Коротко
«Ваша посылка задержана — оплатите 1,99 € для повторной доставки» — одна из самых распространённых афер в Европе. Ссылка ведёт на фальшивую страницу перевозчика, которая собирает данные карты, а следом часто идёт звонок или код, опустошающий счёт; на Android вас могут попросить установить приложение. DHL, например, говорит, что единственные платежи, которые она запрашивает по почте или SMS, — это таможенные пошлины и налоги, подтверждённые одноразовым кодом, отправленным получателю, и что её ссылки ведут только на её собственные сайты. Не нажимайте: проверьте трек-номер на сайте или в приложении перевозчика. Сообщите об SMS — 7726 в Великобритании, 33700 во Франции, линия INCIBE 017 в Испании, — а если вы вводили данные карты, сначала позвоните в банк.
Как работает афера с SMS о посылке
- Приманка: SMS или письмо сообщает, что посылку не удалось доставить, она задержана на таможне или нужно обновить адрес. Небольшая плата делает всё безобидным на вид.
- Фальшивая страница: копия сайта перевозчика просит имя, адрес и данные карты, иногда логин интернет-банка.
- Второй акт: через несколько дней кто-то звонит от имени «вашего банка» насчёт подозрительного платежа и просит код или перевод на «безопасный счёт». Этот звонок — часть той же аферы.
- Вариант с приложением: на Android страница может попросить установить приложение для отслеживания. Это вредоносная программа, которая может читать ваши SMS, включая банковские коды.
Как отличить фальшивое сообщение о доставке от настоящего
Перевозчики публикуют собственные правила. Страница DHL о мошенничестве — хороший образец: официальные письма приходят только с доменов DHL, например @dhl.com, и никогда с Gmail или других бесплатных сервисов; её ссылки ведут только на её собственные сайты; а единственные платежи, которые она запрашивает по почте или SMS, — таможенные пошлины и налоги, причём сначала получателю на зарегистрированный контакт приходит одноразовый код. Другие тревожные признаки:
- Сокращённая ссылка или адрес, который не является собственным доменом перевозчика.
- Обезличенный отправитель, например «Delivery», или неожиданный иностранный номер.
- Срочность: «только сегодня», «ваша посылка будет возвращена».
- Посылка, которую вы не ждали, или перевозчик, которым вы не пользовались.
Безопасная проверка никогда не включает ссылку: откройте приложение перевозчика или сами наберите адрес его сайта и введите трек-номер из подтверждения заказа.
Куда сообщать в Европе
| Страна | Сообщить о сообщении | Если вы потеряли деньги |
|---|---|---|
| Великобритания | Перешлите SMS на 7726 (бесплатно); оператор может заблокировать отправителя | Report Fraud: reportfraud.police.uk или 0300 123 2040; в Шотландии — полиция Шотландии по номеру 101 |
| Франция | Перешлите SMS на 33700 или используйте 33700.fr; сообщения ежедневно передаются операторам | Заявление в полицию или жандармерию; помощь на cybermalveillance.gouv.fr |
| Германия | Пересылайте фишинговые письма на phishing@verbraucherzentrale.nrw (Phishing-Radar) | Полиция, например через онлайн-участок (Onlinewache) |
| Испания | Линия INCIBE 017: позвоните на 017 или напишите в WhatsApp 900 116 117, ежедневно 8:00–23:00 | Заявление в Policía Nacional или Guardia Civil |
| Италия | Онлайн-портал Polizia Postale, commissariatodips.it | Заявление в Polizia Postale |
| Нидерланды | Fraudehelpdesk, fraudehelpdesk.nl | Заявление в полицию |
| Австрия | Форма сообщения Watchlist Internet | Заявление в полицию |
| Любая страна | Перевозчик, указанный в SMS: DHL принимает сообщения на phishing@dhl.com | Сначала банк, затем полиция |
Другие страны — в материале куда сообщать об онлайн-мошенничестве: по странам.
Если вы перешли по ссылке или заплатили
- Вы ввели данные карты: позвоните в банк по номеру на карте, заблокируйте карту и попросите оспорить все платежи. Сделайте это сейчас, а не после следующего списания.
- Вы ввели логин интернет-банка: позвоните в банк, затем смените пароль с устройства, которому доверяете.
- Вы сообщили кому-то код из SMS: немедленно скажите банку: этот код мог подтвердить платёж или новое устройство.
- Вы установили приложение: включите авиарежим, удалите приложение, сохраните фото и подумайте о сбросе до заводских настроек; смените важные пароли с другого устройства.
- Вы только открыли страницу: закройте её. Если вы ничего не вводили и не устанавливали, риск низкий, но ждите повторных SMS и звонков.
Затем сообщите о сообщении, как описано выше. Если мошенники добрались до вашей почты или соцсетей, см. страницу услуги восстановления взломанного аккаунта.
Как не попасться в следующий раз
- Отслеживайте посылки только в приложении перевозчика или на странице заказа в магазине.
- Включите фильтрацию спама для SMS на телефоне.
- Никогда не платите за «повторную доставку» по ссылке из сообщения.
- Считайте звонки «из банка» после SMS о посылке частью аферы: положите трубку и позвоните по номеру на карте.
- Расскажите семье: пожилые родственники и подростки — частые мишени. По теме: как сообщать о фишинге, QR-мошенничество, никогда не сообщайте код подтверждения.
Часто задаваемые вопросы
Я только открыл ссылку. Я в опасности?
Обычно нет, если вы ничего не вводили и не устанавливали приложение. Закройте страницу и ждите повторных сообщений или звонков — это часть той же аферы.
Откуда у них мой номер?
Мошеннические SMS рассылают по огромным спискам, часто из старых утечек данных или просто сгенерированным номерам. Само по себе SMS не значит, что ваш телефон взломан.
Вернёт ли банк деньги?
Если платёж списали без вашего разрешения, правила ЕС обязывают банк вернуть его, если только вы не действовали мошеннически или с грубой небрежностью. Если вы сами подтвердили платёж кодом, сложнее; см., что делать после перевода мошеннику.
Просит ли DHL когда-нибудь оплату по SMS?
DHL говорит, что единственные платежи, которые она запрашивает по почте или SMS, — таможенные пошлины и налоги, причём сначала получателю на зарегистрированный контакт приходит одноразовый код. Проверяйте любой такой запрос в официальном отслеживании.
Источники: NCSC (Великобритания) — сообщить о мошенническом SMS на номер 7726, 33700 — сообщения о спам-SMS и звонках (Франция), INCIBE — линия помощи по кибербезопасности 017 (Испания), Verbraucherzentrale NRW — Phishing-Radar (Германия), DHL — осведомлённость о мошенничестве