Ссылка на «доставку» в объявлении: как понять, что это фишинг

Схема начинается с обычного диалога по объявлению. Покупатель или продавец соглашается на сделку, но предлагает доставку: «Давайте оформим через доставку, вот ссылка, там нужно указать адрес и получить деньги», либо «Чтобы получить платёж, пройдите по ссылке». Ссылка внешне безобидна и нередко содержит знакомые слова: название площадки, «безопасная сделка», «доставка».

Причина использования ссылки — необходимость увести вас с настоящего сайта на подготовленную страницу. Внутри площадки злоумышленнику ничего не даётся: там действует защита и видны нарушители. Значит, задача — вынести общение и оформление за пределы сервиса.

На странице вас просят ввести данные карты «для зачисления денег» или «для платежа за доставку», а затем подтвердить действие кодом из SMS. Поскольку оформление выглядит привычно, многие вводят данные не задумываясь.

Есть и вариант «встречной» ссылки: вас просят не оформить доставку, а «проверить, что покупатель серьёзный», для чего нужно зайти на страницу и подтвердить номер карты. Любая проверка, которой нужны ваши платёжные данные, — уже не проверка. Продавцу для получения денег и отправки товара достаточно лишь функций самой площадки, где всё оформляется в пару нажатий без сторонних форм.

Оцените адрес. Настоящий домен площадки набран без ошибок, а поддельные содержат лишние слова, дефисы, цифры вместо букв или необычные окончания. Не полагайтесь на текст ссылки, который сообщение показывает: настоящий адрес может отличаться.

Обратите внимание на источник. Если ссылку прислал собеседник в личном мессенджере, а не система площадки, это уже подозрительно. Настоящие уведомления о доставке приходят внутри приложения или через официальные каналы, которые вы знаете.

Если хотите проверить ссылку без перехода, откройте площадку самостоятельно и найдите свою сделку в личном кабинете: если доставка действительно оформлена, вы увидите её там. Если в кабинете ничего нет, а ссылка «оформила» доставку без вас, это обман. Подробности о проверке ссылок вынесены в отдельную инструкцию.

Проверять адреса лучше по привычной последовательности: прочитать слева направо всё до первой косой черты, найти в этом фрагменте название сервиса и убедиться, что после него нет добавок. Мошенники любят приписывать настоящее название в начало адреса, а реальный домен прятать в конце. Если название площадки стоит не в самом главном месте адреса, страница почти наверняка чужая.

Внешний вид бывает почти идентичным, поэтому опирайтесь на поведение страницы.

• Она просит данные карты для получения денег, а не для платежа.
• После ввода реквизитов появляется поле для кода из SMS.
• Нет привязки к конкретной сделке: не указаны товар, сумма и участники.
• Адрес отличается от адреса площадки, а сертификат безопасности не говорит о принадлежности.
• Есть сообщения вроде «время истекает», «последний шанс».
• Собеседник торопит и обещает, что после ввода данных деньги придут «моментально».

Значок замка в адресной строке не подтверждает честность: он говорит лишь о шифровании соединения, а не о добросовестности владельца страницы. Смотрите на адрес и смысл запроса, а не на замок.

Дополнительный тревожный признак — просьба отключить защиту телефона или разрешить установку приложений из неизвестных источников «для завершения оформления». Ни один настоящий сервис доставки этого не требует. Если браузер предупреждает об опасном сайте или скачивании, прислушайтесь к предупреждению и закройте страницу.

Код из SMS — ключ подтверждения. Когда вы вводите его на поддельной странице, злоумышленник в этот же момент подтверждает свою операцию: перевод, вход в банк, привязку карты к другому устройству. Сообщение, которое вы получили, обычно содержит текст о том, что именно подтверждается, и указание не сообщать код никому.

Внимательно читайте такие сообщения: если в нём говорится о списании или входе, а вы ожидаете зачисления, значит, вас обманывают. Получение денег никогда не требует кода подтверждения от получателя.

Помните также, что банки и площадки не просят пересылать коды собеседнику по мессенджеру. Если такой запрос пришёл — прервите общение. Дополнительные детали и примеры формулировок разобраны в отдельных материалах о кодах из SMS.

Полезно помнить, что дальнейшие шаги мошенника зависят от вашей реакции. Если вы ввели данные карты, он попытается списать деньги и запросит код. Если увидели запрос и остановились, он перейдёт к новой уловке: сообщит, что «платёж не прошёл» и надо ввести данные повторно. Не поддавайтесь: проверьте историю операций в банковском приложении и, если списаний нет, закройте страницу и сообщите о случившемся в поддержку площадки.

Если только открыли страницу, закройте вкладку и не скачивайте ничего. При появлении предложения «установить приложение» не соглашайтесь.

Если ввели данные карты, сразу заблокируйте её через банк и запросите новую. Проверьте историю операций, оспорьте незнакомые. Смените пароли от почты и мобильного банка, завершите чужие сеансы в настройках безопасности.

Затем сообщите о случившемся площадке и в полицию, приложив скриншоты диалога, ссылку и реквизиты. И, наконец, не вступайте в переговоры с «покупателем»: продолжение общения даёт возможность уговорить вас на новые действия, а полезной информации вы уже не получите.

Стоит заранее включить для банковского приложения уведомления о каждой операции и лимиты на переводы. Тогда даже при ошибке ущерб окажется ограниченным, а вы узнаете о списании сразу и успеете заблокировать карту. Эта простая настройка занимает пару минут и работает против любых схем, а не только против фишинга.

Поделитесь опытом с теми, кто тоже размещает объявления: расскажите знакомым, как выглядела ссылка и что просили ввести. Часто одна такая история оказывается убедительнее любой памятки, а общая осведомлённость снижает эффективность схемы, которая рассчитана на людей, впервые столкнувшихся с доставкой между частными лицами.