Сообщение о посылке
Завьялов Илья Николаевич: почему сообщение о посылке на таможне просит именно мелкую сумму
Короткий текст в телефоне сообщает, что заказ задержан и ждёт оплаты сбора. Сумма названа сразу, она мелкая, и вся конструкция держится именно на этой мелочи. Дальше человек открывает страницу, похожую на сайт службы доставки, и вводит номер карты. Ниже цепочка разобрана по шагам, с отметками там, где её ещё можно оборвать.
Первый контакт: сообщение о посылке на таможне приходит вовремя
Схема начинается с совпадения. Человек действительно чего-то ждёт: заказ с маркетплейса, подарок от родственника, мелочь из зарубежного магазина. В этот момент сообщение о посылке на таможне попадает в уже открытую дверь, потому что отвечает на вопрос, который получатель и так себе задавал. Отправителю не нужны ни имя, ни номер заказа: рассылка идёт по спискам номеров вслепую.
Канал выбран экономно. По данным Федеральной торговой комиссии США, потери от схем, начавшихся с текстового сообщения, за 2024 год составили 470 миллионов долларов и выросли впятеро против 2020 года, причём число обращений при этом снизилось. Самой частой темой таких рассылок там же названа проблема с доставкой посылки.
Текст всегда короткий. Одна строка про статус, одна про сбор, одна ссылка. Угроз нет, есть срок: заказ обещают вернуть отправителю, если сбор не оплатить вовремя. Такая формулировка торопит, чтобы человек не успел сверить номер отправления.
Почему сумма мелкая и почему это главное в схеме
Размер платежа подобран под порог сомнения. Сумма всегда небольшая, и перепроверять отправителя ради неё кажется дороже, чем просто заплатить. Крупный счёт заставил бы позвонить в банк или магазин. Мелкий закрывается за минуту и уходит из головы.
Деньги здесь служат поводом. Настоящий предмет сделки лежит в форме оплаты: номер карты, срок действия, код с оборота, имя владельца латиницей. Федеральная торговая комиссия США отмечает, что многие пострадавшие сообщали об оплате небольшой суммы за повторную доставку, и это оказывалось способом получить реквизиты их карты.
Есть и второй расчёт. Потерю такого размера почти никто не понесёт в банк и тем более в полицию, значит цепочка живёт дольше и собирает реквизиты у следующих посетителей. Схема рассчитана на объём, и мелкий случай выгодно оставить мелким.
Поддельная страница службы доставки: из чего она собрана
Ссылка ведёт на адрес, собранный из знакомых слов. В нём встречается название перевозчика и слово об отслеживании, а сам домен к перевозчику отношения не имеет. На узком экране телефона видна только левая часть адресной строки, и знакомое начало воспринимается как весь адрес целиком. На этом неудобстве строится половина успеха.
Внешне страница повторяет сайт перевозчика: тот же цвет, логотип, шрифт. Работает при этом одна кнопка. Разделы меню и форма отслеживания либо не открываются, либо ведут на ту же оплату. Сайт устроен так, чтобы у посетителя был единственный путь.
Форма просит больше, чем нужно для мелкого платежа: кроме реквизитов карты там появляются полный адрес, дата рождения, иногда логин от кабинета банка. Каждое лишнее поле работает на следующий шаг, адрес пригодится для убедительного звонка. Адреса таких страниц постоянно меняются, поэтому запоминать конкретный домен бесполезно, узнавать нужно устройство.
Что происходит с данными карты сразу после оплаты
Видимая часть заканчивается подтверждением. Мелкая сумма списывается, страница показывает обновлённый статус заказа, и внешне история выглядит закрытой. Значение имеет другое: номер карты, срок действия, код с оборота и имя владельца остались у стороны, которая к перевозчику отношения не имеет.
Отдельная задача цепочки состоит в разовом коде. После ввода реквизитов на экране появляется просьба подтвердить операцию кодом из банковского сообщения, иногда звонит человек и просит продиктовать цифры вслух. В этот момент подтверждается другой платёж, крупнее заявленного сбора. Банковский код всегда относится к операции, описанной в тексте самого сообщения банка, и читать нужно именно этот текст.
Карта после этого не выключается. Реквизиты уходят в списки для перепродажи, привязываются к подпискам с автосписанием на небольшие суммы и всплывают месяцами позже, когда связь с посылкой уже забыта. Поэтому сообщение о посылке на таможне, по которому уже прошла оплата, заканчивается перевыпуском карты, наблюдения за счётом здесь мало.
Повод про таможенный сбор появился недавно
Тема доставки в рассылках старая, формулировка обновилась. Федеральная торговая комиссия США отмечает, что в 2025 году к схеме с посылкой добавился повод про таможенный сбор: в тексте утверждается, что заказ задержан на таможне и не будет доставлен, пока сбор не оплачен. Перевозчик в такой версии выглядит стороной, которая сама ничего не решает.
Ссылка на третью сторону работает лучше просьбы доплатить за доставку. Правила таможенного оформления человек знает хуже, чем тарифы магазина, и суммы там действительно бывают неожиданными. Проверить претензию сложнее, и сообщение о посылке на таможне получает фору за счёт непрозрачности темы.
Язык подстроен под официальный: номер декларации, слово о начислении, ссылка на регламент. Настоящее уведомление о сборе приходит от перевозчика в его приложение или на почту заказа и оплачивается на сайте, который человек открывает сам. Текст с чужого номера и ссылкой на незнакомый домен в эту процедуру не укладывается.
