СМС від Нової пошти: як розпізнати шахрайське повідомлення

Шахрайське СМС від Нової пошти чи іншої служби доставки зазвичай виглядає так: посилку нібито не можуть доставити без доплати, треба «уточнити адресу» за посиланням чи сплатити «митний платіж». Інший варіант це дзвінок «кур’єра», який просить назвати код зі SMS. Майже завжди мета одна: дані картки чи код, з яким можна увійти в банк чи акаунт. Статус справжньої посилки перевіряй лише в застосунку служби доставки за номером накладної із замовлення, а коди зі SMS не називай нікому.

Такі повідомлення працюють, бо багато хто справді чекає на посилку. Якщо замовлення вже в дорозі, SMS «посилку затримано, сплатіть доставку» звучить правдоподібно. Ми в KatiTrust робимо застосунок-камеру для знімків, які може перевірити будь-хто, і багато думаємо про те, як люди розпізнають підробки, від фото до повідомлень. Нижче типові схеми, ознаки обману й що робити, якщо ти вже перейшов за посиланням чи назвав код.

СМС від Нової пошти: як працюють шахрайські схеми

Більшість обманів із посилками мають три варіанти:

• SMS чи повідомлення з посиланням: «Вашу посилку затримано, сплатіть доставку» чи «Уточніть адресу». Посилання веде на підроблену сторінку, де просять дані картки.
• Дзвінок «кур’єра» чи «працівника служби доставки»: повідомляють про доставку замовлення, якого ти не робив, чи «подарунка від знайомого», і просять назвати код для підтвердження.
• «Митний платіж»: дзвінок чи повідомлення від «пошти» чи «митниці» з вимогою сплатити збір за посилку з-за кордону.

Усі три грають на очікуванні. Шахраї не знають, чи чекаєш ти посилку, але багато хто чекає, особливо перед святами й після розпродажів. Загальні прийоми фішингу, від підроблених листів до сайтів-двійників, розбираємо в статті про те, як перевірити інтернет-магазин.

Дзвінок «кур’єра»: код зі SMS для «підтвердження доставки»

Національний банк серед ознак шахраїв в онлайн-торгівлі прямо називає попередження, що «зараз вам надійде SMS для підтвердження замовлення, оформлення послуги чи оплати товару». Нацбанк наголошує: тримай у секреті три цифри на звороті картки, коди банків і мобільних операторів, PIN-код і пароль до інтернет-банкінгу.

Насправді в такому повідомленні одноразовий пароль від банку чи мобільного оператора. У звіті Нацбанку за 2025 рік описано, як шахраї виманюють коди доступу до застосунків операторів, випускають eSIM на фінансовий номер жертви й потім заходять у її банк. Тож коли «кур’єр» просить код, одразу завершуй розмову.

Ще один прийом це спуфінг: на екрані може висвітлюватися справжній номер банку чи служби, бо шахраї підміняють номер. Тож навіть знайомий номер не гарантує, що телефонує справжня компанія. Поклади слухавку й сам зателефонуй за номером з офіційного сайту.

«Сплатіть митний платіж»: як відрізнити справжній збір від обману

Митні платежі справді бувають, і шахраї на цьому грають. За поясненням Нової пошти, посилки з-за кордону з фактурною вартістю до €150 митом не обкладаються, а з перевищення цієї суми нараховують 10 відсотків ввізного мита й 20 відсотків ПДВ. Наприклад, за товар за €200 податок становитиме €16.

Тож дешева посилка, за яку раптом вимагають «мито», уже підозріла. Справжні платежі видно в застосунку чи особистому кабінеті служби доставки, і оплачують їх там або під час отримання, а не за посиланням із повідомлення. Заздалегідь подивись у картці замовлення, яка служба доставляє посилку, щоб розуміти, від кого чекати сповіщень.

Ознаки обману: тобі телефонують, а не надсилають сповіщення в застосунку; суму вимагають терміново; посилка за статусом у застосунку ще навіть не дійшла до митниці; просять назвати код чи оплатити за посиланням із незнайомою адресою.

