Мошенничество с международной доставкой: FedEx, DHL, СДЭК
Посылки из-за рубежа ждут все — от маркетплейсов типа AliExpress до личных отправлений из других стран. Мошенники активно используют тему международной доставки: уведомления от FedEx, DHL и СДЭК для международных посылок выглядят привычно, и жертва легко поддаётся на обман. Разберём основные схемы и способы защиты.
Схема 1: Мошеннический «таможенный платёж»
Как выглядит: Email или SMS от имени FedEx или DHL: «Ваша посылка ожидает таможенного оформления. Требуется уплата таможенного сбора EUR 12,50. Оплатите до [дата], иначе посылка будет возвращена отправителю: [ссылка]».
Почему работает: Реальный таможенный сбор действительно существует для посылок дороже порога беспошлинного ввоза (в России до недавнего времени — 1000 EUR, сейчас снижен). Многие не помнят точно, сколько они заказали. Небольшая сумма не вызывает подозрений.
Что происходит: Ссылка ведёт на поддельную платёжную форму. Данные карты уходят мошенникам, никакой таможни нет.
Как проверить: Настоящие DHL и FedEx отправляют уведомления с официальных доменов. DHL — dhl.com или dhl.ru. FedEx — fedex.com. Любой другой домен — подделка. Таможенные уведомления также приходят от ФТС России через Почту России — их проверяйте на сайте customs.gov.ru.
Схема 2: «Подтверждение адреса доставки»
Как выглядит: «DHL Express: ваш пакет #JD014600006839374 не может быть доставлен из-за неправильного адреса. Подтвердите ваш адрес: [ссылка]». Часто используется реальный или случайный трек-номер формата международных отправлений.
Что происходит: Форма «подтверждения адреса» собирает ФИО, полный адрес, телефон, email — все данные для будущих атак. Иногда добавляется «небольшой сбор за повторную доставку».
Как проверить: Трек-номер введите вручную на официальном сайте перевозчика. Если посылка существует — вы увидите реальный статус без перехода по ссылке.
Схема 3: Фейковый СДЭК для международных отправлений
Как выглядит: «СДЭК Международный: ваша посылка из Германии задержана. Для растаможивания требуется подтверждение данных: [ссылка]». СДЭК действительно работает с международными отправлениями, что делает эту легенду правдоподобной.
Что происходит: Аналогично другим схемам — фейковая форма собирает данные карты или персональные данные.
Реальный СДЭК: cdek.ru и официальное приложение. Международные отправления также имеют трек-номер, проверяемый на официальном сайте.
Схема 4: Фейковое «удержание» посылки с угрозой уничтожения
Как выглядит: «FedEx: ваша посылка удержана таможней из-за подозрения в контрабанде. Для выяснения обстоятельств необходимо срочно связаться с нашим представителем. Телефон: [номер]». Или: «Посылка будет уничтожена, если вы не оплатите хранение в течение 48 часов».
Особенность: Эта схема может переходить в вишинг — жертву просят позвонить, где её пытаются убедить оплатить «сбор» или «штраф» по телефону.
Важно знать: Реальные таможенные вопросы решаются через официальные каналы ФТС. FedEx не удерживает посылки из-за «подозрения в контрабанде» без официального таможенного уведомления.
Как проверить настоящее уведомление от международного перевозчика
- Проверьте адрес отправителя — для DHL это @dhl.com, для FedEx — @fedex.com
- Трек-номер введите вручную на официальном сайте перевозчика
- Ссылку из письма вставьте в 2check.click — убедитесь, что конечный домен соответствует официальному
- При сомнении — позвоните в официальную службу поддержки по номеру с официального сайта, не из письма
Официальные домены перевозчиков
- DHL: dhl.com, dhl.ru
- FedEx: fedex.com
- СДЭК: cdek.ru
- Почта России (EMS): pochta.ru
- ФТС России (таможня): customs.gov.ru
Проверьте подозрительную ссылку
Вставьте URL, SMS или QR-код в 2check.click — сервис проверит домен, редиректы, возраст домена и другие признаки фишинга.
Часто задаваемые вопросы
DHL и FedEx работают в России?
В связи с санкциями работа ряда международных перевозчиков в России ограничена с 2022 года. Тем не менее мошенники продолжают использовать их имена, так как многие россияне получают посылки через посредников или по другим каналам.
Как определить реальный таможенный сбор от мошеннического?
Реальный таможенный сбор приходит в форме официального уведомления через Почту России с квитанцией. Оплата производится в отделении или через personal.customs.gov.ru. SMS-ссылки и email от «таможни» — почти всегда мошенничество.
Может ли трек-номер в мошенническом письме быть настоящим?
Да. Мошенники могут использовать реальные трек-номера из утечек данных или просто случайные числа в правильном формате. Наличие трек-номера не подтверждает подлинность уведомления.
Что если я уже заплатил «таможенный сбор» мошенникам?
Немедленно заблокируйте карту и свяжитесь с банком. Сообщите в полицию. Шансы возврата зависят от скорости реакции.
Почему мошенники выбирают тему доставки?
Большой процент населения в любой момент ожидает посылку. Уведомления о доставке воспринимаются как важные и требующие быстрой реакции. Тема срочности работает особенно хорошо — «посылка вернётся» создаёт давление.