Более миллиона румын стали целью мошенников через сообщения о необходимости «оплатить посылку»

Более миллиона румын получили мошеннические SMS о «посылке»

Более миллиона румын стали целью мошенников через сообщения, в которых им сообщали, что нужно «оплатить посылку». Сообщения, предупреждающие о проблеме с доставкой и требующие срочной оплаты комиссии, могут скрывать попытки мошенничества.

Свыше миллиона жителей Румынии получили в рамках одной схемы обмана поддельные SMS, отправленные под предлогом доставки посылок. Национальный директорат кибербезопасности (DNSC) в среду обратил внимание на попытки мошенничества через SMS и WhatsApp, в которых преступники используют идентичность курьерских компаний, чтобы завоевать доверие получателей. По данным Bitdefender, опубликованным в марте 2026 года и приведенным DNSC, более миллиона человек в Румынии получили мошеннические SMS в рамках одной подобной схемы.

Злоумышленники пользуются тем, что очень многие люди ожидают посылки и потому с большей вероятностью поверят сообщению, которое выглядит как отправленное курьерской компанией.

Как работает схема мошенничества

Сообщения предупреждают получателей о проблеме с доставкой. У них могут попросить подтвердить или дополнить адрес, выбрать автомат для получения посылки либо срочно оплатить якобы комиссию за доставку или хранение. Для решения проблемы в сообщении содержится ссылка.

Однако она ведет не на реальный сайт курьерской компании, а на поддельную страницу, созданную так, чтобы напоминать официальный ресурс. Цель злоумышленников — получить личные данные или банковскую информацию жертв. В некоторых случаях ссылки могут использоваться и для получения доступа к учетным записям WhatsApp.

Эксперты по кибербезопасности отмечают, что такие схемы являются атаками социальной инженерии и не обязательно предполагают взлом информационных систем компаний, чьи названия используют преступники.

Одно из главных орудий мошенников — срочность

Один из методов, который используют для того, чтобы заставить жертву перейти по ссылке, — создание ложного ощущения срочности. Получателю могут сказать, что отправление будет возвращено, если он немедленно не заполнит данные, либо что в очень короткий срок нужно оплатить сбор.

Иногда злоумышленники лишь незначительно изменяют имя отправителя или адрес сайта, в том числе заменяя букву цифрой, чтобы разницу с легитимным адресом было трудно заметить с первого взгляда.

«Чаще всего пользователи попадаются на уловки атакующих не потому, что не знают, а потому, что не проявляют внимательности. Преступники используют методы социальной инженерии, которые активируют наши эмоции и подталкивают нас действовать быстро, под давлением срочности», — пояснил Михаи Ротариу, менеджер DNSC.

Что проверить перед переходом по ссылке

Рекомендации экспертов по кибербезопасности сводятся к тому, что ссылки, полученные в нежелательных или подозрительных сообщениях, не следует открывать. Пользователям нужно внимательно проверять как имя отправителя, так и адрес сайта, на который их перенаправляют.

Особое внимание следует уделять сообщениям, в которых требуют быстро оплатить что-либо или срочно подтвердить доставку. Пароли, коды аутентификации или подтверждения, коды WhatsApp и данные банковской карты нельзя передавать по SMS.

Если возникла предполагаемая проблема с посылкой, информацию о доставке следует проверять отдельно, через официальные каналы курьерской службы. Получатель может проверить статус посылки по номеру AWB прямо на сайте или в официальном приложении курьерской компании, не переходя по ссылке из SMS или WhatsApp.

DNSC вновь напомнил об этих рекомендациях в связи с запуском информационной кампании о мошенничествах, в которых злоумышленники используют идентичность курьерских компаний.

Читайте также: материал по теме · материал по теме.