Фишинг под видом доставки: признаки и порядок действий

Как обычно разворачивается схема

Сообщение приходит от имени службы доставки или почты: посылка «задержана на таможне», «ожидает оплаты», «не может быть доставлена». Внутри — ссылка на страницу, оформленная под видом известного сервиса доставки, но размещённая на постороннем домене: часто в дешёвых зонах вроде .xyz, .top, .icu или за сокращателем ссылок.

На поддельной странице просят «доплатить» небольшую сумму — 30–300 рублей. Сумма намеренно маленькая: жалко времени разбираться, проще заплатить. Но цель схемы не эти деньги, а полные данные вашей карты, которые вы вводите на странице «оплаты». После этого с карты списывают уже настоящие суммы.

Рассылки идут массово: сообщение о «посылке» получают и те, кто ничего не заказывал. Если вы ждёте заказ — это совпадение, на которое схема и рассчитывает.

Какие признаки мы видим

Ни один из этих признаков сам по себе не приговор — но чем больше их сходится в одном разговоре, тем меньше он похож на настоящий:

• сообщение о посылке, которую вы не заказывали, или без номера заказа;
• ссылка ведёт на домен, не относящийся к службе доставки, — проверьте часть адреса перед первым «/»;
• просят «доплатить пошлину», «таможенный сбор», «страховку доставки» через страницу из сообщения;
• давление на срочность: «посылка будет возвращена через 24 часа»;
• на странице «оплаты» просят полные данные карты, включая CVV;
• адрес скрыт за сокращателем ссылок (bit.ly, clck.ru и подобными).

Что делать

1. Не переходите по ссылке из сообщения. Откройте официальное приложение или сайт службы доставки, набрав адрес вручную, и проверьте статус по трек-номеру. Настоящая задержка будет видна и там.
2. Сверьте отправителя и домен. Имя отправителя подделывается легко, домен — сложнее. Всё решает адрес сайта, на который ведёт ссылка, а не картинки и логотипы на странице.
3. Не вводите данные карты на страницах из сообщений. Оплата пошлин и доставки происходит в официальных приложениях и пунктах выдачи. Страница «оплаты», пришедшая ссылкой, — типовой элемент фишинга.
4. Проверьте ссылку в нашем сервисе. Вставьте адрес в форму проверки — разберём домен, сравним с официальными адресами служб доставки и покажем признаки подделки.

Если это уже случилось

Если вы уже ввели данные карты на такой странице: Сообщил данные карты: что делать.