Фальшивая СМС о посылке: как распознать мошенничество с доставкой

«Ваша посылка задержана на складе. Для получения оплатите таможенный сбор по ссылке» — такое сообщение может прийти даже тогда, когда вы действительно ждёте заказ, и в этом главная опасность схемы. Мошенники рассылают тысячи одинаковых СМС от имени Белпочты, Европочты, DPD и других служб, и часть получателей в этот момент правда ждёт посылку. Разберём, как устроена схема и как отличить настоящее уведомление от подделки.

Как выглядит фальшивое уведомление

Типичная схема начинается с СМС или сообщения в мессенджере: посылка якобы задержана, не хватает адреса, нужно доплатить пошлину или «подтвердить получение». В сообщении есть ссылка, которая ведёт на сайт, внешне похожий на сайт службы доставки: логотип, форма отслеживания, поле для ввода данных. Дальше страница просит ввести данные банковской карты «для оплаты небольшой комиссии» — и иногда код из СМС «для подтверждения». Введённые данные уходят мошенникам, и с карты списываются деньги, нередко значительно превышающие заявленную «комиссию». Иногда на поддельном сайте дополнительно просят установить «приложение для отслеживания» — на деле вредоносную программу.

Почему схема так убедительна

У схемы с доставкой есть особенности, которые делают её особенно эффективной. Во-первых, объём онлайн-заказов огромен: почти каждый регулярно что-то ждёт — из интернет-магазинов, с маркетплейсов, от родственников. Во-вторых, мошенники не знают о вашей посылке ничего — они рассылают сообщения массово, и совпадение по времени создаёт иллюзию точности. В-третьих, сумма кажется мелкой: небольшая «пошлина» не вызывает настороженности, и человек вводит данные карты без лишних раздумий. Знание вашего имени или номера телефона в сообщении тоже ничего не доказывает: эти данные давно циркулируют в слитых базах и доступны мошенникам.

Пять признаков поддельного уведомления

Проверяйте каждое неожиданное сообщение о посылке по этим признакам:

1. Ссылка ведёт не на официальный сайт. Наведите на ссылку или удерживайте её, чтобы увидеть адрес целиком: поддельные домены похожи на настоящие, но отличаются лишними словами, дефисами или другими зонами. Официальные адреса проверяйте на сайтах самих служб — Белпочты, Европочты, DPD.
2. Просят данные карты или код из СМС. Настоящие службы доставки не собирают полные данные карты и коды подтверждения через ссылки из сообщений.
3. Давление срочностью: «посылка будет уничтожена через 24 часа», «оплатите немедленно». Настоящие службы так не пишут.
4. Отправитель — обычный мобильный номер, а не официальный короткий номер или именованный отправитель службы.
5. Вы ничего не заказывали или заказывали, но у другого продавца с другой службой доставки — сверьте с историей ваших заказов. Хотя бы один совпавший признак — повод не переходить по ссылке и проверить посылку другим способом.

Как правильно проверять статус посылки

Безопасный алгоритм проверки всегда одинаковый:

• Не переходите по ссылке из сообщения. Откройте официальное приложение или сайт службы доставки самостоятельно и введите трек-номер вручную.
• Сверьте трек-номер из сообщения с номером из письма с подтверждением заказа от продавца. У фальшивых уведомлений номер обычно выдуманный или чужой.
• Если посылка реальная и по ней правда есть начисления, они будут видны в официальном приложении или их подтвердит контакт-центр службы по номеру с её официального сайта.
• Настоящие пошлины и доплаты оформляются официальными квитанциями, а не вводом данных карты на странице по ссылке из СМС. Это правило работает для любых служб — Белпочты, Европочты, DPD и международных перевозчиков — и для любых каналов: СМС, мессенджеров и электронной почты.

Что делать, если уже ввели данные карты

Если вы поняли, что сайт был поддельным, действуйте сразу:

1. Позвоните в банк и заблокируйте карту, сообщите о компрометации данных.
2. Проверьте последние операции в приложении банка и зафиксируйте все незнакомые списания.
3. Смените пароли от банка и почты, если вводили их на поддельном сайте.
4. Сообщите о происшествии в милицию по номеру 102 и своему оператору связи, приложив скриншоты сообщения и адрес поддельного сайта.
5. Если устанавливали «приложение для отслеживания» по ссылке — удалите его и проверьте телефон антивирусом. Фишинговые сайты живут недолго: мошенники быстро меняют адреса. Поэтому важно сообщать о них как можно раньше — пока сайт активен, на него попадаются новые жертвы. Схема с фальшивой посылкой работает только потому, что сообщение приходит в подходящий момент и просит «мелочь». Запомните главное: статус посылки проверяется в официальном приложении, а не по ссылке из сообщения, — и тогда ни одна «задержанная посылка» не будет стоить вам денег.