Не диктуйте код из СМС о доставке: пять признаков, что это вход в ваш аккаунт
В 19:40 телефон Ольги показал СМС от службы доставки: посылка перенаправлена в соседний пункт выдачи, подтвердите получение кодом.
Посылки не существовало.
Ольга ждала робот-пылесос с распродажи, поэтому не усомнилась ни на секунду. Код она продиктовала вежливому голосу в трубке.
Через три минуты с её сохранённой карты аккаунт заказал шесть смартфонов. Код вслух был единственным, что было нужно звонившим.
Ниже анатомия фейковой доставки и пять признаков, по которым СМС-дубль ловится за минуту. И вторая история: про того, кто продавал.
Пиковый вечер: почему это СМС похоже на правду
В ноябре и декабре страна получает десятки миллионов посылок: каждый второй житель прямо сейчас чего-то ждёт. Звонок о проблеме с доставкой попадает в это ожидание.
Легенда собрана из настоящих деталей: трек-номер из утечки, адрес пункта выдачи, ваше имя. Проданные базы магазинов знают о посылке больше, чем вы сами.
Строка отправителя выглядит настоящей: имя отправителя подделывается так же, как номер. Честный адрес тот, который вы открыли сами.
Сомнения не возникает, потому что посылку действительно ждут.
Код, который открыл не посылку
Код из СМС в этой схеме не подпись платежа. Это код входа в аккаунт маркетплейса, который мошенники уже открыли на своём устройстве с номером Ольги и паролем из той же утечки.
В трубке шумел склад и перекликались голоса: студия ставит поверх записи звук сортировочного центра. Ухо слышит толпу и перестаёт подозревать студию.
Сохранённая карта сделала остальное: шесть смартфонов одним заказом, доставка в другой город, попытка выйти на кредитный лимит.
Банк остановил лимит, но не заказ.
Три минуты. Столько понадобилось дубликату.
Правило звучит сухо: доставка и маркетплейсы никогда не просят код вслух и не запрашивают данные карты по телефону. Код существует для одного действия: вы сами вводите его на своём устройстве в свою форму.
Два экрана одной ловушки: ваше СМС с кодом и чужая форма входа.
Пять признаков фейкового СМС о доставке
Проверяйте подозрительное СМС по пяти признакам: одного совпадения достаточно, чтобы положить трубку и открыть приложение самим.
Пять признаков фейковой доставки: одного совпадения достаточно для трубки.
Дубль часто приходит раньше настоящего СМС: мошенники знают, что ваш трек приедет в пятницу, и шлют свой в четверг. Ранняя посылка это повод посмотреть на отправителя дважды.
Пять признаков на холодильнике: проверку проходит каждое СМС о доставке.
Обратная сторона: тот, кто продавал
Неделей раньше та же легенда поймала Дениса с другой стороны: он продавал детскую коляску на доске объявлений.
Покупатель написал ночью и пожаловался, что ссылка доставки не работает: для получения оплаты Денису предложили ввести данные карты на безопасной странице и подтвердить кодом. Страница выглядела как оплата доски объявлений.
Код снова сработал не за, а против: вход в аккаунт, потом в привязанную карту. 84 000 ушли двумя переводами.
Денис вернул половину: второй перевод банк остановил по стоп-сигналу. Обиднее всего, говорит, ночной час: покупатель знал, что в два часа ночи страницы проверяют хуже.
Доска объявлений в этой схеме такой же вход в квартиру, как звонок о посылке.
Первые десять минут: порядок действий
Если код уже продиктован или введён на чужой странице, порядок важнее паники.
Смените пароли маркетплейса и почты с доверенного устройства, включите уведомления о входе.
Позвоните в банк: остановите операции по карте и оспорьте заказ, пока открыто окно.
Проверьте активности аккаунта: мошенники первым делом меняют номер и запасную почту.
Сохраните СМС, номер и ссылку: это база для заявления и спора с банком.
Позвоните в доставку через официальное приложение: ваша посылка, скорее всего, цела и ждёт.
Службы доставки не спрашивают код. Никогда.
Сезон, когда доставка слабое место всех
Волна фейковой доставки поднимается, когда страна ждёт посылок: с середины ноября до Нового года, потом повторно в марте на возвратах.
Второе топливо волны распродажи: голова, забитая скидками и таймерами, хуже проверяет отправителя. Календарь мошенников совпадает с календарём ритейла.
Внимание в ноябре сезонный товар. Тратьте его на отправителя.
У Ольги теперь семейное правило: любой код только молча и только в свой экран. Дочка называет правило тихим кодом.
Ольга получила свой робот-пылесос через неделю: настоящая посылка всё это время стояла в пункте выдачи нетронутой. Но СМС о доставке она теперь открывает как сапёр коробку.
Главное в одной фразе: код вслух не подпись. Это ключ, переданный из рук в руки.
Пришлите в комментарии СМС и скриншоты фейковых доставок за эту неделю: соберу галерею с разбором по пяти признакам в следующий выпуск, авторство подпишу, лучшие скриншоты начнут выпуск. И честный вопрос: диктовали ли вы код вслух или вводили его на чужой странице? Истории лягут в народную коллекцию канала, имена поменяю.
Читайте в канале Схема раскрыта:
