SMS про «доставку посилки»: це шахрайство?

Як це виглядає

Реальний приклад, анонімізований.

      [Укрпошта] Ваша посилка не може бути доставлена через неповну інформацію про адресу. Підтвердіть вашу адресу протягом 24 годин, щоб уникнути повернення відправнику: ukrposhta-dostavka[.]top/confirm
    

Варіанти використовують Укрпошту, Нову Пошту, Meest, DHL, UPS, FedEx, DPD. Структура завжди однакова: терміновість, невелика плата або «підтвердження», посилання, яке ви ніколи не бачили.

Тривожні знаки

Як розпізнати за п'ять секунд.

Ви не чекали жодної посилки, або повідомлення приходить того ж дня за «вчорашню доставку». Шахраї розсилають ці SMS мільйонам номерів, сподіваючись, що у кількох одержувачів є відкрите замовлення.
Посилання не справжній домен кур'єра. Справжня Укрпошта: ukrposhta.ua. Справжня Нова Пошта: novaposhta.ua. Справжній DHL: dhl.com. Шахрайські посилання виглядають як ukrposhta-dostavka.top, nova-pay.com, або використовують скорочувач.
Плата підозріло маленька. 1,99 €, 49 ₴, 2,99 €. Сума занадто мала, щоб виглядати як ціль шахрайства. Справжня мета: дані вашої картки.
Граматика трохи неправильна. «Ваша посилка не можуть бути доставка». «Будь ласка на підтвердження». Кур'єри надсилають мільйони SMS на день і мають професійних редакторів.
Терміновий дедлайн. «Протягом 24 годин», «або посилка повернеться відправнику». Справжні кур'єри повторюють спробу доставки, залишають повідомлення і пишуть на email. Вони ніколи не вимагають дій протягом годин через SMS.
Відправник: довгий номер, випадковий короткий код або email-шлюз. Справжні SMS кур'єрів приходять із зареєстрованих коротких кодів. Якщо відправник: звичайний номер з дивної країни, це шахрайство.

Що робити

Зробіть це натомість.

Якщо ви справді чекаєте посилку, відкрийте офіційний застосунок або сайт кур'єра самі, ввівши URL. Використовуйте номер відстеження з вашого первинного підтвердження замовлення. Ніколи: посилання з SMS.
Перешліть SMS. В Україні можна повідомити вашого мобільного оператора. Більшість операторів передають такі повідомлення команді з боротьби з шахрайством.
Видаліть повідомлення після пересилання. Заблокуйте відправника, якщо ваш телефон дозволяє.
Якщо ви вже натиснули на посилання, але нічого не ввели, скоріше за все ви в порядку. Закрийте вкладку. Запустіть сканування на шкідливе ПЗ в телефоні, якщо воно є (рідко на iPhone).
Якщо ви ввели дані картки, зателефонуйте на лінію боротьби з шахрайством вашого банку зараз (номер на зворотній стороні картки) і попросіть заблокувати картку і випустити нову. Потім змініть пароль на будь-якому акаунті, де використовували ті самі облікові дані.

Чого не робити

Ніколи не робіть це.

Не натискайте на посилання «щоб подивитися». Деякі шахрайські сторінки збирають дані під час завантаження (ваш IP, браузер, іноді більше). Більшість просять дані картки на наступному екрані.
Не телефонуйте за будь-яким номером у повідомленні. Шахраї тримають підроблені call-центри на випадок, якщо посилання заблоковане.
Не відповідайте «не той номер», «STOP» або щось інше. Відповідь підтверджує, що ваш номер активний, і ви потрапляєте до списку «тих, хто відповідає», який продається іншим шахраям.
Не платіть жодної плати, якою б маленькою вона не була. Справжні митні збори в Україні стягуються кур'єром при доставці, на пошті при отриманні, або показані при оформленні замовлення, ніколи: раптовою SMS.

Короткі питання

FAQ.

Я справді чекаю посилку прямо зараз. Як я можу бути впевнений?

Відкрийте email з підтвердженням замовлення або застосунок продавця (Rozetka, Prom, сайт бренду). Візьміть номер відстеження звідти. Потім самі введіть офіційний URL кур'єра в браузер (ukrposhta.ua, novaposhta.ua тощо) і вставте номер відстеження. Якщо справжня сторінка відстеження показує, що посилка рухається нормально, SMS було шахрайством. Якщо вона показує проблему з доставкою, кур'єр повідомить вам у своєму застосунку, без сюрпризів з оплатою.

Я натиснув на посилання, але нічого не ввів. Я в халепі?

Майже завжди ні. Сучасні телефони ізолюють браузер, тому просто відвідування шахрайської сторінки нічого не встановлює. Шахрайству потрібна ваша картка або пароль для монетизації. Закрийте вкладку. На Android можна запустити Play Protect. На iPhone достатньо закрити Safari та очистити історію.

Як вони отримали мій номер?

Не спеціально вас. Шахраї купують списки номерів з минулих витоків даних (LinkedIn, Facebook, оператори зв'язку, сотні інших) або генерують номери масово. SMS надсилається мільйонам одночасно. Ви не персональна ціль, тому повідомлення таке загальне.

Отримали інше повідомлення?

Перевірте ваш точний текст. Займає 5 секунд.

Безкоштовно, без реєстрації, нічого не зберігається. Працює для SMS, email, WhatsApp, посилань і скриншотів 10 мовами.

Перевірити моє повідомлення →

Більше посібників

SMS про доставку посилки: це шахрайство?