Покупки
Поддельная доставка: опасные ссылки от «курьерской службы»
«Ваша посылка задержана, оплатите 149 ₽ за повторную доставку» — короткое сообщение, после которого люди теряют не 149 рублей, а всё, что лежит на карте. Рассказываем, как отличить настоящее уведомление от фишинга и что делать, если ссылку уже открыли.
Содержание
Почему эта схема работает почти на всех
Сегодня у многих людей одновременно едут несколько заказов: с маркетплейса, из интернет-магазина, от родственников из другого города. Поэтому сообщение о доставке не вызывает удивления — скорее, лёгкую тревогу: «вдруг это мой заказ и его вернут отправителю». Мошенники это прекрасно понимают и делают ставку на три вещи:
- Правдоподобность. Сообщение похоже на обычное служебное уведомление, иногда с номером отправления и логотипом.
- Маленькая сумма. 100–300 рублей «за хранение», «таможенный сбор» или «повторную доставку» кажутся несерьёзными, и человек платит не раздумывая.
- Дедлайн. «Если не оплатить в течение 24 часов, посылка будет возвращена» — давление, которое отключает проверку.
Настоящая цель — не мелкая сумма, а данные карты, код подтверждения или доступ к вашему аккаунту. Введя номер карты, срок действия и CVC на поддельной странице, вы отдаёте всё необходимое для списания любой суммы.
Как выглядят фальшивые уведомления
Тексты постоянно меняются, но сценариев немного. Вот типичные формулировки, по которым стоит насторожиться:
«Курьер не смог доставить ваше отправление. Выберите новое время доставки по ссылке».
«Ваша посылка задержана на таможне. Для выпуска необходимо оплатить пошлину».
«Адрес доставки указан неверно. Подтвердите данные, иначе заказ будет отменён».
Отдельная разновидность — звонок или сообщение от «курьера»: он говорит, что везёт вам посылку, и просит продиктовать код из SMS «для подтверждения получения». Этот код на самом деле может быть кодом входа в Госуслуги, банк или почту. Сотрудники доставки не запрашивают коды подтверждения по телефону.
Ещё один вариант — просьба установить «приложение для отслеживания посылки» из файла, присланного в мессенджере. Такой файл может оказаться вредоносной программой, которая читает ваши SMS и уведомления банка.
Проверка за две минуты: что сделать, не открывая ссылку
- Вспомните, ждёте ли вы посылку, и от какой службы. Если ничего не заказывали — сообщение почти наверняка фальшивое.
- Посмотрите на адрес ссылки, но не нажимайте на неё. Мошеннические домены похожи на настоящие, но содержат лишние слова («-delivery», «-pay», «-track»), опечатки, необычные доменные зоны или сокращатели ссылок.
- Откройте официальное приложение магазина или службы доставки, которое у вас уже установлено, или наберите адрес сайта вручную. Найдите отправление по трек-номеру из вашего заказа, а не из сообщения.
- Проверьте статус в личном кабинете магазина. Если там нет никаких проблем с доставкой, значит, их нет и в реальности.
- При сомнениях позвоните в службу поддержки по номеру с официального сайта или из приложения.
Главное правило: путь к информации о посылке должен начинаться с вашего действия — открытия приложения или сайта, — а не с перехода по ссылке, которую вам прислали.
Настоящее уведомление и подделка
| Признак | Настоящая служба доставки | Мошенники |
|---|---|---|
| Источник | Push-уведомление в приложении, сообщение от известного отправителя | SMS с незнакомого номера, сообщение в мессенджере от «курьера» |
| Ссылка | Ведёт на официальный домен, часто не нужна вовсе | Похожий домен, сокращённая ссылка |
| Оплата | Внутри приложения или при получении | Форма ввода карты на сторонней странице |
| Коды | Никогда не просят продиктовать | Просят код «для подтверждения доставки» |
| Сроки | Указаны правила хранения | «Оплатите в течение часа» |
| Приложения | Только из официальных магазинов приложений | Файл для установки в чате |
Обратите внимание и на мелочи, которые выдают подделку на самой странице, если вы её всё же открыли: форма просит ввести не только номер карты, но и баланс, кодовое слово или PIN-код; сумма «пошлины» не совпадает с той, что была в сообщении; после ввода данных страница «зависает» и просит повторить попытку с другой картой. Настоящей службе доставки никогда не нужен PIN-код или остаток на вашем счёте. Если вы видите такие поля — закройте вкладку и переходите к разделу о действиях после ввода данных.
