Мошенники с посылкой: СМС, звонки «курьеров» и пошлина

Мошенники с посылкой действуют по нескольким сценариям: присылают СМС о том, что посылку нельзя доставить без доплаты, звонят от имени «курьера» или почты и просят назвать код из СМС, или требуют оплатить «таможенную пошлину» по ссылке. Почти всегда цель одна: данные карты или код, с которым можно войти в банк или на Госуслуги. Статус настоящей посылки проверяй только в приложении магазина или службы доставки по трек-номеру из заказа, а коды из СМС не называй никому.

Такие сообщения работают, потому что многие действительно ждут посылку. Если заказ уже в пути, СМС «посылка задержана, оплатите доставку» звучит правдоподобно. Мы в KatiTrust делаем приложение-камеру для снимков, которые может проверить любой, и много думаем о том, как люди распознают подделки, от фото до сообщений. Ниже типичные схемы, признаки обмана и что делать, если ты уже перешёл по ссылке или назвал код.

Мошенники и посылка: как работают схемы

У большинства обманов с посылками три варианта:

• СМС или сообщение со ссылкой: «Ваша посылка задержана, оплатите доставку» или «Уточните адрес». Ссылка ведёт на поддельную страницу, где просят данные карты.
• Звонок «курьера» или «сотрудника маркетплейса»: сообщают о доставке заказа, который ты не делал, «подарке от знакомого», и просят назвать код для подтверждения.
• «Таможенная пошлина»: звонок или сообщение от «почты» или «таможни» с требованием оплатить сбор за посылку из-за рубежа.

Все три играют на ожидании. Мошенники не знают, ждёшь ли ты посылку, но многие ждут, и мошенники с посылками это прекрасно понимают, особенно перед праздниками и после распродаж. Общие приёмы фишинга, от поддельных писем до сайтов-двойников, разбираем в статье о том, как проверить интернет-магазин.

Звонок «курьера»: код из СМС для подтверждения доставки

Банк России описывает эту схему так: мошенники звонят под видом сотрудников маркетплейсов или курьеров и сообщают о доставке уже оплаченного товара. Если человек говорит, что ничего не заказывал, ему объясняют, что это, наверное, подарок от знакомых. Для убедительности называют ФИО и адрес. Потом просят назвать код из СМС или пуш-уведомления, якобы для подтверждения даты и места доставки.

На самом деле в этом сообщении одноразовый пароль от банка, с которым мошенники входят в интернет-банк и снимают деньги. Банк России советует сразу прерывать такой разговор и никогда никому не сообщать коды из СМС или пуш-уведомлений. Настоящие сотрудники маркетплейсов никогда не запрашивают паспортные данные, коды из СМС и данные карты.

Похожий звонок, где мошенники про посылку говорят от имени почты, может закончиться просьбой назвать код от Госуслуг. С ним мошенники получают доступ к твоим документам и могут оформить на тебя займы.

«Оплатите таможенную пошлину»: как отличить настоящий сбор от обмана

Таможенные платежи действительно бывают, и мошенники на этом играют. По материалу «Финансовой культуры», пошлину и сбор платят, когда покупка из-за рубежа дороже 200 евро или тяжелее 31 кг. Если посылка приходит в отделение Почты России, таможенные платежи вносят при получении в отделении.

При доставке в пункт выдачи или курьером пошлину обычно платят, когда товар пересёк границу. Некоторые маркетплейсы принимают доплату на своём сайте или в приложении, а иногда квитанцию или ссылку присылает транспортная компания. Поэтому «Финансовая культура» советует заранее посмотреть в карточке заказа, какая служба доставки занимается посылкой, чтобы понимать, от кого ждать уведомления.

Признаки обмана: тебе звонят, а не присылают уведомление в приложении; сумма требуется срочно; посылка по статусу в приложении ещё даже не дошла до таможни; просят назвать код или оплатить по ссылке с незнакомым адресом. В истории на сайте «Финансовой культуры» женщина проверила заказы в приложении, увидела, что они ещё не на таможне, и не стала называть код, который пришёл от Госуслуг.

Как распознать, что СМС о посылке от мошенников: признаки

Перед тем как нажимать на ссылку, проверь сообщение по этим признакам:

1. Ты не ждёшь посылку от этой службы: а сообщение пришло от «почты» или незнакомой компании.
2. Срочность: «оплатите в течение 24 часов, иначе посылку вернут».
3. Небольшая доплата: десятки или сотни рублей, чтобы не вызвать подозрений.
4. Ссылка с чужим адресом: похожий на настоящий сайт, но с лишними буквами, цифрами или другим окончанием.
5. Просьба ввести данные карты или код: на странице «оплаты доставки».
6. Нет трек-номера или он не совпадает: с тем, что указан в твоём заказе.

Даже если сообщение выглядит официально, с логотипом и правильным названием, проверь адрес ссылки. «Финансовая культура» напоминает в материале о фишинге, что мошенники регистрируют адреса, похожие на настоящие, и умеют точно копировать фирменный стиль.

Как безопасно проверить посылку

Самый надёжный способ простой: не переходи по ссылке из сообщения, а открой приложение или сайт магазина или службы доставки сам.

1. Найди заказ в приложении магазина: там указаны статус и служба доставки.
2. Проверь трек-номер в приложении службы доставки: набрав его вручную.
3. Посмотри уведомления там же: если доплата действительно нужна, она будет в личном кабинете.
4. Позвони по официальному номеру: с сайта службы доставки, а не из сообщения.

Если в личном кабинете ничего нет, а СМС требует оплаты, это почти наверняка обман. Настоящая доплата не появляется только в СМС с незнакомого номера.

