Мошенники создают поддельные сайты служб доставки и ботов для поиска посылок по трек-номеру. Такие ресурсы могут похитить персональные данные, а полученные СМС-коды — открыть доступ к онлайн-банку или «Госуслугам».
Фальшивые сервисы почти полностью повторяют оформление настоящих: используют знакомый дизайн, названия разделов и всплывающие окна. Поэтому распознать подделку с первого взгляда бывает сложно. Ссылки на опасные сайты и ботов злоумышленники рассылают в СМС, электронных письмах и сообщениях в мессенджерах.
Фейковые страницы могут появляться и в поисковой выдаче. Жертвам нередко сообщают о якобы поступившей посылке. Пользователь вводит присланный трек-номер, после чего мошенники предлагают оплатить сведения об отправлении или продлить срок его хранения. Наиболее опасная схема – запрос СМС-кода под предлогом входа в систему отслеживания. Этот код может оказаться подтверждением для доступа к онлайн-банку или «Госуслугам». Реальное отслеживание посылок бесплатно и не требует паспортных данных, реквизитов карт или кодов из сообщений. Любые запросы таких сведений указывают на возможное мошенничество.
По схожему принципу злоумышленники распространяют приложения под видом розыгрышей школьных принадлежностей: переход по фишинговой ссылке может привести к утечке данных.
