Коротко
«Вашу посилку затримано — сплатіть 1,99 € за повторну доставку» — одна з найпоширеніших афер у Європі. Посилання веде на фальшиву сторінку перевізника, яка збирає дані картки, а слідом часто йде дзвінок чи код, що спустошує рахунок; на Android вас можуть попросити встановити застосунок. DHL, наприклад, каже, що єдині платежі, які вона запитує поштою чи SMS, — це митні збори й податки, підтверджені одноразовим кодом, надісланим отримувачу, і що її посилання ведуть лише на її власні сайти. Не натискайте: перевірте трек-номер на сайті чи в застосунку перевізника. Повідомте про SMS — 7726 у Великій Британії, 33700 у Франції, лінія INCIBE 017 в Іспанії, — а якщо ви вводили дані картки, спершу зателефонуйте в банк.
Як працює афера з SMS про посилку
- Приманка: SMS чи лист повідомляє, що посилку не вдалося доставити, її затримано на митниці чи треба оновити адресу. Невелика плата робить усе на вигляд нешкідливим.
- Фальшива сторінка: копія сайту перевізника просить ім’я, адресу й дані картки, іноді логін інтернет-банку.
- Друга дія: за кілька днів хтось телефонує від імені «вашого банку» щодо підозрілого платежу й просить код чи переказ на «безпечний рахунок». Цей дзвінок — частина тієї самої афери.
- Варіант із застосунком: на Android сторінка може попросити встановити застосунок для відстеження. Це шкідлива програма, яка може читати ваші SMS, зокрема банківські коди.
Як відрізнити фальшиве повідомлення про доставку від справжнього
Перевізники публікують власні правила. Сторінка DHL про шахрайство — добрий зразок: офіційні листи надходять лише з доменів DHL, наприклад @dhl.com, і ніколи з Gmail чи інших безкоштовних сервісів; її посилання ведуть лише на її власні сайти; а єдині платежі, які вона запитує поштою чи SMS, — митні збори й податки, причому спершу отримувачу на зареєстрований контакт надходить одноразовий код. Інші тривожні ознаки:
- Скорочене посилання або адреса, яка не є власним доменом перевізника.
- Знеособлений відправник, наприклад «Delivery», чи неочікуваний іноземний номер.
- Терміновість: «лише сьогодні», «вашу посилку буде повернуто».
- Посилка, якої ви не чекали, чи перевізник, яким ви не користувалися.
Безпечна перевірка ніколи не включає посилання: відкрийте застосунок перевізника чи самі наберіть адресу його сайту й введіть трек-номер із підтвердження замовлення.
Куди повідомляти в Європі
| Країна | Повідомити про повідомлення | Якщо ви втратили гроші |
|---|---|---|
| Велика Британія | Перешліть SMS на 7726 (безкоштовно); оператор може заблокувати відправника | Report Fraud: reportfraud.police.uk чи 0300 123 2040; у Шотландії — поліція Шотландії за номером 101 |
| Франція | Перешліть SMS на 33700 чи скористайтеся 33700.fr; повідомлення щодня передаються операторам | Заява до поліції чи жандармерії; допомога на cybermalveillance.gouv.fr |
| Німеччина | Пересилайте фішингові листи на phishing@verbraucherzentrale.nrw (Phishing-Radar) | Поліція, наприклад через онлайн-відділок (Onlinewache) |
| Іспанія | Лінія INCIBE 017: зателефонуйте на 017 чи напишіть у WhatsApp 900 116 117, щодня 8:00–23:00 | Заява до Policía Nacional чи Guardia Civil |
| Італія | Онлайн-портал Polizia Postale, commissariatodips.it | Заява до Polizia Postale |
| Нідерланди | Fraudehelpdesk, fraudehelpdesk.nl | Заява до поліції |
| Австрія | Форма повідомлення Watchlist Internet | Заява до поліції |
| Будь-яка країна | Перевізник, зазначений в SMS: DHL приймає повідомлення на phishing@dhl.com | Спершу банк, потім поліція |
Інші країни — у матеріалі куди повідомляти про онлайн-шахрайство: за країнами.
Якщо ви перейшли за посиланням чи заплатили
- Ви ввели дані картки: зателефонуйте в банк за номером на картці, заблокуйте картку й попросіть оскаржити всі платежі. Зробіть це зараз, а не після наступного списання.
- Ви ввели логін інтернет-банку: зателефонуйте в банк, потім змініть пароль із пристрою, якому довіряєте.
- Ви повідомили комусь код з SMS: негайно скажіть банку: цей код міг підтвердити платіж чи новий пристрій.
- Ви встановили застосунок: увімкніть режим польоту, видаліть застосунок, збережіть фото й подумайте про скидання до заводських налаштувань; змініть важливі паролі з іншого пристрою.
- Ви лише відкрили сторінку: закрийте її. Якщо ви нічого не вводили й не встановлювали, ризик низький, але чекайте повторних SMS і дзвінків.
Потім повідомте про повідомлення, як описано вище. Якщо шахраї дісталися вашої пошти чи соцмереж, див. сторінку послуги відновлення зламаного акаунта.
Як не потрапити наступного разу
- Відстежуйте посилки лише в застосунку перевізника чи на сторінці замовлення в магазині.
- Увімкніть фільтрацію спаму для SMS на телефоні.
- Ніколи не платіть за «повторну доставку» за посиланням із повідомлення.
- Вважайте дзвінки «з банку» після SMS про посилку частиною афери: покладіть слухавку й зателефонуйте за номером на картці.
- Розкажіть родині: літні родичі й підлітки — часті мішені. За темою: як повідомляти про фішинг, QR-шахрайство, ніколи не повідомляйте код підтвердження.
Поширені запитання
Я лише відкрив посилання. Я в небезпеці?
Зазвичай ні, якщо ви нічого не вводили й не встановлювали застосунку. Закрийте сторінку й чекайте повторних повідомлень чи дзвінків — це частина тієї самої афери.
Звідки в них мій номер?
Шахрайські SMS розсилають за величезними списками, часто зі старих витоків даних або просто згенерованими номерами. Саме SMS не означає, що ваш телефон зламано.
Чи поверне банк гроші?
Якщо платіж списали без вашого дозволу, правила ЄС зобов’язують банк повернути його, якщо тільки ви не діяли шахрайськи чи з грубою недбалістю. Якщо ви самі підтвердили платіж кодом, складніше; див., що робити після переказу шахраєві.
Чи просить DHL коли-небудь оплату через SMS?
DHL каже, що єдині платежі, які вона запитує поштою чи SMS, — митні збори й податки, причому спершу отримувачу на зареєстрований контакт надходить одноразовий код. Перевіряйте будь-який такий запит в офіційному відстеженні.
Джерела: NCSC (Велика Британія) — повідомити про шахрайське SMS на номер 7726, 33700 — повідомлення про спам-SMS і дзвінки (Франція), INCIBE — лінія допомоги з кібербезпеки 017 (Іспанія), Verbraucherzentrale NRW — Phishing-Radar (Німеччина), DHL — обізнаність щодо шахрайства