СМС о посылке от мошенников: как работает схема и защита

СМС о посылке мошенники рассылают массово и по одной схеме: вам приходит сообщение якобы от Новой почты, Укрпочты или международного перевозчика о том, что посылка задержана, не доставлена или требует доплаты, и короткая ссылка. Прямой ответ: настоящие службы доставки никогда не просят в СМС вводить полные данные карты, CVV-код или код из банковского сообщения. Если в СМС есть ссылка на оплату 'пошлины', 'доставки' или 'хранения' - это почти наверняка фишинг. Не переходите по ссылке, проверьте статус отправления вручную в официальном приложении перевозчика и удалите сообщение.

Эта схема особенно хорошо работает на покупателях, которые действительно ждут заказ из интернет-магазина или зарубежного маркетплейса. Человек видит слово 'посылка' - и кликает на автомате. Поэтому первый уровень защиты - правильно организовать сами покупки: когда безопаснее платить при получении, мы подробно разбирали в материале про наложенный платеж против предоплаты. Чем меньше предоплат на сомнительных сайтах, тем меньше у мошенников поводов 'поймать' вас на ожидании.

Как работает схема с фейковым СМС о посылке?

Механика простая и отработанная годами. Мошенники массово рассылают СМС, сообщения в Viber, Telegram или email от имени известного перевозчика. В тексте - триггер срочности: 'посылка будет возвращена отправителю', 'не удалось доставить', 'необходимо оплатить пошлину' или 'подтвердите адрес в течение 24 часов'. Рядом - сокращенная ссылка, по которой открывается сайт, визуально копирующий страницу Новой почты, Укрпочты, Meest или международной службы.

На фейковой странице вас просят 'оплатить' мелкую сумму - условные 5-30 гривен за 'переадресацию' или 'хранение'. Сумма специально маленькая, чтобы не вызвать подозрений. Но форма оплаты передает мошенникам полный номер карты, срок действия и CVV. Дальше два сценария: с карты сразу списывают все, что могут, или данные продают и используют позже. В продвинутых вариантах сайт еще и просит ввести код из СМС банка - то есть вы сами подтверждаете мошенническую операцию или привязку вашей карты к чужому кошельку Apple Pay или Google Pay.

Отдельная ветка схемы работает против продавцов на OLX и других досках объявлений: 'покупатель' говорит, что уже оформил доставку, и присылает ссылку 'для получения оплаты'. Это тот же фишинг, только под видом получения денег - подробнее мы разбирали это в статье про мошенничество при продаже на OLX.

Какие сообщения чаще всего рассылают мошенники?

Формулировки меняются, но набор сценариев стабилен. Вот самые распространенные варианты, которые фиксируют киберполиция и сами перевозчики в своих предупреждениях:

• 'Ваша посылка задержана на таможне, оплатите пошлину по ссылке' - давление на тех, кто заказывает из-за границы.
• 'Не удалось доставить отправление, подтвердите адрес' - ссылка ведет на форму с полями для данных карты.
• 'Посылка будет возвращена отправителю из-за неоплаты хранения' - создает панику и дедлайн.
• 'Вам поступил перевод/оплата за товар, получите средства' - вариант для продавцов на досках объявлений.
• 'Выигрыш/подарок от Новой почты к празднику' - сезонные рассылки под Черную пятницу и Новый год.
• Сообщение в Viber с логотипом перевозчика от неверифицированного аккаунта - подделать имя отправителя там проще всего.

Общая черта всех вариантов - вас торопят и ведут на сторонний сайт платить или 'подтверждать' данные. Настоящий перевозчик в СМС максимум сообщит номер ТТН и отделение, а все расчеты проводит в отделении, в официальном приложении или через наложенный платеж.

Как отличить фейковое СМС от настоящего?

В редакционной проверке мы сравнили реальные уведомления Новой почты и Укрпочты с образцами фишинговых рассылок, которые публикует киберполиция. Отличия видны за несколько секунд, если знать, куда смотреть:

Самый надежный тест - домен. Мошенники регистрируют адреса, похожие на настоящие: лишний дефис, другая доменная зона (.site, .top, .info вместо .ua), переставленные буквы. Как системно проверять адрес сайта, сертификат и возраст домена, мы пошагово показывали в статье про признаки фишингового сайта.

Почему схема срабатывает даже на опытных покупателях?

Во-первых, статистическая вероятность: украинцы ежемесячно отправляют и получают десятки миллионов посылок, поэтому массовая рассылка почти гарантированно попадает в человека, который действительно что-то ждет. Во-вторых, фишинг остается самым массовым видом онлайн-мошенничества в Украине - по данным киберполиции Украины, 2025, именно фишинговые ссылки и поддельные сайты платежных сервисов и перевозчиков составляют основу мошеннических схем в сфере онлайн-покупок. В-третьих, подмена имени отправителя СМС (alpha-name spoofing) позволяет мошенническому сообщению попасть в ту же цепочку, где лежат настоящие СМС от перевозчика.

Уязвимости добавляют и утечки персональных данных: если мошенники знают ваше имя, телефон и даже факт недавнего заказа, сообщение выглядит убедительно персонализированным. Откуда берутся такие базы и как уменьшить свой след, читайте в материале про защиту персональных данных при покупках.

При чем тут пошлина и почему 'доплата за растаможку' - ложь?

Сценарий с 'пошлиной' эксплуатирует реальные правила, которые мало кто помнит наизусть. В Украине в 2026 году посылки из-за границы стоимостью до 150 евро для личного пользования не облагаются налогами. Если стоимость превышает 150 евро, с суммы превышения уплачивается 10% пошлины и 20% НДС. Ключевой момент: эти платежи никогда не собирают через случайные ссылки из СМС.