Як розпізнати шахрайське СМС від Нової пошти: ознаки

Перш ніж натискати на посилання, перевір повідомлення за цими ознаками:

1. Ти не чекаєш посилки від цієї служби: а повідомлення прийшло від «пошти» чи незнайомої компанії.
2. Терміновість: «сплатіть протягом доби, інакше посилку повернуть».
3. Невелика доплата: кілька десятків гривень, щоб не викликати підозри.
4. Посилання з чужою адресою: схоже на справжній сайт, але із зайвими літерами, цифрами чи іншим закінченням.
5. Прохання ввести дані картки чи код: на сторінці «оплати доставки».
6. Немає номера накладної чи він не збігається: із тим, що вказано в замовленні.

Навіть якщо повідомлення виглядає офіційно, з логотипом і правильною назвою, перевір адресу посилання. Нацбанк окремо попереджає про скорочені посилання й сайти-клони, які полюють на повні реквізити карток, коди й паролі.

Як безпечно перевірити посилку

Найнадійніший спосіб простий: не переходь за посиланням із повідомлення, а відкрий застосунок чи сайт магазину чи служби доставки сам.

1. Знайди замовлення в застосунку магазину: там указано статус і службу доставки.
2. Перевір номер накладної в застосунку служби доставки: набравши його вручну.
3. Подивись сповіщення там само: якщо доплата справді потрібна, вона буде в особистому кабінеті.
4. Зателефонуй за офіційним номером: із сайту служби доставки, а не з повідомлення.

Нова пошта на сторінці «Надійна покупка» прямо пише, що не надсилає повідомлень про цю послугу й посилань на форми для заповнення даних картки, а такі повідомлення розсилають лише шахраї. Якщо в особистому кабінеті нічого немає, а SMS вимагає оплати, це майже напевно обман.

Перейшов за посиланням чи назвав код: що робити зараз

Якщо ти вже ввів дані картки на сторінці «оплати доставки» чи назвав код, дій одразу:

1. Зателефонуй у банк: за номером на звороті картки, заблокуй картку й перевір останні операції.
2. Якщо назвав код від банку: попроси банк заблокувати доступ до інтернет-банкінгу й зміни пароль.
3. Якщо назвав код від оператора: зв’яжися з оператором, перевір, чи не перевипустили твою SIM чи eSIM, і захисти фінансовий номер.
4. Зміни паролі: на пошті й в акаунтах, де використовував той самий пароль, і ввімкни двофакторний захист.
5. Збережи повідомлення: скриншот SMS, номер відправника, адресу посилання.
6. Подай заяву до поліції: якщо гроші вже списали.

Якщо SIM-картка раптом перестала працювати, Нацбанк радить негайно блокувати картки, рахунки й доступи, прив’язані до цього номера, бо шахраї могли перевипустити SIM. Як скласти заяву до поліції, розбираємо в статті про заяву в поліцію про шахрайство.

Як поскаржитися на шахрайське повідомлення про посилку

Якщо шахраї написали в SMS, поскаржся на спам і шахрайську розсилку: у більшості операторів така можливість є, уточни спосіб у свого. Номер відправника можна заблокувати в телефоні. Якщо повідомлення прийшло в месенджері, поскаржся на акаунт просто там.

Якщо посилання веде на підроблений сайт, його можна передати на блокування через Telegram-бот проєкту кіберполіції BRAMA. Як це зробити й куди ще повідомити, розбираємо в статті про шахрайський сайт. Що більше таких скарг, то швидше сайт перестає працювати, тож не шкодуй на це хвилини навіть тоді, коли нічого не втратив.

Та сама хитрість в інших варіантах

Схема, де шахраї використовують посилку як привід, легко змінює форму. Вони пишуть від імені різних служб доставки й маркетплейсів, а інколи й покупців на дошках оголошень: «Покупець оплатив, отримайте гроші за посиланням». Цей варіант для продавців розбираємо в статті про фейкову OLX Доставку.

