Это, пожалуй, самое распространённое мошенничество в Израиле сегодня: СМС или сообщение в WhatsApp якобы от Почты Израиля (Доар Исраэль) о том, что «посылка ожидает» или «требуется оплата таможенного сбора», со ссылкой на оплату. Сложность в том, что почти все мы и правда ждём посылку с AliExpress, Amazon или iHerb, поэтому сообщение звучит правдоподобно. Цель мошенников, полные данные вашей банковской карты. Запомните: настоящая Почта Израиля не берёт таможенный сбор по ссылке из СМС.
Знакомые варианты, всегда со ссылкой: • «Ваша посылка ожидает на сортировочном центре. Для оплаты таможенного сбора (3,80 ₪) нажмите: [ссылка]» • «Не удалось доставить посылку, неверный адрес. Обновите данные в течение 24 часов: [ссылка]» • «ISRAEL POST: отправление №IL83621 задержано. Для оплаты сбора за выпуск: [ссылка]» Ссылка ведёт на сайт, выглядящий точь-в-точь как сайт Почты Израиля, с логотипом и цветами. Там вас просят «подтвердить» адрес и ввести данные карты «для символической оплаты». Как только вы вводите, данные у мошенников.
3,80 ₪, это сумма, о которой никто не спорит: слишком мелкая, чтобы заподозрить, слишком мелкая, чтобы звонить в поддержку. Но мошенникам не нужны эти шекели. Получив номер карты, срок действия и CVV, они проводят крупные операции за границей или перепродают данные. Маленькая сумма, это приманка, а не цель.
• Ссылка не является официальным доменом israelpost.co.il, а коротким адресом (bit.ly и т.п.) или доменом-двойником (israel-post-il.com) • Давление по времени: «через 24 часа посылка вернётся отправителю» • Маленькая и странная сумма сбора (1-10 ₪), настоящая таможня так не работает • Просьба ввести полные данные карты по ссылке • Нет реального трек-номера, или его нет на официальном сайте • Ломаный иврит или странный русский в тексте
Когда посылка требует таможенного оформления, Почта Израиля присылает уведомление с трек-номером, который можно проверить на официальном сайте или в официальном приложении, и оплата производится там, после идентификации, а не на анонимной странице. Сомневаетесь? Откройте сами приложение Почты Израиля или наберите israelpost.co.il вручную и проверьте трек-номер. Нет посылки, сообщение поддельное.
Скопируйте сообщение целиком и вставьте в бесплатную проверку Phishy на этой странице. Инструмент проходит по ссылке до её настоящего адреса (даже если он спрятан за сокращателем), сравнивает с мировыми базами фишинга и анализирует текст, и за секунды даёт ясный ответ: безопасно, подозрительно или фишинг. Бесплатно, без регистрации.
1. Заблокируйте карту, позвоните в компанию-эмитент (номер на обороте карты). Сейчас, а не «потом». 2. Проверьте последние операции и оспорьте любые чужие списания. 3. Если вводили и другие пароли, смените их везде, где использовали те же. 4. Сообщите в Национальное киберуправление, телефон 119. 5. Сохраните скриншот сообщения и ссылки, пригодится для банка.
Настоящая оплата производится на официальном сайте или в приложении, после идентификации и с проверяемым трек-номером, никогда по прямой ссылке в СМС с маленькой суммой.
Наоборот, маленькая сумма и есть уловка. Цель, данные вашей карты, а не 3,80 ₪.
Проверьте трек-номер, полученный от магазина (не из СМС!), на официальном сайте Почты Израиля. Если посылка правда задержана, вы увидите это там.
В большинстве случаев одного нажатия недостаточно. Ничего не вводите, закройте страницу и проверьте ссылку в Phishy.
Вставьте его в проверку Phishy на этой странице, ответ за секунды, без регистрации.