Федеральное сетевое агентство Германии (Bundesnetzagentur) ежегодно получает тысячи жалоб на мошеннические SMS. Только в 2024 году поступило более 11.400 обращений. Схема всегда одна: SMS о «задержке» посылки или «таможенном сборе» – и ссылка на страницу, внешне идентичную сайту DHL. Там предлагают ввести данные карты. В этот момент и происходит кража.
Все выглядит настоящим
Преступники копируют официальный стиль DHL до мелочей: логотип, цвета, шрифт, даже структуру сайта. Поддельная SMS может прийти с номера, похожего на официальный. Ссылка в тексте ведёт на домен, который визуально практически неотличим от настоящего dhl.de.
Эксперты Федерального ведомства по информационной безопасности (Bundesamt für Sicherheit in der Informationstechnik) фиксируют, что подобные атаки становятся всё изощрённее. Мошенники используют психологический триггер – срочность: «Оплатите в течение 24 часов, иначе посылка будет возвращена». Времени подумать нет – нужно действовать прямо сейчас.
Такое давление на психику и делает схему эффективной. Получатель SMS, как правило, действительно ждёт посылку. Мошенники именно на это и рассчитывают. DHL предупреждает: компания никогда не запрашивает данные карты через SMS без предварительной регистрации и системы одноразовых паролей (OTP). Если в SMS нет номера отправления и имени адресата – это почти наверняка подделка.
Важно. Настоящая DHL никогда не пришлёт SMS с требованием оплатить таможенный сбор по незнакомой ссылке. Если вы не регистрировались в системе DHL заранее и не получали одноразовый пароль (OTP) – любой запрос оплаты по SMS является мошенничеством. Номер экстренной блокировки карт в Германии: 116 116. Работает круглосуточно и без выходных дней.
Как распознать поддельную SMS
Есть несколько признаков, по которым мошеннические SMS можно распознать ещё до того, как вы нажали на ссылку. Зная их, вы защищены.
Первый признак – отсутствие трекинг-номера. Настоящая компания DHL всегда указывает в уведомлении номер отправления, например: JD014600006756567. Если в SMS написано просто «ваша посылка» без конкретного трекинг-номера – это почти наверняка мошенничество.
Второй признак – подозрительный домен. Официальные сайты DHL – это dhl.de и dhl.com. Мошенники создают адреса, которые выглядят похоже, но имеют какие-либо отличия: dhl-de-portal.com, dhl-pakete-tracking.net, de-dhl-paket.xyz или любые другие комбинации. Перед тем как нажать на ссылку в SMS, внимательно прочитайте адрес целиком.
Третий признак – давление на психику. «Оплатите в течение 12 часов, иначе посылка будет возвращена отправителю» – типичный приём мошенников. Официальные службы никогда не используют такой формат. Цель подобных аферистов – не дать вам остановиться и подумать.
Четвёртый признак – запрос данных карты. DHL никогда не просит вводить данные банковской карты, чтобы получить посылку. Таможенные сборы, если они реально существуют, оплачиваются отдельно и только при наличии системы одноразовых паролей (OTP) и предварительной регистрации пользователя.
Пятый признак – намеренные ошибки и опечатки. Мошенники специально вставляют в текст SMS незаметные замены символов: кириллические буквы среди латинских, произвольные знаки, пробелы внутри слов. Это помогает им обходить спам-фильтры операторов связи. Если текст SMS выглядит «немного странно», доверяйте этому ощущению.
SMS пришла. Что делать?
Если вы получили подозрительную SMS, главное правило – не переходить по ссылке. Если сомневаетесь в посылке – проверьте её вручную: откройте браузер, самостоятельно введите dhl.de или воспользуйтесь официальным приложением DHL. Никогда не используйте ссылку из SMS как точку входа.
Если вы только открыли SMS, не нажимали на ссылку и не вводили данных – прямой опасности нет. Заблокируйте номер отправителя в настройках телефона и удалите сообщение.
Если вы перешли по ссылке, но ничего не вводили – закройте страницу и проверьте телефон. На Android-устройствах: зайдите в «Настройки», затем – в «Приложения» и посмотрите, не появились ли новые программы, которые вы не устанавливали. Если да – немедленно удалите их и смените пароли от аккаунтов Google.
Мошенническую SMS в любом случае стоит переслать напрямую в DHL – на адреса phishing@dhl.com или phishing-dpdhl@deutschepost.de. DHL анализирует такие сообщения и добивается блокировки мошеннических номеров и доменов.
Я ввел данные. Что теперь?
Это самая серьёзная ситуация, и действовать нужно немедленно – каждая потерянная минута означает дополнительный риск несанкционированных списаний с вашего счета.
Шаг первый. Заблокируйте карту немедленно. Позвоните на номер экстренной блокировки банковских карт 116 116 (Sperr-Notruf). Служба работает круглосуточно, без выходных. Со стационарного телефона в Германии звонок бесплатный. С мобильного и из-за рубежа возможны расходы по тарифу. Альтернативный номер: +49 30 4050 4050. Можно заблокировать Girocard, Kreditkarte и онлайн-доступ к банку. Держите под рукой свой IBAN – он понадобится для идентификации.
Шаг второй. После блокировки карты позвоните в свой банк и сообщите о случившемся. Попросите проверить транзакции за последние 24 часа. Если несанкционированный платёж уже прошёл, сразу пишите письменную претензию. Банки обязаны по закону рассматривать подобные случаи. Шансы на возврат выше, если вы обратитесь быстро и докажете, что стали жертвой мошенничества.
Шаг третий. Подайте заявление в полицию. Это обязательный шаг, если вы хотите вернуть деньги. Без полицейского протокола банк вправе отказать в возмещении ущерба. Заявление можно подать лично в ближайшем отделении или онлайн – через электронную полицейскую приёмную вашей федеральной земли (Onlinewache). При себе имейте скриншот SMS, адрес поддельного сайта и информацию о транзакции.
Шаг четвёртый. Обратитесь в Verbraucherzentrale. Общество по защите прав потребителей Германии предоставляет бесплатную консультацию по делам интернет-мошенничества. Специалисты помогут правильно сформулировать претензию в банк и объяснят ваши права.
Что сделать прямо сейчас
1 Получили подозрительную SMS якобы от DHL – не переходите по ссылке. Проверьте статус посылки через dhl.de или официальное приложение. Мошенническую SMS перешлите на phishing@dhl.com и удалите.
2 Если вы уже ввели данные карты – немедленно позвоните на 116 116 и заблокируйте карту. Затем сообщите в свой банк об инциденте и потребуйте оспорить транзакцию в письменной форме.
3 Подайте заявление в полицию – лично или через Onlinewache. Без полицейского протокола шансы вернуть деньги значительно ниже.
Обсуждение