Чуть не купился
06.04.2026 12:30
1439
Комментарии (31)
Сегодня должна приехать доставка транспортной компанией Seur - она у меня одна из самых любимых: всегда заранее присылают уведомление о доставке через SMS и на почту, при желании можно изменить дату и время доставки или же выбрать забрать самому через соответствующий пункт, коих даже в нашем городке несколько штук.
Сижу за компом, вдруг дзынь - приходит SMS от Seur.
Там написано, что доставка задержана, потому что в адресе не было номера дома. Так что зайдите по ссылке и актуализируйте информацию.
Ну, теоретически такое вполне возможно - иногда действительно бывают ошибки в адресе, и тогда доставка запрашивает дополнительные сведения.
И сообщение пришло именно от адреса Seur - там выше куча других сообщений от них же.
Но вот что было совершенно непростительно для такого опытного пользователя, как я - я не посмотрел на адрес, по которому предлагалось зайти и ввести данные. А адрес явно был фишинговый и не этой службы. Я по нему зашел - все сделано грамотно, имитация сайта Seur почти полная. Ну и предлагают выбрать новую дату и время доставки, уточнить адрес и - ввести данные карты, чтобы Seur типа как снял с меня €0,99 за изменение даты доставки. А Seur так никогда не делает. Ну и еще до запроса денег я все-таки удосужился посмотреть на адрес сайта и до меня дошло, что адрес фишинговый.
И, главное, SMS пришло типа как от Seur, и его показали внизу длинного списка реальных SMS от Seur. Поэтому я чуть было не купился.
Короче говоря, будьте внимательны и осторожны!
Войдите, чтобы оставить комментарий.
Судя по всему, это распространенный и международный развод.
Вот мои случаи.
Я в Киеве оформляю покупку машины через "Дію" (наше приложение с госуслугами) и заказываю доставку нового техпаспорта почтой.
Через пару дней получаю СМС якобы от Укрпочты с просьбой уточнить отделение.
Мой сын в Англии ждет пакет с документами из банка и получает аналогичную СМС якобы от Роял Мейл.
По ссылкам не переходили (вовремя увидели что адреса фальшивые) но думаю там все то же, что у Алекса
Видимо мошенники каким-то образом получают данные от почтовых служб о реальных доставках.
Вот мои случаи.
Я в Киеве оформляю покупку машины через "Дію" (наше приложение с госуслугами) и заказываю доставку нового техпаспорта почтой.
Через пару дней получаю СМС якобы от Укрпочты с просьбой уточнить отделение.
Мой сын в Англии ждет пакет с документами из банка и получает аналогичную СМС якобы от Роял Мейл.
По ссылкам не переходили (вовремя увидели что адреса фальшивые) но думаю там все то же, что у Алекса
Видимо мошенники каким-то образом получают данные от почтовых служб о реальных доставках.
Возраст дает о себе знать. Тоже замечаю
Известная тема. В Португалии сплошь и рядом, любят DHL и CTT (португальскую почту) подделывать, хотя, вроде бы прошлый год уже спокойно было, лично мне перестало валить. А в 2022, как приехал, и первый раз получил такую смс от CTT, по запаре даже купился. Ввел данные карточки, но деньги не списались, думаю, ну и фиг с вами, позже разберусь. Потом смотрю, какая-то странная активность, как будто кто-то пытается мою карту к гугл плэй привязать - многочисленные нулевые списания от гугла. Эге, да это же жулики, дошло до Соколиного глаза. Заблочил карточку.
Там явно кто-то из почты в доле, потому что такие СМС совпадают с ожиданием реальных доставок.
Там явно кто-то из почты в доле, потому что такие СМС совпадают с ожиданием реальных доставок.
Первым порывом было только сам финал и запостить.
Но в Одессе сегодня траур по убитым руснёй жителям.
Но в Одессе сегодня траур по убитым руснёй жителям.
Конец вы решили не писать. Я понимаю, история жалостная.
"Дорогой дедушка Мороз...
Там явно кто-то из почты в доле, потому что такие СМС совпадают с ожиданием реальных доставок.
Там явно кто-то из почты в доле,
Ну что делать, открыли, стали читать:
"Дорогой дедушка Мороз. Я маленький мальчик из Урюпинска. Мне семь лет.
Мои родители очень бедные и не могут купить мне шапочку, пальтишко и
варежки. Поэтому каждую зиму я смотрю в окно с смотрю как дети играют на
улице. А я не могу пойти поиграть с ними. Дедушка, пришли мне шапочку,
пальтишко и варежки!."
Ну вся почта рыдает, скинулись, купили ему все... правда вот на шапочку
денег не хватило. Отправили все мальчику.
И, главное, SMS пришло типа как от Seur, и его показали внизу длинного списка реальных SMS от Seur. Поэтому я чуть было не купился.
