Поддельные уведомления о доставке и штрафах: 6 проверок до оплаты
Коротко. Уведомление о посылке или штрафе — удобный повод заставить человека заплатить быстро и не думая. Настоящее уведомление всегда можно проверить в официальном приложении или на сайте ведомства, набрав адрес вручную. Если платёж предлагают провести по ссылке из сообщения, с большой вероятностью это мошенничество.
Почему именно доставка и штрафы
Эти темы работают на двух чувствах: страх потерять посылку и страх получить дополнительный штраф. Плюс у большинства людей действительно есть заказы и поездки, поэтому сообщение не выглядит совсем уж неожиданным.
Мошенники добавляют конкретику: номер заказа, сумму, срок. CISA отмечает, что с приходом генеративных моделей текст стал грамотным и правдоподобным, поэтому ориентироваться на «кривые формулировки» больше нельзя.
Проверка 1. Кто отправитель
Посмотрите на адрес почты или номер. Настоящие уведомления приходят с домена компании, а не с бесплатной почты. В SMS имя отправителя подделывается, поэтому само название ничего не доказывает.
Если сообщение пришло с незнакомого адреса и содержит ссылку — это уже повод не реагировать.
Проверка 2. Есть ли ссылка на оплату
Настоящие сервисы доставки обычно предлагают оплатить через приложение или на сайте, куда вы входите сами. Ссылка в сообщении, ведущая на форму с картой, — типичный признак подделки.
CISA прямо советует: не переходите по ссылкам и не звоните по номерам из подозрительных сообщений, а ищите контакты на официальном сайте.
Проверка 3. Совпадает ли контекст
- Вы действительно ждёте посылку?
- Номер заказа есть в вашем приложении?
- Штраф относится к вашему автомобилю и дате?
Если хотя бы один пункт не сходится, вероятность обмана высокая.
Проверка 4. Что просят
Настоящая доставка не просит:
- полный номер карты и CVV для «подтверждения адреса»;
- код из SMS;
- установить приложение по ссылке;
- оплатить «таможенный сбор» на частный счёт.
Штраф не оплачивается переводом на карту физического лица.
Проверка 5. Адрес сайта
Откройте ссылку мысленно: домен должен совпадать с официальным. Опечатка, лишнее слово, необычная зона — признак подделки.
Если вы всё же открыли страницу, не вводите данные. Закройте вкладку.
Проверка 6. Официальный канал
Самый надёжный способ — проверить в приложении или на сайте, который вы открыли вручную:
- в приложении доставки — статус посылки;
- на сайте ведомства — наличие штрафа;
- в банковском приложении — операции.
Если в официальном канале уведомления нет, значит и платить нечего.
Что делать, если оплатили
- Позвоните в банк по номеру с обратной стороны карты.
- Сообщите о мошеннической операции и попросите блокировку.
- Проверьте, не сохранены ли данные карты на подозрительном сайте.
- Если вводили код из SMS — считайте, что доступ мог быть получен.
- Сохраните сообщение и скриншоты: они пригодятся для заявления.
Чем быстрее вы позвоните, тем выше шанс остановить платёж.
Что делать, если ввели данные карты, но оплата не прошла
Смените пароль банковского приложения, перевыпустите карту при возможности, включите уведомления по операциям. Не ждите «первого списания»: данные уже утекли.
Как отличить настоящее уведомление о штрафе
- Оно приходит в официальный канал: приложение, личный кабинет, бумажное письмо.
- В нём есть реквизиты и ссылка на официальный сервис, а не на форму оплаты.
- Сумма и дата совпадают с тем, что вы можете проверить самостоятельно.
- Оплата проходит через банк или официальный сервис, а не переводом.
Как защититься заранее
- Включите уведомления о всех операциях по карте.
- Не сохраняйте карту на сайтах, где бываете один раз.
- Используйте отдельную карту для онлайн-покупок.
- Проверяйте статусы заказов в приложении, а не по ссылкам.
- Не переходите по ссылкам из SMS, даже если там ваше имя.
Если сообщение пришло на рабочий ноутбук
Не пересылайте его коллегам «на проверку»: так фишинг распространяется внутри компании. Сообщите в поддержку и удалите письмо. Если вы уже перешли по ссылке — сообщите администратору, чтобы проверили устройство.
Как выглядят настоящие уведомления
Настоящее уведомление о доставке обычно приходит в приложение или на почту, которую вы указывали при заказе. В нём есть номер отправления, который можно проверить в личном кабинете.
Настоящий штраф имеет постановление с номером, датой и ссылкой на официальный сервис, а не на страницу с формой карты. Сумма и реквизиты совпадают с тем, что вы видите в личном кабинете ведомства.
Если уведомление требует немедленной оплаты по ссылке — это не официальный канал и не повод торопиться.
Короткий итог
Поддельные уведомления работают на срочности и конкретике. Противоядие простое: проверять событие в приложении или на сайте, адрес которого вы набрали сами. Никакая «скидка за быструю оплату» не стоит риска отдать данные карты.
Как реагировать на «последнее предупреждение»
Фразы вроде «посылка будет возвращена сегодня» или «штраф удвоится через час» — приём давления. Настоящие сервисы дают сроки в днях и указывают их в личном кабинете.
Если сообщение торопит, отложите его на десять минут и проверьте информацию в официальном приложении. Спешка — главный союзник мошенника, а десять минут ожидания почти никогда ничего не решают.
FAQ
Могут ли мошенники знать номер моего заказа?
Да, данные утекают из магазинов и сервисов. Наличие номера не доказывает подлинность.
Обязательно ли платить штраф сразу?
Нет. Сначала проверьте его в официальном канале. Сроки оплаты обычно позволяют это сделать.
Что делать, если ссылка открылась, но я ничего не вводил?
Закройте вкладку, проверьте расширения и уведомления, запустите проверку антивирусом.
Опасно ли отвечать на такое сообщение?
Да. Ответ подтверждает, что номер активен, и может привести к новым сообщениям.
Как отличить официальное приложение от поддельного?
Скачивайте только из официального магазина приложений и проверяйте разработчика.
Нужно ли сообщать о попытке мошенничества?
Да, в банк и в службу поддержки сервиса, чьё имя использовали.