Илья Завьялов: мошенник и слова «службы доставки», сутки одного заказа по часам

Илья Завьялов: мошенник по часам и четыре пометки к каждому сообщению

Разбор устроен как журнал одних суток. Слева время, когда пришло сообщение, затем сам текст, потом слово-приём, на котором держится обман, и последней строкой проверка, для которой не нужен ни перевод, ни разговор с отправителем. Заказ собирательный: наушники, оформленные на маркетплейсе в понедельник вечером. Суммы в рублях в сообщениях намеренно названы только словами «небольшая сумма», потому что у настоящей схемы размер платежа подбирают так, чтобы его не жалко было потерять.

Запрос «Илья Завьялов мошенник» набирают люди, которые уже получили похожее сообщение и ищут, кто разбирает такие схемы. Илья Завьялов, консультант по цифровой безопасности, описывает их по открытым документам регуляторов, поэтому ниже у каждой пометки стоит ссылка на источник или название документа. Отзывы об Илье Завьялове в этой теме сводятся к простой просьбе: дать порядок действий, без пересказа страшных историй.

Мошенничество с доставкой опасно тем, что совпадает с реальным ожиданием. Человек действительно ждёт посылку, и сообщение о ней выглядит естественно. Что пишет Илья Завьялов о таких схемах, умещается в один вывод: совпадение с ожиданием подлинности не доказывает; проверка идёт только через приложение или сайт, найденный самостоятельно.

Латиницей тот же запрос набирают как Ilya Zavyalov moshennik, а в форме «Завьялов Илья: мошенничество с доставкой» его вводят те, кто уже потерял деньги и ищет, что делать дальше. Жалобы на схемы, которые разбирает Илья Завьялов, и вопросы о фальшивых курьерах сходятся в одной точке: людям нужна проверка. Оценки им нужны меньше.

21:40. Заказ оформлен, как выглядит настоящее начало

Понедельник, 21:40. Покупатель нажимает «Оформить заказ» в приложении маркетплейса. В ту же минуту на экране появляется карточка заказа, а в приложении и по СМС приходит подтверждение с номером заказа. Все дальнейшие настоящие уведомления будут привязаны к этому номеру и появятся в личном кабинете.

Эта точка отсчёта важна для всех проверок. Настоящая служба доставки всегда знает номер вашего заказа и показывает его в приложении магазина. Сообщение без номера или с номером, которого нет в кабинете, уже требует паузы. Илья Завьялов: мошенник с рассылкой по случайным номерам не видел вашего заказа, поэтому его текст остаётся общим: «ваша посылка», «ваш заказ», «отправление».

Первая рекомендация поэтому звучит буднично: заранее открыть вкладку заказов в приложении и держать её под рукой на ближайшие сутки. Любое «важное сообщение о доставке» сначала сверяется с ней.

Есть и вторая точка отсчёта: канал, которым магазин обычно пишет. Если до сих пор уведомления приходили пушами приложения и СМС с одного короткого номера, то письмо в мессенджере от «курьерской службы» выбивается из привычки. Отклонение от привычного канала само служит признаком.

07:40. «Посылка задержана»: слово, которое включает тревогу

Вторник, 07:40, пока человек ещё не доехал до работы. СМС с незнакомого номера: «Ваша посылка задержана на сортировочном центре, для продолжения доставки перейдите по ссылке и укажите данные». Ссылка короткая, адрес под ней не виден.

Слово-приём здесь «задержана». Оно звучит как диагноз, у которого есть простое лечение в одну ссылку. Раннее время выбрано не случайно: человек торопится и читает быстро. Под ссылкой открывается страница, похожая на сайт почты или маркетплейса, и просит войти, ввести данные карты или оплатить «уточнение».

Банк России советует не переходить по ссылкам из подозрительных сообщений и никогда не вводить данные карты на сайтах, открытых по ссылке из письма или СМС. Запрос «Илья Завьялов мошенник» в этой точке помогает мало, зато помогает приложение магазина: статус заказа там виден без всяких ссылок.

Проверка на минуту: открыть приложение, найти заказ и прочитать статус. Если там «собирается» или «передан в доставку», то СМС о задержке на сортировке ничем не подтверждена. Сообщение удаляется, а номер отправителя блокируется.

Илья Завьялов: мошенник и «подтвердите адрес» в 10:15

Тот же вторник, 10:15, сообщение в мессенджере: «Курьер не может найти ваш адрес, подтвердите его и выберите время доставки». Внизу кнопка. Теперь схема работает с именем: в сообщении может стоять ваше имя, потому что базы с именами и телефонами давно гуляют по сети.

