Перейти к содержимому
SafeKeep
Скачать

К библиотеке

Поддельное SMS о посылке

Сообщение о том, что посылка задержана на таможне, с просьбой о небольшой оплате или переходе по ссылке. Самое распространённое мошенническое сообщение.

Как это выглядит

  • Короткое SMS: посылка задержана на таможне, адрес неполный, доставка не удалась.
  • В нём сокращённая ссылка (bit.ly, tinyurl) или домен, которого вы не знаете.
  • Сумма небольшая — 99 рублей, 2 евро. Достаточно маленькая, чтобы не казаться поводом для спора.

Как распознать

  • Вы действительно ждёте посылку? Если нет, ответ на этом заканчивается.
  • Посмотрите на домен в ссылке. Адрес службы доставки заканчивается её собственным именем; «track-posylka-ru.xyz» не принадлежит никому.
  • Службы доставки не берут таможенные сборы по ссылке из SMS. Оплата — на их сайте или в отделении.
  • Сообщение торопит: «оплатите в течение 24 часов, иначе посылка вернётся». Спешка нужна, чтобы вы не подумали.

Что делать

  • Не нажимайте ссылку. Удалите сообщение.
  • Если вы действительно ждёте посылку, введите трек-номер сами в приложении службы доставки.
  • Заблокируйте и пожалуйтесь на номер — то же сообщение уходит тысячам других людей.

Если это уже случилось

  • Если вы ввели данные карты, немедленно позвоните в банк и заблокируйте её. Звоните даже ночью; у банков есть круглосуточная линия именно для этого.
  • Если платёж прошёл, попросите банк оформить возврат (чарджбэк). Первые 24 часа дают лучший шанс.
  • Если вы установили приложение, удалите его, перезагрузите телефон и смените банковские пароли с другого устройства.
  • Стыдиться нечего. Такие сообщения уходят миллионам людей и написаны, чтобы убеждать. Чем раньше вы позвоните, тем лучше.

Частые вопросы

Я нажал ссылку, но ничего не вводил. Есть ли риск?

Почти наверняка нет. Открыть страницу обычно безвредно; риск начинается, когда вы что-то вводите или скачиваете файл. Если приложение скачалось — удалите его и перезагрузитесь.

Отправителем значилась настоящая служба доставки. Как?

Имя отправителя в SMS можно поставить любое — это называется подменой идентификатора. Имя ничего не доказывает. Смотрите на ссылку и на то, что просят.