Этим пользуются мошенники, маскируя свои схемы под привычные действия: звонок курьера, оформление доставки, получение оплаты или возврат товара.
Какие схемы они используют и как защитить себя при покупке и продаже товаров онлайн, рассказал Александр Терентьев, директор Департамента социальных проектов и повышения финансовой грамотности Агентства РК по регулированию и развитию финансового рынка.
"Подтвердите доставку": зачем мошенникам код из SMS
Одна из распространенных схем начинается со звонка или сообщения якобы от службы доставки, интернет-магазина или маркетплейса. Человеку сообщают, что на его имя оформлена посылка, которую необходимо подтвердить, отменить или перенести на другое время.
Чтобы вызвать доверие, мошенники могут назвать имя получателя или другие известные им сведения. После этого следует просьба сообщить код из SMS якобы для подтверждения доставки.
Однако такой код может подтверждать не получение посылки, а вход в аккаунт, изменение настроек или проведение другой операции. Передав его постороннему, человек может фактически подтвердить действие, которого сам не совершал. Полученный доступ злоумышленники в дальнейшем используют в мошеннических целях.
О подобных схемах в июле 2026 года отдельно предупреждала Генеральная прокуратура Казахстана.
Сценарий может развиваться и иначе. Например, "курьер" сообщает о задержке посылки или необходимости оплатить повторную доставку. Для внесения небольшой суммы человеку направляют ссылку на страницу, внешне похожую на сайт известной службы. В действительности это может быть фишинговый ресурс, предназначенный для получения платежных данных.
Вместо ссылки мошенники могут использовать QR-код, например, в сообщении о "пропущенной доставке". После его сканирования пользователь также попадает на поддельную страницу, где ему предлагают ввести данные банковской карты.
Поэтому QR-код из неизвестного сообщения следует воспринимать с той же осторожностью, что и незнакомую ссылку.
Если вы действительно ожидаете заказ, самостоятельно откройте официальное приложение или сайт магазина либо службы доставки и проверьте статус отправления. Если ничего не заказывали, не подтверждайте "посылку" и не сообщайте коды из SMS.
"Оформим через доставку": схема с поддельной оплатой
Еще один распространенный сценарий связан с продажей товаров через сайты объявлений и торговые площадки. После публикации объявления продавцу пишет потенциальный покупатель, который предлагает оформить доставку и дистанционную оплату.
Затем продавцу направляют ссылку якобы для оформления доставки или получения денег. Страница может практически полностью копировать интерфейс известной торговой площадки или службы доставки. На ней предлагают указать номер и срок действия карты, CVV/CVC-код либо код из SMS.
В результате вместо получения оплаты продавец рискует передать злоумышленникам платежные данные. О фальшивых сервисах доставки, используемых в подобных схемах, также предупреждал KZ-CERT.
В некоторых случаях фишинговая страница вообще не используется. Под видом обязательного этапа сделки мошенники предлагают сначала оплатить "комиссию за получение денег", "страховку", "резервирование доставки" или иной платеж. После перевода денег связь прекращается.
Важно понимать: риск связан не с самой доставкой, а с попыткой перевести общение и оплату за пределы официального сервиса.
Если площадка предусматривает встроенные инструменты оплаты и доставки, используйте именно их. Просьба перейти по сторонней ссылке, срочно оплатить комиссию или совершить необычное действие должна стать поводом остановиться и проверить информацию.
Возврат товара: как защититься от подмены
Риски могут возникнуть и после того, как товар уже продан и отправлен покупателю. Например, покупатель получает смартфон, а затем оформляет возврат. Продавцу приходит внешне похожее устройство, но с другим серийным номером, повреждениями или неисправностями. Если товар не был заранее зафиксирован, доказать подмену может быть сложнее.
Торговые площадки, как правило, предусматривают механизмы разрешения спорных ситуаций. Поэтому при продаже дорогой техники и других ценных вещей желательно заранее сфотографировать или снять на видео товар, его состояние, комплектацию и серийный номер. Полезно также зафиксировать процесс упаковки перед отправкой.
При получении возврата проверьте товар и комплектацию до подтверждения завершения сделки. Если обнаружены повреждения, подмена или другие несоответствия, зафиксируйте их и обратитесь в службу поддержки площадки.
До окончательного разрешения ситуации сохраняйте сведения о заказе, переписку, документы об отправке, фотографии и видеозаписи. Если сделка проводилась через маркетплейс или другую площадку, спор также лучше вести через предусмотренные ею официальные механизмы.
Почему доставка становится удобным сценарием для обмана
Доставка давно стала частью повседневных покупок, поэтому сообщение "от курьера" часто не вызывает такой настороженности, как, например, звонок "из банка". Человек действительно может ожидать заказ, возврат или оплату за проданный товар, поэтому просьба подтвердить получение или уточнить данные выглядит правдоподобно.
Для убедительности злоумышленники могут использовать логотипы известных компаний, копировать оформление сайтов и создавать похожие адреса страниц. Иногда им уже известны имя, номер телефона или другие сведения потенциальной жертвы.
Однако знание персональных данных и внешнее сходство сайта с оригиналом не подтверждают, что перед вами официальный сервис.
Стоит помнить три простых правила:
- не нужно сообщать курьеру или покупателю код из SMS;
- секретные данные карты не требуются для получения перевода;
- присланная ссылка или QR-код сами по себе не подтверждают подлинность сервиса.
Как защитить себя при покупке и продаже онлайн
1. Не сообщайте секретные данные. SMS-коды, пароли, PIN-коды, CVV/CVC и данные для входа в банковское приложение нельзя передавать посторонним.
2. Проверяйте заказ самостоятельно. Уточняйте статус доставки через официальное приложение или сайт магазина, маркетплейса либо службы доставки.
3. Осторожно относитесь к ссылкам и QR-кодам. Особенно если с их помощью предлагают подтвердить доставку, получить деньги или оплатить комиссию.
4. Используйте официальные инструменты площадки. Если сервис предусматривает встроенную оплату и доставку, не переводите сделку в сторонние каналы.
5. Не оплачивайте неожиданные комиссии. Требование внести "страховку", "резерв", "комиссию за получение денег" или другой внезапный платеж должно насторожить.
6. Фиксируйте дорогие отправления. Сохраняйте фото и видео товара, его состояния, комплектации, серийного номера и упаковки, а также сведения о сделке до ее завершения.
7. Если данные уже переданы — действуйте сразу. Свяжитесь с банком через официальный канал, примите меры для защиты счетов и аккаунтов, и при необходимости обратитесь в правоохранительные органы.
Доставка не должна требовать действий, которые ставят под угрозу ваши деньги и данные. Если вас просят сообщить секретный код, перейти по сторонней ссылке, вывести сделку за пределы официальной площадки или срочно внести дополнительный платеж, сначала самостоятельно проверьте информацию.
Мнение редакции может не совпадать с мнением автора
