СМС о посылке, штрафе или налоге: как распознать фишинговую ссылку
«Ваша посылка задержана», «у вас неоплаченный штраф», «доплатите 2 злотых за доставку». Такие сообщения ведут на поддельные страницы оплаты. Объясняем, как их распознать и куда пересылать.
Фишинг — это попытка выманить данные карты или пароли через поддельную страницу. Чаще всего ссылку присылают в СМС, мессенджере или по почте.
Типичные сообщения
- «Ваша посылка не может быть доставлена. Подтвердите адрес и доплатите за доставку».
- «У вас неоплаченный штраф. Оплатите сегодня, иначе сумма увеличится».
- «Вам положен возврат налога, получите его по ссылке».
- «Ваш аккаунт будет заблокирован, подтвердите данные».
- «Доплатите за электричество, иначе отключим сегодня вечером».
Сумма обычно маленькая, 1–3 доллара или евро, чтобы вы не задумывались. Но на поддельной странице вы вводите полные данные карты, и мошенники списывают гораздо больше или привязывают карту к своему телефону.
Как распознать подделку
- адрес сайта отличается от настоящего: лишние буквы, дефисы, странное окончание (например, «-dostavka.top» вместо официального домена);
- сообщение пугает и торопит: «сегодня», «последнее предупреждение»;
- вы ничего не заказывали или не ждёте посылку от этой службы;
- страница просит CVV-код, код из СМС или пароль от банка.
Как поступать
- Не переходите по ссылке.
- Если сомневаетесь, откройте официальное приложение или сайт службы сами и проверьте там.
- Пожалуйтесь на сообщение. Например, в Польше подозрительные СМС можно бесплатно переслать на номер 8080 целиком, без изменений, а сообщить о поддельном сайте можно на incydent.cert.pl. В других странах обращайтесь в полицию или в киберполицию.
- Удалите сообщение.
Если вы уже ввели данные карты
Сразу заблокируйте карту в приложении банка, позвоните в банк по номеру с обратной стороны карты и проверьте последние операции. Если вводили пароль от какого-либо аккаунта, смените его и включите двухфакторную защиту.
Номер, с которого пришло сообщение, можно проверить и добавить в наш [реестр](/).