СМС о «доставке посылки»: это мошенничество?

Как это выглядит

Реальный пример, анонимизированный.

      [Почта России] Ваша посылка не может быть доставлена из-за неполной информации об адресе. Подтвердите ваш адрес в течение 24 часов, чтобы избежать возврата отправителю: pochta-dostavka[.]top/confirm
    

Варианты используют Почту России, СДЭК, Boxberry, DHL, UPS, FedEx, DPD. Структура всегда одинаковая: срочность, маленький сбор или «подтверждение», ссылка, которую вы никогда не видели.

Тревожные знаки

Как распознать за пять секунд.

Вы не ждали никакой посылки, или сообщение приходит в тот же день за «вчерашнюю доставку». Мошенники рассылают эти СМС миллионам номеров, надеясь, что у нескольких получателей есть открытый заказ.
Ссылка не настоящий домен курьера. Настоящая Почта России: pochta.ru. Настоящий DHL: dhl.com. Мошеннические ссылки выглядят как pochta-dostavka.top, dhl-pay.com, или используют сокращатель.
Сбор подозрительно маленький. 1,99 €, 99 ₽, 2,99 €. Сумма слишком мала, чтобы выглядеть как цель мошенничества. Настоящая цель: данные вашей карты.
Грамматика слегка неправильная. «Ваша посылка не могут быть доставка». «Пожалуйста на подтверждение». Курьеры отправляют миллионы СМС в день и имеют профессиональных редакторов.
Срочный дедлайн. «В течение 24 часов», «или посылка вернётся отправителю». Настоящие курьеры повторяют попытку доставки, оставляют уведомление и пишут на email. Они никогда не требуют действий в течение часов через СМС.
Отправитель: длинный номер, случайный короткий код или email-шлюз. Настоящие СМС курьеров приходят с зарегистрированных коротких кодов. Если отправитель: обычный номер из странной страны, это мошенничество.

Что делать

Сделайте это вместо.

Если вы действительно ждёте посылку, откройте официальное приложение или сайт курьера сами, введя URL. Используйте номер отслеживания из вашей первоначальной подтверждения заказа. Никогда: ссылку из СМС.
Перешлите СМС. В России можно сообщить вашему мобильному оператору. Большинство операторов передают такие сообщения команде по борьбе с мошенничеством.
Удалите сообщение после пересылки. Заблокируйте отправителя, если ваш телефон позволяет.
Если вы уже нажали на ссылку, но ничего не ввели, скорее всего вы в порядке. Закройте вкладку. Запустите сканирование на вредоносное ПО в телефоне, если оно есть (редко на iPhone).
Если вы ввели данные карты, позвоните на линию по борьбе с мошенничеством вашего банка сейчас (номер на обратной стороне карты) и попросите заблокировать карту и выпустить новую. Затем измените пароль на любом аккаунте, где использовали те же учётные данные.

Чего не делать

Никогда не делайте это.

Не нажимайте на ссылку «чтобы посмотреть». Некоторые мошеннические страницы собирают данные при загрузке (ваш IP, браузер, иногда больше). Большинство просят данные карты на следующем экране.
Не звоните по любому номеру в сообщении. Мошенники держат поддельные call-центры на случай, если ссылка заблокирована.
Не отвечайте «не тот номер», «STOP» или что-то ещё. Ответ подтверждает, что ваш номер активен, и вы попадаете в список «отвечающих», который продаётся другим мошенникам.
Не платите никакой сбор, каким бы маленьким он ни был. Настоящие таможенные сборы в России собираются курьером при доставке, на почте при получении, или показаны при оформлении заказа, никогда: внезапной СМС.

Короткие вопросы

FAQ.

Я действительно жду посылку прямо сейчас. Как я могу быть уверен?

Откройте email с подтверждением заказа или приложение продавца (Ozon, Wildberries, сайт бренда). Возьмите номер отслеживания оттуда. Затем сами введите официальный URL курьера в браузер (pochta.ru, dhl.com и т. д.) и вставьте номер отслеживания. Если настоящая страница отслеживания показывает, что посылка движется нормально, СМС было мошенничеством. Если она показывает проблему с доставкой, курьер сообщит вам в своём приложении, без сюрпризов с оплатой.

Я нажал на ссылку, но ничего не ввёл. Я в беде?

Почти всегда нет. Современные телефоны изолируют браузер, поэтому просто посещение мошеннической страницы ничего не устанавливает. Мошенничеству нужна ваша карта или пароль для монетизации. Закройте вкладку. На Android можно запустить Play Protect. На iPhone достаточно закрыть Safari и очистить историю.

Как они получили мой номер?

Не специально вас. Мошенники покупают списки номеров из прошлых утечек данных (LinkedIn, Facebook, операторы связи, сотни других) или генерируют номера массово. СМС отправляется миллионам одновременно. Вы не персональная цель, поэтому сообщение такое общее.

Получили другое сообщение?

Проверьте ваш точный текст. Занимает 5 секунд.

Бесплатно, без регистрации, ничего не сохраняется. Работает для СМС, email, WhatsApp, ссылок и скриншотов на 10 языках.

Проверить моё сообщение →

Больше руководств

СМС о доставке посылки: это мошенничество?