Фальшивые письма от Costco, UPS, PayPal и любимых брендов: как распознать обман и защитить деньги

Фото в заставке: Jacob Blanck / Wikimedia Commons, CC BY-SA 4.0. Используется иллюстративно; допускается изменение размеров и кадрирование для оформления.

КАЛИФОРНИЯ — 20 октября 2026 года. Электронное письмо с логотипом любимого магазина. Сообщение о доставке долгожданной посылки. Уведомление о блокировке банковской карты. Предложение забрать подарок, который якобы приготовил крупный американский бренд. Такие сообщения ежедневно получают жители США — и часть из них оказывается попыткой выманить деньги, пароль, номер карты или личные документы. Особенно опасны подделки, которые выглядят настолько правдоподобно, что даже опытные покупатели не сразу понимают, где официальный магазин, а где мошенники.

«Русская Калифорния» подготовила большое руководство по защите от интернет-мошенничества на основе разъяснений Федеральной торговой комиссии США (FTC), ФБР, Почтовой инспекции США (USPIS), а также официальных предупреждений Costco, UPS и PayPal. Поводом стала и реальная дискуссия русскоязычных пользователей Facebook о письме с логотипом Costco и уведомлением о задержке доставки: участники обсуждения заметили подозрительные признаки, но номер UPS при этом отображался в системе отслеживания.

Главный принцип: узнаваемый логотип, знакомое имя отправителя, существующий трек-номер и даже хороший русский или английский язык не подтверждают подлинность сообщения. Но столь же важно не обвинять конкретную компанию или отправителя в мошенничестве без проверки исходного письма и ссылок: иногда настоящие письма тоже выглядят необычно.

Масштаб проблемы: американцы сообщили о потерях на $3,5 млрд

По данным FTC, опубликованным в июне 2026 года, в 2025 году американские потребители сообщили о потере более $3,5 млрд из-за мошенничества с выдачей себя за другую организацию или человека (imposter scams). Сообщения о таких схемах составляли примерно треть всех жалоб на мошенничество, поступивших регулятору. Почти $1 млрд из упомянутых потерь приходился на мошенников, представлявшихся бизнесом, и около $920 млн — на тех, кто выдавал себя за госорганы.

Важно правильно читать эту статистику: $3,5 млрд — общие зарегистрированные потери от разных видов подмены личности или организации, а не только от фальшивых писем Costco, UPS или интернет-магазинов. В цифру входят мошеннические телефонные звонки, SMS, электронная почта и другие способы общения. Реальные потери могут быть выше, поскольку не все жертвы обращаются в ведомства.

ФБР также публикует ежегодные отчёты Internet Crime Complaint Center (IC3). В отчёте за 2025 год отдельно отражены фишинг, подмена отправителя, мошенническая техническая поддержка, инвестиционные схемы и похищение личной информации. Именно поэтому специалисты рекомендуют проверять сообщение до любого действия, а не после списания денег.

Реальный пример: пользователи Facebook спорили о письме якобы от Costco

В русскоязычной дискуссии, которую ранее изучила редакция RusCali, обсуждалось электронное сообщение с логотипом Costco Wholesale, пометкой Delayed in Transit, описанием компьютерного товара, номером заказа и данными UPS. Одни участники считали письмо подозрительным и призывали не нажимать ссылки. Другие проверили номер отслеживания и сообщили, что UPS действительно показывает движение отправления.

Существующая посылка и подлинность письма — разные факты. Злоумышленник может использовать реальный номер отправления, чужой номер заказа либо подделать страницу отслеживания. Обратная ситуация тоже возможна: настоящее служебное письмо может показаться человеку подозрительным. Поэтому по одному скриншоту без исходных заголовков письма, фактических адресов ссылок и проверки заказа невозможно достоверно установить мошенничество.

RusCali опубликовал отдельный подробный разбор случая с Costco и UPS. Имена участников дискуссии, адреса доставки, персональные сведения и номера заказов редакция намеренно не раскрывает. Приведённые здесь мнения пересказаны по смыслу, а не выданы за дословные цитаты конкретных пользователей.

