Как распознать поддельный сайт доставки и защитить платёжные данные от мошенников

Поддельный сайт доставки часто копирует оформление настоящей компании, но ведёт на чужой домен или просит данные, не нужные для оплаты. Перед вводом платёжных сведений самостоятельно откройте официальный сайт или приложение, проверьте адрес и подтвердите заказ через известный канал связи. Если есть сомнения, не продолжайте оплату по присланной ссылке.

Перед оплатой: короткий чек-лист проверки сайта

• Откройте сайт вручную или через официальное приложение, а не по ссылке из неожиданного сообщения.
• Сверьте домен посимвольно с адресом, указанным на официальных страницах компании.
• Проверьте заказ в личном кабинете или уточните его у службы поддержки по проверенному номеру.
• Не сообщайте коды подтверждения, PIN-код и пароль от интернет-банка.
• При сомнениях прекратите оплату и свяжитесь с банком, если данные уже введены.

Сверьте адрес сайта с официальным доменом службы доставки

Проверка подходит, если вы собираетесь оплатить заказ, посмотреть отслеживание посылки онлайн или перейти на страницу курьерской службы из сообщения. Она полезна и при покупке, когда нужно оформить доставку товаров на дом.

Не используйте адрес из подозрительного сообщения как единственный источник проверки. Если сайт уже открылся, не вводите данные и не скачивайте предложенные файлы: сначала закройте страницу и найдите официальный канал компании самостоятельно.

Сравните домен целиком, включая слова до и после названия компании. Лишние символы, дефисы, необычные окончания и похожие буквы могут указывать на подмену. Значок замка и HTTPS означают защищённое соединение, но сами по себе не подтверждают, что сайт принадлежит службе доставки.

Проверьте, откуда пришла ссылка на оплату заказа

Для проверки понадобятся исходное сообщение, доступ к официальному приложению или сайту компании и независимый контакт службы поддержки. Если есть номер заказа, подготовьте его, но не отправляйте незнакомому отправителю коды из SMS или банковского приложения.

Посмотрите, кто прислал ссылку и совпадает ли сообщение с ожидаемым событием: оформлением покупки, подтверждённым вызовом курьера или запросом оплаты. Не считайте имя отправителя в SMS, адрес электронной почты или логотип доказательством подлинности - их можно подделать.

Чтобы заказать онлайн через службу доставки, найдите её сайт самостоятельно: введите известный адрес вручную или откройте приложение, установленное из официального магазина. Если продавец прислал ссылку, уточните у него, действительно ли она относится к заказу.

Оцените форму платежа и запрашиваемые данные

Перед шагами учитывайте риски: поддельная страница может выглядеть убедительно, а адрес сайта - отличаться всего одним символом. Не проверяйте подозрительную ссылку вводом случайных данных и не устанавливайте приложения по просьбе отправителя. Если страница требует срочно оплатить повторно или раскрыть код подтверждения, остановитесь и перепроверьте заказ.

1. Откройте страницу оплаты из подтверждённого заказа.
   Перейдите к оплате из официального приложения или личного кабинета, а не из сообщения с короткой ссылкой. Убедитесь, что сумма и описание заказа совпадают с тем, что вы оформляли.
2. Проверьте, кто принимает платёж.
   Название получателя и назначение платежа должны быть понятны и связаны с продавцом или службой доставки. Если вместо оплаты заказа предлагают перевод на карту частного лица или неизвестный кошелёк, не продолжайте.
3. Оцените состав запрашиваемых данных.
   Для карточной оплаты могут понадобиться реквизиты карты и подтверждение операции в интерфейсе банка. Не вводите PIN-код, пароль от интернет-банка или код подтверждения в форму сайта и не сообщайте их человеку по телефону или в чате.
4. Подтвердите операцию только привычным способом.
   Внимательно прочитайте уведомление банка: проверьте сумму и получателя. Если данные в подтверждении отличаются от заказа или банк предупреждает о подозрительной операции, отклоните её и свяжитесь с банком по официальному номеру.
5. Сохраните подтверждение после успешной оплаты.
   Проверьте статус в личном кабинете или приложении компании и сохраните чек. Если платёж прошёл, но заказ не отображается, не платите повторно до уточнения у продавца или службы поддержки.

Распознайте признаки поддельной страницы доставки

Проверьте результат по признакам ниже. Один признак не всегда доказывает мошенничество, но несколько несоответствий - повод закрыть страницу и уточнить информацию у компании.

