Железные новости

Мошенники выдают себя за курьеров и обманывают покупателей

Мошенники выдают себя за курьеров и обманывают покупателей

В последние годы мошенничество с курьерской доставкой стало одной из самых распространённых и изощрённых схем обмана в России и мире. Злоумышленники звонят или пишут жертвам, представляясь сотрудниками известных служб доставки или крупных сетевых магазинов. Они сообщают о «проблемах с доставкой», «ошибочном заказе», и настойчиво требуют назвать код из SMS или пароль. МВД предупреждает, что курьеры никогда не просят сообщать эти данные — это классическая ловушка, чтобы получить доступ к личным аккаунтам и банковским счетам.

Ключевая опасность в том, что, получив SMS-код, мошенники моментально могут завладеть аккаунтом жертвы, симулировать взлом, создать психологическое давление и выманить ещё больше данных или денег. Поэтому важно сохранять бдительность и ни при каких условиях не сообщать коды, даже если звонящий знает персональные данные и выдаёт себя за проверенного представителя магазина. Если есть сомнения — лучше сразу положить трубку и самостоятельно связаться с официальной службой поддержки ритейлера.

💡 Хотите получать эксклюзивные IT-новости без рекламного мусора? Подписывайтесь на канал Железные новости — мы первыми рассказываем о важных изменениях в мире технологий.

Почему мошенники выбирают схему с курьерами и доставкой

Фишинг и телефонные атаки с просьбой сообщить SMS-код не новы, но именно тема доставки остаётся крайне актуальной из-за массового роста онлайн-шопинга. Люди ждут заказы, но волшебно «что-то пошло не так», и вот уже появляется голос «курьера», который срочно «решает ситуацию».

Мошенники используют:

  • Психологическое давление и чувство срочности.
  • Персональные данные из утечек или социальных сетей, чтобы выглядеть убедительно.
  • Обман с кодами из SMS для обхода двухфакторной аутентификации.
  • Сообщения и звонки, имитирующие официальные службы доставки и магазины.

Это позволяет им быстро получить доступ к аккаунтам, банковским картам и даже оформлять кредиты или покупки от имени жертвы.

Как работают мошеннические звонки и SMS

Сценарии звонков очень вариативны, но всегда сводятся к просьбе продиктовать код из SMS или пароль. Это может сопровождаться следующими приемами:

  • Сообщение о проблеме с доставкой товара, якобы требуется подтверждение.
  • Имитация звонка от службы поддержки или курьера.
  • Угроза аннулировать заказ или штрафы без действий клиента.
  • Предложение «решить проблему» через передачу кода или переход по сомнительной ссылке.

Сам по себе код из SMS — это временный одноразовый пароль для подтверждения входа или операции, и передавать его посторонним ни в коем случае нельзя.

Технические детали атак с перехватом SMS-кодов

Мошенники применяют несколько способов похищения SMS-кодов:

  • Сим-свопинг: переключение номера телефона жертвы на SIM-карту мошенника через социальную инженерию и давление на оператора мобильной связи. Это даёт им полный контроль над входящими SMS, включая коды двухфакторной аутентификации.
  • Фишинг и смс-фишинг (smishing): отправка поддельных сообщений с вирусными ссылками или поддельными сайтами для сбора паролей и кодов.
  • Взлом SMS-шлюзов и операторских сетей, где злоумышленники получают доступ к сообщениям через уязвимости протокола SS7, устаревших систем или инсайдерскую помощь.

Такие технические детали показывают, что мошенничество основано не только на социальной инженерии, но и на глубоком техническом понимании уязвимостей современного коммуникационного рынка.

🔍 Больше подробных технических разборов и тестов вы найдете в канале Железные новости. Там мы публикуем результаты собственных исследований и инсайды от экспертов.

Практические советы как не попасться мошенникам

  1. Никогда не сообщайте коды из SMS или пароли по телефону.
  2. Игнорируйте сообщения с просьбами перейти по ссылке для решения «проблем с доставкой».
  3. При получении подозрительных звонков от курьера или службы доставки — положите трубку.
  4. Свяжитесь с официальным магазином или службой доставки через сайт или приложение.
  5. Не переходите по ссылкам из SMS или сообщений со странных номеров.
  6. Используйте дополнительные методы защиты аккаунтов (например, аппаратные токены или приложения-генераторы кодов).

Почему двухфакторная аутентификация с SMS уязвима

SMS-2FA долго считалась надёжным методом защиты, но технические уязвимости открывают злоумышленникам пути обхода. Ключевые проблемы:

  • Операторы могут ошибаться или быть уязвимы для социальной инженерии.
  • Протокол SS7, который используется для передачи SMS по сетям, имеет уязвимости, которые злоумышленники эксплуатируют для перехвата или подмены сообщений.
  • При наличии доступа к SIM-карте (сим-своп) злоумышленник получает полный контроль над SMS и звонками.

