Яндекс Доставка и мошенники: как распознать обман

Яндекс Доставка — узнаваемый сервис, и этим активно пользуются мошенники: они звонят курьерам «из поддержки», присылают ссылки на фейковые приложения и выманивают данные карты у получателей заказов. Цена ошибки — потерянный аккаунт, списанные деньги и испорченная репутация курьера. Разберём, как отличить настоящую поддержку от подмены номера, какие данные мошенники запрашивают чаще всего и как проверить заказ и курьера прямо в приложении. Отдельно — про защиту аккаунта курьера: пароль, двухфакторную аутентификацию и привязку карты. И про пошаговый план действий, если доступ к аккаунту уже получили: куда звонить, что менять и в каком порядке. Материал поможет и курьерам, и получателям заказов распознать обман до того, как он обойдётся в деньги.

Как мошенники маскируются под Яндекс Доставку: схемы и признаки

Под брендом сервиса работают три разных сценария, и каждый бьёт по своей жертве. Первый — «курьер» у двери: человек в жёлтой куртке или с сумкой-термобоксом просит доплатить за доставку, потому что «оплата не прошла» или «вы изменили адрес». Второй — звонок получателю: якобы курьер не может найти дом и просит продиктовать код из SMS «для подтверждения вручения». Третий — массовые рассылки курьерам-партнёрам: «ваш аккаунт заблокирован, перейдите по ссылке и подтвердите данные».

Общий признак всех схем — попытка перенести разговор в неудобный для вас канал. Настоящая доставка не требует доплаты наличными у двери, не спрашивает коды подтверждения и не присылает ссылки на «разблокировку» аккаунта. Если курьер настаивает на оплате вне приложения — это повод отказаться от получения и открыть заказ в приложении: там видно, оплачен он или нет, и есть ли вообще такой заказ.

Отдельная линия — подмена роли. Мошенник представляется не курьером, а сотрудником сервиса: «ваш заказ отменён, вернём деньги — назовите номер карты». Возврат средств в сервисах доставки идёт тем же способом, которым была оплата, и не требует данных карты по телефону. Любая просьба продиктовать CVV, срок действия или код из SMS — сигнал прервать разговор. Сотрудники банков и ЦБ никогда не запрашивают коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Кладите трубку и перезванивайте в банк сами.

Ещё один маркер — давление срочностью. «Курьер ждёт пять минут», «через час заказ аннулируется», «счёт заблокируют». Настоящие сервисы работают по регламенту и не выставляют клиенту ультиматумы по телефону. Если вас торопят — это почти всегда попытка не дать вам проверить информацию.

Поддельные приложения и сайты курьеров: как отличить от настоящих

Фальшивки под курьерские сервисы распространяются тремя путями: через поисковую выдачу, через мессенджеры и через прямые ссылки в SMS. Задача подделки одна — заставить ввести логин, пароль или данные карты на чужой странице.

Отличить настоящее приложение от копии можно по нескольким признакам:

• Источник установки. Настоящее приложение ставится из официального магазина приложений по прямой ссылке из письма сервиса или из личного кабинета. APK-файл, присланный в мессенджере «для партнёров», — почти всегда вредоносный.
• Адрес сайта. Домен официального сервиса короткий и совпадает с брендом. Копии добавляют лишние слова: yandex-dostavka-support, yandex.courier-pay, дефисы и цифры. Проверяйте домен посимвольно, а не по первому взгляду.
• Запрос данных при входе. Настоящий личный кабинет не просит CVV карты, ПИН-код и полный номер карты при авторизации. Если после ввода логина и пароля появляется форма «подтвердите карту для выплат» — вы на фишинговом сайте.
• Поведение страницы. Копии часто не имеют работающих разделов «Поддержка», «Документы», «Оферта» — ссылки ведут в никуда или на тот же экран ввода.

Отдельно проверяйте письма и сообщения «от сервиса». Настоящие уведомления приходят с адреса на официальном домене, а не с бесплатной почты. Ссылки в письме ведут на тот же домен, что и сайт сервиса, без редиректов через сторонние сокращатели.

Если сомневаетесь — не переходите по ссылке. Откройте приложение, установленное ранее, или наберите адрес сервиса вручную. Так вы гарантированно попадёте на настоящий ресурс, а не на копию.

Что мошенники запрашивают у курьеров и получателей заказа

Список того, что просят мошенники, короткий и повторяется из схемы в схему. Знание этого перечня — самый быстрый способ распознать обман.

