СМС «посылка задержана, доплатите»: почему это обман

Текст обычно короткий и тревожный: «Ваша посылка задержана на таможне. Для выпуска необходимо доплатить сбор. Ссылка для платежа...», или «Заказ будет возвращён отправителю, если не подтвердить получение». К сообщению приложена ссылка, а иногда — номер телефона.

Расчёт простой. Многие ждут заказы из-за границы, знают, что бывают таможенные платежи, и не готовы терять товар из-за небольшой суммы. Обычно упоминают знакомые слова: «таможенное оформление», «пошлина», «сбор за хранение», «страховой взнос». Названия разнятся, суть одна: заставить вас зайти на подготовленную страницу. Сумму назначают маленькой, чтобы человек не стал долго раздумывать: сотня-другая кажется пустяком по сравнению с потерей посылки.

Но проблема не в сумме. Страница, куда ведёт ссылка, собирает данные карты и, что важнее, подтверждающие коды. В результате списывается гораздо больше, чем заявлено, а «доплата» оказывается лишь способом добраться до вашего счёта.

Настоящие сборы по международным отправлениям оформляются иначе: через личный кабинет магазина, приложение службы доставки или в почтовом отделении, где вам сообщат сумму и реквизиты. Вы никогда не получите случайное SMS с одной ссылкой без номера заказа и названия магазина.

Полезные ориентиры:

• в настоящем уведомлении указаны номер заказа или трек-номер, которые вы можете сверить;
• оно приходит от привычной вам службы, а не от «Инфо» или длинного номера;
• сумму и основание платежа можно увидеть в личном кабинете магазина;
• не звучат слова «срочно», «последний день», «будет уничтожена».

Иногда добавляют красивую деталь: «Для отмены возврата отправителю внесите...», хотя сама формулировка отражает не таможенную практику, а желание создать искусственный дедлайн. Настоящие уведомления не «обещают» уничтожить товар и не связывают его судьбу с одной кнопкой. Если вы ничего не заказывали за границей, любая «таможня» в сообщении — сигнал остановиться. Даже если заказ есть, проверяйте всё в приложении магазина, а не по SMS.

Полезно помнить и о том, как вы получили сам номер отправителя. Если сообщение пришло в общий чат с настоящими уведомлениями магазина, это ещё не доказывает подлинность: имя отправителя можно подделать, и подмена иногда попадает в ту же переписку. Поэтому ориентируйтесь не на место в списке сообщений, а на содержание: есть ли номер заказа, названо ли ваше имя, можно ли проверить сумму в личном кабинете.

Ссылка открывает страницу с оформлением платежа, оформленную по образцу знакомых сервисов. На ней вас просят ввести номер карты, срок действия и защитный код, а затем — подтвердить платёж кодом из SMS.

С этого момента дело происходит быстро. Введённые данные попадают к злоумышленнику, тот пытается совершить операцию по вашей карте либо привязать её к другому устройству и просит вас «подтвердить платёж». Полученный код открывает ему дорогу. Так же работает вариант, когда ссылка просит «войти через банк» и предлагает ввести логин и пароль от мобильного банка.

Отдельная уловка — просьба «ввести данные для возврата» или «подтвердить личность»: на такой странице оказываются поля для паспорта и номера телефона, которые затем идут в другие схемы, включая оформление займов и звонки от «банка». Важно понимать: даже если сумма «доплаты» мала, доступ к карте может быть использован для крупных переводов, если вы успели назвать код или пароль. Поэтому реагировать нужно не на размер платежа, а на сам факт запроса данных.

Ответ на вопрос «где моя посылка?» лежит в приложении магазина. Найдите заказ, скопируйте трек-номер и введите его на официальном сайте перевозчика, набрав адрес в строке браузера самостоятельно. Если заказ идёт из-за рубежа, посмотрите в личном кабинете, есть ли информация о пошлинах.

В спокойной обстановке полезно однажды посмотреть, как выглядят настоящие уведомления вашего магазина и службы доставки: от какого отправителя они приходят, какие данные содержат, есть ли ссылка. Запомнив эталон, вы будете быстро замечать отличия. Когда сомневаетесь, свяжитесь с поддержкой магазина через приложение и спросите, требуется ли от вас какая-либо доплата. Поддержка увидит ваш заказ и объяснит порядок действий. Если магазин просит что-то заплатить, он даст реквизиты внутри собственного кабинета.

Сохраните привычку записывать ожидаемые заказы в одном месте: приложении магазина, заметках или календаре. Когда приходит сообщение, вы сразу видите, есть ли за ним реальный заказ. Такой порядок избавляет от стресса и не даёт мошенникам работать на неопределённости. Если вы не ждёте посылок вовсе, ничего проверять не нужно: просто удалите сообщение. Пожилым родственникам стоит объяснить, что «пошлина по SMS» не бывает, и что при любых сомнениях им лучше показать сообщение вам.

Первым делом заблокируйте карту: позвоните в банк по номеру на обороте или воспользуйтесь приложением. Проверьте недавние операции и опротестуйте те, что вам незнакомы; обычно для этого подают заявление по форме банка.

Затем смените пароль в мобильном банке и на почте, включите уведомления и лимиты. Если вводили пароль от какого-то сервиса, поменяйте его и во всех местах, где он повторяется.

Обратите внимание на банковские уведомления: если в приложении появились незнакомые способы входа, новые устройства или подключённые сервисы, завершите эти сеансы и запросите у банка перечень изменений. Иногда мошенники не тратят деньги сразу, а «настраивают» доступ на будущее. Сообщите о случившемся в полицию, приложив скриншоты и сообщение с номером отправителя. Не спешите винить себя: такие сообщения рассылают тысячам людей, и ошибиться может каждый. Сохраните все документы, связанные со случаем, пригодятся при обращении в банк. Помните, что после такого происшествия несколько недель могут приходить новые «предложения помощи» — от лица «банка» или «юристов», обещающих вернуть деньги. Это повторная попытка: не переходите и не отвечайте.