• Адрес отличается от официального домена лишними словами, символами или необычным окончанием.
• Ссылка ведёт на страницу, не связанную по домену с продавцом или известной платёжной системой.
• Сайт просит ввести пароль от банка, PIN-код, код из SMS или данные для удалённого доступа к устройству.
• В сообщении требуют немедленно оплатить небольшую сумму, иначе заказ или посылку якобы отменят.
• На странице есть несоответствия: чужое название компании, ошибки в реквизитах, устаревшие контакты или неработающие ссылки.
• Форма оплаты предлагает перевод на личную карту или реквизиты, которые не совпадают с данными заказа.
• Страница автоматически скачивает файл или предлагает установить приложение для получения посылки.

Подтвердите заказ через официальные каналы компании

При проверке не допускайте типичных ошибок:

• Не звоните по номеру из подозрительного сообщения - найдите контакт на официальном сайте или в приложении.
• Не открывайте повторно ссылку, чтобы "ещё раз проверить" её содержимое.
• Не считайте логотип, знакомый дизайн или HTTPS подтверждением подлинности.
• Не сообщайте оператору код из SMS, push-уведомления или банковского приложения.
• Не подтверждайте операцию, если сумма или получатель в уведомлении банка отличаются от ожидаемых.
• Не устанавливайте программы удалённого доступа по просьбе "курьера" или "службы безопасности".
• Не оплачивайте повторно, пока не проверили статус первого платежа и заказа.

Если вы ожидали посылку, проверьте её статус в официальном приложении или на сайте компании, набрав адрес самостоятельно. Для доставки еды заказать онлайн безопаснее через проверенное приложение или сайт ресторана; при сомнениях позвоните по номеру, опубликованному там, а не в сообщении.

Что делать, если платёжные данные уже оказались у мошенников

Действуйте по ситуации и не вступайте в переписку с отправителем подозрительной ссылки.

• Ввели реквизиты карты или подтвердили незнакомый платёж. Немедленно свяжитесь с банком по номеру на карте или в официальном приложении. Попросите заблокировать карту или оспорить операцию, если это применимо; следуйте инструкциям банка.
• Сообщили пароль или код доступа. Через официальный сайт или приложение смените пароль, завершите неизвестные сеансы и обратитесь в банк. Если тот же пароль использовался в других сервисах, измените его и там.
• Установили приложение по просьбе отправителя. Отключите устройство от сети, если подозреваете удалённый доступ, и свяжитесь с банком с другого устройства. Удаление приложения само по себе не заменяет проверку операций и настроек доступа.
• Только открыли ссылку, но ничего не вводили. Закройте страницу, не скачивайте файлы и проверьте устройство средствами защиты. Подтвердите статус заказа через официальный канал компании.

Нестандартные ситуации при проверке сайта доставки

У службы доставки несколько официальных доменов - как выбрать нужный?

Не выбирайте домен по догадке. Перейдите на сайт продавца или в официальное приложение и найдите там ссылку на партнёра по доставке либо уточните адрес у поддержки по проверенному контакту.

Ссылка пришла в SMS от знакомого имени отправителя. Можно ей доверять?

Нет, имя отправителя не подтверждает подлинность сообщения. Проверьте заказ через приложение или сайт, открытый самостоятельно, и не вводите данные по ссылке до подтверждения.

Банк прислал код подтверждения для оплаты доставки. Нужно ли его вводить?

Читайте назначение операции в уведомлении банка и сверяйте сумму с заказом. Не вводите код на подозрительной странице и не сообщайте его человеку; если операция не ваша, отклоните её и позвоните в банк.

Сайт выглядит нормально, но адрес отличается одной буквой. Это опасно?

Да, это может быть адрес подделки. Закройте страницу и найдите официальный сайт компании самостоятельно, не переходя по ссылке из сообщения.

Оплата прошла, но заказ не появился в личном кабинете. Что делать?

Не оплачивайте повторно. Проверьте списание в банковском приложении и уточните статус у продавца или службы доставки через официальный контакт.

Я только открыл страницу, но не вводил данные. Нужно ли блокировать карту?

Если вы не вводили платёжные данные и не подтверждали операцию, блокировка карты обычно не является первым шагом. Закройте страницу, не скачивайте файлы и свяжитесь с банком, если заметите незнакомую операцию или сообщали кому-либо данные доступа.