Мошенничество с доставкой посылок — это схема с выдачей себя за другого, в которой сообщение, звонок или фальшивая страница отслеживания утверждают, что с отправлением нужно срочно что-то сделать. Мнимый перевозчик может попросить оплатить небольшой сбор, исправить адрес, назначить доставку или войти в аккаунт, но настоящая цель — похитить платёжные данные, учётные данные, личную информацию или доступ к вашему устройству.

Ключевые выводы

Проверяйте посылку через аккаунт магазина или адрес перевозчика, найденный независимо от сообщения.

Правдоподобный логотип, номер отслеживания, имя отправителя или значок HTTPS не доказывают, кто отправил сообщение.

Не платите, не входите в аккаунт, не звоните и ничего не устанавливайте по неожиданному уведомлению о доставке.

Реакция должна соответствовать уровню воздействия: получение сообщения, переход по ссылке, ввод данных и загрузка файла — разные события.

Это лишь одна из форм социальной инженерии. Наш обзор многоуровневой защиты объясняет, как совместно работают меры защиты аккаунтов, устройств, сети, данных и повседневного поведения.

Как работает мошенничество с доставкой посылок?

Схема начинается с правдоподобной проблемы: не оплачена пересылка, адрес указан не полностью, курьер якобы не застал получателя, требуется таможенный сбор или посылка лежит на складе. Сообщение задаёт короткий срок и предлагает удобную ссылку или номер телефона. Такое сочетание подталкивает действовать раньше, чем вы проверите, существует ли посылка вообще.

Ссылка часто ведёт на страницу, похожую на сайт перевозчика. Она может сначала запросить имя и адрес, а затем небольшую плату за повторную доставку. FTC предупреждает, что сведения, введённые на такой странице, включая номер карты, попадают к мошеннику, а не к перевозчику.［1］

Тема посылок эффективна, потому что многие люди действительно чего-то ждут, а отправителю не нужно знать, что именно заказано. Расплывчатое сообщение может случайно совпасть с реальной покупкой. Считайте такое совпадение поводом проверить заказ, а не доказательством подлинности сообщения.

Какие приманки в поддельном сообщении о доставке встречаются чаще всего?

Распространённые приманки:

Исправление адреса: посылку якобы нельзя доставить, пока вы не подтвердите адрес.
Небольшой сбор: требуется крошечная плата за пересылку, таможню, хранение или повторную доставку.
Пропущенная доставка: ссылка якобы позволяет перенести попытку, которой на самом деле не было.
Изменение статуса: сообщение утверждает, что посылка задерживается, возвращается или ждёт указаний.
Предупреждение об аккаунте: вас просят войти в аккаунт магазина или перевозчика, чтобы избежать отмены.
Вредоносное вложение или приложение: файл, расширение браузера или мобильное приложение выдают за инструмент отслеживания.

Вариант в SMS часто называют смишингом о посылке. Почтовая инспекция США описывает смишинг как обманные текстовые сообщения, цель которых — получить личные или финансовые сведения, и советует не использовать незнакомую ссылку из незапрошенного сообщения об отслеживании.［2］ Похожая схема может прийти по электронной почте, в соцсети, автоматическим звонком или в мессенджере.

Как независимо проверить настоящий заказ?

Опирайтесь на независимую цепочку заказа, а не на сведения из сообщения.

Откройте приложение магазина или вручную введите его известный адрес.
Найдите конкретный заказ в истории покупок.
Скопируйте номер отслеживания посылки из этого заказа, если он есть.
Отдельно откройте официальный сайт или приложение перевозчика и введите номер там.
Если данные заказа и перевозчика расходятся, свяжитесь с магазином или перевозчиком по номеру, который уже знаете и которому доверяете.

FTC прямо рекомендует проверять сведения о доставке в аккаунте магазина, где сделан заказ, а не переходить по ссылке из сообщения. Такая проверка работает и тогда, когда сообщение копирует название настоящего перевозчика: решающим доказательством служат совпадающие заказ и запись отслеживания, найденные отдельным путём.

