Зав'ялов Ілля Миколайович: як влаштоване повідомлення про посилку на митниці

Перший рядок приходить у слушний момент

Схема стартує з короткого тексту в месенджері або в СМС. Там стоїть назва служби доставки без логотипа, номер відправлення з випадкових символів і рядок про те, що пакунок зупинено на кордоні. Розсилку роблять масовою, тому вона однаково лягає і до тих, хто нічого не замовляв, і до тих, хто чекає доставку не перший тиждень.

Federal Trade Commission фіксує, що найчастішою темою шахрайських текстових повідомлень стала проблема з доставкою пакунка. У 2025 році до неї додався окремий привід: замовлення нібито затримано на митниці і його не видадуть, доки не сплачено збір. Так повідомлення про посилку на митниці виросло в окрему гілку зі своїм сценарієм і своїми сторінками.

Момент підібрано точно. Людина, яка щойно оформила замовлення з-за кордону, тримає в голові трек-номер і чекає новин щодня. Текст лягає рівно в ту порожнечу між відправленням і врученням, де інформації мало, а тривоги вистачає. У такому стані бажання перевірити джерело падає до нуля.

Чому сума завжди дрібна

У кожній версії тексту фігурує невеликий платіж. Рахунок має бути таким, щоб його не шкода було закрити без роздумів. Помітна сума змусила б зателефонувати до служби, порадитися вдома і підняти умови замовлення. Дрібний рахунок закривають за хвилину, між іншими справами.

Мета платежу міститься поза самою сумою: потрібні номер картки, строк дії, код зі зворотного боку і підтвердження від банку. Списання дрібниці слугує приводом, щоб людина власноруч набрала все це в чужу форму і сама підтвердила операцію. Формально гроші пішли за розмитнення, фактично власник картки віддав ключі від рахунку.

FTC описує механізм прямо: багато потерпілих сплатили невелику суму за повторну доставку, і саме такий платіж виявився способом зібрати дані їхньої картки. Списана дрібниця відігравала роль приманки, а справжня втрата приходила згодом. Тому повідомлення про посилку на митниці варто читати як заявку на реквізити.

Втрати від схем, які почалися з текстового повідомлення, склали 470 мільйонів доларів за 2024 рік, уп'ятеро більше, ніж у 2020 році, при тому що кількість звернень знизилася. Люди скаржаться рідше, а грошей зникає більше.

Сторінка, на яку веде посилання

Перехід відкриває сторінку, зроблену під мобільний екран. Угорі смуга статусу відправлення, посередині напис про затримку, унизу кнопка оплати. На вузькому екрані така сторінка виглядає переконливіше за справжній сайт перевізника з громіздким меню. Усе підпорядковано одному сценарію: підтвердити тривогу і провести людину до форми.

Глибини в неї немає. Пункти в підвалі не відкриваються або ведуть на ту саму адресу, особистого кабінету немає, пошуку за іншим номером немає. Мова одна, перемикача локалей немає, номер підтримки веде в порожнечу. Достатньо натиснути будь-що, крім головної кнопки, щоб конструкція розсипалася.

Найнадійніший маркер стоїть в адресному рядку. Назву служби виносять у піддомен або в шлях, а сам домен беруть сторонній, часто свіжий і зібраний з двох випадкових слів. Читати адресу треба до першої скісної риски, бо все після неї власник сайту набирає довільно. Замок біля адреси доводить лише наявність сертифіката.

Форма оплати і те, що вона збирає насправді

Форма просить більше, ніж потрібно для дрібного платежу. Поруч із номером картки з'являються поля для адреси, дати народження, іноді для пароля від кабінету служби доставки. Кожне зайве поле супроводжує пояснення дрібним шрифтом, і саме ці пояснення видають конструкцію.

Класична деталь сценарію починається після натискання кнопки. Сторінка показує помилку оплати і пропонує спробувати ще раз або ввести іншу картку. Так збирається другий комплект даних за той самий сеанс, а людина списує збій на банк чи на зв'язок.

