Илья Завьялов: мошенник и слова «службы доставки», сутки заказа для Украины

Илья Завьялов: мошенник и как читать сутки заказа в Украине

Разбор построен как журнал. Время сообщения, текст, слово-приём и проверка, которой не нужны ни перевод, ни разговор с отправителем. Заказ собирательный: рюкзак, оформленный в понедельник вечером с отправкой Новой почтой. Размер платежей в сообщениях не назван, потому что мошенники подбирают его так, чтобы он выглядел мелочью, не стоящей спора.

Запрос «Илья Завьялов мошенник» вводят в Украине после такого сообщения и ждут порядка действий. Илья Завьялов, консультант по цифровой безопасности, опирается на материалы киберполиции, Новой почты и НБУ, и у каждой пометки ниже названо, откуда она взята. Что пишет Илья Завьялов о фальшивой доставке, можно уложить в одну строку: проверять посылку надо там, где она оформлена.

Особенность украинской версии в том, что фальшивая доставка здесь чаще приходит по СМС, в Viber и Telegram. Поэтому в журнале суток есть сообщения из мессенджеров, а проверка везде одна: приложение службы доставки или магазина.

Для украинского читателя важна и другая деталь. Курьерские службы здесь привычно пишут в мессенджерах, поэтому сообщение в Viber само по себе подозрения не вызывает. Подозрение должна вызывать ссылка без номера накладной, и этому правилу следует вся статья.

Латиницей тот же запрос набирают как Ilya Zavyalov moshennik, а форму «Завьялов Илья: обман с посылками» обычно вводят те, кто уже ввёл данные карты. Мошенничество с доставкой, о котором пишет Илья Завьялов, в Украине ищут и по жалобам, и по отзывам об Илье Завьялове как авторе проверочных памяток.

21:30. Заказ оформлен, как выглядит настоящее начало

Понедельник, 21:30. Покупатель оформил заказ в интернет-магазине, выбрал отделение Новой почты и получил на странице номер заказа. Через несколько минут магазин присылает подтверждение, а после передачи посылки перевозчику появляется номер накладной. Эти два номера главные в сутках: с ними сверяется любое сообщение.

Новая почта называет официальными каналами своё приложение, страницы в Facebook, TikTok и Instagram и круглосуточную поддержку, а письма, по её словам, приходят только с официальных доменов. Сообщение из мессенджера от неизвестного аккаунта в этот список не входит.

Если заказ оформлялся с наложенным платежом, у вас дополнительная защита. Новая почта советует брать товар с наложенным платежом так: сначала осмотреть посылку, потом платить. Предоплата по ссылке отменяет это преимущество, и сама просьба о ней выглядит странно для заказа, который оплачивается в отделении.

Для проверок полезна простая разметка заказа в голове: магазин, номер заказа, перевозчик, номер накладной, отделение. Если в сообщении встречаются не все эти элементы или они не совпадают, перед вами не ваша посылка. Илья Завьялов: мошенник пишет «вам посылка», потому что про ваш заказ ему нечего сказать.

08:05. «Вам посылка»: сообщение, которое торопит

Вторник, 08:05. В Viber приходит сообщение: «Вам посылка, подтвердите получение по ссылке». Ни номера накладной, ни названия магазина, ни города. Ссылка похожа на адрес перевозчика, но отличается одним знаком.

Слово-приём «посылка» работает как наживка: человек ждёт посылку и открывает ссылку без раздумий. Киберполиция описывала такую схему 26 декабря 2023 года: фальшивые сообщения о посылке от известного почтового сервиса ведут на ресурс мошенников, где просят имя владельца карты, номер, CVV и срок. Дальше по этим данным платят онлайн или оформляют возврат заказанных товаров и выводят деньги.

Проверка на минуту: открыть приложение Новой почты или сайт магазина и ввести номер накладной. Запрос «Илья Завьялов мошенник» для этой минуты не нужен, достаточно привычки смотреть статус там, где он есть.

Обратите внимание на время. В 08:05 человек едет на работу или в школу, читает с экрана одним глазом и нажимает на ссылку скорее по привычке. Поэтому первое сообщение суток самое короткое: чем меньше текста, тем меньше шансов заметить, чего в нём нет.

Илья Завьялов: мошенник и «оплатите хранение» в 10:40

10:40, СМС с неизвестного номера: «Посылка поступила на склад, срок хранения истекает, оплатите хранение по ссылке». Слово-приём «хранение» взято из реальной жизни: посылки действительно хранятся бесплатно ограниченное время, а дальше начинается платное хранение.

