«Ваша посылка задержана»: разбор фейковых SMS о доставке

Вам приходит SMS: «Ваша посылка не доставлена, оплатите пересылку 148 руб. по ссылке» или «Посылка прибыла в ваш город, отследите по треку». Название похоже на Почту России, СДЭК, Boxberry или «Деливери». Даже человек, который ничего не заказывал, иногда отвечает: вдруг это правда? Разбираем, как устроена схема, по каким признакам узнавать подделку и как безопасно проверить настоящую посылку.

Почему схема с доставкой работает

Схема настолько живучая, потому что совпадает с нашей реальной жизнью: почти каждый заказывает что-то онлайн, и настоящие службы доставки действительно пишут SMS со ссылками на отслеживание и оплаты. Мошеннику остается лишь скопировать стиль сообщения, чтобы обрушить критическое мышление. Роль играет и объем: подобных SMS рассылаются миллионы, и даже единицы процентов попаданий — большая прибыль.

Как выглядит типичный фейк

Содержание может варьироваться, но механика всегда одна:

1. Ловушка на деньги — просьба заплатить «за хранение», «перевзвешивание», «таможню» или «корректировку адреса» — небольшая сумма, чтобы не вызывать тревогу.
2. Фишинговая ссылка на сайт, который выглядит как оригинальный сервис, но ведет на подделку. Там просят данные карты, код из SMS или логин и пароль.
3. Трекинговая приманка — ссылка «отследить посылку» может просто вести на фишинговую форму, а может запускать загрузку вредоносного файла.

Иногда в тексте есть ссылки на сайты с посторонними доменами — то есть не pochta.ru и не cdek.ru, а что-то вроде pochta-dostavka-xxx.ru или похожего. Это главный явный признак.

Явные признаки фейковой доставки

Сверяйтесь с этим списком, прежде чем что-то нажимать:

• Вы ничего не заказывали — и вдруг «посылка задержана» или «оплатите пересылку».
• Домен в ссылке отличается от настоящего: лишние слова, дефисы, доменная зона не та.
• Просят оплатить мелкую сумму — настоящий магазин берет стоимость доставки при заказе, а не потом у получателя.
• Нужен код из SMS — настоящий сайт доставки не запрашивает коды от ваших банковских операций.
• Торопят: «Посылка будет уничтожена», «Хранение истекает сегодня».
• Просьба открыть .apk или другое приложение — это вредоносная программа.

Как проверить посылку безопасно

Вместо перехода по ссылке из SMS:

1. Откройте приложение службы доставки или официальный сайт сами — наберите адрес в браузере.
2. Введите трек-номер вручную — если его нет в SMS, значит посылки, скорее всего, не существует.
3. Проверьте список заказов в магазине, где покупали, — там всегда видны статус и настоящая стоимость доставки.
4. Если есть сомнения — позвоните в поддержку службы доставки по номеру с официального сайта.

Настоящие службы доставки и Почта России публикуют предупреждения о мошеннических рассылках — стоит периодически заглядывать на их сайты, чтобы быть в курсе актуальных схем.

Что делать, если уже перешли по ссылке и оплатили

Не паникуйте, но действуйте быстро:

1. Позвоните в банк и заблокируйте карту, если вводили ее данные или код.
2. Проверьте выписку на предмет посторонних списаний.
3. Подайте заявление в полицию — можно лично в дежурную часть или через «Госуслуги».
4. Сохраните SMS, скриншот сайта и чек — это понадобится для расследования.

Если только нажали ссылку, но ничего не вводили, риски ниже: закройте вкладку, не загружайте файлы и при появлении подозрительных приложений удалите их.

Как защитить всю семью

Особенно внимательными стоит быть со старшими родственниками: фейковые SMS о посылках — одна из самых частых схем у людей пенсионного возраста.

• Проговорите правило: любая ссылка из SMS проверяется в официальном приложении, а не по нажатию.
• Отключите автозагрузку файлов и запретите установку приложений из неизвестных источников.
• Установите антиспам-фильтр для SMS — приложения типа NoCall распознают и блокируют большинство фейковых сообщений о доставке до того, как вы их откроете.

Почему мелкая сумма — часть плана

Может показаться, что 150–300 рублей — слишком мало, ради чего строить аферу. На деле это ключевая часть схемы. Во-первых, маленькая сумма снижает бдительность: человек платит не задумываясь, потому что «не жалко». Во-вторых, сам факт успешного платежа показывает мошенникам, что карта живая, владелец активен, а SMS читает — дальше по этому номеру пойдут более дорогие сценарии. В-третьих, оплатив один раз, человек психологически готов оплатить и второй: «раз первая оплата прошла, значит посылка правда есть».

Поэтому даже мелкое списание после фейкового SMS — повод заблокировать карту и перевыпустить ее, а не просто закрыть ссылку.

Мелкая сумма в 100–300 рублей — не главная цель схемы. Главная цель — данные вашей карты и доступ к банковским операциям. Дешевле один раз проверить, чем потом месяцами добиваться возврата.