Если вы ввели данные карты: первые 10 минут
- Заблокируйте карту. Это делается в мобильном банке за несколько секунд или по номеру на обороте карты. Не ждите, пока придут списания: данные могут использовать не сразу.
- Проверьте последние операции. Если уже есть списания, которые вы не совершали, сообщите об этом банку сразу. Закон о национальной платёжной системе требует уведомить банк об операции без вашего согласия незамедлительно, не позднее дня, следующего за получением уведомления о ней, — чем быстрее, тем лучше.
- Оспорьте операции. Попросите банк принять заявление о несогласии с операцией. Сохраните номер обращения.
- Закажите перевыпуск карты. Даже если списаний нет, скомпрометированную карту лучше заменить.
- Сделайте скриншоты сообщения, номера отправителя и поддельной страницы, если она ещё открыта.
Если вы назвали код или установили приложение
Код из SMS опаснее, чем кажется. Посмотрите, от какого сервиса он пришёл, — именно к этому сервису мошенники могли получить доступ.
- Код от Госуслуг: сразу смените пароль на портале, проверьте историю входов и привязанные телефон и почту. Если войти не получается — восстанавливайте доступ через официальную процедуру.
- Код от банка: позвоните в банк по номеру на карте, сообщите о компрометации и попросите заблокировать доступ в онлайн-банк.
- Код от почты или мессенджера: смените пароль, завершите все чужие сеансы, включите двухэтапную проверку.
- Установили файл «для отслеживания»: отключите интернет на телефоне, удалите приложение, проверьте телефон антивирусом и с другого устройства свяжитесь с банком. Если не уверены, что вредонос удалён, обратитесь к специалисту или сбросьте телефон к заводским настройкам после сохранения важных данных.
Куда сообщить и как защититься в будущем
Если деньги списаны, подайте заявление в полицию — лично или онлайн через сайт МВД или Госуслуги. Хищение с использованием данных карты, полученных обманом, — уголовно наказуемое деяние, а номер обращения в банк и скриншоты пригодятся как доказательства. Если доставка была от имени конкретной компании, сообщите в её поддержку: им важно знать о подделках.
Чтобы не попасться в следующий раз:
- отслеживайте заказы только в официальных приложениях;
- для покупок в интернете заведите отдельную карту с небольшим остатком;
- не вводите данные карты на страницах, открытых из SMS или мессенджера;
- никому не диктуйте коды из SMS, даже «курьеру»;
- устанавливайте приложения только из официальных магазинов;
- расскажите о схеме пожилым родственникам — они часто получают такие сообщения и стесняются переспросить.
Частые вопросы
Пришло SMS, что курьер не смог доставить посылку. Это мошенники?
Скорее всего, да, особенно если в сообщении есть ссылка на оплату или подтверждение адреса. Проверьте заказ в официальном приложении магазина или службы доставки по своему трек-номеру.
Я перешёл по ссылке о доставке, но ничего не вводил. Это опасно?
Если вы не вводили данные и ничего не устанавливали, риск небольшой. Закройте страницу, не возвращайтесь на неё и на всякий случай понаблюдайте за операциями по карте.
Что делать, если ввёл данные карты на сайте доставки?
Немедленно заблокируйте карту в мобильном банке или по номеру на её обороте, проверьте операции и оспорьте несанкционированные списания. Затем закажите перевыпуск карты.
Может ли курьер попросить код из SMS?
Нет. Сотрудники служб доставки не запрашивают коды подтверждения по телефону или в мессенджере. Такой код может давать доступ к вашему банку или Госуслугам.
Как проверить, есть ли на моё имя посылка?
Откройте официальное приложение или сайт службы доставки, набрав адрес вручную, и введите трек-номер из вашего заказа. Если заказ из магазина, проверьте статус в личном кабинете магазина.
Обновлено 09.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.