До 70% фишинговых атак в сегменте логистики сейчас используют подделку статусов EMS, при этом средний чек потери пользователя при переходе по фейковой ссылке составляет от 2 000 до 15 000 рублей за одну операцию «доплаты за доставку».
Анатомия фейкового трек-номера и ссылки
Настоящий трек-номер EMS строго соответствует стандарту UPU: 13 символов, где первые две буквы — тип отправления (например, EE), а последние — код страны (RU). Мошенники часто используют сокращенные ссылки (bit.ly, clck.ru) или домены-двойники, где заменяют одну букву в адресе (например, ems-track-ru.com вместо официального ресурса). Если в SMS или email ссылка ведет не на корневой домен почтового оператора, вероятность фишинга составляет 99%.
Кейс: Клиент получил уведомление о «задержке груза» с требованием оплатить 150 рублей за переадресацию. Ссылка вела на страницу, визуально идентичную EMS, но с URL-адресом, содержащим лишний дефис. Итог: после ввода данных карты списали 4 500 рублей за счет скрытой подписки на сервисы.
Экспертный вывод: Любое требование оплаты через внешнюю ссылку в SMS — это 100% мошенничество. Все легальные доплаты производятся либо в отделении, либо через личный кабинет официального сайта.
Манипуляция статусами для создания паники
Злоумышленники используют психологический триггер «срочности», имитируя критические статусы: «Задержано таможней», «Некорректный адрес» или «Требуется подтверждение личности». В реальности система Track&Trace; работает по регламенту: статус меняется только после сканирования штрих-кода в сортировочном центре или отделении. Если статус «Задержано» появляется одновременно с предложением «решить вопрос» через чат-бот или ссылку — перед вами фейк.
Пример: При пересылке дорогой электроники мошенники часто имитируют статус «Повреждение упаковки», чтобы выманить деньги на «страховку». Однако анализ уязвимостей при пересылке электроники показывает, что фиксация повреждений происходит только внутри системы с приложением акта осмотра, который не рассылается через SMS.
Экспертный вывод: Настоящий статус Track&Trace; — это констатация факта перемещения, а не призыв к действию. Любой призыв «срочно нажать кнопку» для спасения посылки является признаком атаки.
Скрытые признаки поддельных платежных шлюзов
Типичная схема: вас просят оплатить «таможенный сбор» в размере 100–500 рублей. Это психологический крючок: сумма кажется незначительной, что снижает бдительность. Но цель — не эти 200 рублей, а получение доступа к CVV-коду и SMS-подтверждению. Настоящие таможенные платежи в РФ проходят через систему ФТС или официальных брокеров с формированием платежного документа (КДТ), а не через форму оплаты на случайном сайте.
Разница в цифрах: Легальный платеж сопровождается чеком с ИНН организации и детализацией услуги. Фишинговый шлюз просто перенаправляет вас на страницу «Оплата прошла успешно» и моментально блокирует карту или списывает лимит в пределах 10 000–30 000 рублей.
Экспертный вывод: Никогда не вводите данные карты на страницах, которые открылись из SMS. Для проверки реальности долга используйте только официальный личный кабинет или звонок по номеру горячей линии.
Проверка через кросс-верификацию данных
Если вы сомневаетесь в реальности статуса, используйте метод перекрестной проверки. Введите трек-номер вручную на трех независимых ресурсах: официальном сайте EMS, глобальном трекере UPU и крупном агрегаторе. Если на официальном сайте статус «В пути», а в SMS написано «Задержано» — вы столкнулись с попыткой обмана. Разрыв в обновлении данных между серверами обычно не превышает 2–4 часов.
Кейс: При отправке бизнес-документов менеджер заметил расхождение в статусах: агрегатор показывал «Доставлено», а почта — «В сортировочном центре». Это позволило вовремя выявить риск передачи посылки третьим лицам и заблокировать выдачу до предъявления паспорта.
Экспертный вывод: Доверяйте только ручному вводу трек-номера на официальном сайте. Автоматические переходы по ссылкам — главный вектор проникновения вредоносного ПО на устройство.
Вывод
Мой вердикт: безопасность посылки начинается не с упаковки, а с цифровой гигиены. Чтобы полностью исключить риск, забудьте о кликах по ссылкам в уведомлениях. Единственный безопасный алгоритм: ручной ввод трек-номера на официальном сайте → сверка статуса с регламентом перемещения → оплата только через верифицированные шлюзы или в отделении. Если вы пересылаете ценные грузы, рекомендую внедрить систему контроля через Track&Trace; на уровне корпоративного регламента, чтобы исключить человеческий фактор при обработке фейковых уведомлений.