\"Посилку затримано\": фальшиве SMS від Correos та інші посилкові шахрайства

«Correos: вашу посилку не вдалося доставити через брак поштової оплати. Врегулюйте платіж (1,68 €) тут.» І посилання. Це SMS, надіслане від імені Correos, DHL, UPS, FedEx чи Seur залежно від хвилі, — одна з найнаполегливіших смішингових кампаній в Іспанії. Воно працює, бо майже всі купують онлайн і майже в кожного колись є посилка в дорозі: повідомлення падає на родючий ґрунт.

Сума навмисно сміховинна. Мета ніколи не була стягнути ті два євро: змусити тебе ввести повні дані своєї картки на фальшивому сайті, що імітує перевізника, а іноді ще й код підтвердження, який надійде потім, щоб зняти більші суми.

Чому це спрацьовує, навіть якщо ти не чекаєш жодної посилки

Шахраї не знають, чи чекаєш ти замовлення. Їм це й не потрібно:

• Обсяг. Вони надсилають те саме SMS на тисячі номерів. За нинішньої електронної комерції значний відсоток отримувачів справді має щось у дорозі або мав нещодавно, і повідомлення пасує.
• Мізерна сума. Один-два євро не вмикають тривоги. Платіж у 1,68 € ніхто не «перевіряє» так, як перевіряв би платіж на 300.
• Поспіх і нуль тертя. «Заплати зараз і отримай завтра» підштовхує вирішити все на місці, з телефона, не зупиняючись, щоб глянути на відправника чи домен.
• Змінна маска. Коли бренд згорає (люди починають попереджати, що «те SMS від Correos — фальшивка»), кампанія переходить на іншого перевізника. Скелет завжди той самий, що й у фальшивого SMS про штраф DGT: відома установа + незавершена справа + терміновість + платіжне посилання.

Як розпізнати фальшиве SMS

Жоден із цих сигналів сам по собі не є вирішальним, але разом вони — досить надійний діагноз:

• Просить сплатити збори за посиланням. Перевізники не стягують митні чи поштові платежі через посилання в неочікуваному SMS. Справжні митні збори повідомляють відстежуваними каналами та з документацією відправлення.
• Посилання — не офіційний домен. Домени із зайвими дефісами («correos-envios», «dhl-paquete», «seur-seguimiento») чи дивними закінченнями. На екрані телефона, поспіхом, вони проходять; глянь спокійно — і впадають в око.
• Не згадує жодного справжнього номера відстеження. Фальшиве SMS говорить про «вашу посилку» загально, бо не знає, про яку йдеться. Легітимне сповіщення містить номер відстеження, і він збігається з тим, що дав магазин.
• Змінний відправник. Іноді просто випадковий мобільний, іноді ім'я, що імітує компанію. Відправника SMS можна підробити: це нічого не доводить.
• Стилістичні огріхи. Незграбні переклади, дивні великі літери, перебільшена терміновість («останнє попередження перед поверненням посилки»). Справжні компанії пишуть краще.

Як перевірити справжнє відправлення

Метод завжди той самий і діє для будь-якої компанії:

1. Не тисни на посилання в SMS. Закрий його.
2. Відкрий офіційний канал сам: застосунок магазину, де купував, лист із підтвердженням замовлення або офіційний сайт перевізника, ввівши адресу власноруч.
3. Введи там свій номер відстеження. Якщо є справжня проблема (митниця, неповна адреса, спроба доставки), вона з'явиться в офіційному відстеженні. Якщо нічого не з'явилося — SMS було фальшивим.

Ця послідовність (закрий повідомлення, зайди сам в офіційний канал) — та сама, що ми радимо для перевірки дзвінка чи SMS від твого банку та для перевірки сповіщення від податкової чи соцстраху. Це звичка, що найбільше шахрайств рубає під корінь.

Що робити, якщо ти вже ввів картку

• Зателефонуй своєму банку негайно, розкажи, що сталося, і попроси заблокувати картку та випустити нову. Це захід, що рубає проблему одним махом.
• Якщо ти до того ж увів код підтвердження, що надійшов через SMS, скажи банку й про це: може вже існувати авторизована операція.
• Стеж за списаннями найближчими тижнями та ввімкни сповіщення про рухи в застосунку банку. Шахрайські списання приходять не завжди одразу.
• Подай заяву в поліцію зі скріншотами SMS і посилання. Номер 017 служби INCIBE безкоштовний, якщо потрібна консультація.
• Повідом про номер відправника в каталозі спам-номерів.

Швидкі запитання

А якщо я справді чекаю посилку й SMS збігається? Збіг нічого не підтверджує: за такої кількості замовлень в обігу вгадати випадково легко. Завжди перевіряй через офіційний канал зі своїм номером відстеження. Це хвилина часу — і сумнів зникає повністю.

Чи надсилають перевізники справжні SMS? Так, деякі надсилають сповіщення про доставку чи невдалі спроби. Різниця в тому, що справжнє сповіщення не просить платити за посиланням: воно скеровує до офіційного застосунку чи сайту, згадує твій номер відстеження й не квапить погрозами негайного повернення.

Чи буває те саме у WhatsApp чи електронною поштою? Так, та сама наживка ходить у WhatsApp, електронною поштою й навіть через QR-коди на фальшивих наліпках. Канал змінюється; захист — ні: ніколи не плати з отриманого посилання, перевіряй сам через офіційний канал.

Якщо ти отримав одне з таких повідомлень, повідом про нього в каталозі номерів NoCall: ці кампанії повторно використовують номери цілими днями, і твоє повідомлення — це попередження, яке наступна людина побачить, перш ніж вводити свою картку.