Как работают такие схемы: шесть этапов обмана

1. Знакомая компания. Мошенник использует название популярного магазина, перевозчика, банка, мобильного оператора, стримингового сервиса или платёжной системы. Человек узнаёт бренд и меньше сомневается.
2. Правдоподобный повод. «Посылка задержана», «карта заблокирована», «не удалось списать оплату», «начислены бонусы», «подозрительный вход», «вам положен возврат денег».
3. Давление временем. Сообщение обещает закрыть доступ через несколько часов, вернуть посылку отправителю или отменить начисление баллов. Задача — заставить человека действовать до проверки.
4. Опасная ссылка, вложение или телефон. Вместо официального кабинета предлагают открыть похожий сайт, загрузить файл, сканировать QR-код или позвонить «в поддержку» по указанному номеру.
5. Получение денег или данных. Под видом небольшой комиссии за доставку просят номер карты; под видом проверки личности — пароль, одноразовый SMS-код, дату рождения, адрес, Social Security number или доступ к почте.
6. Вторая атака. Если жертва ответила, преступники могут попробовать получить дополнительный платёж, войти в другие аккаунты или представить себя специалистами по возврату ранее похищенных денег.

По предупреждениям FTC, ссылки и вложения из неожиданных сообщений способны вести на поддельные сайты или распространять вредоносные программы. Форма письма и его дизайн не гарантируют безопасность.

Примеры опасных сообщений: как они могут выглядеть

Следующие фразы — условные учебные примеры, составленные редакцией по типовым схемам FTC, USPS, UPS и PayPal. Это не дословные цитаты присланных нам сообщений и не утверждения о конкретных отправителях.

1. «Ваша посылка не может быть доставлена»

«Ваш заказ задержан из-за неполного адреса. Подтвердите доставку и оплатите небольшую повторную отправку в течение 12 часов».

Риск: переход на поддельный сайт перевозчика и кража банковских данных. Как проверить: откройте официальный магазин, в котором совершали покупку, найдите заказ в разделе Orders, затем самостоятельно зайдите в приложение или на сайт перевозчика и проверьте статус там.

2. «Ваше членство Costco требует подтверждения»

«Платёж за членство не прошёл. Срочно обновите карту, иначе ваши привилегии будут отменены».

Costco действительно предупреждает о поддельных уведомлениях по темам Membership Payment Failed, Executive Member Enhancement, фиктивных опросах и подарочных предложениях. Наличие подобного текста не доказывает мошенничество автоматически, но требует независимой проверки в официальном кабинете, а не через кнопку внутри сообщения. Официальный список известных схем Costco.

3. «Вы получили эксклюзивный подарок»

«Поздравляем! Вы выбраны для получения подарка от любимого магазина. Заполните короткий опрос и оплатите только доставку».

Риск: сбор личных данных, подписка на нежелательные платные сервисы или списание с карты. «Бесплатный подарок» не становится безопасным только потому, что в рекламе указано известное название магазина.

4. «PayPal: подозрительный платёж»

«Со счёта списаны $799. Если не узнаёте операцию, немедленно позвоните по этому номеру для отмены».

В этом варианте мошенник может попытаться заставить человека позвонить на поддельную линию поддержки. PayPal отдельно предупреждает о фиктивных счетах и запросах денег; некоторые мошеннические сообщения даже используют реальный механизм отправки инвойса. Проверять операции нужно через приложение PayPal или самостоятельно открытый официальный сайт. Не звоните по номеру из пугающего письма.

5. «Amazon, Apple или Netflix: проблемы с аккаунтом»

«Мы обнаружили попытку входа. Для безопасности повторно подтвердите пароль и одноразовый код — иначе аккаунт будет заблокирован».

Подобные фразы — типичный пример фишинга: преступник пытается получить данные для входа. Настоящее приложение компании может отправлять сообщения о безопасности, однако пароль и код подтверждения следует вводить только при самостоятельно начатом входе через официальное приложение или сайт. Никому не сообщайте код из SMS или приложения-аутентификатора.

6. «Вы задолжали за платную дорогу»

«Неоплаченный проезд FasTrak. Срочно внесите небольшую сумму, иначе ваш автомобиль будет заблокирован и начислен штраф».

FTC отдельно отмечала поддельные требования оплаты дорожных сборов, имитирующие известные программы вроде FasTrak. Если живёте в Калифорнии, проверяйте задолженность через официальный аккаунт дорожного оператора, а не через SMS-ссылку. Указание настоящего имени организации не подтверждает сам долг.

