Как распознать мошенничество с доставкой в рождественский период

TL;DR

Кражи денег через фейковые сообщения о доставке растут в декабре. Проверьте отправителя, ссылку и логику сообщения; не переходите по ссылкам из SMS/iMessage; при сомнении свяжитесь с реальной службой доставки через официальный сайт или приложение.

Период рождественских покупок — это пик посылок и одновременно пик мошеннических рассылок. Мошенники целенаправленно используют страх и спешку — утверждают, что посылка не доставлена, нужно оплатить «штраф» или уточнить адрес. Чаще всего такие сообщения приходят людям, которые действительно недавно что-то заказывали: это повышает шансы, что жертва поверит и кликнет ссылку.

Как работают мошенники этой зимой

Механика простая и надёжная для злоумышленников:

• Сообщение приходит как SMS, iMessage или мессенджер и выглядит как уведомление от службы доставки.
• В тексте — утверждение об ошибке доставки, неоплаченной пошлине или необходимости уточнить адрес прямо сейчас.
• В тексте присутствует ссылка, часто замаскированная под похожий на официальный домен.
• Сообщение давит на срочность: «последний шанс», «посылку удерживают», «плата за повторную доставку». Это заставляет действовать без проверки.

Пример мошенничества показан ниже — обратите внимание на несоответствия в отправителе и URL.

Признаки сомнительного сообщения — чеклист

1. Отправитель не совпадает с известным номером или сервисом (например, SMS от странного номера вместо официальной службы).
2. URL содержит много «мусора» (длинные строки, непонятные поддомены, сокращённые ссылки). Читая адрес, вы часто видите, что домен не тот, что у реальной компании.
3. В тексте ошибки языка, неформальная или паническая подача — официальные уведомления обычно формальны.
4. Требование немедленной оплаты через ссылку, перевод на электронный кошелёк или ввод данных карты.
5. Сообщение приходит без контекста — вы не заказывали ничего, но вам предлагают оплатить доставку.
6. Запрос личных данных — номер паспорта, CVV карты, коды подтверждения — это всегда красный флаг.

Важно: наличие одного признака ещё не гарантирует мошенничество, но сочетание нескольких — почти стопроцентный знак.

Что делать, если пришло такое сообщение

1. Не переходите по ссылкам и не вводите данные. Закройте сообщение.
2. Проверьте свои недавние заказы в магазине или на маркетплейсе через официальное приложение/сайт (не через ссылку из SMS).
3. Зайдите на сайт почтовой службы напрямую или позвоните в её службу поддержки по официальному телефону.
4. Если сообщение похожее на уведомление от банка (про списание), срочно свяжитесь с банком через официальные каналы.
5. Сохраните сообщение как доказательство и при необходимости сообщите в службу поддержки сервиса или в полицию.

Как отличить правду от фейка — практические приёмы

• Проверка домена: откройте браузер и вручную наберите адрес real-service.example (или используйте поиск, а не ссылку из сообщения).
• Проверка истории заказов: если у вас нет активных доставки, скорее всего это мошенничество.
• Проверка формулировок: официальные компании реже используют угрозы и «срочно оплатите сейчас» — тон деловой.
• Двухфакторная валидация: при сомнении требуйте подтверждение трек‑номера и имени курьера, затем сверяйте через официальный канал.

Когда попытка мошенничества может не сработать (контрпримеры)

• Если получатель давно не заказывал ничего — письмо с требованием «оплаты за доставку» обычно игнорируется.
• Если у получателя включены оповещения магазина и он видит, что статус заказа «доставлен» — сомнительное сообщение легко дискредитируется.
• Корпоративные аккаунты часто имеют строгую стандартную переписку; сотрудники крупной компании обычно распознают несоответствия и не поддаются панике.

Альтернативные подходы для верификации посылки

• Использовать официальное приложение почтовой службы для отслеживания по трек‑номеру.
• Проверить статус заказа в аккаунте магазина (Amazon, AliExpress, Ozon и т. п.).
• Позвонить на официальный номер курьерской службы и назвать трек‑номер.

Ментальные модели для распознавания фишинга

• «Принцип минимальной доверчивости»: если сообщение требует действий, проверяйте по крайней мере двумя независимыми каналами.
• «Тест контекста»: если предложение не соответствует вашему текущему контексту (не делали заказ) — вероятность мошенничества высока.
• «Проверка домена» как быстрый эвристический тест: домен + отсутствие HTTPS + странные параметры URL = высокий риск.

Быстрый чек‑лист для разных ролей

• Обычный пользователь: не переходите по ссылкам; проверьте историю заказов.
• Пожилой родственник: попросите помочь проверить трек‑номер вместе с кем‑то, кому доверяете.
• Работник поддержки магазина: верифицируйте через внутреннюю CRM и предупредите клиента.

Решение: простой алгоритм (Mermaid)

flowchart TD
  A[Пришло сообщение о доставке] --> B{Заказывали ли вы что-то?}
  B -- Нет --> C[Игнорируйте и удалите]
  B -- Да --> D[Проверьте историю заказа в магазине]
  D --> E{Сопадает ли трек‑номер?}
  E -- Нет --> F[Свяжитесь с продавцом/курьером через официальный канал]
  E -- Да --> G[Если требуется оплата — не платите по SMS, платите через личный кабинет]

Что сообщать и кому

• Сообщите в поддержку маркетплейса или курьерской службы, приложите текст сообщения.
• Если был перевод денег — немедленно обращайтесь в банк и подавайте заявление.
• При повторных массовых рассылках — уведомите оператора связи и полицию.

Важно: не вводите данные карты и коды подтверждения в ответ на SMS или в незнакомые формы.

Краткое руководство для праздников (SOP)

1. При получении уведомления о доставке — не переходите по ссылке.
2. Откройте приложение магазина/курьера вручную и проверьте статус.
3. Если нужно оплатить — платите через личный кабинет или официальный сайт.
4. Сохраните подозрительное сообщение и сообщите службе поддержки.

Глоссарий в одну строку

• Фишинг — попытка выманить у пользователя конфиденциальные данные или деньги через поддельное сообщение.
• Трек‑номер — уникальный идентификатор посылки для отслеживания её статуса.

Заключение

Рождественские распродажи — благоприятная среда для мошенников: много заказов и высокая эмоциональная вовлечённость. Главная защита — замедлиться и проверить информацию через официальные каналы. Используйте чек‑лист из этой статьи и обучите тех, кто в семье наиболее уязвим к подобным схемам.

Краткие напоминания:

• Никогда не вводите данные карты по ссылке из SMS.
• Всегда сверяйте домен и трек‑номер через официальный сайт.
• При сомнении свяжитесь напрямую с продавцом или курьером.