У получателей заказа просят:

• код из SMS «для подтверждения вручения» — на деле это код входа в ваш аккаунт или подтверждение списания;
• данные карты: номер, срок действия, CVV/CVC — якобы для «возврата средств» или «доплаты»;
• перевод на «безопасный счёт» или «резервный счёт сервиса» — такого счёта не существует;
• установку приложения по ссылке «для отслеживания курьера» — это программа удалённого доступа.

У курьеров-партнёров просят:

• логин и пароль от личного кабинета «для проверки аккаунта»;
• код из SMS — под предлогом «подтверждения входа из нового устройства»;
• данные банковской карты для «перепривязки выплат»;
• оплату «страховки», «залога за экипировку» или «комиссии за вывод» — настоящий сервис не берёт с курьера таких платежей через третьих лиц.

Логика мошенника всегда одна: получить то, что даёт доступ к деньгам или аккаунту. Код из SMS — это ключ. CVV — это ключ. Логин с паролем — это ключ. Ни один из этих элементов не нужен ни курьеру у двери, ни оператору поддержки, ни банку.

Если вам уже назвали причину, по которой якобы нужно передать эти данные, — считайте, что звонок или сообщение мошеннические. Положите трубку, не отвечайте в чате, не переходите по ссылкам. Проверьте статус заказа или аккаунта самостоятельно в приложении.

Проверка заказа и курьера в приложении Яндекс Доставки

Единственный надёжный источник правды о заказе — само приложение, а не слова звонящего. Проверка занимает минуту и снимает почти все сомнения.

1. Откройте активный заказ. Если заказ существует, он отображается в списке с номером, статусом и составом. Если «курьер» звонит, а заказа в приложении нет — разговор можно заканчивать.
2. Сверьте имя и фото курьера. В карточке заказа видны данные курьера и его транспорт. Если человек у двери не совпадает с карточкой — не открывайте и не передавайте ничего.
3. Проверьте способ оплаты. Если заказ оплачен онлайн, доплата наличными не требуется. Требование «доплатить» при оплаченном заказе — признак обмана.
4. Посмотрите статус доставки. «Курьер в пути», «Ожидает у двери», «Доставлено» — статусы меняются в приложении. Если звонящий утверждает, что заказ «завис» или «отменён», а в приложении всё иначе, верьте приложению.
5. Проверьте историю заказов. Мошенники часто звонят по «старому» заказу, которого не было. Отсутствие заказа в истории — прямой сигнал прекратить разговор.

Если в приложении есть чат с курьером — используйте его. Сообщения в чате привязаны к заказу и не позволяют подменить собеседника. Просьба «перейти в WhatsApp или Telegram, потому что чат не работает» — типичный приём мошенников: в мессенджере нет привязки к заказу, и следов разговора не остаётся.

Для курьеров проверка симметрична: все уведомления о заказах, выплатах и изменениях в аккаунте приходят внутри приложения. Если «поддержка» пишет в мессенджер или звонит с просьбой что-то подтвердить — это не поддержка. Настоящие уведомления всегда видны в личном кабинете.

Защита аккаунта курьера: пароль, 2FA и привязка карты

Аккаунт курьера — это доступ к выплатам и персональным данным. Его защита строится на трёх уровнях: пароль, двухфакторная аутентификация и контроль привязанной карты.

Пароль. Не используйте тот же пароль, что на почте или в соцсетях. Если почта взломана, а пароль совпадает — аккаунт курьера угонят через восстановление доступа. Пароль должен быть уникальным для сервиса. Смените его сразу, если вводили на подозрительной странице или называли кому-то по телефону.

Двухфакторная аутентификация (2FA). Включите её в настройках аккаунта. Тогда для входа с нового устройства потребуется не только пароль, но и второй фактор. Важно: код из SMS или приложения-аутентификатора не сообщают никому — ни «поддержке», ни «куратору», ни «новому устройству». Именно этот код мошенники выманивают чаще всего.

Привязка карты. Для выплат привязывайте отдельную карту, не основную, где лежат накопления. Не держите на этой карте крупных сумм — переводите выплаты дальше. Никогда не сообщайте CVV/CVC, срок действия и ПИН-код: для зачисления денег на карту эти данные не нужны. Если кто-то просит их «для выплаты» — это мошенничество.

Дополнительно: включите уведомления о входах в аккаунт и операциях по карте. Регулярно проверяйте, какие устройства имеют доступ к аккаунту, и отключайте незнакомые. Если пришло уведомление о входе, которого вы не совершали, — сразу меняйте пароль и завершайте все сессии.

