Измамно ли е това съобщение? Как да проверите линковете в SMS от USPS, FedEx, за пътни такси, DMV и PayPal (2026)

В едно SMS пише, че пратката ви е задържана, че имате неплатена пътна такса, че глобата ви за нарушение е просрочена или че акаунтът ви в PayPal или Apple е заключен — и има линк, през който да го уредите. Повечето такива съобщения са измами: американската Федерална търговска комисия (FTC) съобщава, че през 2024 г. хората са докладвали загуби от 470 милиона долара от измами чрез SMS — над пет пъти повече от нивото през 2020 г., като най-често докладвани са фалшивите SMS за доставка от USPS (пощенската служба на САЩ), а подправените известия за пътни такси са в топ пет. Но няколко компании наистина изпращат истински съобщения с линкове, затова съветът „не докосвайте нищо“ не е целият отговор. Това ръководство показва как всяка компания наистина се свързва с вас, как да разчетете къде всъщност води един линк и какво да направите, ако вече сте го докоснали.

NoLinkTrap: Проверка на връзкиПоказва къде наистина води линкът, преди да го отворите

Политиките на компаниите и адресите за докладване са такива, каквито са публикувани на уебсайта на всяка компания или институция, проверени през ноември 2026 г. Те могат да се променят; в раздела „Източници“ има връзка към всяка страница.

1. Краткият отговор

• USPS не ви пише по SMS, освен ако не сте поискали известия за проследяване — и дори тогава, според Пощенската инспекционна служба на САЩ (U.S. Postal Inspection Service), съобщението няма да съдържа линк.
• Щатските DMV (службите за моторни превозни средства) казват, че не ви пишат по SMS, за да изискват плащане на глоби или санкции.
• E-ZPass Group казва, че съобщение от негово име, в което пише, че дължите пътна такса, е измама.
• FedEx е изключението: тя може да изпрати по SMS защитен линк за плащане на мита и данъци за международна пратка. FedEx съветва да проверите съобщението и сумата чрез своя инструмент FedEx Import Tool — отворете сами fedex.com, вместо да ползвате SMS-а.
• PayPal и Apple съветват да не докосвате линкове в съобщения, които ви се струват съмнителни, и никога да не давате паролата или кода си за потвърждение на човек, който се е свързал с вас.

2. Защо тези съобщения действат

Анализът на FTC на докладите за 2024 г. изброява най-честите измами чрез SMS, а на върха на списъка е точно това, което обхваща това ръководство: фалшиви проблеми с доставка от USPS, както и подправени известия за неплатени пътни такси. През май 2026 г. FTC допълни, че докладите за измами с представяне за държавна институция са нараснали с 40%, „отчасти благодарение на съобщенията за просрочени пътни такси“, като посочи E-ZPass, SunPass, FasTrak и TxTag като програмите, за които се представят измамниците. Центърът за жалби за интернет престъпления на FBI (Internet Crime Complaint Center) вече беше получил над 2000 жалби за SMS за пътни такси до април 2024 г.

Действат, защото звучат правдоподобно. Много хора очакват пратка, повечето шофьори са минавали по платен път, а малка сума — няколко долара за „повторна доставка“ или за пътна такса — не изглежда да си струва съмнението. Линкът след това води към страница, която прилича на истинската компания и иска номер на карта, данни за вход или лични данни.

3. Как всъщност ви пише всяка компания

Най-бързият тест е да сравните съобщението с това, което самата компания казва, че прави. Ето какво публикува всяка от тях към ноември 2026 г.:

Важни са две подробности. Първо, FedEx и някои агенции за събиране на вземания за пътни такси (Pennsylvania Turnpike казва това за своите агенции за събиране) наистина изпращат истински SMS, така че само линкът не доказва измама — но във всеки случай съветът на компанията е един и същ: проверете сметката си през уебсайта, който вече познавате, а не през SMS-а. Второ, истинските адреси по-горе са къси и прости. Измамните линкове обикновено не са такива, а за това е следващият раздел.

4. Как да разчетете къде наистина води един линк

Често можете да разпознаете фалшив линк, без да го отваряте. В SMS адресът обикновено се вижда изцяло, точно както го е написал подателят. Погледнайте само едно нещо: името непосредствено преди първата единична наклонена черта (/). Тази част определя на кой уебсайт ще попаднете. Всичко останало — думите преди нея и след нея — е украса, избрана от подателя.

Адресите в тази таблица използват запазеното име „example“ (никой истински уебсайт не може да го ползва) и са само за илюстрация.

Внимавайте и за още три трика:

• Подобни на вид знаци. Цифрата 0 вместо буквата o, „rn“, което се чете като „m“, или букви от друга азбука, които приличат на английски.
• Къси линкове. Съкратеният линк скрива напълно истинския адрес, така че не можете да го прочетете, докато нещо не го разкрие.
• Имена на марки на грешното място. Съветът на Amazon е, че истинските уебсайтове на Amazon съдържат „amazon.com“ — но и фалшив адрес може да го съдържа, както във втория ред по-горе. Важното е името преди първата черта да завършва на истинския адрес.

Истинският адрес не прави искането истинско, а измамна страница също може да има иконата с катинар. Четенето на адреса ви казва къде бихте попаднали; то не заменя следващата стъпка.

5. Най-сигурният ход: отидете сами при компанията

Всеки официален източник в това ръководство дава един и същ съвет с различни думи. FTC: „Използвайте телефонен номер или уебсайт, за които знаете, че са истински — не данните от съобщението.“ FBI за SMS за пътни такси: проверете сметката си през легитимния уебсайт на услугата за пътни такси. UPS: напишете „ups.com“, вместо да ползвате линк, вграден в съобщение.

