«Не удалось вручить посылку — уточните адрес». Такое сообщение особенно убедительно, когда человек действительно ждёт заказ. Мошеннику не нужно знать магазин и службу доставки: достаточно массово разослать уведомление и попасть в подходящий момент. Цель ссылки — получить данные карты, пароль или установить вредоносную программу.
Сообщение подталкивает, а не информирует
Типичный сценарий строится на небольшой проблеме и срочности: не хватает индекса, требуется символическая доплата, хранение закончится через несколько часов. Сумма выглядит незначительной, чтобы получатель быстрее ввёл карту. Тревожные признаки:
- неожиданная ссылка с сокращённым адресом или адресом, похожим на официальный;
- требование немедленно оплатить повторную доставку;
- обращение без номера заказа и понятного отправителя;
- просьба сообщить код подтверждения;
- вложение или приложение, которое нужно установить для отслеживания.
Грамотный текст не доказывает подлинность, а опечатка сама по себе не доказывает обман. Надёжнее проверять канал, а не стиль.
Проверять заказ нужно независимо
Не открывайте ссылку из сообщения. Зайдите в приложение магазина или вручную наберите известный адрес перевозчика. Трек-номер берите из подтверждения заказа, а не из подозрительного уведомления. Если доставка реальна, её статус будет виден в официальном кабинете.
Звонить следует по номеру с сайта или чека. Номер внутри сообщения может вести к тому же мошеннику. Не отправляйте фотографию паспорта, карты или адресной наклейки неизвестной «службе поддержки».
Если ссылка уже открыта
Само открытие страницы не всегда означает потерю данных. Закройте её, ничего не скачивайте и не разрешайте уведомления. Если был введён пароль, смените его через официальный сайт, завершите другие сеансы и включите многофакторную защиту. Тот же пароль на других сервисах тоже нужно заменить.
Если введены реквизиты карты или подтверждён код, немедленно свяжитесь с банком через официальное приложение или номер на карте. Банк решит, блокировать ли карту и как оспаривать операцию. Скриншоты сообщения, адрес страницы и время события полезно сохранить для жалобы.
Не отвечать и не «проверять мошенника»
Ответ подтверждает, что номер активен. Не стоит вводить вымышленные данные, переходить по ссылке в режиме инкогнито или пытаться атаковать сайт: это не делает страницу безопасной. Сообщение можно отметить как спам и передать оператору связи или службе, от имени которой оно отправлено.
Читайте также: Что учитывать при покупках и доставке товаров в интернете
Главная защита не требует угадывать все варианты подделки. Любую проблему с доставкой проверяют через канал, который вы открыли сами. Тогда даже сообщение, пришедшее точно в день настоящей посылки, остаётся всего лишь неподтверждённым сообщением.