraudulento em que as pessoas são contactadas por meios electrónicos e informadas de que a entrega da sua encomenda foi interrompida ou impedida devido a uma morada incorrecta. Os autores desta fraude tentam enganar os destinatários, disfarçando-se de agentes do Serviço Postal dos Estados Unidos, normalmente designado por Correios, US Mail ou Postal Service.

A utilização de um número de rastreio arbitrário, tal como “us9514961195221”, acompanhado de uma hiperligação que direcciona o destinatário para um site que se pretende ser o do Serviço Postal dos Estados Unidos, onde é instruído a atualizar as suas informações de envio, cria uma fachada de legitimidade através da replicação do aspeto e dos elementos de design do site genuíno do USPS, levando assim as pessoas a considerá-lo uma comunicação autêntica do serviço postal.

O nosso curso gratuito de e-mail foi concebido para instruir os utilizadores sobre como proteger a sua caixa de entrada de potenciais ameaças, permitindo-lhes gerir e proteger a sua privacidade online com facilidade.

O objetivo das partes fraudulentas é levar a vítima a aceder à sua plataforma através da disponibilização de uma hiperligação. Ao clicar na hiperligação fornecida e navegar para o sítio Web, a fraude começa.

Como é que esta fraude de texto funciona realmente?

Como é que o falso esquema de texto de entrega falhada da USPS funciona?

Crédito da imagem: Fox News 13 Utah

Ao chegar a um site fraudulento que imita o site autêntico do Serviço Postal dos Estados Unidos, os cibercriminosos empregam várias tácticas para enganar indivíduos desprevenidos.

Numa primeira fase, os indivíduos fraudulentos podem solicitar a verificação da residência e o reembolso dos custos de envio.Podem solicitar essas informações sob o pretexto de garantir a propriedade do envio, utilizando-as posteriormente como meio de extrair dados sensíveis do indivíduo que podem ser vendidos na Internet por cibercriminosos.

Informamos que é possível que os indivíduos em questão solicitem o pagamento por cartão de débito ou de crédito através da sua plataforma em linha, o que lhes dá acesso aos detalhes dos referidos cartões. Essas informações podem ser posteriormente utilizadas para fins ilícitos.

Embora seja menos comum, existe a possibilidade de indivíduos fraudulentos lhe darem instruções para telefonar para um número específico. Nesse caso, é preciso ter cuidado, uma vez que essas pessoas podem tentar realizar um esquema de apoio técnico, solicitando acesso remoto ao sistema do computador para retificar um alegado problema com a ligação à Internet ou com as definições de rede. Infelizmente, este é apenas um exemplo de muitas potenciais burlas que existem e que continuam a evoluir ao longo do tempo.

Sejam quais forem os estratagemas que os burlões possam empregar, é preciso ter o discernimento necessário para os identificar antes de se tornar vítima de tais enganos.

Como verificar o falso esquema de texto de entrega falhada do USPS

Para verificar se alguém foi ou não vítima de um esquema de entrega falhada do Serviço Postal dos Estados Unidos (USPS), recomenda-se que não perca mais do que alguns minutos a refletir sobre o assunto e a responder às seguintes perguntas:

Se não houver previsão de recebimento de uma encomenda do Serviço Postal dos Estados Unidos, ela pode ser considerada fraudulenta.

Confirme se o número de rastreio fornecido na mensagem de texto corresponde ao que recebeu inicialmente do Serviço Postal dos Estados Unidos. Em caso de discrepância, é provável que a mensagem seja fraudulenta.

⭐ Se não tiver a certeza do seu número de seguimento ou se tiver apagado o e-mail ou outra informação que recebeu anteriormente do USPS, copie o código do texto e introduza-o no site de seguimento USPS . Os burlões utilizam IDs de seguimento desactualizados ou incorrectos, pelo que, na maior parte dos casos, receberá um erro a indicar que o artigo não pode ser seguido.

O Serviço Postal dos Estados Unidos (USPS) esqueceu-se de incorporar uma hiperligação para a sua página web no corpo da mensagem de texto. Independentemente de o utilizador ter ou não optado por receber notificações através de SMS, o acesso ao serviço implica o envio de um texto designado para um número autorizado. Como tal, quaisquer mensagens de texto que contenham hiperligações devem ser evitadas, uma vez que podem constituir uma ameaça potencial para o dispositivo do utilizador.Para otimizar as medidas de segurança, é aconselhável eliminar imediatamente este tipo de mensagens e, regra geral, evitar clicar em ligações desconhecidas ou suspeitas.

É possível que os burlões utilizem redireccionamentos num Web site fraudulento previamente marcado para encaminharem indivíduos desprevenidos para outros sites fraudulentos. Como tal, é aconselhável não seguir quaisquer ligações contidas em mensagens não solicitadas, especialmente quando se utilizam motores de busca como o Google, uma vez que estas plataformas são susceptíveis de assinalar tais domínios como maliciosos com base em numerosas queixas de utilizadores.

Ao identificar uma mensagem de texto potencialmente fraudulenta que pretende ser originária do Serviço Postal dos Estados Unidos (USPS), é essencial considerar um curso de ação apropriado.

Como responder à fraude de texto de entrega falhada do USPS

Certifique-se de que a mensagem de entrega falhada não é uma confirmação legítima do Serviço Postal dos Estados Unidos (USPS), utilizando as directrizes mencionadas anteriormente. No caso de se tratar de uma notificação autorizada do USPS, contacte imediatamente a equipa de apoio ao cliente para verificar se houve algum erro de comunicação da parte deles, antes de executar quaisquer acções adicionais.

Se tiver a certeza de que a mensagem é fraudulenta, pode optar por denunciá-la como uma burla. No entanto, é importante não clicar nas ligações contidas na mensagem nem contactar os responsáveis por telefone. Em vez disso, deve apagar a mensagem e bloquear o número do remetente para evitar novas tentativas de phishing.

O que fazer se cair no esquema de texto de entrega falhada da USPS

No caso infeliz de um indivíduo ser vítima de um esquema que envolva mensagens de texto fraudulentas que se fazem passar por um serviço de entregas, há várias medidas que pode tomar para mitigar os danos e proteger-se de mais prejuízos.

É imperativo que não divulgue qualquer informação sensível através do sítio Web acima mencionado, uma vez que existe sempre a possibilidade de existirem vírus ou outro software malicioso. Para se proteger ainda mais, é crucial que efectue uma verificação minuciosa do seu sistema informático para detetar tais ameaças e eliminá-las se forem encontradas. Além disso, verifique se o site acima mencionado causou alterações indesejadas nas configurações do navegador da Web e corrija a situação removendo os sequestradores que possam ter sido instalados.

É imperativo que os indivíduos que utilizaram o seu cartão de crédito ou débito para facilitar uma transação de entrega fraudulenta procurem prontamente um reembolso junto da sua instituição financeira e suspendam temporariamente a funcionalidade do cartão, de forma a evitar qualquer outra utilização não autorizada por parte dos cibercriminosos.