В эпоху тотальной цифровизации и массовых онлайн-покупок мошенники изобретают все более изощренные схемы, которые мимикрируют под привычные бытовые ситуации. Одна из самых коварных — звонок о «застрявшей посылке» с маркетплейса.
Ежедневно десятки миллионов россиян совершают заказы на Wildberries, Ozon, Яндекс Маркете и других площадках. Преступники используют этот массовый тренд, чтобы застать человека врасплох в момент, когда он ожидает доставки. Их цель — не ваша посылка, а ключ к вашим финансам и личным данным: одноразовый код из СМС.
Данная статья — детальный юридический и практический разбор мошеннической схемы. Вы узнаете, как строится диалог с преступником, на какие уловки он идет, какие законы нарушает, и, самое главное, — как защитить себя и своих близких, не став очередной жертвой.
Механика обмана: пошаговая реконструкция звонка от «службы доставки»
Мошенники действуют по отлаженному сценарию, который сочетает элементы социальной инженерии и психологического давления. Разберем его на примере реального случая, описанного в запросе.
Этап 1: Установление контакта и создание доверия.
Звонок поступает с подмененного номера, который может определяться как служба поддержки известного маркетплейса или логистической компании. Мошенник, представляясь оператором, называет вас по имени и фамилии, что сразу снимает первичную настороженность. Он сообщает о проблеме с доставкой: «накладная повреждена», «адресная этикетка стерлась», «посылка находится на промежуточном складе и не может быть доставлена в пункт выдачи». Важно, что преступник не требует немедленных действий с вашей стороны, а лишь информирует о «технической проблеме».
Этап 2: Создание ложной проблемы и минимизация ваших вариантов.
Когда потенциальная жертва проявляет интерес (даже из любопытства), мошенник начинает сужать поле для маневра. На просьбу уточнить детали заказа или пункт выдачи он отвечает отказом: «система не позволяет посмотреть по номеру телефона», «информация в базе повреждена». Цель — не дать вам возможности проверить информацию легитимным способом (через приложение маркетплейса) и сосредоточить внимание на себе как на единственном источнике «спасения» посылки.
Этап 3: Введение искусственного давления и угроз.
Если человек пытается прекратить разговор, мошенник применяет тактику давления. Он может перезвонить и начать убеждать в срочности решения: «иначе с вас будут списывать 500 рублей в сутки за хранение», «посылку отправят обратно отправителю, и вы потеряете товар и деньги». На этом этапе включается страх потери (товара, денег), который притупляет критическое мышление.
Этап 4: Запрос кода из СМС — кульминация аферы.
Под предлогом «оформления заявки на доставку», «подтверждения личности для переадресации» или «активации отказа от посылки» злоумышленник просит вас продиктовать цифры из только что пришедшего СМС. Он утверждает, что это «код для курьера» или «код подтверждения заявки». На самом деле, это одноразовый пароль для входа в ваш личный кабинет на «Госуслугах» или в мобильном банке. В 2026 году мошенники научились обходить технические запреты. Например, они намеренно провоцируют грубость, чтобы вы бросили трубку. В момент гнева приходит СМС с кодом. Затем они перезванивают, делая вид, что обиделись: «Мы же хотим помочь, а вы грубите!». На волне чувства вины и неловкости многие жертвы, желая загладить «конфликт», машинально диктуют цифры.
Правовая квалификация: какие законы нарушают мошенники?
Действия преступников подпадают под несколько статей Уголовного кодекса Российской Федерации, что делает расследование и наказание комплексными.
- Статья 159 УК РФ «Мошенничество». Основной состав. Это хищение чужого имущества или приобретение права на него путем обмана или злоупотребления доверием. Получение кода доступа к банковскому счету или учетной записи «Госуслуг» квалифицируется как мошенничество с использованием платежных карт или с причинением значительного ущерба гражданину. Наказание — от штрафа до лишения свободы на срок до 10 лет в особо крупном размере.
- Статья 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну». Полученные коды и доступы к личным кабинетам являются конфиденциальной информацией, защищенной законом. Их хищение — отдельное преступление.
- Статья 272 УК РФ «Неправомерный доступ к компьютерной информации». Взлом или несанкционированный доступ к вашим аккаунтам на «Госуслугах» или в банке после получения кода также образует самостоятельный состав преступления.
- Статья 138.1 УК РФ «Незаконный оборот специальных технических средств, предназначенных для негласного получения информации». Использование программ для подмены номера (спуфинг) и автоматизации звонков также является уголовно наказуемым.
Важно понимать, что сам факт звонка с предложением продиктовать код из СМС уже может рассматриваться как покушение на мошенничество (статья 30 УК РФ), даже если преступление не было доведено до конца.
Что происходит после получения кода: сценарии развития атаки
Передача кода — это не конец, а начало многоходовой операции против вас. В 2026 году мошенники реализуют один из двух сценариев, в зависимости от типа полученного кода.