Как вообще это у мошенников получилось. Допустим данные по доставке свои слили. А смски с нужного адреса? Тоже свои отправляют?
не связано с отправителем. Показывает, с какой именно СИМ-карты пойдёт ответ
Частный SMS-сервер, это не рокет сцаенс.
Скорее, утечка ключей API, как здесь уже упоминали.
Похоже вы правы. Это видно на скриншоте.
не, я понимаю что расслабляться нельзя, а то поимеют. Но не до такой же степени быть настороже, Как вообще это у мошенников получилось. Допустим данные по доставке свои слили. А смски с нужного адреса? Тоже свои отправляют?
Вот у меня как-бы от Пуролятора сообщение застряло в списке.
Purolator Delivery Update – Action Required
We were unable to deliver your package on August 6 because a signature was required and no one was available.
To avoid your shipment being returned to the sender, you must schedule a new delivery or select a pick-up location by August 7.
Please choose your preferred option now:
puroletor.com-simojm.shop
Available options:
・ Set a new delivery date and time
・ Redirect your package to a Purolator pick-up point
If no action is taken by August 7, your package will automatically be returned to the sender.
To activate the link, reply \'Y\', close and reopen this message, or copy and paste it into your browser.
We were unable to deliver your package on August 6 because a signature was required and no one was available.
To avoid your shipment being returned to the sender, you must schedule a new delivery or select a pick-up location by August 7.
Please choose your preferred option now:
puroletor.com-simojm.shop
Available options:
・ Set a new delivery date and time
・ Redirect your package to a Purolator pick-up point
If no action is taken by August 7, your package will automatically be returned to the sender.
To activate the link, reply \'Y\', close and reopen this message, or copy and paste it into your browser.
Алекс писал что в столбце сообщений. Раньше читал, мошенники переделать адрес могут, но чтоб в столбце сообщений приходило не могут. Читал, правда, давно.
Алекс писал что в столбце сообщений.
Раньше читал, мошенники переделать адрес могут, но чтоб в столбце сообщений приходило не могут. Читал, правда, давно.
Раньше читал, мошенники переделать адрес могут, но чтоб в столбце сообщений приходило не могут. Читал, правда, давно.
Частный SMS-сервер, это не рокет сцаенс.
Да и якобы от корреоса часто такие сообщения приходят. Если я жду какую-то особо важную доставку, то захожу сам на сайт службы доставки (корреос, сеур или что-то еще) и ручками ввожу номер отслеживания из сообщения. Сообщения без номера отслеживания - очевидный фишинг, а вот с номером бывают и реальные доставки. Мне так один раз DHL прислали, я не поверил, думал фишинг, так как ссылка странная была, а-н нет, по номеру оказалась реальная посылка, что они пытались отправить и нужно было дослать документов для растамаживания.
Была аналогичная ситуация у меня - пришло СМС о задержке доставки итд, как раз тогда,когда задерживалась доставка посылки у меня.
В этой ситуации меня беспокоит лишь один момент: случайно совпало или у них есть доступ к моей почтовой истории, причем, не только прошлой, но и запланированной на ближайшее будущее?
В этой ситуации меня беспокоит лишь один момент: случайно совпало или у них есть доступ к моей почтовой истории, причем, не только прошлой, но и запланированной на ближайшее будущее?
В этой ситуации меня беспокоит лишь один момент: случайно совпало или у них есть доступ к моей почтовой истории, причем, не только прошлой, но и запланированной на ближайшее будущее?
От "типа" DHL такое часто приходит. Я так один раз почти повёлся и даже пытался оплатить, но антифрод банка спас, заблочив карту.
"servicio de seuridad"
Feliz securidad,
Feliz securidad,
Próspero año y felicidad
Одно пугает, что по времени "совпадает" с реальной доставкой.
Не, ну это вообще не проблема. Сидит дядечка и сливает базу данных. Или за деньги или вообще в доле.
Не, ну это вообще не проблема. Сидит дядечка и сливает базу данных. Или за деньги или вообще в доле.
Вот и я о том.
Одно пугает, что по времени "совпадает" с реальной доставкой.
Вопрос в том - как?
Это да, но почему мобильная ось и приложение по получению смс идентифицировали сообщения как от существующего абонента? Неужели там совсем нет никаких дополнительных "пометок"?
Любой частный SMS-сервер умеет подставлять в качестве отправителя любой текст и цифры
Протоколы мобильной связи проектировались исходя из удобства операторов, а не исходя из безопасности пользователей. Вот теперь это всё и аукается.
Теги
Информация
Что ещё почитать
Крушащая машина
10.11.2025
59
Обзор защищенного смартфона DOOGEE S200 Ultra
25.11.2025
16
Грабитель с крыши
08.01.2026
36