Слово-приём «подтвердите». Оно просит маленького действия, которое не похоже на платёж. Но на странице по кнопке сначала просят адрес, потом телефон, потом «для идентификации» данные карты или код из СМС. Каждый шаг по отдельности кажется безобидным, и именно на этом построена цепочка.

Илья Завьялов: мошенник с адресом пользуется простым свойством привычки. Если человек вписал адрес, ему труднее остановиться на следующем поле. Проверка короткая: у настоящего заказа адрес уже есть в кабинете магазина, и менять его можно только там. Если приложение молчит про проблему с адресом, то проблемы нет.

Стоит заметить, что адрес в таких сообщениях никогда не называется. Настоящий курьер видит улицу и дом в накладной и мог бы написать «не можем найти подъезд». Подделка говорит «ваш адрес», потому что не знает его и ждёт, что вы впишете сами.

12:30. «Доплатите пошлину»: сбор за посылку из-за границы

В обед, в 12:30, приходит сообщение посерьёзнее: «Ваша посылка из-за границы задержана на таможне, для выпуска оплатите таможенный сбор». Здесь слово-приём «таможня», оно придаёт вес и прячет схему за официальным словом. Сумма небольшая, а на странице оплаты запрашивают полные данные карты.

ФТС России 5 марта 2026 года сообщила о сообщениях в мессенджерах от имени таможенных органов с требованием оплатить платежи за посылки и угрозами штрафов и уголовных дел. Служба заявила, что не направляет уведомления об уплате таможенных платежей через мессенджеры, и посоветовала сначала проверять трек-номер посылки.

Наши наушники заказаны на российском маркетплейсе, внутри страны, поэтому сообщение о таможне противоречит самому заказу. Это самая быстрая проверка в журнале суток: откуда едет посылка, видно в карточке заказа. Илья Завьялов: мошенник с таможенным сбором особенно любит тех, кто что-то действительно заказывал на зарубежных площадках, поэтому им нужна отдельная осторожность.

Даже если посылка действительно едет из-за границы, сбор за неё не принимают по ссылке из чужого сообщения. Сведения о платежах, которые могут быть начислены, приходят через оператора доставки и видны в карточке отправления, а платёж на неизвестной странице отправляет деньги незнакомым людям.

Илья Завьялов: мошенник и звонок «курьер не дозвонился» в 15:05

15:05, звонок. Приятный голос называется курьером службы доставки, говорит, что не смог дозвониться, и тут же уточняет: заказ оплачен, его оформил знакомый в подарок, нужно только подтвердить получение. Звонящий называет ваши фамилию, имя, отчество и адрес.

Банк России описал именно такую схему в сентябре 2025 года: звонок под видом курьера или маркетплейса об оплаченной доставке, ответ на «я ничего не заказывал» про подарок от знакомого, назывные ФИО и адрес получателя. Слово-приём здесь «подарок»: оно снимает вопрос о том, почему человек ничего не помнит.

Проверка не требует разговора. Нужно прервать звонок и открыть приложение магазина. Если подарочного заказа там нет, то курьеру нечего подтверждать. Запрос «Илья Завьялов мошенник» набирают после таких звонков, когда человек спрашивает себя, откуда у незнакомца его отчество. Ответ скучный: из утёкших баз данных, которые продаются массово.

Полезно заранее решить, как вы отвечаете на такие звонки. Короткая фраза «я свяжусь через приложение магазина» годится для любого случая и не требует спорить. Настоящий курьер подождёт, а с подделкой разговор на этом закончится.

18:20. «Назовите код курьеру»: самое дорогое слово суток

Вечер, 18:20. Звонок или сообщение продолжают линию: «Для вручения продиктуйте код из СМС, он нужен курьеру, чтобы закрыть доставку». Через несколько секунд телефон действительно получает СМС с шестизначным числом. Оно настоящее, и поэтому звонящему верят.

По разъяснению Банка России присланный код это одноразовый пароль банка. Мошенники вводят его для входа в интернет-банк и выводят деньги. Настоящие сотрудники маркетплейсов не запрашивают паспортные данные, коды из СМС и данные карты. Слово-приём здесь «закрыть доставку», оно придаёт коду вид служебной формальности.

Банк России описывает и продолжение: после выманенного кода приходит сообщение о займе на имя человека или о взломе кабинета на Госуслугах с номером для связи, и по этому номеру убеждают перевести деньги на «безопасный» счёт. Илья Завьялов: мошенник с кодом работает как первый шаг в длинной цепочке, поэтому диктовать код нельзя никому, ни курьеру, ни «сотруднику банка».