Десять признаков, по которым можно заподозрить подделку

1. Обращение не соответствует вашим действиям. Посылка якобы ждёт доставки, хотя вы ничего не заказывали; говорится о членстве в магазине, где вы не состоите.
2. Адрес отправителя выглядит похоже, но отличается. После символа @ может быть другой домен, добавленное слово support или незнакомое расширение. Важно смотреть полный адрес, а не только отображаемое имя.
3. Кнопка ведёт в другое место. На компьютере можно осторожно посмотреть адрес без перехода; на смартфоне — использовать функцию предварительного просмотра ссылки, если она безопасна и не открывает адрес автоматически. Но лучше просто войти в официальное приложение.
4. Сильная срочность. Требование «в течение десяти минут», «иначе заблокируем» или «сейчас же подтвердите» — распространённый способ психологического давления.
5. Неожиданная комиссия. Просят заплатить $1–$3 за повторную доставку, чтобы собрать реквизиты карты или согласие на дальнейшие списания.
6. Запрашивают пароль и одноразовый код. Это особенно опасно, если вы сами не инициировали вход или звонок в поддержку.
7. Предлагают открыть вложение. Архивы, исполняемые файлы и документы с просьбой «разрешить редактирование» могут быть опасны.
8. Требуют нестандартную оплату. Подарочная карта, криптовалюта, перевод незнакомому человеку или «безопасный счёт» вместо обычного способа оплаты.
9. Обещают слишком выгодное предложение. Бесплатный дорогой товар за небольшой сбор, огромный подарок, мгновенный возврат денег или компенсация без документов.
10. Нет подтверждения в настоящем аккаунте. Сообщение говорит об операции, которой нет в вашей истории заказов, уведомлениях банка или приложении продавца.

При этом орфографические ошибки перестали быть обязательным признаком обмана. Сейчас мошенники могут составлять грамотные письма, воспроизводить оформление официального сайта, использовать переводы на разные языки и генерировать очень убедительные сообщения. Проверка только по качеству русского или английского текста уже недостаточна.

Почему настоящий трек-номер не является доказательством безопасности

Этот вопрос стал центральным в обсуждении Costco, которое ранее освещала редакция RusCali. Человек получает письмо, вводит указанный трек-номер на настоящем сайте UPS — и видит реальное отправление. Значит ли это, что письмо подлинное? Нет, такой вывод делать нельзя.

Трек-номер подтверждает существование записи об отправлении в системе перевозчика. Но чтобы подтвердить письмо, нужно установить, что конкретный заказ принадлежит вам, соответствует данным магазина и что письмо действительно отправлено через уполномоченную систему. Номер может быть чужим, скопированным или публично полученным из другого источника.

UPS рекомендует самостоятельно заходить на UPS.com, не оплачивать неожиданные запросы и проверять отправления через официальные инструменты. Поддельные письма могут содержать реальные логотипы, графику и юридические дисклеймеры компании — это не делает их официальными. Рекомендации UPS по борьбе с мошенничеством.

Как проверять интернет-адрес: важна не картинка, а домен

Официальный сайт магазина и внешне похожая копия могут выглядеть одинаково. Домен — это часть адреса сайта, зарегистрированная определённым владельцем, а не крупный логотип в верхней части страницы.

Например, www.costco.com и www.ups.com — известные официальные адреса этих компаний в США. А учебный адрес costco-rewards.example или ups-support.example — вымышленные примеры того, как может выглядеть похожий домен; приведённые здесь адреса с окончанием .example не являются реальными ссылками для перехода.

Преступники могут помещать имя известного бренда в начало длинного адреса, после которого следует совершенно другой домен. Обращайте внимание, какой именно сайт откроется, прежде чем вводить информацию. Замочек HTTPS означает, что соединение с указанным сайтом защищено от простого перехвата, но не доказывает, что владельцу сайта можно доверять. Мошеннические сайты тоже могут использовать HTTPS.

На телефоне трудно рассмотреть длинный адрес целиком. Поэтому самый безопасный повседневный способ — не открывать входящие ссылки, а запускать приложение компании самостоятельно из уже установленного приложения или вводить знакомый адрес вручную.

Письма, SMS, WhatsApp, Telegram и соцсети: правила одинаковы?

