Получих SMS от куриер за доплащане — измама ли е?
Не плащайте веднага. Фалшивите съобщения за пратка често водят към копие на сайт на куриер, създадено да открадне данните на картата ви.
Ако съобщението ви притиска да доплатите малка сума през линк, не използвайте линка. Отворете официалния сайт или приложение на куриера самостоятелно и въведете номера на пратката.
Как работи схемата
Измамата използва правдоподобен момент: много хора чакат доставка, а сума от един или два лева не изглежда опасна. Целта обаче рядко е самата такса. Формулярът събира номер на карта, срок на валидност, CVC код, име и понякога код за потвърждение.
Страницата може да изглежда почти като истинския сайт на куриера. Логото, цветовете и катинарът в браузъра не доказват самоличността на собственика. Важен е точният домейн, а не само дизайнът.
Шест признака за измама
- Непознат домейн. Името на куриера е в по-дълъг, неправилно изписан или съвсем различен адрес.
- Изкуствена спешност. Съобщението твърди, че пратката ще бъде върната още същия ден.
- Неочаквано доплащане. Малката сума намалява подозрението, но формулярът иска пълни картови данни.
- Липсва проследяване. Няма номер на пратка или номерът не се открива в официалната система.
- Странен език. Нетипични обръщения, грешки и машинен превод са предупредителни знаци.
- Подател без доказана самоличност. Показаното име на подателя може да бъде подменено.
Как да проверите безопасно
Не натискайте линка от съобщението. Намерете официалния сайт чрез запазен адрес, официалното приложение или телефон от предишна разписка. Въведете номера за проследяване ръчно. Ако няма номер, поискайте го от човека или магазина, от когото очаквате пратка.
Можете да копирате адреса без да го отваряте и да го поставите в TrueNewsScanner. Автоматичният резултат не е окончателно доказателство: нов домейн може още да не е известен като опасен. Сравнете адреса и потвърдете през независим канал.
Ако сте въвели данни
Свържете се незабавно с банката през номера на гърба на картата или официалното приложение. Поискайте блокиране на картата и проверка на последните операции. Ако сте предоставили код за потвърждение, кажете това изрично.
Запазете снимки на съобщението и страницата, адреса, часа и данните на подателя. Уведомете компетентните органи и компанията, чието име е използвано. Ако сте въвели парола, която използвате и другаде, сменете я навсякъде и включете двуфакторна защита.
Източници и допълнителна проверка
ГДБОП — Киберпрестъпност Европейски потребителски център БългарияМатериалът е информационен и използва обобщени примери. Източниците са прегледани при последната редакция.
Често задавани въпроси
Може ли телефонът да се зарази само от SMS?
Получаването на съобщението обикновено не е достатъчно. Рискът започва при отваряне на линк, изтегляне на файл или въвеждане на данни.
Истински куриер може ли да поиска доплащане?
Възможно е да има законна такса, но я потвърдете през официалния сайт, приложение или телефон, без да използвате линка от съобщението.
Да отговоря ли на съобщението?
Не е необходимо. Маркирайте го като спам и го изтрийте, след като запазите нужните доказателства.