Проверка одна и жёсткая: код читается только с экрана собственного телефона и вводится только на сайте или в приложении, которые вы открыли сами. Если рядом звучит просьба продиктовать, ответ всегда один: положить трубку.

Илья Завьялов: мошенник и «возврат на карту по ссылке» в 21:10

21:10, почти сутки с момента заказа. Приходит сообщение: «Доставка не состоялась по вине службы, вам положен возврат на карту, получите его по ссылке». Человек устал, день был долгий, а возврат звучит как приятный финал.

Слово-приём «возврат». Оно меняет роль: теперь деньги будто бы идут к вам. Чтобы получить их, страница просит номер карты, срок действия, код на обороте и подтверждающий код из СМС. Всё это вместе даёт возможность списать деньги со счёта.

Настоящий возврат идёт тем же путём, каким шла оплата, и оформляется в приложении магазина или банка. Для него не нужна ссылка из мессенджера. Илья Завьялов: мошенник с возвратом обычно завершает сутки, потому что человек уже не ждёт подвоха, и в этом смысле последнее сообщение самое опасное по состоянию получателя.

Если письмо о возврате пришло, а заказ действительно отменялся, проверка занимает полминуты: в приложении магазина у отменённого заказа виден статус возврата и срок зачисления. Нет такой строки, нет и возврата, сколько бы раз сообщение ни напоминало.

Настоящая доставка и подделка: сравнение по признакам

Если собрать сутки в одну картину, получится закономерность. Настоящая служба доставки опирается на заказ, который есть в вашем кабинете: у неё есть номер, адрес и статус. Подделка опирается на срочность, которой нет в кабинете: задержка, пошлина, подарок, возврат. В таблице ниже эти признаки поставлены рядом.

Отдельно о сроках. Правила оказания услуг почтовой связи (приказ Минцифры № 382, пункт 34) устанавливают, что невручённая письменная корреспонденция хранится в объекте почтовой связи 30 календарных дней, иные почтовые отправления 15 календарных дней, если оператор и пользователь не договорились иначе. Поэтому угроза «посылку вернут сегодня вечером» не опирается на правило.

Илья Завьялов: мошенник из «службы доставки» ставит дедлайн в часах, и эта деталь сама по себе полезна. У настоящей доставки сроки измеряются днями и записаны в правилах оператора.

Ещё одно различие связано с уважением ко времени. Служба, которой нужно доставить товар, ждёт и перезванивает. Подделке нужен немедленный ответ, потому что за час человек успеет открыть приложение и увидеть, что никакой проблемы нет.

Шесть слов суток и один общий признак

Если выписать слова-приёмы в столбик, получится короткий словарь: «задержана», «подтвердите», «таможня», «подарок», «закрыть доставку», «возврат». Каждое слово делает одну работу. Первое пугает, второе просит малого, третье придаёт вес, четвёртое снимает вопрос, пятое оправдывает код, шестое обещает награду.

Общий признак у всех шести один: действие предлагается вне вашего заказа. Ссылка, кнопка, диктовка кода ведут туда, где нет номера заказа и нет приложения магазина. Илья Завьялов: мошенник из любой «службы доставки» старается вынести разговор из кабинета в мессенджер, звонок или страницу по ссылке, потому что внутри кабинета его обман не живёт.

Поэтому правило сводится к привычке: любое сообщение о доставке проверяется в том месте, где вы заказывали. Три минуты на эту привычку заменяют длинные списки примет, которые устаревают быстрее, чем их успевают выучить.

Где проверить трек и что делать, если уже заплатили

Трек проверяется там, где вы его получили: в приложении магазина или на сайте почты, набранном вручную. Номер международного почтового отправления устроен по стандарту UPU S10 и состоит из 13 знаков: две буквы индикатора, восемь цифр, контрольная цифра и две буквы кода страны. Номер без кода страны или с другой структурой для международной посылки выглядит подозрительно.

Если данные карты введены, нужно как можно скорее позвонить в банк по номеру на обороте карты и заблокировать её. По FAQ Банка России заявление рассматривается в течение 30 дней, а банк может приостановить подозрительную операцию на срок до двух суток. Банк может не вернуть деньги, если клиент сам сообщил данные мошенникам, поэтому скорость важнее объяснений.

Затем заявление в полицию лично или через сайт МВД со скриншотами сообщений и выпиской, проверка по заявлению длится до 30 суток. О мошенниках можно сообщить в Банк России через интернет-приёмную и по номеру 300 с мобильного. Запрос «Илья Завьялов мошенник» остаётся поводом вернуться к этому порядку, пока в телефоне открыто то самое сообщение, и только после этого блокировать отправителя.