Сообщение выглядит безобидно: «Ваша посылка задержана на складе, необходимо оплатить доставку — 49 рублей». Сумма смешная, ссылка похожа на настоящую, логотип узнаваемый. Именно в этом и расчёт мошенников: маленькая сумма усыпляет бдительность, а на самом деле цель не сами 49 рублей, а данные вашей карты, которые вы введёте на поддельной странице оплаты.

Как устроена схема

Обычно всё начинается с SMS, мессенджера или push-уведомления якобы от почтовой службы, курьерской компании или маркетплейса. В сообщении говорится, что посылка не может быть доставлена из-за неоплаченной пошлины, комиссии или «уточнения адреса», и предлагается перейти по ссылке и заплатить небольшую сумму.

Ссылка ведёт на сайт, который внешне копирует настоящую службу доставки: логотип, цвета, похожий шрифт. Форма оплаты просит номер карты, срок действия, CVC-код, а иногда и код из SMS от банка — якобы для подтверждения платежа. На деле эти данные уходят мошенникам, и дальше возможны два сценария: либо спишут гораздо больше заявленной суммы, либо просто сохранят данные карты для последующих операций.

Почему схема работает

Люди действительно часто ждут посылки — с маркетплейсов, от родственников, по работе, — поэтому сообщение о доставке не вызывает подозрений. Небольшая сумма кажется несущественной: «ну заплачу 50 рублей, зато заберу посылку». Настоящие службы доставки иногда правда просят доплатить пошлину, поэтому схема маскируется под обычную практику.

Признаки фальшивого сайта доставки

  • Странный адрес. Домен отличается от официального: лишние символы, дефисы, другое окончание (например, вместо привычного окончания домена — незнакомое или нетипичное для страны).
  • Ссылка пришла неожиданно. Вы не оформляли заказ, не ждёте посылку от указанного отправителя, либо номер отслеживания не совпадает с реальным.
  • Требуют данные карты сразу. Настоящая пошлина или доплата обычно проходит через официальное приложение или личный кабинет службы доставки, а не через ссылку в SMS от незнакомого номера.
  • Просят код из SMS банка. Это почти всегда признак мошенничества — ни одна легальная оплата не требует называть или вводить банковский код подтверждения на стороннем сайте.
  • Давление по времени. «Посылка будет возвращена отправителю через 2 часа» — классический приём, чтобы вы не успели проверить информацию.
  • Плохой перевод или странные формулировки. Ошибки, неестественные фразы, несоответствие названия компании и логотипа.
  • Нет реальных контактов. Отсутствует номер поддержки, юридический адрес, либо указаны данные, которые не гуглятся.

Как проверить сайт службы доставки перед оплатой

  1. Не переходите по ссылке из сообщения. Откройте официальный сайт службы доставки самостоятельно, вручную набрав адрес или через поиск, и введите номер отслеживания там.
  2. Сверьте домен внимательно. Сравните адрес в браузере с официальным доменом компании — буква за буквой.
  3. Проверьте номер отправления в официальном приложении. Если у вас есть заказ на маркетплейсе, статус посылки всегда можно посмотреть в личном кабинете самого магазина, а не только по ссылке от «курьера».
  4. Позвоните в поддержку напрямую. Найдите номер телефона службы доставки на её официальном сайте (не в присланном сообщении) и уточните, действительно ли требуется доплата.
  5. Обратите внимание на предупреждение браузера. Если браузер или почтовый сервис помечает сайт или ссылку как подозрительные — это серьёзный повод насторожиться.
  6. Проверьте способ оплаты. Легитимные службы редко просят оплатить пошлину через форму на сторонней странице без указания получателя платежа и без чека.

Что делать, если вы уже ввели данные карты

  • Сразу свяжитесь с банком или платёжной системой — заблокируйте карту и опишите ситуацию.
  • Проверьте историю операций за последние дни и сообщите банку о любых незнакомых списаниях.
  • Смените пароли, если вводили их на подозрительном сайте, особенно если использовали такой же пароль где-то ещё.
  • Сообщите о случае в свою службу поддержки банка и, если возможно, подайте жалобу в национальную организацию по защите прав потребителей или в подразделение по борьбе с киберпреступностью.

Простое правило

Настоящая посылка не «сгорит» за пару часов, а легальная пошлина всегда оплачивается через официальный сайт или приложение, где вы сами вводите номер отслеживания — а не переходите по ссылке из неожиданного сообщения. Если сомневаетесь — потратьте пять минут и проверьте информацию напрямую у отправителя или на официальном сайте компании. Эти пять минут почти всегда стоят дешевле, чем последствия ввода данных карты на поддельной странице.