Поддельные СМС о доставке посылки и что будет, если нажать

Как на самом деле выглядит поддельное СМС о доставке

Примеры ниже придуманы. Номер и адрес в них никому не принадлежат.

С номера 0555 000 00 00: Ваша посылка задержана на таможне. Оплатите таможенный сбор 2.90, чтобы её выдали: delivery.example.com/pay

С номера 0555 000 00 00: Посылку не удалось доставить, адрес указан не полностью. Обновите его здесь: delivery.example.com/address

С номера 0555 000 00 00: Вас ждёт 1 новое официальное уведомление. Войдите, чтобы прочитать: notice.gov.example-parcel.com

У всех трёх одна и та же форма: причина поторопиться, небольшой платёж или просьба войти в аккаунт, и одна ссылка. Настоящая курьерская служба никогда не привязывает оплату к ссылке в СМС. Если по международной посылке действительно есть пошлина, её платят в приложении самой службы или на её сайте.

Словарь тоже на удивление узкий. Стоит увидеть одно такое сообщение, и вы узнаете остальные:

• Таможенный сбор, код растаможки, задержано на таможне. Посылка внутри страны таможню не проходит.
• Неполный адрес, обновите адрес, возврат отправителю. Адрес исправляют в приложении курьерской службы, а не по ссылке из СМС.
• Последние 24 часа, оплатите сегодня, иначе посылка уедет обратно. Спешка нужна для того, чтобы вы не думали.
• Странные небольшие суммы вроде 2.90 или 3.45. Маленькая цифра кажется безобидной, а настоящая цель, это номер карты.
• Ваш аккаунт заблокирован, ваша карта заблокирована, против вас начато судебное разбирательство.
• Корявая грамматика и пропущенные буквы. Сам по себе этот признак ничего не доказывает, но складывается с остальными.

Быстрее всего выдаёт форма ссылки

Часто решение можно принять, вообще не читая сообщение. Веб-адрес принадлежит той части, что стоит прямо перед последней точкой. Всё, что находится левее, никак не меняет владельца страницы.

Добавьте в список дешёвые окончания, которые раздают почти даром: будьте осторожны, если адрес заканчивается на icu, cfd, tk или sbs. А адреса, написанные иностранными буквами, похожими на латинские, или начинающиеся с xn--, на глаз не различить. Turkcaller считает такие окончания, сокращённые ссылки и адреса-двойники структурным признаком, независимо от того, что написано в сообщении.

Взгляд на отправителя обычно всё решает

Курьерские службы, банки и государственные сервисы почти всегда пишут с зарегистрированного короткого номера или с буквенного имени, а не с обычного мобильного номера. Официально звучащее уведомление с простого мобильного номера стоит считать подделкой, каким бы правильным ни был текст.

Имя бренда в заголовке тоже ничего не гарантирует, потому что это имя вписывает тот, кто отправляет сообщение. Поэтому порядок такой: сначала прочитайте домен прямо перед последней точкой, затем посмотрите, номер это или имя. Если и то и другое выглядит неправильно, удаляйте.

Что происходит после того, как ссылка открылась

Само по себе нажатие на ссылку счёт не опустошает. Ущерб зависит от того, что вы сделаете на открывшейся странице.

1. Открывается страница, которая копирует курьерскую службу или учреждение до логотипа и шрифта.
2. Чтобы оплатить небольшой сбор, она просит номер карты, срок действия и три цифры с обратной стороны.
3. Затем она просит код подтверждения, который только что прислал банк. Введя этот код, вы подтверждаете операцию за мошенника.
4. Некоторые страницы предлагают приложение для отслеживания и подсовывают файл установки не из магазина. После установки оно может читать входящие сообщения, а значит видит и следующие коды.
5. Имея данные карты и один код, начинают тратить. Не маленький сбор, а всё, что позволяет карта.

Если вы открыли страницу и закрыли её, ничего не вводя, положение гораздо лучше. Если вы что-то ввели, следующий раздел для вас.

Что делать, если вы уже нажали

Паника не помогает, помогает порядок. Начните с того, что вы успели передать.

1. Закройте страницу, не нажимайте ссылку снова и сделайте скриншот сообщения, прежде чем удалить его.
2. Если вы ввели данные карты, позвоните в банк по официальной линии. Возьмите номер с обратной стороны карты или из приложения банка, но не из сообщения.
3. Если вы ввели на странице код подтверждения, позвоните в банк так же. Код одноразовый, но можно запросить следующий.
4. Если вы установили приложение, которое предложила страница, отключите телефон от интернета и удалите его.
5. Если вы ввели пароль, смените его на сайте самой службы, набрав адрес в адресной строке вручную.
6. Пожалуйтесь на номер в Turkcaller как на спам, чтобы то же сообщение было отмечено и у других получателей.

Затем сообщите о случае. Отправьте сообщение в службу по борьбе с киберпреступностью или в орган защиты прав потребителей вашей страны, а если у вашего оператора есть линия для жалоб на спам, перешлите его и туда. Скриншот сохраните в любом случае, при обращении его попросят.

Эти проверки не обязательно делать руками

Сделайте Turkcaller приложением для сообщений по умолчанию, и те же признаки, форма ссылки, номер это или имя у отправителя, и казённые формулировки текста, проверяются ещё до того, как сообщение до вас дойдёт. Поддельное СМС о доставке попадает в отдельную папку: без уведомления и без следа во входящих.

