«Посылка задержана»: поддельные SMS от имени Белпочты и служб доставки

«Посылка задержана»: поддельные SMS от имени Белпочты и служб доставки

«Белпочта: ваше отправление не может быть доставлено из-за неоплаченной доставки. Оплатите 2,40 руб. здесь». И ссылка. Такое SMS может прийти от имени Белпочты, курьерской службы или интернет-магазина: схема с «задержанной посылкой» — одна из самых живучих в смишинге. Она работает, потому что почти все покупают в интернете и почти у каждого рано или поздно есть посылка в пути: сообщение попадает на благодатную почву.

Сумма нарочно смехотворная, и сама по себе она мошенникам не нужна: им нужно, чтобы вы ввели все данные своей карточки на поддельном сайте, похожем на сайт службы доставки, а иногда и код подтверждения, который придёт следом, — чтобы списать суммы покрупнее.

Почему это срабатывает, даже если вы не ждёте посылку

Мошенники не знают, ждёте ли вы заказ. Им это и не нужно:

• Масштаб. Одно и то же SMS рассылают на тысячи номеров. Сейчас, когда покупки в интернете стали привычными, у многих получателей что-то действительно в пути или недавно было, и сообщение попадает в точку.
• Безобидная сумма. Пара рублей не вызывает тревоги. Никто не проверяет платёж в 2,40 руб. так, как проверил бы платёж в 600 рублей.
• Спешка и простота. «Оплатите сейчас — получите завтра» подталкивает решить вопрос тут же, с телефона, не глядя на отправителя и адрес сайта.
• Сменная маска. Когда о подделках от имени одной компании уже все знают, кампания переходит на следующую службу доставки. Каркас всегда тот же, что у поддельных SMS о штрафах: известная организация + незакрытый вопрос + срочность + ссылка на оплату.

Как распознать поддельное SMS

Ни один из этих признаков сам по себе не решающий, но вместе они дают довольно точный диагноз:

• Просит оплатить пошлину или доставку по ссылке. Это главный сигнал. Даже если какой-то платёж действительно нужен, проверяйте и оплачивайте его только через официальный канал, в который вы зашли сами, а не по ссылке из неожиданного SMS. Сведения о таможенных органах есть на сайте Государственного таможенного комитета.
• Ссылка ведёт не на официальный домен. Адреса с лишними дефисами и словами («belpost-dostavka», «posylka-oplata») или со странными окончаниями. На экране телефона, в спешке, они проходят незамеченными; если присмотреться спокойно, подделка очевидна.
• Нет настоящего трек-номера. Поддельное SMS говорит о «вашем отправлении» в общем, потому что не знает, о каком речь. Настоящее уведомление содержит трек-номер, и он совпадает с тем, что дал магазин.
• Меняющийся отправитель. То случайный мобильный номер, то имя, похожее на название компании. Отправителя SMS можно подделать: он ничего не доказывает.
• Ошибки и нажим. Корявые формулировки, странные заглавные буквы, преувеличенная срочность («последнее предупреждение перед возвратом посылки»). Настоящие компании пишут аккуратнее.

Как проверить настоящую посылку

Способ всегда один и подходит для любой службы:

1. Не нажимайте на ссылку из SMS. Закройте сообщение.
2. Сами откройте официальный канал: приложение магазина, где вы покупали, письмо с подтверждением заказа или официальный сайт службы доставки — например, Белпочты, — адрес которого вы вводите сами.
3. Введите там свой трек-номер. Если есть настоящая проблема (таможня, неполный адрес, неудачная попытка вручения), она будет видна в официальном отслеживании. Если там ничего нет — SMS было поддельным.

Эта последовательность — закрыть сообщение и самому зайти в официальный канал — та же, что мы советуем, чтобы проверить звонок или SMS от банка и сообщение от МНС или ФСЗН; все эти разборы есть в ситуациях NoCall. Это привычка, которая обрывает большинство мошенничеств в самом начале.

Что делать, если вы уже ввели данные карточки

• Сразу позвоните в банк, расскажите, что случилось, и попросите заблокировать карточку и перевыпустить её. Это мера, которая решает проблему одним махом.
• Если вы ввели ещё и код подтверждения из SMS, скажите об этом банку: возможно, операция уже подтверждена.
• Следите за списаниями в ближайшие недели и включите уведомления об операциях в приложении банка. Мошеннические списания приходят не всегда сразу.
• Сообщите о поддельном сайте в CERT.BY через форму «Сообщить об инциденте», а если деньги уже списаны, подайте заявление в милицию и приложите скриншоты SMS и ссылки.
• Сообщите о номере отправителя в каталоге спам-номеров.

Быстрые вопросы

А если я правда жду посылку и SMS совпадает? Совпадение ничего не доказывает: при таком количестве заказов угадать легко. Всегда проверяйте через официальный канал по своему трек-номеру. Это занимает минуту и снимает все сомнения.

А службы доставки правда присылают SMS? Да, некоторые присылают уведомления о доставке или о неудачной попытке вручения. Разница в том, что настоящее уведомление не просит оплатить по ссылке: оно отправляет вас в приложение или на официальный сайт, называет ваш трек-номер и не пугает немедленным возвратом.

А в мессенджерах или по почте бывает то же самое? Да, та же наживка приходит в WhatsApp и других мессенджерах, по электронной почте и даже через QR-коды на поддельных наклейках — об этом наш разбор квишинга в ситуациях. Канал меняется, защита — нет: никогда не платите по присланной ссылке, а проверяйте сами через официальный канал.

Если вам пришло такое сообщение, сообщите о нём в каталоге номеров NoCall: эти кампании по несколько дней используют одни и те же номера, и ваше сообщение — это предупреждение, которое следующий человек увидит раньше, чем введёт данные своей карточки.