Общее правило для всех уровней: любые изменения реквизитов, пароля и привязок делайте только из приложения или с официального сайта. Ни по ссылке из сообщения, ни «по просьбе оператора».

Курьеру звонят «из поддержки»: как распознать подмену номера

Подмена номера (спуфинг) — приём, при котором на экране высвечивается официальный номер сервиса или банка, хотя звонок идёт с чужого телефона. Определить подмену по номеру невозможно, поэтому ориентироваться нужно на содержание разговора и поведение звонящего.

Признаки того, что «поддержка» — не поддержка:

• звонок инициирован не вами, а «оператором», хотя вы не оставляли обращений;
• вас торопят, пугают блокировкой аккаунта, штрафом, списанием;
• просят код из SMS, пароль, данные карты или установить приложение;
• предлагают «перевести выплату на другой счёт», «подтвердить личность по карте»;
• переводят разговор на «старшего специалиста» или «службу безопасности»;
• просят не класть трубку и не советоваться с кем-либо.

Правильное поведение при таком звонке — короткое и однозначное. Не называйте код из SMS. Не диктуйте пароль. Не сообщайте данные карты. Не устанавливайте приложений по ссылке. Положите трубку.

Затем самостоятельно проверьте ситуацию: откройте приложение и посмотрите, есть ли в аккаунте реальные уведомления о проблемах. Если сомнения остались — позвоните в поддержку по номеру, указанному в приложении или на официальном сайте, а не по номеру, с которого вам звонили. Мошенник может оставаться на линии и подменять гудки, поэтому перезванивайте сами, а лучше — пишите в чат поддержки внутри приложения.

Помните: настоящая поддержка не решает вопросы доступа и денег по телефону в режиме срочности. Она работает через защищённый канал и никогда не спрашивает секретные данные.

Пошаговые действия, если мошенники получили доступ к аккаунту

Если вы поняли, что код, пароль или данные карты уже ушли мошенникам, действовать нужно быстро и по порядку. Каждый следующий шаг снижает ущерб.

1. Смените пароль от аккаунта в сервисе доставки. Если тот же пароль использовался на почте или в других сервисах — смените и там.
2. Завершите все активные сессии в настройках аккаунта: отключите незнакомые устройства.
3. Позвоните в банк по номеру с обратной стороны карты. Сообщите о подозрении на мошенничество, попросите заблокировать карту и операции. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ, а если пропустил такой перевод — вернуть деньги в течение 30 дней.
4. Отвяжите карту от сервиса и привяжите новую, выпущенную после инцидента.
5. Напишите в поддержку сервиса через приложение или официальный сайт: зафиксируйте факт взлома, попросите восстановить доступ и проверить операции.
6. Подайте заявление в полицию. Сохраните номер звонящего, скриншоты переписки, чеки и выписки — это доказательства.
7. Оформите самозапрет на кредиты через Госуслуги или МФЦ — бесплатно. Банки и МФО не смогут выдать кредит на ваше имя. Снятие запрета вступает в силу только через 2 дня.

Если мошенники успели оформить кредит или заём, у вас есть дополнительное время: по потребительским кредитам деньги от 50 до 200 тысяч ₽ банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Эта пауза даёт шанс остановить операцию, если вы обратились вовремя.

Не пытайтесь «договориться» с мошенником и не переводите дополнительные суммы «для разблокировки». Это стандартный приём вытягивания денег. После первого перевода требования только растут.

Куда обращаться: поддержка Яндекса, банк, полиция и ЦБ

Маршрут обращения зависит от того, что именно произошло. Ниже — четыре адресата и их зона ответственности.

Порядок обращения при финансовых потерях: сначала банк — он может остановить операцию или вернуть деньги, если перевод ушёл на счёт из базы мошеннических операций ЦБ РФ. Затем полиция — для фиксации факта и возможного возмещения. Параллельно — поддержка сервиса, чтобы защитить аккаунт.

Если банк снял наличные в банкомате, когда вы действовали под влиянием мошенников, действует отдельная защита: с 1 сентября 2025 года банки обязаны проверять такие операции по признакам, установленным Банком России. При подозрении выдача ограничивается 50 000 ₽ в сутки на срок до 48 часов с немедленным уведомлением клиента. Если вы получили такое уведомление — свяжитесь с банком и объясните ситуацию.

Сохраняйте все доказательства: номера, скриншоты, чеки, выписки, записи разговоров. Без них сложнее и вернуть деньги, и наказать мошенников. И помните: жертвой может стать каждый — своевременное обращение важнее, чем попытка разобраться в одиночку.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.