Ни одно слово само по себе ничего не решает. Форма ссылки, номер или имя у отправителя, слова, замаскированные похожими буквами, и одно и то же сообщение с нескольких разных номеров за короткое время взвешиваются вместе.

• Нажатие на ссылку не открывает браузер сразу. Если адрес известен как фишинговый, сначала появляется предупреждение, а решение открывать остаётся за вами. Над перепиской с подозрительной ссылкой к тому же держится постоянное предупреждение.
• Найдите номер в поиске, и вы увидите, сколько человек на него пожаловались, а также страну и оператора, откуда он пришёл. Якобы местное уведомление о доставке, отправленное из-за границы, видно с первого взгляда.
• Корпоративные горячие линии подписаны из справочника компаний, поэтому ваш настоящий банк или курьер при звонке показывается по имени, а подделка нет. То же определение работает и для входящих звонков, без доступа к журналу вызовов.
• Коды подтверждения не попадают ни под один автоматический фильтр. Пропустить код, которого вы ждёте, дороже, чем оставить одно мошенническое СМС во входящих.
• Ошибка исправляется одним нажатием: отметьте Не спам, переписка вернётся во входящие, и отправителя перестанут помечать.

При новой установке классификация работает на телефоне, на экране Защита это называется Базовая защита, а Расширенная защита выключена, пока вы сами её не включите. Если вы пришли через обновление приложения, Расширенная защита включается за вас один раз, и в этом режиме содержимое входящих сообщений классифицирует ИИ на нашем сервере, который улавливает более тонкие закономерности. В любом случае экран Защита показывает, какой режим активен, и вы можете сменить его в любой момент.

Скольким людям отправитель написал за последние 24 часа, показывается отдельно, как информационное предупреждение над перепиской. В этом счётчике используется только адрес отправителя, но никогда содержимое ваших сообщений.

Почему сообщение пришло ровно в нужный момент

Сообщение было адресовано не вам. Один и тот же текст уходит на сотни тысяч номеров за день. Отправителю нужна лишь та доля людей, которые прямо сейчас ждут посылку, а поскольку почти у каждого из нас почти каждую неделю что-то в пути, доля эта не мала.

Работает здесь не страх, а обыденность. Крупные суммы вызывают подозрение, поэтому сбор специально держат маленьким. У приёма есть название: смишинг, то есть фишинг по СМС. Доставка посылки, самый частый костюм, но тот же скелет встречается в виде государственного уведомления, банковского оповещения или повестки в суд.

Бесплатная версия и Premium

Папка спама, предупреждение о ссылках и определение звонящего работают и в бесплатной версии; в ней показывается реклама и есть дневной лимит поисков. Просмотр того, кто звонит, когда телефон звонит, из этого лимита не вычитается. Premium убирает рекламу, поднимает дневной лимит и сообщает, когда кто-то ищет ваш номер.

Частые вопросы

Я нажал на поддельную ссылку о доставке, что теперь?

Если вы не вводили данные карты, пароль и код и ничего не устанавливали, почти наверняка всё в порядке. Понаблюдайте за операциями по карте несколько дней и пожалуйтесь на номер.

Я ввёл данные карты в поддельном сообщении. Что делать?

Сразу позвоните в банк по номеру с обратной стороны карты или из приложения банка, но не по тому, что в сообщении. Попросите заблокировать карту и проверить последние операции. Если вы также ввели на странице код подтверждения, скажите об этом в том же звонке.

Как проверить, настоящее ли СМС о доставке?

Не пользуйтесь ссылкой и номером из сообщения. Откройте приложение самой курьерской службы или страницу заказа в магазине, где вы покупали, и посмотрите статус доставки там. Настоящая проблема с доставкой видна в обоих местах.

Может ли сообщение с именем курьера всё равно быть поддельным?

Да. Имя отправителя пишет тот, кто отправляет сообщение, поэтому его можно подделать. Судите по ссылке: прочитайте домен прямо перед последней точкой и никогда не принимайте уведомление о доставке, которое привязывает оплату к ссылке.

Куда пожаловаться на поддельное СМС о доставке?

Обратитесь в службу по борьбе с киберпреступностью или в орган защиты прав потребителей вашей страны, а если у оператора есть линия для жалоб на спам, перешлите сообщение и туда. Сделайте скриншот, прежде чем удалять, при обращении попросят подробности.

Спасёт ли блокировка номера от поддельных СМС о доставке?

Одна и та же рассылка каждый раз приходит с нового номера, поэтому блокировка по одному всегда отстаёт. Классификация, которая читает форму ссылки и тип отправителя, ловит закономерность и при смене номера.

Читает ли Turkcaller мои сообщения?

При новой установке классификация работает на телефоне, в приложении это называется Базовая защита. Если вы пришли через обновление, Расширенная защита включается за вас один раз, и в этом режиме содержимое входящих сообщений классифицирует ИИ на нашем сервере. Экран Защита показывает, какой режим активен, и вы можете сменить его в любой момент.

Считаются ли банковские коды подтверждения спамом?

Нет. Коды подтверждения не попадают ни под один автоматический фильтр, потому что пропустить нужный код, это самая дорогая ошибка. Ваши собственные решения при этом действуют: если вы заблокируете отправителя или добавите своё стоп-слово, его коды тоже скроются, и приложение предупредит вас перед блокировкой.

Похожие статьи