Регламент Укрпочты уточняет порядок. Если заказное отправление не вручено в течение трёх рабочих дней, адресату автоматически приходит СМС или сообщение в Viber о том, что отправление находится в отделении, и называется дата начала платного хранения. Внутренние отправления хранятся 7 календарных дней в городах и 14 в сёлах и посёлках, хранение можно продлить до 28 календарных дней.

Илья Завьялов: мошенник с «хранением» выдаёт себя тем, что называет срок и сумму, которых нет в регламенте, и требует заплатить по ссылке сразу. Настоящее уведомление называет отделение и дату, а платёж, если он нужен, происходит в отделении или в приложении, где виден номер отправления.

Проверка простая: вписать номер отправления на track.ukrposhta.ua или в приложении Новой почты. Там можно отслеживать до 30 отправлений сразу, и ни одной ссылки из мессенджера для этого не требуется.

13:10. «Подтвердите доставку»: установите приложение

13:10, сообщение в Telegram: «Чтобы подтвердить доставку, установите приложение курьерской службы». Приходит файл или ссылка на установку. Это самое тревожное сообщение суток, потому что на этот раз под удар попадают и карта, и сам телефон.

Полиция Сумской области 16 августа 2025 года описала фейковую доставку именно так: СМС или сообщение в Viber либо Telegram о недоставленной посылке, просьба оплатить хранение или подтвердить доставку по ссылке на фальшивый сайт, который просит данные карты или установить постороннее приложение. Слово-приём здесь «подтвердите».

Правило для этой точки жёсткое: приложения устанавливаются только из официального магазина и только те, которые вы нашли сами. Если файл уже установлен, телефон нужно отключить от сети, удалить приложение и позвонить в банк, потому что такие программы читают СМС с кодами.

Отдельно о последствиях. Программа, установленная таким способом, получает доступ к СМС и уведомлениям, а значит, видит коды из банка. Закрыть доступ можно, удалив приложение и сменив пароли от банковского кабинета с другого устройства. Если сомнения остались, лучше обратиться в банк и в сервисный центр, самостоятельно разбираться опасно.

Илья Завьялов: мошенник и звонок «менеджера Новой почты» в 16:30

16:30, звонок. Вежливый голос представляется менеджером и говорит, что по вашей посылке возникла проблема: адрес не подтверждён, посылку вернут отправителю. Чтобы «исправить», звонящий просит назвать данные карты и код из СМС.

Слово-приём «вернут отправителю» ставит перед выбором: либо вы действуете сейчас, либо теряете заказ. НБУ напоминает никому не сообщать номер карты, срок действия, CVV, логин и пароль интернет-банкинга и одноразовые коды, а при разглашении данных немедленно блокировать карту и доступ к интернет-банкингу через свой банк.

Проверка не требует разговора. Нужно положить трубку и позвонить на номер поддержки с сайта службы доставки, который вы нашли сами. Илья Завьялов: мошенник с «менеджером» ставит дедлайн в минутах и надеется, что вы не успеете об этом подумать.

В Украине такие звонки нередко идут с номеров, похожих на мобильные операторов, и экран показывает знакомый код города. Ни номер на экране, ни спокойный голос подлинности не доказывают. Курьеру не нужны данные вашей карты, потому что оплата либо уже прошла при заказе, либо происходит в отделении при получении.

Илья Завьялов: мошенник и «возврат средств на карту» в 19:00

19:00, СМС: «Ваша посылка не доставлена, вам положен возврат средств, получите его на карту по ссылке». Человек за день уже пережил несколько тревог, и слово «возврат» воспринимается как хорошая новость.

Слово-приём «возврат» меняет направление денег. На самом деле страница просит номер карты, срок, CVV и код из СМС, и эти данные нужны для списания денег. Киберполиция отдельно отмечает приём, когда мошенники оформляют возврат уже заказанных товаров и выводят деньги жертвы.

Настоящий возврат оформляется в личном кабинете магазина или у перевозчика и приходит тем же способом, каким была оплата. Он не требует ввода полных данных карты по ссылке. Илья Завьялов: мошенник с возвратом любит позднее время, когда человек устал и охотно верит в приятный финал.

Если возврат действительно положен, например после отмены заказа, он зачисляется на карту, которой вы платили, в срок, указанный магазином. Никакой «получите на карту по ссылке» там нет. Эту простую разницу стоит запомнить: настоящие деньги приходят сами, за ними не нужно ходить.

