Фальшивые «курьеры» с маркетплейсов: службы доставки могут сливать ваши данные мошенникам

В чём суть новой схемы обмана через доставки с маркетплейсов

Эксперт по социотехническому тестированию Angara Security Яков Филевский рассказал агентству «Прайм» о сути обмана.

Сначала «курьер» или «сотрудник склада» звонит вам и предлагает подтвердить заказ от маркетплейса.

При получении согласия на доставку злоумышленники просят назвать код из SMS, который открывает им путь для списания денег с банковских карт россиян.

При этом мошенники, судя по всему,** имеют доступ к базе данных курьерских служб**: они не просто водят за нос, а называют точные адреса.

Данные россиян могут быть получены даже не через утечку, а через недобросовестных инсайдеров в логистических компаниях.

Аферисты используют психологическое давление (например, говорят, что ситуацию нужно решить срочно) и доверие людей к известным брендам, под которыми работают службы доставки.

Защититься от этого вида мошенничества можно, заказывая доставки самостоятельно и перепроверяя данные в приложении при любых звонках по поводу заказа — данные курьера там всегда есть.

Когда можно сообщать коды доступа из SMS

Эксперт предупреждает, что любое требование сообщить код из SMS от кого угодно по телефону должно стать стоп-сигналом. Коды всегда предназначены только для владельцев телефонов. Их никому и никогда нельзя сообщать.

Есть исключения: например, когда человек сидит в банке лично и ему приходит код для оператора. Но об этом пишут в самом сообщении. А вот дистанционно добросовестные люди коды не выманивают.

Тем более не стоит отвечать на звонки из мессенджеров и соцсетей.

С появлением двухфакторной аутентификации на «Госуслугах» и других сервисах мошенники стали активнее добывать коды доступа.

Кстати, мошеннические схемы с ложными посылками известны с 2023 года. Тогда злоумышленники рассылали посылки с оплатой за получателя, чтобы выманить деньги.

Россиян уже предупредили о ещё одном новом виде мошенничества с медицинскими картами. «Ваша медкарта скоро станет недействительной. Нужно срочно перейти на электронную!» — примерно так начинается новый «развод».