Фалшив SMS за пратка: как да проверим съобщението от куриер

„Пратката ви е задържана. Потвърдете адреса и платете малка такса.“ Когато очаквате доставка, подобно съобщение лесно изглежда като обичайно известие. Може да сте поръчали нещо онлайн, да чакате подарък или да сте направили покупка заедно с детето. Измамниците разчитат именно на този контекст и на желанието да не изпуснем пратката си.

Ако получите съмнителен SMS от куриер, не отваряйте линка и не въвеждайте данни през страницата, към която води. Проверете доставката самостоятелно през официалното приложение или сайт на куриера, като използвате адрес, който вече познавате или сте намерили независимо от съобщението. Ако вече сте отворили линка, важно е да разберете какво сте направили след това: само сте разгледали страницата, въвели сте парола или картови данни, изтеглили сте файл или сте потвърдили плащане.

Как изглежда измамата с пратка

Фалшивият SMS може да твърди, че куриерът не е успял да ви намери, адресът е непълен, доставката е блокирана или трябва да заплатите такса, за да получите пратката. Понякога съобщението създава усещане за спешност: ако не направите нещо веднага, пратката ще бъде върната, задържана или унищожена.

Линкът обикновено отвежда към уебстраница, която наподобява сайт на куриерска компания. Там може да се поиска да въведете име, телефонен номер, адрес, парола или данни от банкова карта. Възможно е да ви подканят да потвърдите плащане или да въведете еднократен код, получен от банката. Такава страница може да изглежда убедително, но външният вид и логото сами по себе си не доказват, че сайтът е истински.

Измамата може да се разпространява и по имейл или в чат. При съобщения, които се изпращат чрез SMS, често се използва терминът smishing — фишинг чрез текстово съобщение. Както и при други измамни съобщения, целта е да бъдете подтикнати да натиснете линк или да споделите информация. Повече за общите признаци на фишинг можете да прочетете в материала тук. Вижте също и нашето видео с участието на Явор Колев на тема фишинг измамите.

Кои детайли заслужават проверка

Името на познат куриер, номерът на пратка или появата на SMS в съществуващ разговор не са достатъчни, за да потвърдите, че съобщението е истинско. Понякога измамниците използват сходни адреси на сайтове или подвеждащо име на подател. Възможно е и в един разговор да се появят съобщения от различни източници, затова не приемайте историята на кореспонденцията като гаранция.

Обърнете внимание какво точно се иска от вас. Неочаквано искане да въведете данни от карта, парола за онлайн банкиране или еднократен код е причина да спрете и да проверите през официален канал. Същото важи, ако съобщението ви притиска да действате веднага или ви кара да платите чрез линк, без да сте сигурни какво покрива сумата.

Няма универсален детайл, по който да се разпознава всеки фалшив SMS. Куриерските компании могат да изпращат известия за доставки, а начинът на известяване може да се различава според услугата. Затова не разчитайте само на това дали съобщението „изглежда нормално“. Проверете дали информацията за пратката съвпада с реалната ви поръчка и потвърдете статуса през самостоятелно избран официален канал.

Как да проверим съобщението без неговия линк

Първо отворете приложението на куриера, което вече използвате, или въведете познатия официален адрес в браузъра. Не копирайте адреса от SMS и не използвайте бутона или линка в него. Ако проверявате през търсачка, уверете се, че сте избрали официалния сайт, а не реклама или страница със сходно име.

След това проверете номера за проследяване в потвърждението на поръчката, в профила си при търговеца или в предишно съобщение, за което знаете, че е свързано с покупката. Сверете основните подробности: откъде идва пратката, кога е направена поръчката, кой е избраният начин на доставка и дали действително се очаква плащане при получаване.

Например детето ви очаква поръчана книга, а получава SMS за допълнителна такса без да има информация за търговеца или пратката. Това несъответствие не е причина да платите през линка. Проверете поръчката в профила на магазина или се свържете с него по контактите от официалния му сайт.

Ако все още не сте сигурни, потърсете телефон или форма за контакт на официалната страница на куриера и попитайте за съобщението. Не използвайте телефонен номер, имейл адрес или чат, посочени само в съмнителния SMS. При различни куриери каналите за известяване и проследяване може да се различават; проверявайте указанията на конкретната компания през официалния ѝ сайт.

Ако само сте отворили страницата

Затворете страницата и не продължавайте с въвеждане на данни, изтегляне на файл или разрешаване на достъп. Проверете дали не е започнало изтегляне и дали не сте инсталирали приложение. Ако не сте въвеждали информация и не сте потвърждавали действие, не приемайте автоматично, че профилите или банковите ви сметки са компрометирани. Важно е да установите какво действително се е случило.

