У повідомленні лише ваше ім'я та знак питання. У цьому вся атака.

Оксано? Це все повідомлення. Жодного посилання, жодного простроченого платежу, жодної посилки у відділенні, нічого такого, що спам-фільтр визнав би підозрілим. Лише ваше ім'я, знак питання і номер, якого ви не знаєте.

Malwarebytes описала це 13 жовтня, і механіку варто зрозуміти, бо вона суперечить інстинкту. Побачити власне ім'я здається доказом того, що відправник вас знає, тож природна відповідь це "Хто це?" або "Вибачте, ви помилилися номером". Будь-яка з них це виграш для них. Ваше ім'я та мобільний номер поруч у викраденій базі це не знайомство, а рядок у файлі, і така пара перепродається постійно. Шахрай не знає одного: чи належить номер і досі живій людині, яка читає повідомлення. Ваша відповідь це підтверджує і переводить номер у дорожчий список.

Частина таких розсилок служить лише для чищення списків. Інші це перший хід у чомусь повільнішому. Розмова про помилковий номер перетворюється на ввічливу бесіду, ввічлива бесіда за кілька тижнів на дружню, а наприкінці з'являється інвестиційна можливість. ФБР докладно задокументувало цю схему, і саме туди йдуть серйозні гроші.

Тому не відповідайте, навіть щоб виправити помилку. Не надсилайте STOP, це підтверджує те саме. Заблокуйте номер і позначте його як небажаний у застосунку для повідомлень; у США його можна переслати на 7726. Комп'ютерна версія цього зазвичай приходить як сповіщення браузера або сторінка, яка не закривається і запевняє, що з комп'ютером щось не так. Якщо щось таке вже переналаштувало браузер, майстер "браузер викрадено" в Tendvane повертає налаштування на місце.