Из-за этого безопаснее пользоваться приложениями-генераторами кодов (Google Authenticator, Authy) или аппаратными токенами для подтверждения личности.

📊 Актуальные сравнения характеристик и цен на IT-продукты регулярно публикуются в Железные новости. Подписывайтесь, чтобы не переплачивать за железо.

Как отличить настоящего курьера от мошенника

Мошенники часто идут на хитрости, чтобы выглядеть максимально достоверно — называют ваше имя, адрес, детали заказа. Но есть несколько признаков, которые помогут отличить настоящего курьера от обмана:

  • Настоящие курьеры не просят никакой информации о кодах из SMS или паролях.
  • Курьер не требует оплату или «подтверждение» по телефону, все платежи проходят через официальные сайты и приложения.
  • Если что-то не так, курьер не будет навязывать быстрые решения и звонки в спешке.
  • Настоящий курьер всегда может подтвердить свою личность официальной службой доставки, а в случае сомнений достаточно обратиться в клиентскую поддержку магазина.

Особенности распространённых вариаций мошенничества

Мошенничество в сфере доставки трансформируется и приобретает новые формы:

  • Фейковые SMS и Emails с ссылками на фишинговые сайты.
  • Обман с «недоставленным» заказом — мошенник пытается «перехватить» посылку прямо у получателя.
  • Призывы к оплате «таможенных сборов» или «дополнительных услуг» по телефону или ссылке.
  • Бруминг-атаки, когда приходит неожиданный заказ с доставкой посылки, а мошенник использует ситуацию для кражи личных данных.

Каждый из этих вариантов требует своего подхода к защите и внимательности.

⚡ Остались вопросы по выбору комплектующих или настройке системы? В канале Железные новости наши эксперты регулярно отвечают на вопросы подписчиков.

Законодательство и ответственность за мошенничество с доставкой

Российское правительство и МВД активно борются с телефонным мошенничеством, включая схему с курьерами. Серьёзные наказания предусмотрены за кражу личных данных, мошенничество с банковскими счетами и подделку личностей.

Однако главная задача — предупредить и информировать пользователей, так как профилактика остаётся самым эффективным способом избежать потерь. Повышение цифровой грамотности клиентов и улучшение систем безопасности у операторов и служб доставки помогает снизить масштаб ущерба.

Перспективы защиты и новые технологии безопасности

В ответ на рост мошенничества развиваются новые методы защиты:

  • Переход от SMS-2FA к более безопасным приложениям и биометрии.
  • Внедрение многоуровневой проверки операторов связи при смене SIM.
  • Использование машинного обучения и анализа поведения пользователей для выявления подозрительных звонков и сообщений.
  • Интеграция систем предупреждения и быстрой блокировки подозрительных превратительных операций.

Эти меры постепенно делают мошеннические схемы менее эффективными, но бдительность каждого пользователя остаётся ключевым фактором.

🚀 Следите за новостями IT-индустрии и получайте проверенные советы в канале Железные новости. Только факты, никакой рекламы и заказных обзоров!

Часто задаваемые вопросы о мошенничестве с курьерами и доставкой

1. Почему мошенники звонят и просят код из SMS?Код из SMS — это ключ к подтверждению входа в аккаунт или проведению операции. Злоумышленники пытаются получить его, чтобы обойти двухфакторную аутентификацию и украсть деньги или данные.

2. Можно ли доверять звонкам от якобы службы доставки?Нет, настоящие курьеры никогда не просят сообщать пароли или коды из SMS. При сомнениях обращайтесь напрямую в официальную службу поддержки магазина.

3. Что делать, если я уже сообщил код мошенникам?Сразу поменяйте пароли и обратитесь в банк для блокировки операций. Сообщите в полицию и оператору мобильной связи о возможном SIM-свопе.

4. Как защитить себя от сим-свопа?Установите дополнительную защиту в мобильном операторе — PIN-код или пароль на смену SIM, избегайте раскрытия личных данных.

5. Чем опасны мошеннические SMS-ссылки?Они могут привести на фишинговые сайты, где украдут данные, или загрузить вирусы на устройство.

6. Какие альтернативы SMS для 2FA более безопасны?Аппликации-генераторы кодов (Google Authenticator, Authy), аппаратные токены и биометрия считаются более надежными.

7. Могут ли мошенники получить мою посылку?Да, мошенники иногда притворяются курьерами, чтобы забрать посылку или обманом заставить вернуть её им.

8. Как избежать обмана при получении посылок?Проверяйте курьера, не сообщайте лишних данных, оплачивайте только официальным способом и не переходите по подозрительным ссылкам.