Второй круг: звонок, который приходит после оплаты
Оплата сбора редко заканчивает историю. Через день или неделю поступает звонок от имени банка: сотрудник службы безопасности видит подозрительную операцию и предлагает перевести остаток на безопасный счёт. Знание суммы, даты и последних цифр карты делает разговор убедительным, хотя все эти сведения человек оставил сам на поддельной странице.
Масштаб этой части виден по статистике. Федеральная торговая комиссия США за 2025 год получила более миллиона обращений о выдаче себя за другого с потерями в 3,5 миллиарда долларов, почти каждое третье обращение относится к такой подделке. Типичная заявленная потеря здесь около 700 долларов, и это совсем другой порядок, чем мелкий сбор из сообщения.
Первый мелкий платёж работает как пропуск для второго разговора. Человек, который уже сделал шаг навстречу, склонен считать звонок продолжением истории. Разорвать логику помогает простое правило: разговор о деньгах заканчивается, трубка кладётся, банк набирается по номеру с обратной стороны карты.
Где сообщение о посылке на таможне ещё можно остановить
Точек разрыва три. Первая наступает до перехода по ссылке: статус любого заказа виден в приложении магазина или на сайте перевозчика, открытом вручную. Вторая проходит по адресной строке: домен читается справа налево, и знакомое слово в начале ничего не подтверждает. Третья заканчивается на форме: код с оборота карты не нужен ни службе доставки, ни таможне ради мелкого сбора.
Статистика показывает, что цепочка обрывается чаще, чем срабатывает. По данным Федеральной торговой комиссии США, в четырёх обращениях из пяти о выдаче себя за другого денежной потери не было вовсе. Попыток кратно больше, чем удачных исходов, и большинство людей останавливается на одном из трёх шагов выше.
После платежа остаётся управление последствиями. Отменить перевод сложнее, чем не начинать его. Если сообщение о посылке на таможне приходит в момент, когда заказ действительно едет, разумнее закрыть текст и открыть приложение магазина.
Если реквизиты карты уже введены
Первое действие занимает минуту. Карта блокируется в приложении банка и заказывается перевыпуск, попавший в чужие руки номер остаётся рабочим до смены реквизитов. Затем стоит просмотреть операции и привязанные подписки: мелкие регулярные списания появляются позже. Обращение в банк фиксирует дату.
Второе действие относится к разговорам. Любой входящий звонок про эту ситуацию считается продолжением схемы, пока не доказано обратное, и коды из банковских сообщений не диктуются вслух ни при каких формулировках. Просьба перевести деньги на безопасный счёт означает конец разговора.
Третье действие сохраняет доказательства. Скриншот сообщения с номером отправителя, адрес страницы и время платежа пригодятся и банку, и заявлению в полицию. Отдельно стоит рассказать о случае старшим родственникам, которые реагируют на любое уведомление о посылке серьёзнее.
| Шаг | Что видит получатель | Что происходит на самом деле |
|---|---|---|
| Рассылка | Текст про задержанный заказ и сбор | Слепая отправка по спискам номеров без имени и номера заказа |
| Мелкая сумма | Сбор меньше стоимости спора | Цена подобрана ниже порога, при котором человек проверяет отправителя |
| Переход по ссылке | Знакомое слово в начале адреса | Домен к перевозчику не относится, узкий экран прячет его хвост |
| Страница оплаты | Копия сайта службы доставки | Работает одна кнопка, остальные разделы ведут на ту же форму |
| Ввод реквизитов | Обычная оплата картой | Цель формы не платёж, а сами реквизиты вместе с именем владельца |
| Код из банка | Подтверждение мелкого сбора | Кодом подтверждается другая операция, крупнее заявленной |
| Через несколько дней | Звонок службы безопасности банка | Второй круг с использованием данных, оставленных на поддельной странице |
Вопросы и ответы
Пришло сообщение о посылке на таможне, что делать в первую очередь?
Закрыть текст и открыть приложение магазина или сайт перевозчика вручную, без перехода по ссылке. Если реального отправления нет, сообщение удаляется, а номер отправителя блокируется.
Может ли таможня просить оплату по ссылке из СМС?
Уведомление о сборе приходит от перевозчика внутри заказа и оплачивается на его собственном сайте, который человек открывает сам. Ссылка с незнакомого домена в эту процедуру не входит.
Почему в таких сообщениях просят совсем маленькую сумму?
Мелкий платёж стоит дешевле проверки и потому проходит без сомнений. Федеральная торговая комиссия США отмечает, что оплата небольшой суммы за повторную доставку оказывалась способом получить реквизиты карты.
Я оплатил сбор, деньги списались правильно, значит всё в порядке?
Успешное списание мелкой суммы подтверждает только то, что карта рабочая. Реквизиты уже собраны и могут использоваться позже, поэтому карту стоит перевыпустить.
Через неделю позвонили из банка по поводу этой оплаты, это связано?
Скорее всего звонок относится к той же цепочке: адрес, дата и сумма известны из формы, которую человек заполнил. Разговор заканчивается, банк набирается по номеру с обратной стороны карты.
Как отличить настоящее уведомление о доставке от поддельного?
Настоящее приходит в приложение перевозчика или на почту заказа и содержит номер отправления, который совпадает с номером в личном кабинете. Поддельное торопит, ведёт на посторонний домен и просит код с оборота карты.