«Посылка задержана»: поддельные SMS от Correos и других служб доставки

«Correos: ваша посылка не смогла быть доставлена из-за неоплаченной пересылки. Оплатите платёж (1,68 €) здесь». И ссылка. Это SMS, которое волнами рассылается от имени Correos, DHL, UPS, FedEx или Seur, — одна из самых живучих смишинг-кампаний в Испании. Она работает, потому что почти все покупают в интернете и почти у каждого когда-нибудь есть посылка в пути: сообщение падает на благодатную почву.

Сумма нарочно смехотворно мала. Эти два евро никогда не были целью: цель — чтобы вы ввели полные данные своей карты на поддельном сайте, имитирующем службу доставки, а иногда ещё и код подтверждения, который придёт следом, чтобы списать суммы покрупнее.

Почему это срабатывает, даже если вы не ждёте никакой посылки

Мошенники не знают, ждёте ли вы заказ. Им это и не нужно:

• Масштаб. Они шлют одно и то же SMS на тысячи номеров. При нынешней интернет-торговле у высокой доли получателей что-то действительно в пути или было недавно, и сообщение ложится в точку.
• Безобидная сумма. Один-два евро не включают тревогу. Никто не «проверяет» платёж в 1,68 € так, как проверял бы платёж в 300 €.
• Спешка и нулевое трение. «Заплатите сейчас — получите завтра» подталкивает решить вопрос тут же, с телефона, не глядя на отправителя и домен.
• Сменяемая маскировка. Когда бренд выгорает (люди уже предупреждают, что «это SMS от Correos — подделка»), кампания переходит на следующего перевозчика. Каркас всегда тот же, что у поддельного SMS о штрафе DGT: известная организация + незакрытый вопрос + срочность + ссылка на оплату.

Как распознать поддельное SMS

Ни один из этих признаков сам по себе не решающий, но вместе они дают довольно точный диагноз:

• Просит оплатить пошлины по ссылке. Службы доставки не принимают таможенные или почтовые платежи по ссылке из неожиданного SMS. Настоящие таможенные расходы сообщаются по отслеживаемым каналам и с документами отправления.
• Ссылка ведёт не на официальный домен. Домены с лишними дефисами («correos-envios», «dhl-paquete», «seur-seguimiento») или странными зонами. На экране телефона, в спешке, они проходят; рассмотренные спокойно — кричат о себе.
• Нет настоящего трек-номера. Поддельное SMS говорит о «вашей посылке» в общем, потому что не знает, о какой речь. Настоящее уведомление содержит трек-номер, и он совпадает с тем, что дал магазин.
• Меняющийся отправитель. То случайный мобильный, то имя, имитирующее компанию. Отправителя SMS можно подделать: он ничего не доказывает.
• Огрехи стиля. Корявые переводы, странные заглавные буквы, преувеличенная срочность («последнее предупреждение перед возвратом посылки»). Настоящие компании пишут лучше.

Как проверить настоящую посылку

Способ всегда один и подходит для любой компании:

1. Не нажимайте на ссылку из SMS. Закройте сообщение.
2. Сами откройте официальный канал: приложение магазина, где покупали, письмо с подтверждением заказа или официальный сайт перевозчика, адрес которого введёте сами.
3. Введите там свой трек-номер. Если есть настоящая проблема (таможня, неполный адрес, попытка вручения), она появится в официальном отслеживании. Если там ничего нет — SMS было поддельным.

Эта последовательность (закрыть сообщение, самому зайти на официальный канал) — та же, что мы советуем, чтобы проверить звонок или SMS от банка и чтобы проверить уведомление от налоговой или соцстраха. Это привычка, которая больше всего мошенничеств душит в корне.

Что делать, если вы уже ввели карту

• Сразу позвоните в банк, расскажите о случившемся и попросите заблокировать карту и выпустить новую. Это мера, которая обрывает проблему одним ударом.
• Если вдобавок вы ввели код подтверждения, пришедший по SMS, скажите об этом банку тоже: возможно, уже идёт авторизованная операция.
• Следите за списаниями в следующие недели и включите уведомления о транзакциях в приложении банка. Мошеннические списания приходят не всегда сразу.
• Подайте заявление, приложив скриншоты SMS и ссылки. Номер 017 института INCIBE бесплатен, если нужна консультация.
• Сообщите о номере отправителя в каталоге спам-номеров.

Быстрые вопросы

А если я правда жду посылку и SMS совпадает? Совпадение ничего не доказывает: при стольких заказах в обороте попасть наугад легко. Всегда проверяйте через официальный канал по своему трек-номеру. Это занимает минуту и полностью снимает сомнения.

А службы доставки правда шлют SMS? Да, некоторые присылают уведомления о доставке или неудачной попытке. Разница в том, что настоящее уведомление не просит оплатить по ссылке: оно отсылает к приложению или официальному сайту, называет ваш трек-номер и не давит угрозой немедленного возврата.

А то же самое бывает в WhatsApp или по почте? Да, та же наживка гуляет по WhatsApp, e-mail и даже через QR-коды на поддельных наклейках. Канал меняется; защита — нет: никогда не платите по присланной ссылке, а проверяйте сами через официальный канал.

Если вам пришло такое сообщение, сообщите о нём в каталоге номеров NoCall: эти кампании днями используют одни и те же номера, и ваше сообщение — это предупреждение, которое следующий человек увидит до того, как введёт свою карту.