2024 මුල් කාලයේ, ශ්රී ලංකාව පුරා phones එකම message එකෙන් නාද වෙන්න ගත්තා: පාර්සලයක් බලාගෙන ඉන්නවා, ඒත් ප්රශ්නයක් — නොගෙවපු රේගු ගාස්තුවක්, නැත්නම් වැරදි delivery ලිපිනයක්. ඒක හදාගන්න link එකක් දීලා තිබුණා.
ඒ link එක ගියේ තැපැල් දෙපාර්තමේන්තුවේ වෙබ් අඩවියේ ගොඩක් සමාන පිටපතකට. "ගාස්තුව" ගෙවන්න ඔබේ කාඩ් විස්තර ඇතුළත් කළාම — සාමාන්යයෙන් පොඩි, විශ්වාස කරන්න පුළුවන් මුදලක් — කාඩ් එක හිස් කරන්න ඕන හැම දෙයක්ම වංචාකරුවන්ට ලැබිලා.
ඇත්තටම වුණේ මොකක්ද
තැපැල් දෙපාර්තමේන්තුව මුවාවට අරගෙන කරපු SMS වංචාවට දහස් ගණනක් හසු වුණා කියලා Sunday Times වාර්තා කළා. ඒ වෙලාවේ පරිගණක අපරාධ විමර්ශන කොට්ඨාසයට විධිමත් පැමිණිලි 60ක් විතර ලැබිලා තිබුණා — බොහෝ වින්දිතයන් කවදාවත් වාර්තා නොකරන්න ඇති බව පිළිගනිමින් — මාසෙකට කොට්ඨාසයට එන ඔන්ලයින් වංචා පැමිණිලි 200ත් 250ත් අතර සාමාන්ය ප්රමාණයකට සාපේක්ෂව.
තැපැල් දෙපාර්තමේන්තුවම මාසයක් ඇතුළත දෙපාරක් මහජනතාවට අනතුරු ඇඟෙව්වා — වංචාකරුවෝ අඩුම තරමින් නම් තුනක් යටතේ වැඩ කරලා: "Sri Lanka Post", "Sri Lanka Postal Department" සහ "SL Post" — ඒ එක එකට ඒකේම ව්යාජ වෙබ් අඩවියකුත් එක්ක. දෙපාර්තමේන්තුවේ නිවේදනය තමයි ඔබට මතක තියාගන්න ඕන එකම වාක්ය: Sri Lanka Post SMS හරහා බැංකු කාඩ් විස්තර ඉල්ලන්නේ නැහැ.
අන්තිමේදී Sri Lanka CERT එක ක්රියාමාර්ගයකින් ව්යාජ තැපැල් වෙබ් අඩවි පහක් ඉවත් කළා — ඒ වෙද්දී ඒවාට සම්බන්ධ තහවුරු වුණු මූල්ය වංචා සිද්ධි 35ක් හඳුනාගෙන තිබුණා. එක වංචාවකට, එකවර දුවපු වෙබ් අඩවි පහක්.
මේ වංචාව මෙච්චර හොඳට වැඩ කරන්නේ ඇයි
ඒක පහර දෙන්නේ පාර්සලයක් බලාගෙන ඉන්න මිනිස්සුන්ට — Instagram, Facebook නැත්නම් ikman එකේ ෂොප් කරනවා නම්, ඒ ගොඩක් වෙලාවට ඔබයි. Message එක එන්නේ බලාගෙන ඉන්න අතරේ, විශ්වාස කරන්න පුළුවන් ප්රශ්නයක් කියනවා, ඉල්ලන්නේ පොඩි මුදලක්. ඒකේ කොහෙවත් සම්ප්රදායික "ඔබට ත්යාගයක් දිනිලා" වංචාවක ගතියක් නැහැ. ඒක තමයි අදහසත්.
ඒ වගේම ඒක තැපැල් කන්තෝරුවට විතරක් සීමා වෙලාත් නැහැ. ශ්රී ලංකාවේ ලොකුම marketplace එක වන ikman දැන් කාණ්ඩ දහයක ආරක්ෂණ මාර්ගෝපදේශයක් පළ කරනවා — ikman විදිහට හැඩගැන්වුණු ව්යාජ ගෙවීම් links, edit කරපු බැංකු මාරු ස්ක්රීන්ෂොට්, QR-code උපක්රම, අත්තිකාරම් ගෙවීම් ඉල්ලීම් ආවරණය කරමින් — ඒ නීතියේම ඒගොල්ලන්ගේ අනුවාදයකුත් එක්ක: phone, SMS, WhatsApp හෝ සමාජ මාධ්ය හරහා passwords, PINs හෝ OTPs කවදාවත් ඉල්ලන්නේ නැහැ.
ආරක්ෂාව, පුරුදු තුනකින්
- Delivery ගැන එන SMS messages වල ගෙවීම් links කවදාවත් tap කරන්න එපා. පාර්සලයකට ඇත්තටම ගාස්තුවක් තියෙනවා නම්, courier එකට හෝ තැපැල් කන්තෝරුවට delivery වෙලාවේ හෝ කවුන්ටරයේදී ඒක ගන්න පුළුවන්. නිල වෙබ් අඩවියට යන්නේ ලිපිනය ඔබම type කරලා — තැපැල් කන්තෝරුවට ඒක
slpost.gov.lk. - "පාර්සලය නිදහස් කරන්න පොඩි ගාස්තුවක්" කියන එක වංචාවේ අත්සන විදිහට සලකන්න. මුදල පොඩියට තියන්නේම ඔබ check කරන්නේ නැතුව ගෙවයි කියලයි. ඇත්ත ත්යාගය කාඩ් විස්තරයි.
- සැබෑ ආයතන කවදාවත් නොකරන දේවල් දැනගෙන ඉන්න. Sri Lanka Post කියනවා SMS වලින් කාඩ් විස්තර ඉල්ලන්නේ නැහැ කියලා. ikman කියනවා OTPs කවදාවත් ඉල්ලන්නේ නැහැ කියලා. ඔබේ බැංකුවත් ඒකම කියනවා. මේ නීති කඩන ඕනෑම message එකක් ඒකේ ප්රශ්නෙට ඒකම උත්තර දීලා ඉවරයි.
TrustPay ගැළපෙන තැන
ආරක්ෂිත මිලදී ගැනීමක් මේ වංචාව පෝෂණය වෙන කලබලයම අයින් කරනවා. TrustPay හරහා ගෙවනකොට, delivery මැද හදිසි ගාස්තු නැහැ — මිල කලින්ම එකඟ වෙලා, ඇණවුම කී විදිහටම ලැබෙනකම් මුදල රඳවාගෙන තියෙනවා, නීත්යානුකූල කවුරුවත් තව මුදල් ඉල්ලලා ඔබට SMS කරන්නේ නැහැ. Delivery එකේම මොකක් හරි වැරදුණොත්, ඒක විසඳෙන්නේ ආරවුල් ක්රියාවලිය හරහා — ඔබේ බැංකු කාඩ් එක හරහා නෙවෙයි. ක්රියා කරන හැටි බලන්න.