Буває й «посилка, яку ви не замовляли», за яку треба щось сплатити чи підтвердити. І «виграш у розіграші» з оплатою доставки призу. В усіх випадках працює одне правило: перевіряй через офіційний застосунок чи сайт, а не за посиланням і не за телефоном того, хто дзвонить.

Фото, які можна перевірити

Шахраї інколи надсилають і «фото посилки» чи «фото квитанції», щоб виглядати переконливіше. Такі картинки нічого не доводять: їх легко взяти з інтернету чи відредагувати. У KatiTrust знімки робляться лише камерою застосунку, завантажити файл із галереї не можна, і кожен знімок отримує код перевірки.

Якщо продавець із дошки оголошень хоче показати, що відправив посилку, він може сфотографувати її в застосунку й надіслати код. Ти перевіриш його безкоштовно в браузері, без акаунта, і побачиш, що знімок не змінювали після зйомки, час зйомки й приблизне місце з точністю близько 10 км. Це не замінює номера накладної, але показує, що фото свіже. Застосунок для Android уже є в Google Play, застосунок для iPhone незабаром вийде.

Часті запитання про СМС від Нової пошти

Як зрозуміти, що СМС від Нової пошти несправжнє?

Насторожся, якщо ти не чекаєш посилки від цієї служби, тебе квапить, просить невелику доплату, посилання веде на незнайому адресу, а на сторінці просять дані картки чи код. Перевір посилку в застосунку служби доставки за номером накладної із замовлення, а не за посиланням.

Телефонує кур’єр і просить код зі SMS. Що робити?

Поклади слухавку й не називай коду. У такому повідомленні зазвичай одноразовий пароль від банку чи мобільного оператора, з яким шахраї входять у твої акаунти. Справжній кур’єр не просить кодів зі SMS, паспортних даних і даних картки.

Чи треба платити митний платіж за посилку?

Лише якщо посилка з-за кордону дорожча за поріг, який указує служба доставки: у Нової пошти мито й ПДВ нараховують із перевищення €150. Справжній платіж видно в застосунку чи особистому кабінеті. Дзвінок із вимогою терміново сплатити мито за посиланням дає привід перевірити замовлення в застосунку.

Я ввів дані картки за посиланням із SMS. Що тепер?

Одразу зателефонуй у банк за офіційним номером, заблокуй картку й перевір операції. Якщо ти ввів і код зі SMS, попроси заблокувати доступ до інтернет-банкінгу. Збережи повідомлення й, якщо гроші списали, подай заяву до поліції.

Мені прийшло SMS про посилку, але я нічого не натискав. Це небезпечно?

Якщо ти не переходив за посиланням і не вводив даних, саме повідомлення не небезпечне. Поскаржся на нього як на спам, заблокуй номер і видали. Не відповідай на такі SMS, щоб шахраї не дізналися, що номер активний.

Чому шахраї знають моє ім’я й адресу?

Дані часто беруть із витоків баз магазинів і служб доставки. Знання імені й адреси не робить дзвінок справжнім. Навпаки, шахраї називають ім’я й адресу саме для переконливості, а номер на екрані можуть підмінити.

Підсумок: посилку перевіряй у застосунку, а не в СМС від Нової пошти

Шахраї розраховують на те, що ти чекаєш замовлення й не перевірятимеш. Не переходь за посиланнями з повідомлень, які лише видають себе за СМС від Нової пошти, не називай кодів телефоном і не плати «мито» за чужим посиланням. Статус посилки й будь-які доплати перевіряй лише в застосунку магазину чи служби доставки.

Якщо ти вже ввів дані чи назвав код, не чекай: телефонуй у банк, змінюй паролі, захищай фінансовий номер і подавай заяву до поліції. Що швидше, то більше шансів зберегти гроші. А наступного разу, коли шахраї напишуть про посилку, ти вже знатимеш, де її перевірити.