Перешёл по ссылке или назвал код: что делать сейчас

Если ты уже ввёл данные карты на странице «оплаты доставки» или назвал код, действуй сразу:

1. Позвони в банк: по номеру с карты или официального сайта, заблокируй карту и проверь последние операции.
2. Если назвал код от банка: попроси банк заблокировать доступ к интернет-банку и смени пароль.
3. Если назвал код от Госуслуг: смени пароль на Госуслугах и проверь, не изменились ли данные для входа.
4. Установи самозапрет на кредиты: через Госуслуги или МФЦ, если мошенники могли получить твои данные.
5. Сохрани сообщение: скриншот СМС, номер отправителя, адрес ссылки.
6. Подай заявление в полицию: если деньги уже списали.

Самозапрет на кредиты бесплатный и снимается так же, как устанавливается, это описано в материале «Финансовой культуры». Как составить заявление в полицию, разбираем в статье про заявление в полицию о мошенничестве.

Как пожаловаться на мошенническое СМС о посылке

Если мошенники о посылке написали по СМС, пожалуйся на спам и мошенническую рассылку: у большинства операторов есть такая возможность, уточни способ у своего. Номер отправителя можно заблокировать в телефоне. Если сообщение пришло в мессенджере, пожалуйся на аккаунт прямо там.

Если ссылка ведёт на поддельный сайт, о нём можно сообщить в организации, которые блокируют мошеннические домены. Как это сделать, разбираем в статье про мошеннический интернет-магазин. Если сайт выдаёт себя за банк или платёжную страницу, сообщи и в Банк России через его интернет-приёмную. Чем больше таких жалоб, тем быстрее сайт перестаёт работать.

Та же уловка в других вариантах

Схема, где мошенники используют посылку как повод, легко меняет форму. Мошенники пишут от имени разных служб доставки и маркетплейсов, а иногда и продавцов на досках объявлений: «Покупатель оплатил, получите деньги по ссылке». Этот вариант для продавцов разбираем в статье про развод продавца на Авито.

Бывает и «посылка, которую вы не заказывали», за которую нужно что-то оплатить или подтвердить. И «выигрыш в розыгрыше» с оплатой доставки приза. Во всех случаях работает одно правило: проверяй через официальное приложение или сайт, а не по ссылке и не по телефону звонящего.

Фото, которые можно проверить

Мошенники с посылкой иногда присылают и «фото посылки» или «фото квитанции», чтобы выглядеть убедительнее. Такие картинки ничего не доказывают: их легко взять из интернета или отредактировать. В KatiTrust снимки делаются только камерой приложения, загрузить файл из галереи нельзя, и каждый снимок получает код проверки.

Если продавец с доски объявлений хочет показать, что отправил посылку, он может сфотографировать её в приложении и прислать код. Ты проверишь его бесплатно в браузере, без аккаунта, и увидишь, что снимок не менялся после съёмки, время съёмки и примерное местоположение с точностью около 10 км. Это не заменяет трек-номер, но показывает, что фото свежее. Приложение для Android уже есть в Google Play, приложение для iPhone вскоре выйдет.

Часто задаваемые вопросы о мошенниках с посылками

Как понять, что СМС о посылке от мошенников?

Насторожись, если ты не ждёшь посылку от этой службы, тебя торопят, просят небольшую доплату, ссылка ведёт на незнакомый адрес, а на странице просят данные карты или код. Проверь посылку в приложении магазина или службы доставки по трек-номеру из заказа, а не по ссылке.

Звонит курьер и просит код из СМС. Что делать?

Положи трубку и не называй код. Банк России предупреждает, что в таких случаях приходит одноразовый пароль от банка, с которым мошенники входят в интернет-банк. Настоящие сотрудники маркетплейсов никогда не просят коды из СМС, паспортные данные и данные карты.

Нужно ли платить таможенную пошлину за посылку?

Только если покупка из-за рубежа превышает порог по стоимости или весу. При доставке почтой платежи вносят в отделении при получении, а при доставке в пункт выдачи их обычно оплачивают через маркетплейс или транспортную компанию. Звонок с требованием срочно оплатить пошлину по ссылке это повод проверить заказ в приложении.

Я ввёл данные карты по ссылке из СМС. Что теперь?

Сразу позвони в банк по официальному номеру, заблокируй карту и проверь операции. Если ты ввёл и код из СМС, попроси заблокировать доступ к интернет-банку. Сохрани сообщение и, если деньги списали, подай заявление в полицию.

Мне пришло СМС о посылке, но я ничего не нажимал. Это опасно?

Если ты не переходил по ссылке и не вводил данные, само сообщение не опасно. Пожалуйся на него как на спам, заблокируй номер и удали. Не отвечай на такие СМС, чтобы мошенники не узнали, что номер активен.

Почему мошенники знают моё имя и адрес?

Данные часто берут из утечек баз магазинов и служб доставки. Знание имени и адреса не делает звонок настоящим. Наоборот, Банк России отмечает, что мошенники называют ФИО и адрес именно для убедительности.

Итог: посылку проверяй в приложении, а не в СМС

Мошенники с посылкой рассчитывают на то, что ты ждёшь заказ и не станешь проверять. Не переходи по ссылкам из СМС о доставке, не называй коды по телефону и не плати «пошлину» по чужой ссылке. Статус посылки и любые доплаты проверяй только в приложении магазина или службы доставки.

Если ты уже ввёл данные или назвал код, не жди: звони в банк, меняй пароли, ставь самозапрет на кредиты и подавай заявление в полицию. Чем быстрее, тем больше шансов сохранить деньги. А в следующий раз, когда мошенники напишут про посылку, ты уже будешь знать, где её проверить.