Повідомлення про те, що вашу посилку не вдалося доставити через «неоплачене мито» чи «уточнення адреси», виглядає буденно й не викликає підозр. Саме тому ця схема так добре працює: сума символічна, лист чи SMS ніби від знайомої служби доставки, а посилання веде на сайт, що майже не відрізняється від справжнього. Розберімося, як влаштована ця афера і як перевірити сайт кур'єрської служби перед тим, як вводити дані картки.
Як працює схема «невеликої доплати»
Типовий сценарій такий: ви отримуєте SMS, лист або push-повідомлення про те, що посилка затримана і потрібно сплатити невелику суму — за розмитнення, повторну доставку чи «зберігання на складі». Сума навмисно мала, щоб не викликати сумнівів: людина думає, що навіть якщо щось не так, втрата мінімальна.
Насправді мета шахраїв — не сама сума. Форма оплати на підробному сайті збирає повні дані картки: номер, термін дії, CVV-код, а іноді й одноразовий пароль із SMS для «підтвердження». Отримавши ці дані, зловмисники можуть списати значно більшу суму або використати картку для інших покупок.
Типові ознаки фальшивого повідомлення
- Ви не очікуєте жодної посилки або не пам'ятаєте, щоб щось замовляли.
- Повідомлення містить загрозливий дедлайн: «оплатіть протягом 24 годин, інакше посилку повернуть відправнику».
- Посилання коротке або незвичне, не збігається з офіційним доменом служби доставки.
- Просять ввести не лише суму оплати, а й повні дані картки та код з SMS.
- Текст містить помилки, дивне форматування або звертання без імені («Шановний клієнте»).
Як виглядає підробний сайт доставки
Шахраї копіюють дизайн відомих кур'єрських служб: логотип, кольори, навіть номер «посилки» для правдоподібності. Але зазвичай є деталі, які видають підробку:
- Адреса сайту схожа на справжню, але з дрібними відмінностями — зайва літера, дефіс, інша доменна зона (наприклад, замість .com — .top, .xyz чи подібне).
- Немає повноцінного розділу «Про компанію», контактів, юридичної адреси або вони виглядають шаблонно.
- Форма відстеження посилки одразу веде на сторінку оплати, минаючи звичайний функціонал (реальний трек-номер, історія переміщень).
- На сторінці оплати немає明 захищеного з'єднання (символ замка в адресному рядку) або сертифікат виданий нещодавно й на дивне ім'я.
- Дизайн трохи «розповзається» на мобільному екрані, шрифти не збігаються, кнопки розмиті.
Як перевірити сайт кур'єрської служби
- Не переходьте за посиланням з повідомлення. Відкрийте новий вкладку і вручну введіть адресу офіційного сайту служби доставки, яку ви точно знаєте, або знайдіть її через пошук.
- Перевірте трек-номер на офіційному сайті. Якщо посилка справді існує, її номер має відображатися в системі відстеження реальної компанії з нормальною історією руху.
- Подивіться на домен уважно. Порівняйте літеру за літерою з адресою, яку ви знаєте напевне. Наведіть курсор на посилання (не клікаючи), щоб побачити повну адресу внизу екрана поштового клієнта чи браузера.
- Зверніть увагу на спосіб оплати. Легітимні служби доставки рідко вимагають доплату через окрему стороню форму за посиланням з SMS — зазвичай мито оплачується безпосередньо кур'єру або через офіційний застосунок.
- Зателефонуйте в компанію напряму за номером з офіційного сайту чи документів, а не з отриманого повідомлення, і уточніть, чи справді є заборгованість.
- Перевірте репутацію сайту через сервіс перевірки безпеки сайтів або попередження браузера — якщо домен новий і масово скаржаться на шахрайство, це варто врахувати.
Що робити, якщо ви вже ввели дані картки
- Негайно зверніться до свого банку або платіжної системи — заблокуйте картку або перевипустіть її.
- Уважно стежте за виписками найближчі тижні на предмет незнайомих списань.
- Змініть паролі, якщо на підробному сайті використовували ті самі дані для входу, що й деінде.
- Повідомте про випадок до служби підтримки справжньої кур'єрської компанії та, за потреби, до національного органу захисту прав споживачів.
Кілька простих звичок для безпеки
Найнадійніший захист — призвичаїтися перевіряти посилки самостійно, а не за посиланнями з повідомлень. Збережіть закладку на офіційний сайт служби доставки, якою користуєтесь найчастіше, і завжди звіряйте трек-номер там. Пам'ятайте: справжня доплата за мито чи розмитнення майже ніколи не вимагає термінового переходу за посиланням протягом кількох годин — це штучний тиск, характерний саме для шахрайських схем.