Фальшиві SMS про посилку: як шахраї виманюють «невелику доплату»

Повідомлення про те, що «посилка затримана на митниці» або «кур'єр не може вручити відправлення через несплачене мито», стало одним із найпоширеніших способів обману. Схема приваблива для шахраїв тим, що сума, яку просять сплатити, здається смішно малою — кілька гривень чи еквівалент у гривні за «доставку» чи «розмитнення». Саме ця незначність суми присипляє пильність: людині шкода часу на перевірку заради «якихось п'яти гривень». Але мета шахраїв — не ці копійки, а дані вашої банківської картки.

Як виглядає типова схема

Ви отримуєте SMS, повідомлення в месенджері або дзвінок нібито від поштової служби чи транспортної компанії. Текст зазвичай містить один із варіантів:

• «Ваша посилка очікує на складі, необхідно сплатити мито 15 грн»
• «Кур'єр намагався вручити посилку, підтвердіть адресу та оплатіть доставку»
• «Термін зберігання посилки закінчується, перейдіть за посиланням для оформлення»

У повідомленні є посилання на сайт, який імітує дизайн відомої поштової служби чи маркетплейсу. Там просять ввести номер картки, термін дії, CVV-код і навіть надіслати одноразовий SMS-пароль нібито для «підтвердження особи». Насправді ці дані одразу потрапляють до шахраїв, які можуть списати з картки значно більшу суму, ніж заявлені кілька гривень, або використати дані для інших махінацій.

Чому це працює

Схема ефективна через кілька психологічних прийомів. По-перше, багато людей справді щось замовляють онлайн, тому повідомлення виглядає правдоподібним і не викликає підозр. По-друге, невелика сума створює відчуття, що ризикувати нічим — «навіть якщо це шахрайство, я втрачу копійки». По-третє, повідомлення часто містить елемент терміновості: «оплатіть протягом 24 годин, інакше посилку повернуть відправнику», що змушує діяти швидко, не перевіряючи деталі.

Червоні прапорці

• Посилання в SMS веде не на офіційний домен поштової служби, а на схожу, але змінену адресу (з додатковими символами, іншим доменом верхнього рівня тощо)
• Просять ввести повні дані картки, включно з CVV-кодом та одноразовим паролем — жодна легітимна доплата мита цього не потребує
• Повідомлення надійшло, хоча ви нічого не замовляли або замовлення вже отримали
• Є тиск щодо терміну: «оплатіть сьогодні», «останній день зберігання»
• Дзвінок від «кур'єра» чи «оператора пошти», який просить продиктувати код із SMS для «підтвердження отримання»
• Граматичні помилки, дивне форматування, неофіційна назва компанії в тексті повідомлення

Що робити, якщо отримали таке повідомлення

Не переходьте за посиланням і не передзвонюйте на номер, вказаний у повідомленні. Замість цього відкрийте офіційний застосунок або сайт поштової служби чи маркетплейсу самостійно, набравши адресу вручну, і перевірте статус посилки за номером трек-номера, якщо він у вас є. Якщо ви нічого не замовляли — це майже напевно шахрайство, і повідомлення можна просто видалити.

Якщо дзвонить «кур'єр» або «представник пошти» і просить назвати код із SMS чи дані картки — покладіть слухавку. Жодна легітимна служба доставки не запитує реквізити картки чи одноразові коди по телефону для «сплати мита» — оплата, якщо вона справді потрібна, відбувається через офіційний застосунок або на пошті при отриманні.

Якщо ви вже ввели дані картки

• Негайно зателефонуйте до свого банку за номером на зворотній стороні картки та заблокуйте картку
• Перевірте виписку по картці на предмет несанкціонованих списань і повідомте банк про кожну підозрілу операцію
• Змініть паролі до інтернет-банкінгу та інших сервісів, якщо використовували ті самі паролі
• Увімкніть, якщо ще не увімкнено, SMS- або пуш-сповіщення про кожну операцію за карткою

Якщо ви передали код із SMS

Одноразовий пароль міг дати шахраям доступ до підтвердження операції або до вашого облікового запису в іншому сервісі. Негайно зверніться до банку, змініть паролі до пов'язаних акаунтів і уважно стежте за активністю на них найближчі дні.

Як убезпечити себе надалі

Заведіть звичку перевіряти статус посилок лише через офіційний застосунок чи сайт, який ви відкриваєте самі, а не через посилання з повідомлень. Якщо номер, з якого прийшло SMS чи дзвінок, викликає сумніви, перевірте його репутацію через цей сервіс — це допоможе зрозуміти, чи скаржилися на нього інші користувачі. Розкажіть про цю схему рідним, особливо старшим родичам, які частіше стають ціллю таких атак, адже вони рідше сумніваються в офіційному на вигляд повідомленні.

Головне правило просте: жодна доплата за посилку не вимагає від вас даних картки чи кодів із SMS через підозріле посилання. Коли сумніваєтеся — перевіряйте статус доставки самостійно, а не за посиланням із повідомлення.