Если ваша посылка действительно подлежит налогообложению, вы узнаете об этом через официальные каналы перевозчика или брокера: уведомление в личном кабинете, официальное приложение, счет с реквизитами. Оплата проходит в отделении или через официальный кабинет - и всегда с документами. Любое СМС 'оплатите пошлину 27 грн по ссылке' - мошенничество по определению, потому что реальные таможенные платежи считаются от стоимости товара сверх порога, а не фиксированной мелкой суммой.

Что делать, когда получили подозрительное СМС о посылке?

1. Не переходите по ссылке и ничего не скачивайте. Даже просто открытый фишинговый сайт может попытаться подсунуть вредоносный APK-файл на Android.
2. Проверьте статус отправления вручную: откройте официальное приложение Новой почты, Укрпочты или другого перевозчика либо введите адрес сайта самостоятельно в браузере.
3. Сверьте номер ТТН. Если в сообщении его нет или трекинг не находит такого отправления - это фейк.
4. Если сомневаетесь - позвоните на официальную горячую линию перевозчика по номеру с официального сайта, а не из СМС.
5. Заблокируйте и пожалуйтесь: отметьте сообщение как спам, в Viber - заблокируйте отправителя и нажмите 'Пожаловаться'.
6. Отправьте скриншот и ссылку в киберполицию через форму на ticket.cyberpolice.gov.ua - так фишинговый домен быстрее заблокируют.
7. Удалите сообщение, чтобы случайно не вернуться к нему позже.

Что делать, если уже ввели данные карты на фейковом сайте?

Счет идет на минуты, поэтому действуйте в жесткой последовательности. Первое и главное - заблокируйте карту: через мобильное приложение банка (быстрее всего) или по телефону горячей линии, указанному на обороте карты. Второе - если деньги уже списали, сразу сообщите банку о мошеннической операции и письменно оспорьте ее: процедуру возврата через платежную систему мы расписали в пошаговой инструкции про чарджбэк.

Третье - смените пароли к банковским приложениям и почте, если вводили их на подозрительном сайте, и проверьте, не появились ли в вашем банкинге новые привязанные устройства или токены Apple Pay/Google Pay. Четвертое - подайте заявление в киберполицию и полицию по факту мошенничества: без официального обращения банку сложнее обосновать возврат средств. Что делать в первые часы после несанкционированного списания, мы подробно разбирали в статье списали деньги с карты - что делать.

Важный нюанс: если вы сами ввели код подтверждения из СМС банка, операция считается авторизованной, и банк может отказать в возврате. Это не повод сдаваться - подавайте жалобу в банк письменно, дальше в НБУ как регулятору, и фиксируйте все: скриншоты СМС, адрес фишингового сайта, время операций.

Как защитить карту от подобных схем заранее?

Полностью убрать фишинговые рассылки из своей жизни невозможно, но можно сделать так, чтобы даже успешный фишинг стоил вам минимум. Базовый набор выглядит так:

• Заведите отдельную карту для онлайн-оплат с нулевым остатком - деньги переводите на нее непосредственно перед покупкой. Как это организовать, читайте в гайде про безопасную карту для покупок.
• Для разовых оплат на незнакомых сайтах используйте виртуальную карту - ее можно удалить сразу после платежа.
• Включите лимиты на интернет-операции и СМС-уведомления о каждой транзакции в приложении банка.
• Никогда никому не называйте CVV и коды из банковских СМС - ни 'службе безопасности банка', ни 'оператору почты'.
• Обновляйте приложения банка и перевозчиков только из официальных магазинов App Store и Google Play.

Отдельно напомним: 3-D Secure (код подтверждения при онлайн-оплате) защищает только тогда, когда вы понимаете, что именно подтверждаете. Внимательно читайте текст банковского СМС перед вводом кода - там указаны сумма и получатель.

Куда сообщать о мошеннических СМС в Украине?

Жалоба - не формальность: по обращениям граждан киберполиция и регистраторы блокируют фишинговые домены, и рассылка перестает работать для тысяч других людей. Основные каналы:

• Киберполиция Украины - онлайн-форма обратной связи на официальном сайте cyberpolice.gov.ua (можно приложить скриншоты и ссылки).
• Перевозчик, от имени которого рассылают фейк: у Новой почты и Укрпочты есть официальные каналы для сообщений о мошенничестве - контакты ищите на их сайтах.
• Ваш банк - если фишинг касался платежных данных, даже без списания средств.
• Национальный банк Украины - если банк отказывается рассматривать жалобу о несанкционированной операции.
• Мессенджеры: в Viber и Telegram блокируйте отправителя и используйте встроенную кнопку жалобы на спам.

Главное: как не стать жертвой СМС-мошенников с 'посылкой'?

Фейковые СМС о посылке - это конвейерный фишинг, который держится на двух вещах: эффекте ожидания заказа и искусственной срочности. Сломать схему просто: никогда не переходите по ссылкам из сообщений о доставке, проверяйте статус только в официальном приложении, не вводите данные карты для 'доплат' и помните, что реальные таможенные платежи (10% пошлины + 20% НДС с суммы свыше 150 евро) никогда не собирают через случайные ссылки. Держите для онлайн-покупок отдельную или виртуальную карту с минимальным балансом - и даже успешная фишинговая атака обернется для мошенников нулем. А если ошибка уже произошла - блокируйте карту, запускайте чарджбэк и пишите заявление в киберполицию: скорость реакции здесь решает все.

Частые вопросы

Источники

1. Киберполиция Украины - предупреждения о фишинговых схемах
2. Новая почта - официальные предостережения о мошенничестве
3. Национальный банк Украины - платежная безопасность и мошенничество
4. Укрпочта - официальный сайт и трекинг отправлений