Ключевой принцип один — независимая проверка источника, но существуют различия:

• Email: опасность подделки отображаемого имени, ссылок и вложений. Технические поля SPF, DKIM и DMARC могут помочь специалисту, но обычному пользователю не следует считать одну «галочку» окончательной гарантией.
• SMS и iMessage: подделка номера, короткие сообщения о посылках и платных дорогах. Перенос текста на сайт злоумышленника называется smishing.
• WhatsApp и Telegram: мошенник может использовать украденную фотографию друга, название магазина или фальшивую страницу службы поддержки.
• Facebook и Instagram: фейковые розыгрыши, «служба поддержки», сообщения о блокировке страницы, реклама с похожим брендом и взломанные профили знакомых.
• Телефонный звонок: отображаемый номер может быть подменён (caller ID spoofing). Нельзя доверять звонку только потому, что высветился официальный номер банка.
• QR-коды: по предупреждению Почтовой инспекции США, код тоже может вести на страницу для кражи банковских или личных данных.

Пять минут до оплаты: универсальный алгоритм проверки

1. Остановитесь. Не реагируйте на угрозы и искусственные дедлайны.
2. Уточните, существует ли событие. Вы действительно ждали заказ, открывали счёт, подавали заявку или получали перевод?
3. Откройте настоящий сервис отдельно. Найдите операцию в своём аккаунте, а не на странице из сообщения.
4. Сверьте детали. Дата покупки, товар, номер заказа, последние цифры карты, имя получателя и реальное уведомление в приложении.
5. Свяжитесь с компанией через известный контакт. Номер телефона следует брать с официального сайта, с обратной стороны банковской карты или из вашего проверенного приложения.

Если сомнения остались, ничего не оплачивайте и не сообщайте секретные данные до подтверждения. Несколько минут проверки зачастую важнее обещанной скидки.

Что делать, если уже нажали на ссылку?

Сценарий А: только открыли сайт. Закройте вкладку, не заполняйте формы и не устанавливайте предлагаемые приложения. Обновите операционную систему и средства защиты, проверьте устройство, особенно если скачивали файл. Само открытие сайта не означает автоматически, что деньги уже похищены, но риск возрастает, если загрузился вредоносный файл или вы дали разрешения.

Сценарий Б: ввели пароль. С официального приложения или вручную открытого сайта немедленно смените пароль, а также все другие пароли, которые вы повторно использовали. Включите многофакторную аутентификацию, просмотрите активные сессии и завершите незнакомые входы. Проверьте правила переадресации почты и резервные контакты — похищенная электронная почта часто позволяет сбрасывать пароли на других сайтах.

Сценарий В: ввели номер банковской карты. Немедленно свяжитесь с банком или эмитентом карты по официальному телефону, попросите ограничить использование карты, рассмотрите выпуск новой и проверьте операции. Если была несанкционированная транзакция, узнайте о процедуре оспаривания. Не считайте, что самостоятельное удаление письма отменяет платёж.

Сценарий Г: передали Social Security number, удостоверение или личные данные. На федеральном сайте IdentityTheft.gov можно получить персонализированный план действий. При наличии риска открытия счетов на ваше имя рассмотрите кредитную блокировку (credit freeze) через три кредитных бюро; порядок зависит от характера утечки.

Сценарий Д: отправили деньги. Как можно скорее обратитесь в обслуживающий банк, платёжный сервис или сервис перевода и запросите доступные меры остановки или возврата операции. Сохраните чек, идентификатор платежа, сообщения, время и адреса сайтов. Возможность возврата зависит от вида платежа и обстоятельств; никто не может гарантировать результат.

Федеральная торговая комиссия объясняет последовательность действий для разных случаев на странице What To Do if You Were Scammed.

Куда пожаловаться на мошенническое письмо в США

• FTC: ReportFraud.ftc.gov — сообщения о мошенничестве и попытках обмана, в том числе когда деньги ещё не потеряны.
• FBI IC3: IC3.gov — сообщения об интернет-преступлениях, переводах денег, компрометации аккаунтов и других киберинцидентах.
• Подозрительное электронное письмо: FTC рекомендует пересылать его в [email protected] — Anti-Phishing Working Group. Пересылайте именно письмо, но не переходите по его ссылкам.
• Подозрительное SMS: перешлите сообщение на 7726 (SPAM) — это рекомендуемый FTC и USPIS канал для жалоб на спам и мошеннические SMS.
• Сообщение якобы от USPS: Почтовая инспекция просит сообщать на [email protected]. Официальные инструкции USPIS.
• Сообщение якобы от PayPal: компания принимает подозрительные письма по адресу [email protected]. Официальная инструкция PayPal.
• Подозрительные письма от Costco: сравните схему с официальным списком известных подделок Costco и обратитесь в компанию через самостоятельно открытый официальный сайт.
• Калифорния: о нарушениях прав потребителей и сомнительных действиях бизнеса также можно сообщить через California Attorney General — Consumer Resources.

