«Ваша посылка ждёт растаможки, оплатите сбор» — СМС-фишинг под видом доставки

Что происходит

СМС-фишинг (смишинг) — те же приёмы обмана, что и в email-фишинге, но через текстовые сообщения, к которым люди инстинктивно относятся с большим доверием, чем к электронной почте: типичные тексты — «ваш пакет ожидает таможенного оформления, оплатите сбор» или «не удалось доставить посылку, выберите удобное время», со ссылкой внутри сообщения.
Ссылка в таком СМС ведёт на поддельный сайт, визуально похожий на настоящую службу доставки или платёжный шлюз, где просят ввести данные карты «для оплаты небольшого сбора» — на деле это прямая передача данных карты мошенникам.
Пик подобных атак приходится на периоды распродаж и праздников, когда люди действительно много заказывают и ждут посылки, — само по себе ожидание реальной доставки снижает бдительность.

Не переходите по ссылке из СМС о доставке — вместо этого откройте официальное приложение курьерской службы/маркетплейса напрямую и проверьте статус заказа там.
Помните: легитимные таможенные сборы в России не оплачиваются по ссылке из СМС от «курьерской службы» — это не тот механизм, которым реально работает таможенное оформление для частных лиц.
Если сомневаетесь — наберите номер поддержки службы доставки самостоятельно (с официального сайта, не из СМС) и уточните статус посылки напрямую.

Мошенничество с использованием средств связи, включая создание фишинговых сайтов для хищения данных банковских карт, — статья 159 Уголовного кодекса РФ.
Неправомерный доступ к охраняемой законом компьютерной информации через фишинговые ресурсы — статья 272 Уголовного кодекса РФ.

Проверяйте статус посылки только через официальное приложение или сайт (введённый вручную, не по ссылке из СМС).
Если уже перешли по ссылке и ввели данные карты — немедленно заблокируйте карту через банк и закажите перевыпуск.
Сообщите о подозрительном СМС оператору связи (переслав его на специальный короткий номер, если такая услуга доступна) и, при потере денег, — в полицию.

Не переходите по ссылкам из СМС о доставке, даже если ждёте реальную посылку, — открывайте приложение/сайт службы доставки самостоятельно.
Не вводите данные карты на сайте, открытом по ссылке из сообщения, — вводите их только в официальном приложении, куда зашли сами.

Прокуратура (обращение через портал)

Когда обращаться: Явное превышение полномочий приставом или коллектором, бездействие госоргана, признаки преступления (угрозы, вымогательство, насилие со стороны взыскателей).

🔗 epp.genproc.gov.ru