Не используйте номер телефона, QR-код, чат поддержки или рекламную ссылку из подозрительного уведомления. Эти каналы контролирует мошенник. Если ищете перевозчика в поисковике, пропускайте рекламные результаты и сверяйте домен с известной выпиской, карточкой приложения или письмом о прежнем настоящем заказе.

Какие признаки выдают поддельное сообщение о доставке?

Признак	Почему это важно	Безопасная проверка
Вы не запрашивали это уведомление	Незапрошенный контакт не связан с реальным заказом	Проверьте аккаунт магазина напрямую
Действовать требуют в течение нескольких часов	Срочность мешает независимой проверке	Остановитесь и посмотрите фактический статус заказа
До доставки нужно внести небольшую плату	Сбор может быть приманкой для данных карты и личности	Обратитесь к перевозчику через его официальный канал
Домен написан с ошибкой, сокращён или незнаком	Имя отправителя и дизайн страницы легко скопировать	Введите известный адрес перевозчика вручную
Страница просит пароль от аккаунта или одноразовый код	Обновлению статуса доставки редко нужен доступ к посторонним аккаунтам	Закройте страницу и проверьте соответствующий аккаунт отдельно
Нужно установить приложение, профиль или файл	Отслеживание обычно работает в браузере или известном приложении	Не устанавливайте; если уже установили, проверьте устройство

Ни одна внешняя деталь не доказывает безопасность. Аккуратная страница может быть мошеннической, а значок HTTPS лишь показывает, что соединение с этим доменом зашифровано. Он не подтверждает, что домен принадлежит перевозчику.

Что делать при разных уровнях воздействия?

Классификация события помогает избежать и паники, и промедления.

Сообщение получено, но вы ничего не открывали

Не отвечайте и не используйте ссылку. Если может понадобиться жалоба, сохраните отправителя, время и текст, затем отметьте сообщение как спам и заблокируйте отправителя. Реальную посылку проверьте независимо. Там, где это поддерживается, перешлите подозрительное SMS в службу жалоб своего оператора связи; о смишинге от имени USPS можно также сообщить через Почтовую инспекцию США.

Ссылка открыта, но данные не введены

Закройте страницу. Ничего не скачивайте и не выдавайте разрешений на уведомления, профили, расширения или приложения. Обновите браузер и операционную систему, проверьте недавние загрузки и отзовите случайно выданные разрешения. Один переход не доказывает, что скомпрометированы все аккаунты, но это повод следить за последующими запросами и необычным поведением устройства.

Введён пароль или одноразовый код

Откройте настоящий сервис с доверенного устройства. Смените раскрытый пароль, завершите другие сеансы, удалите незнакомые способы восстановления и подключённые приложения, включите MFA. Если этот пароль использовался повторно, смените его везде, начиная с основной почты и финансовых аккаунтов. Подробнее о проверке аккаунтов и устройства — в статье что делать после перехода по фишинговой ссылке.

Введены данные карты или банка

Немедленно свяжитесь с эмитентом карты или банком по номеру на карте, в выписке или официальном приложении. Объясните, что данные были введены на мошеннической странице доставки, спросите, можно ли остановить или вернуть платёж, и следуйте указаниям о перевыпуске или блокировке карты. Рекомендации FTC по возврату средств зависят от способа оплаты и подчёркивают, что обращаться нужно к провайдеру, через которого ушли деньги.［3］

Загружен или установлен файл

Отключите устройство от сети, если оно ведёт себя необычно или вы выдали широкий доступ. Удалите недоверенное приложение, профиль, расширение или файл; обновите защитное ПО и выполните полную проверку. Важные пароли меняйте с другого доверенного устройства. Если программа получила права администратора или удалённого управления, рассмотрите помощь квалифицированного специалиста или полный сброс после сохранения незаменимых личных файлов.

Как сообщить о схеме и сохранить доказательства?

Пожалуйтесь на сообщение в приложении или почтовом сервисе, сообщите перевозчику, от имени которого действовали мошенники, через его официальный канал по борьбе с мошенничеством и уведомите компетентный орган по защите прав потребителей или борьбе с киберпреступностью в своей стране. Укажите отправителя, время, текст сообщения, домен назначения, платёжную квитанцию и то, какие сведения вы раскрыли. Не продолжайте общение только ради сбора доказательств.

