СМС пришло ночью. Утром человек его читает: «Вам поступило заказное письмо. Для уточнения адреса доставки перейдите по ссылке». Ссылка выглядит как pochta-russia что-то там. Человек думает: а вдруг это что-то важное? Штраф? Повестка? Решение суда? Переходит.
На странице просят ввести данные карты «для подтверждения личности». Или номер паспорта. Или войти через Госуслуги. Письма никакого нет — есть фишинговая страница, которая собирает данные.
Почему именно официальное письмо
Мошенники давно поняли: страх пропустить что-то важное от государства работает надёжнее, чем обещание выигрыша. Заказное письмо от суда, приставов, налоговой или почты — это не радость, это тревога. Человек боится, что пропустит срок, получит штраф, что дело дойдёт до суда без его ведома.
Именно поэтому защита падает. Не потому что человек невнимателен — а потому что мошенник давит на реальный страх. По данным аналитиков МегаФона, Почты Mail и «Лаборатории Касперского», в первом квартале 2026 года зафиксирован рост многоэтапных атак, где фишинговое письмо или СМС становится первым шагом в цепочке: сначала ссылка, потом поддельный сайт, потом звонок «специалиста».
Как выглядят схемы
Первый вариант — СМС со ссылкой. Сообщение якобы от Почты России, суда или приставов: «вам заказное письмо», «уточните адрес», «оплатите доставку». Ссылка ведёт на поддельный сайт с формой ввода данных карты или авторизации через Госуслуги. В марте 2025 года эксперты зафиксировали схему, где мошенники представлялись Почтой России через Telegram-бот — он предлагал ввести личные данные якобы для получения посылки, после чего аккаунт на Госуслугах переходил к злоумышленникам.
Второй вариант — письмо на электронную почту. Выглядит как официальное уведомление от ФССП, налоговой или суда. Во вложении — документ или ссылка. В марте 2025 года эксперты Solar 4RAYS зафиксировали волну фишинговых писем, замаскированных под уведомления от московского Межрайонного отдела судебных приставов: во вложении содержался троян удалённого доступа DarkWatchman RAT.
Третий вариант — звонок после СМС. Человек перешёл по ссылке, ввёл данные — и через несколько минут звонит «специалист» который говорит, что данные под угрозой и нужно срочно принять меры. Это второй этап той же атаки.
Пять признаков ловушки
Признак первый: ссылка в СМС или письме ведёт куда-то для ввода данных. Почта России не просит вводить данные карты для получения письма. Суд и приставы присылают официальные документы через Госуслуги или заказным письмом на бумаге — не ссылкой в СМС.
Признак второй: просят оплатить доставку картой. Настоящие заказные письма оплачиваются отправителем или получателем на почте лично, а не через форму в интернете по ссылке из СМС.
Признак третий: адрес сайта похож на официальный, но не совпадает. Официальный сайт Почты России — pochta.ru. ФССП — fssp.gov.ru. Налоговая — nalog.gov.ru. Всё остальное — проверяйте перед вводом данных.
Признак четвёртый: просят войти через Госуслуги. Настоящие сервисы Почты или суда не требуют авторизации через Госуслуги для получения уведомления о письме. Это способ получить доступ к вашему аккаунту.
Признак пятый: вложение в письме от «официальной» организации, которое просит разрешить выполнение макросов или установить приложение. Официальные ведомства не присылают исполняемые файлы по электронной почте.
Как проверить реальное письмо
Если хотите узнать, есть ли для вас реальные письма от приставов, налоговой или суда — зайдите на Госуслуги самостоятельно через gosuslugi.ru или официальное приложение. Там в разделе уведомлений отображаются реальные документы от государственных органов.
Отслеживать посылки и заказные письма Почты России можно на pochta.ru по трек-номеру. Если письмо реальное, трек-номер будет в уведомлении. Введите его на официальном сайте — не по ссылке из СМС.
Если уже перешли по ссылке или ввели данные
Вводили данные карты — немедленно позвоните в банк и попросите заблокировать карту. Вводили логин и пароль от Госуслуг — зайдите туда и смените пароль, завершите все активные сессии. Потеряли доступ — горячая линия Госуслуг: 8-800-100-70-10, бесплатно.
Открывали вложение из подозрительного письма — проверьте компьютер антивирусом. Если на устройстве рабочая или корпоративная информация — немедленно сообщите в IT-отдел.
Подайте заявление в полицию. Это важно даже если деньги пока не ушли.
Как объяснить родителям
Пожилые люди особенно тревожатся при словах «суд», «приставы», «штраф» — и именно поэтому попадают на эту схему чаще других. Объяснять технику фишинга не нужно. Достаточно одного правила.
Скажите им: если пришло СМС про заказное письмо со ссылкой — не переходи. Позвони мне или зайди на почту лично. Настоящее письмо будет лежать на почте, никуда не денется.
А вам или вашим близким приходили такие СМС — и как удалось разобраться, настоящее это или ловушка?