21:15. «Компенсация за задержку»: последнее сообщение суток

21:15, почти сутки с момента заказа. Приходит ещё одно сообщение: «Из-за задержки вам начислена компенсация, подтвердите карту, чтобы получить её». Слово-приём «компенсация» повторяет «возврат», но выглядит солиднее, как знак внимания службы.

Проверка здесь тоже одна: у настоящей доставки нет автоматической компенсации, о которой вы бы узнали из мессенджера. Если задержка действительно произошла, компенсация оформляется по обращению в службу поддержки и по документам, без всякой ссылки.

Запрос «Илья Завьялов мошенник» набирают в этот час те, кто хочет понять, насколько странно всё это выглядит. Странным выглядит количество сообщений: шесть обращений за сутки по одной посылке. Настоящая служба так не пишет.

Полезно сохранить все шесть сообщений в виде скриншотов, даже если ни на одно вы не ответили. Они пригодятся для заявления в киберполицию, а если подобный номер повторяется у других покупателей, совпадения помогают быстрее связать эпизоды в одно дело.

Настоящая доставка и подделка: сравнение по признакам в Украине

Собрав сутки в одну картину, получаем простую закономерность. Настоящая доставка опирается на накладную и заказ: номер, отделение, дата. Подделка опирается на срочность без документов: посылка, хранение, приложение, возврат, компенсация. В таблице ниже эти признаки поставлены рядом.

Полиция Сумской области называет признаками мошенничества оплату наперёд, ошибки в тексте, странный адрес ссылки и посылку, которую вы не ждали. При потере денег она советует звонить на 102. Эти признаки совпадают с нашим журналом: ни одно из шести сообщений не содержало номера накладной.

Илья Завьялов: мошенник из «службы доставки» использует реальные термины перевозчика, поэтому сами по себе слова «хранение» или «накладная» ничего не доказывают. Доказывает только совпадение с вашим заказом в приложении.

Поэтому удобно держать в голове пару вопросов. Есть ли в сообщении номер накладной, который находится в трекинге? Предлагается ли действие за пределами приложения? Если на первый вопрос ответ нет, а на второй да, сообщение можно удалять без чтения до конца.

Шесть слов суток и один общий признак

Выпишем слова в столбик: «посылка», «хранение», «подтвердите», «вернут отправителю», «возврат», «компенсация». Первое привлекает, второе пугает сроком, третье прячет установку программы, четвёртое торопит, пятое и шестое обещают деньги.

Общий признак: действие предлагается за пределами заказа. Ссылка, приложение и диктовка кода уводят из приложения службы доставки в Viber, Telegram или на страницу, которую нельзя проверить. Илья Завьялов: мошенник без этого перехода бессилен, поэтому его цель всегда одна: вывести вас из кабинета.

Из этого вытекает привычка. Любое сообщение о посылке проверяется по номеру накладной на официальном трекинге. Три минуты проверки заменяют длинные списки примет, которые быстро устаревают.

Этот словарь короче, чем кажется, и каждое его слово повторяется в разных вариантах каждую неделю. Меняются названия перевозчиков, суммы и повод, а структура остаётся такой же: время, слово, ссылка, просьба о карте или коде.

Где проверить трек и что делать, если уже заплатили

Трекинг Новой почты и Укрпочты работает по номеру накладной или отправления в официальном приложении и на сайте. Для Укрпочты это track.ukrposhta.ua. Адрес сайта лучше набирать вручную, а не открывать из сообщения, потому что подделки отличаются от оригинала одним знаком.

Если данные карты уже введены, нужно сразу заблокировать карту через свой банк и позвонить в поддержку. Затем заявление в киберполицию или по номеру 102 с приложенными скриншотами сообщений, ссылкой и выпиской. НБУ напоминает: при разглашении данных немедленно блокировать карту и доступ к интернет-банкингу.

Для будущих покупок киберполиция советует завести отдельную карту для онлайн-оплаты и переводить на неё только нужную сумму, платить после получения товара и никому не сообщать коды подтверждения. Запрос «Илья Завьялов мошенник» тогда остаётся лишь поводом перечитать этот порядок действий.

Для магазинов и продавцов совет похожий. Если вы сами отправляете посылки покупателям, сообщайте им номер накладной и ссылку на официальный трекинг заранее, чтобы фальшивое сообщение сразу выбивалось из знакомого канала. Тогда у покупателя не возникнет желания ввести что-то на странице, которой он не знает.