Поддържайте операционната система и приложенията на устройството актуални. Ако страницата е предизвикала изтегляне, появили са се непознати приложения или телефонът се държи необичайно, потърсете техническа помощ. Не инсталирайте приложение за „почистване“ или „защита“, предложено от същата подозрителна страница или от непознат, който се свързва с вас след това.

Ако сте въвели парола, данни от карта или еднократен код

Ако сте въвели парола, сменете я през официалния сайт или приложение на съответната услуга. Направете това от устройство, на което имате доверие, като не използвате линка от SMS. Ако сте използвали същата парола и в други профили, сменете я и там. Проверете активните сесии, непознатите устройства и настройките за възстановяване на достъпа.

Ако сте въвели данни от банкова карта или сте потвърдили плащане, свържете се незабавно с банката чрез официалното приложение или телефон, посочен на картата или на сайта ѝ. Обяснете какво сте въвели и дали сте потвърдили операция. Банката ще прецени какви действия са подходящи за конкретния случай. Не изпращайте пълния номер на картата, кодове за потвърждение или пароли в публична публикация или общ чат.

Еднократният код не е просто поредният номер за проверка. Той може да потвърждава вход или плащане. Не го споделяйте с човек, който ви се обажда или пише, дори ако твърди, че е от куриерска компания, банка или служба за поддръжка. Ако сте въвели код на подозрителна страница, кажете това на банката или на съответната услуга, когато се свържете с тях.

Ако сте изтеглили приложение или дали достъп

Спрете да използвате приложението, ако не сте сигурни откъде е инсталирано и защо е било поискано. Не отваряйте през него банкови услуги и не въвеждайте пароли, докато устройството не бъде проверено. Потърсете компетентна техническа помощ, особено ако приложението е поискало достъп до екрана, съобщенията, файловете или дистанционно управление на телефона.

Ако сте дали на непознат отдалечен достъп до устройството, прекратете връзката, когато можете да го направите безопасно. Свържете се с банката по официален канал, ако на телефона сте използвали банково приложение или сте виждали информация за сметки и карти. Следвайте указанията на специалист, преди да изтривате данни или да се опитвате сами да възстановявате достъпа.

Ако вече е направено плащане или има друга финансова загуба, запазете съобщението и наличната информация за операцията и потърсете съдействие от банката и компетентните органи. Не е нужно да изпращате на никого в интернет снимки, на които се виждат пълни картови данни или кодове.

Какво да кажете на детето, ако е натиснало линка

Започнете спокойно и без упреци. Попитайте какво се е случило след отварянето: появила ли се е страница, въведени ли са име или парола, добавени ли са данни от карта, въвеждан ли е код, изтеглено ли е приложение. Тези подробности ще ви помогнат да изберете следващата стъпка.

Обяснете, че е правилно да ви каже веднага, дори ако се притеснява, че е направило грешка. Целта не е да го наказвате, а заедно да проверите ситуацията и да защитите профилите и устройството. Можете да изберете общо правило за семейството: при неочаквано съобщение за доставка не се отварят линкове, преди пратката да бъде проверена през приложението, сайта или контактите на куриера.

Ако е нужно, потърсете съдействие при киберзаплаха. А когато пратката изисква плащане, проверявайте условията през магазина или куриера, преди да продължите с онлайн транзакция.

Често задавани въпроси за фалшив SMS от куриер

Истинско име на куриер означава ли, че SMS е истински?

Не. Името или логото на куриерска компания не са достатъчно доказателство. Проверете пратката в официалното приложение или сайт, който сте отворили самостоятелно.

Да отговоря ли на съобщението, за да попитам дали е истинско?

По-добре използвайте контактите от официалния сайт на куриера. Отговорът в същия разговор не потвърждава кой е изпратил съобщението.

Какво да направя, ако съм отворил линка?

Затворете страницата и не въвеждайте данни, не изтегляйте файл и не разрешавайте достъп. Проверете дали е започнало изтегляне или инсталиране. Самото отваряне не означава автоматично, че са откраднати пари, но е важно да установите дали сте извършили допълнителни действия.

Какво да направя, ако съм въвел данни от карта?

Свържете се веднага с банката през официален канал. Кажете какви данни сте въвели и дали сте потвърдили плащане или сте получили код. Следвайте указанията на банката.

Как да проверя дали пратката наистина е изпратена?

Проверете профила си при търговеца, потвърждението на поръчката или официалното приложение и сайт на куриера. При нужда се свържете с компанията чрез телефон или форма за контакт, публикувани на нейния сайт.

Накратко: проверявайте пратката без линка

Най-сигурната първа стъпка при съмнителен SMS за пратка е да не продължавате през линка в него. Проверете доставката през официален канал, а ако вече сте въвели данни или сте потвърдили операция, свържете се с банката или съответната услуга възможно най-скоро.