Мошенничество с фальшивыми SMS от Почты России, СДЭК и Boxberry: Как распознать поддельные ссылки отслеживания

Вы ждёте посылку. Приходит SMS: «Почта России: Ваша посылка не может быть доставлена из-за неполного адреса. Обновите данные здесь.» Ссылка выглядит официально. Вы переходите по ней, вводите данные, возможно даже номер карты для «повторной доставки». Через несколько часов со счёта списываются деньги.

Это мошенничество с поддельными SMS о доставке — один из самых быстрорастущих видов обмана в России.

Как работают фальшивые SMS о доставке

Шаг 1: Подделка отправителя

Мошенники отправляют SMS с именем отправителя «Почта России», «СДЭК», «Boxberry» или «Ozon Доставка». Сообщение может отображаться в одной ветке с настоящими уведомлениями о доставке.

Шаг 2: Создание срочности

Типичные сообщения:

• «Посылка не доставлена — обновите адрес»
• «Необходимо оплатить таможенную пошлину»
• «Посылка будет возвращена через 24 часа — подтвердите сейчас»
• «Неудачная попытка доставки — назначьте повторную»

Шаг 3: Фальшивый сайт отслеживания

Ссылка ведёт на убедительную копию сайта службы доставки. Поддельная страница запрашивает:

• Номер банковской карты и CVV
• Данные для входа в интернет-банк
• SMS-код подтверждения

Шаг 4: Кража средств

Как только вы вводите данные, мошенники используют их для покупок или перевода денег.

Настоящие SMS vs. поддельные

Признак	Настоящее SMS	Поддельное SMS
Отправитель	Почта России, СДЭК	Почта России, СДЭК (идентично)
Содержание	Номер отслеживания, дата доставки	«Перейдите по ссылке», требование оплаты
Ссылки	Официальный домен (pochta.ru)	Похожий домен (pochta-delivery.ru)
Личные данные	Не запрашивает	Карта, пароль, SMS-код
Срочность	Обычное уведомление	«В течение 24 часов», «Немедленно»

Как правильно проверить доставку

Если вы получили SMS о посылке, не переходите по ссылке. Вместо этого:

1. Используйте официальное приложение — Отслеживайте посылку в приложении Почты России, СДЭК или Boxberry
2. Зайдите на сайт напрямую — Введите pochta.ru, cdek.ru или boxberry.ru в адресную строку
3. Позвоните на горячую линию — Почта России: 8-800-100-00-00, СДЭК: 8-800-250-04-05
4. Проверьте на маркетплейсе — Посмотрите статус заказа на Ozon, Wildberries или Яндекс Маркете

Золотое правило: Ни одна легитимная служба доставки не запрашивает банковские данные через SMS.

Что делать, если вы перешли по фальшивой ссылке

Если вы уже нажали на ссылку и ввели данные, действуйте немедленно:

1. Заблокируйте карту — Позвоните в банк или заблокируйте карту через мобильное приложение
2. Смените пароли — Измените пароли от интернет-банка, почты и связанных аккаунтов
3. Проверьте операции — Просмотрите историю транзакций на предмет несанкционированных списаний
4. Сообщите в банк — Подайте заявление о мошенничестве и запросите возврат средств
5. Подайте заявление в полицию — Обратитесь в полицию или на портал gosuslugi.ru
6. Предупредите близких — Расскажите семье и друзьям, чтобы они не попались на подобное

Безопасно делитесь ссылками отслеживания через LOCK.PUB

Когда вам нужно отправить ссылку отслеживания клиенту, коллеге или родственнику, обычная ссылка в Telegram может выглядеть подозрительно. Как получатель узнает, что это не фишинг?

С LOCK.PUB вы можете:

• Защитить ссылку паролем — Только тот, кто знает пароль, сможет открыть страницу отслеживания
• Установить срок действия — Ссылка автоматически станет недействительной после доставки
• Вызвать доверие — Ссылка с паролем сигнализирует о проверенном источнике

Вместо отправки обычных URL, которые неотличимы от мошеннических ссылок, защитите их паролем. Получатель будет уверен, что ссылка легитимная.

---

Итог: Легитимные службы доставки никогда не запрашивают банковские данные через SMS. При сомнениях проверяйте напрямую через официальные приложения или сайты. А когда нужно поделиться ссылкой отслеживания, защитите её паролем на lock.pub.