Окремо стоїть поле для коду підтвердження. Справжня перевірка банку відкривається в застосунку, і код із СМС нікуди вводити не треба. Тут же його просять набрати прямо у формі, і цей крок перетворює чужу спробу списання на операцію, підтверджену власником. Повідомлення про посилку на митниці доводить людину саме до цієї точки.

Що відбувається з даними картки після оплати

Введені реквізити рідко використовують одразу. Спершу картку перевіряють мікроплатежем у якомусь сервісі, щоб переконатися, що вона жива. Потім дані йдуть у продаж, і між введенням і списанням проходять дні або тижні. Через це зв'язок між дрібним збором і зниклою сумою губиться.

Другий шлях будується на регулярних списаннях. Реквізити прив'язують до підписки з непомітною сумою, яка йде щомісяця і не привертає уваги у виписці. Такі списання живуть довго, бо власник бачить незнайому латинську назву і списує її на якийсь давно оформлений сервіс.

Статистика показує, що спроб набагато більше, ніж успіхів. За даними FTC, у чотирьох зверненнях про підробку під чужу організацію з п'яти грошової втрати не було зовсім. Схема тримається на масовості розсилки, і кожне повідомлення про посилку на митниці розраховане на невеликий відсоток тих, хто дійде до кінця форми.

Точки, у яких ланцюг ще рветься

Перша точка стоїть до будь-якого натискання. Статус відправлення перевіряється в застосунку служби або на сайті, набраному вручну, незалежно від того, що написано в тексті. Якщо трек-номер із повідомлення не знаходиться в офіційному пошуку, розмова закінчена. Ця звичка знімає схему цілком.

Друга точка стоїть перед формою картки. Варто вголос відповісти, кому саме і за що йде платіж, і звірити відповідь з тим, як оформлювалося замовлення. Кожне повідомлення про посилку на митниці впирається саме в цей крок, бо оплата збору за посиланням із месенджера не вписується в жодну звичайну процедуру.

Третя точка стоїть на коді підтвердження, і вона повністю в руках власника картки. Текст коду майже завжди містить суму і назву отримувача, тому його читають до кінця. Перші цифри з пам'яті тут не годяться. Якщо сума або отримувач розходяться з очікуваним, код не вводиться ніде.

Якщо платіж уже пройшов

Першу дію робить сам власник: картка блокується в застосунку банку, там же замовляється перевипуск. Це займає хвилину і закриває подальші спроби списання, навіть якщо дані вже пішли далі. Дзвінок на гарячу лінію потрібен наступним кроком, і в ньому називають точний час операції та суму.

Далі збираються докази. Скріншот тексту з номером відправника, адреса сторінки, знімок форми і виписка з операцією зберігаються в одному місці. З цим набором подається заява на оскарження платежу, і чим швидше вона подана, тим більше шансів повернути гроші.

Останній крок стосується решти доступів. Якщо на сторінці вводився пароль від пошти чи кабінету магазину, він змінюється скрізь, де використовувався такий самий. Пошта перевіряється на нові правила пересилання, а виписку по картці варто переглядати щотижня найближчі місяці.

Звичка, яка знімає схему назавжди

Правило формулюється однією фразою: статус посилки дізнаються в застосунку. Він відкривається вручну, номер відправлення береться з листа магазину або з особистого кабінету, а зовнішні повідомлення при цьому ігноруються. Такий порядок працює однаково для всіх служб.

Друге правило стосується платежів. Будь-який збір, пов'язаний із митним оформленням, з'ясовується у перевізника або в магазині, через контакти, знайдені самостійно. Номер телефону з підозрілого тексту для цього не годиться, бо на тому кінці сидить та сама людина, яка його надіслала.

Третє правило стосується оточення. Схему добре знають ті, хто читає про шахрайство, і майже не знають ті, хто просто чекає посилку від онуків. Розмова на п'ять хвилин зі старшими родичами дає більше, ніж будь-яке налаштування телефону. Достатньо однієї домовленості: перед оплатою збору за доставку набирається дзвінок близьким.