Подача жалобы не означает автоматического возврата денег. Но сообщения от потерпевших помогают ведомствам выявлять повторяющиеся схемы и предупреждать других людей.

Особая опасность для пожилых людей и русскоязычных иммигрантов

Для людей, которые недавно переехали в США и ещё осваивают английский язык, неожиданное письмо от государственного учреждения, банка, службы доставки или магазина может выглядеть особенно убедительно. Мошенники используют не только английский текст: сообщения могут быть переведены на русский, украинский, армянский, сербский и другие языки. Хороший перевод не делает письмо официальным.

Если родственник просит помочь с оплатой «пошлины» или присылает подозрительную ссылку, позвоните ему по старому сохранённому номеру. Если письмо связано с банковским счётом родителей, не просите их пересылать пароли или SMS-коды: помогите безопасно открыть нужное приложение и выяснить ситуацию через официальную поддержку.

Отдельный тип обмана — повторная попытка украсть деньги у уже пострадавшего. Человеку обещают вернуть ранее потерянную сумму за новый платёж и представляются сотрудниками ФБР, FTC, банка или «департамента киберкомпенсаций». ФБР официально предупреждает о подобных схемах, включая подделку представителей самой системы IC3. Предупреждение ФБР.

Как защитить семью на каждый день

• Используйте разные надёжные пароли, а для их хранения — проверенный менеджер паролей.
• Включите двухфакторную или многофакторную аутентификацию, лучше с приложением-аутентификатором или ключом безопасности там, где это поддерживается.
• Настройте банковские уведомления о транзакциях и регулярно проверяйте выписки.
• Отключите ненужные уведомления от неизвестных отправителей и используйте встроенные фильтры спама.
• Следите за обновлениями телефона, компьютера и браузера.
• Не разрешайте незнакомцам удалённо управлять вашим компьютером под видом поддержки магазина или банка.
• Не публикуйте в социальных сетях номера заказов, трек-номера, адреса, документы и полные скриншоты банковского кабинета.
• Разговаривайте с родственниками о распространённых схемах без запугивания и обвинений: даже внимательный человек может ошибиться при хорошо подготовленной подделке.

Что меняется для жителей Калифорнии?

Никакого нового закона, автоматически отменяющего мошеннические платежи, сам факт появления таких писем не вводит. Но у жителей есть доступ к федеральным механизмам жалоб FTC и FBI IC3, защите от кражи личности и каналам поддержки банков и платёжных сервисов.

Главное практическое изменение — в привычке проверять информацию. Прежде чем нажать кнопку «Получить подарок», «Подтвердить доставку», «Отменить списание» или «Разблокировать аккаунт», откройте сайт настоящей компании отдельно. Проверка занимает несколько минут, а вернуть украденные деньги и восстановить доступ к почте иногда намного труднее.

Для более подробного изучения читайте наши материалы: подробный разбор письма Costco с проверкой UPS и пять типичных сценариев криптомошенничества и рекомендации прокуратуры Калифорнии.

Первоисточники и рекомендации ведомств

• FTC: $3,5 млрд заявленных потерь от imposter scams в 2025 году, публикация июня 2026 года.
• FTC: как распознать фишинговые сообщения.
• FTC: что делать пострадавшему после перевода денег или передачи личной информации.
• US Postal Inspection Service: поддельные SMS о посылках и порядок жалобы.
• Costco: Currently Known Scams — официальные примеры поддельных писем и предложений.
• UPS: Protect Yourself From Fraud and Scams.
• PayPal: как сообщить о поддельном письме.
• FBI IC3: ежегодные отчёты об интернет-преступности.

Редакционное примечание: материал представляет собой общую инструкцию о мошенничестве с использованием известных брендов, а не обвинение упомянутых компаний. Пример из Facebook пересказан без персональных данных и без утверждения, что конкретное письмо доказанно мошенническое. Учебные тексты сообщений составлены редакцией и не являются цитатами реальных отправителей. Текст не заменяет индивидуальную юридическую, банковскую или техническую консультацию. Обложка — архивная фотография магазина Costco Wholesale: Jacob Blanck / Wikimedia Commons, лицензия CC BY-SA 4.0. Изображение иллюстрирует тему узнаваемых брендов и не является доказательством мошенничества со стороны Costco.

#МошенничествоВСША #Фишинг #Калифорния #БезопасностьВИнтернете #RusCali