Если деньги уже ушли, первым делом звоните в банк или платёжный сервис: сообщение о мошенничестве само по себе не останавливает операцию. Сохраняйте номера обращений и копии переписки. Будьте готовы к тому, что позже позвонит якобы следователь или агент по возврату средств и попросит очередной платёж.

Итоги

Мошенничество с доставкой посылок использует правдоподобную проблему с отправлением, чтобы получить деньги, учётные данные, личные сведения или доступ к устройству.
Настоящий заказ подтверждайте через магазин и перевозчика, найденных независимым путём.
Срочность, небольшие сборы, незнакомые домены, запросы учётных данных и обязательная установка — серьёзные тревожные признаки.
Действуйте по фактическому событию: без взаимодействия, переход, раскрытие учётных данных, раскрытие платёжных данных или установка.
Быстро связывайтесь с финансовыми организациями, сохраняйте доказательства и сообщайте о мошенничестве через официальные каналы.

Если настоящая посылка пришла без соответствующего заказа, используйте проверки незапрошенного товара при брашинге, различая подарок, ошибку доставки и заказ аккаунта.

Часто задаваемые вопросы (FAQ)

Может ли мошенник знать, что я жду посылку?

Иногда преступники используют утёкшие или купленные данные, но чаще сообщение рассылают массово, и оно просто совпадает с реальным заказом. Совпадение сроков доставки не подтверждает подлинность. Проверьте конкретный заказ в аккаунте магазина.

Любое неожиданное сообщение о доставке мошенническое?

Нет, но неожиданное сообщение следует считать непроверенным. Не принимайте решение по логотипу или имени отправителя. Откройте заказ и запись отслеживания через магазин или перевозчика независимым путём.

Безопасно ли заплатить совсем небольшой сбор за повторную доставку?

Не по ссылке из незапрошенного сообщения. Небольшая сумма помогает сделать просьбу безобидной на вид, пока форма собирает полные данные карты, адрес и сведения о личности.

Что делать, если номер отслеживания выглядит настоящим?

Мошенник может скопировать, придумать или повторно использовать номер отслеживания. Вводите номер только на официальном сайте перевозчика, открытом самостоятельно, и убедитесь, что маршрут и данные получателя соответствуют вашему реальному заказу.

Доказывает ли значок HTTPS подлинность страницы перевозчика?

Нет. HTTPS защищает соединение с открытым вами сайтом, но не доказывает, что его владелец — перевозчик. Проверяйте точный домен и открывайте его известным путём.

Нужно ли отвечать STOP на подозрительное сообщение о доставке?

Не отвечайте, если не уверены, что это законный отправитель, на сообщения которого вы подписывались. Ответ мошеннику может подтвердить, что номер активен. Вместо этого используйте функции жалобы на спам и блокировки в приложении для сообщений.

Может ли один переход установить вредоносную программу?

Переход не означает автоматическую установку вредоносного ПО, но страница может пытаться начать загрузку или запросить опасные разрешения. Закройте её, проверьте загрузки и разрешения, обновите устройство и разберитесь с любым необычным поведением.

Может ли VPN остановить эту схему?

Нет. Эта схема опирается прежде всего на выдачу себя за другого и на вашу реакцию на сообщение. VPN не проверит перевозчика, не помешает вам ввести данные на убедительной поддельной странице, не отменит платёж и не вернёт украденные учётные данные.

Отказ от ответственности: Материал содержит общую информацию о кибербезопасности и защите потребителей. Он не заменяет юридическую, финансовую, профессиональную помощь при краже личности или реагировании на инцидент.

Источники

Federal Trade Commission — Think that text message is from USPS? It could be a scam — https://consumer.ftc.gov/consumer-alerts/2025/04/think-text-message-usps-it-could-be-scam
United States Postal Inspection Service — Smishing: Package Tracking Text Scams — https://www.uspis.gov/news/scam-article/smishing-package-tracking-text-scams
Federal Trade Commission — What To Do if You Were Scammed — https://consumer.ftc.gov/articles/what-do-if-you-were-scammed

Sources checked 28 августа 2026 г.

Рекомендуемые статьи:

Что такое мошенничество с доставкой посылок?