Сценарий А: Код для «Госуслуг».
Получив доступ к вашей учетной записи на портале, преступники получают кладезь информации: паспортные данные, ИНН, СНИЛС, сведения о недвижимости, автомобиле.
Это открывает путь для:
- Оформления кредитов и займов на ваше имя.
- Получения дубликатов документов.
- Подачи заявлений на выплаты и субсидии.
- Проведения целевых фишинговых атак на ваших родственников, используя украденные данные для большей убедительности.
Сценарий Б: Код от банка или любая другая цифровая комбинация.
Даже если это не одноразовый пароль для платежа, а, например, случайные цифры, мошенники используют их как крючок для второй стадии атаки. Через некоторое время вам звонит «сотрудник Роскомнадзора», «МВД» или «Росфинмониторинга». Он сообщает, что мошенники получили доступ к вашим счетам, и нужно срочно «спасать деньги», переведя их на «безопасный счет» Центробанка или МВД. Альтернативный вариант — вас обвиняют в «спонсировании терроризма» и требуют перевести деньги на проверку «на легальность». В обоих случаях звонок передается «сотруднику банка», который и организует перевод ваших средств на контролируемые преступниками счета.
Инструкция по защите: как вести себя при подозрительном звонке
Ваша безопасность зависит от алгоритма действий. Запомните его и передайте пожилым родственникам.
1. Правило «Никогда и никому».
Ни при каких обстоятельствах не диктуйте и не вводите цифры из СМС, которые приходят во время разговора с незнакомцем. Настоящие сотрудники служб доставки, банков и госорганов НЕ запрашивают такие коды. Эти коды предназначены только для вас.
2. Прервите связь.
Не вступайте в дискуссию, не пытайтесь «разобраться» или «проучить» мошенника. Просто положите трубку. Любой диалог — это возможность для социальной инженерии.
3. Проверьте информацию самостоятельно.
Если звонок вызвал сомнения, откройте официальное приложение маркетплейса (не переходя по ссылкам из СМС!) и проверьте статус заказов. Позвоните в официальную службу поддержки по номеру, указанному на сайте компании, а не по тому, с которого вам звонили.
4. Заблокируйте возможность подмены номера.
Используйте услуги вашего оператора связи по фильтрации спам-звонков и определению подменных номеров (например, «Анти-АОН»).
5. Технические настройки безопасности.
- Включите двухфакторную аутентификацию везде, где это возможно, особенно в банковских приложениях и на «Госуслугах».
- Установите лимиты на онлайн-платежи и переводы в мобильном банке.
- Регулярно обновляйте пароли от ключевых аккаунтов.
Что делать, если вы все же стали жертвой?
Если вы по неосторожности продиктовали код или перевели деньги, действуйте молниеносно.
Шаг 1. Немедленная блокировка.
- Банковская карта/счет: Немедленно позвоните в банк по номеру на обратной стороне карты или из официального приложения и заблокируйте карту и доступ к счету.
- «Госуслуги»: Войдите в аккаунт (если доступ есть) и смените пароль. Если войти не получается, используйте функцию восстановления доступа через МФЦ или другим способом.
Шаг 2. Обращение в правоохранительные органы.
- Полиция. Подайте заявление о мошенничестве через ближайшее отделение полиции или онлайн-приемную МВД. Обязательно получите талон-уведомление. В заявлении укажите номера телефонов, время звонков, реквизиты, на которые переводились деньги.
- Банк России. Направьте информацию о мошеннической схеме через онлайн-сервис на сайте ЦБ РФ.
Шаг 3. Работа с банком.
Направьте в банк официальное заявление о несогласии с операцией и требовании провести ее оспаривание (чарджбэк). Приложите копию талона из полиции.
Шаг 4. Мониторинг кредитной истории.
Обратитесь в бюро кредитных историй (НБКИ, ОКБ и др.), чтобы проверить, не были ли оформлены кредиты на ваше имя мошенниками.
Заключение: Бдительность — ваш главный антивирус
Схема с «посылкой с маркетплейса» — это не про технический взлом, а про взлом человеческой психологии. Мошенники играют на наших ожиданиях, привычках, чувстве долга и страхе потери. В 2026 году их методы стали тоньше, но основа защиты осталась прежней: здоровый скептицизм и знание базовых правил цифровой гигиены.
Помните: ни одна реальная служба доставки не будет решать проблемы с посылкой через секретные коды из СМС. Любой такой звонок — стопроцентный признак мошенничества. Обучите этим простым правилам своих детей, родителей, бабушек и дедушек. Делитесь информацией о новых схемах в соцсетях и мессенджерах. Только общая осведомленность и коллективная бдительность способны лишить преступников их главного оружия — нашей невнимательности и доверчивости. Берегите себя и свои деньги.