1. Затворете съобщението, без да докосвате линка.
2. Отворете приложението на компанията или сами напишете адреса ѝ (usps.com, fedex.com, ups.com, paypal.com).
3. Влезте в профила си и потърсете същото известие: задържана пратка, дължима сума, заключен акаунт.
4. Ако го няма, SMS-ът е бил фалшив. Ако го има, уредете въпроса там.

За DMV или пътна такса потърсете по име DMV на вашия щат или вашата програма за пътни такси и ползвайте официалния сайт от резултатите — не използвайте нищо от съобщението.

6. Оставете телефона или приложение да провери линка

Четенето на адреси на ръка върши работа, но на малък екран лесно се пропуска буква, която само прилича на друга. В Android има два вида помощ:

• Google Messages има защита от спам и измами, която разпознава спам и опити за фишинг и е включена по подразбиране в стандартния режим на защита. На избрани устройства с Android „Откриване на измами“ (Scam Detection) добавя още предупреждения — макар че Google отбелязва, че може „да не улови всяка измама“.
• NoLinkTrap, приложение за Android от екипа зад NoDial, проверява самия линк. Задайте го като браузър по подразбиране и линковете, които докосвате в SMS и имейли, първо стигат до него. То разкрива късите линкове, разгръща линковете, пренаписани от имейл услуги, и показва истинското местоназначение с едри букви, преди нещо да се отвори. Докоснете „Проверка за фалшификат“ и то сравнява линка с официалните сайтове на известни американски и японски компании — USPS, UPS, FedEx, Amazon, Apple, PayPal, големи банки, E-ZPass, SunPass, FasTrak и други — и търси знаци, които само приличат на други, страници, които всеки може да публикува, и необичайни форми на адреса.

NoLinkTrap дава един от три резултата: Не са намерени известни проблеми, Внимание или Тази връзка НЕ е, последвано от името на компанията, с бутон за отваряне на истинския сайт вместо това. То никога не казва, че един линк е „безопасен“, защото никоя проверка не улавя всяка измама. Списъкът му с компании не включва щатските DMV; при SMS от името на DMV то пак показва истинското местоназначение и отбелязва необичайните адреси, но отговорът си остава проверката в собствения сайт на вашия щат (раздел 5).

7. Ако вече сте докоснали линка

Отварянето на измамна страница не е същото като да бъдете измамени. Важното е какво сте направили на нея:

• Само сте я отворили. Затворете я. Не въвеждайте нищо и не изтегляйте нищо, което предлага.
• Платили сте с кредитна карта. FTC съветва веднага да съобщите на издателя на картата.
• Платили сте с дебитна карта. Веднага съобщете на банката или кредитния си кооператив.
• Дали сте номера си за социално осигуряване (Social Security). Отидете на IdentityTheft.gov.
• Въвели сте парола. Веднага я сменете на истинския сайт — и навсякъде другаде, където ползвате същата парола. Apple съветва веднага да смените паролата на акаунта си в Apple, ако сте я въвели на измамна страница.

Измамните SMS не са единствената версия на това. Измамата с едно позвъняване (wangiri) използва пропуснато обаждане от чужбина вместо линк и важи същото правило: свържете се с компанията или номера, който вече познавате, а не с този, който се е обадил на вас.

8. Къде да докладвате измамно SMS

• Всяко измамно SMS: препратете го на 7726 (SPAM), както препоръчва FTC.
• USPS: препратете на 7726 и пишете на spam@uspis.gov.
• FedEx: препратете на abuse@fedex.com.
• PayPal: препратете на phishing@paypal.com.
• Apple: направете екранна снимка и я изпратете на reportphishing@apple.com.
• Amazon: докладвайте на reportascam@amazon.com.

След това изтрийте съобщението. Ако подателят продължава да пише от същия номер, блокирайте го — вижте как да блокирате непознати номера в Android за страната на обажданията при същия проблем.

9. Често задавани въпроси

Изпраща ли USPS SMS съобщения с линкове?

Не. Пощенската инспекционна служба на САЩ казва, че USPS не ви пише по SMS, освен ако не сте поискали известия за проследяване с номер на пратка, и че дори тогава съобщението няма да съдържа линк. SMS от името на USPS с линк е измама.

Истинско ли е SMS-ът за пътна такса, който получих?

Почти със сигурност не. E-ZPass Group казва, че съобщение от негово име, в което се твърди, че дължите пътна такса, е измама, а FBI съветва вместо това да проверите сметката си в легитимния уебсайт на услугата за пътни такси. Фирмите за събиране на вземания на някои агенции за пътни такси може да пишат по SMS за големи просрочени задължения, затова проверете сметката си директно, а не през SMS-а.

Пише ли ви DMV по SMS за глоби?

Щатските DMV, като тези в Колорадо и Вирджиния, казват, че не изпращат SMS, с които да изискват плащане на глоби или санкции. FTC предупреждава за SMS, които твърдят, че имате просрочена глоба за нарушение. Потърсете собствения уебсайт на DMV във вашия щат, вместо да ползвате линка.

Как да разбера дали линк в SMS е безопасен?

Не можете да докажете, че един линк е безопасен, но можете да разпознаете много фалшиви: проверете името непосредствено преди първата единична наклонена черта в адреса. Ако не завършва на истинския адрес на компанията, не го отваряйте. Приложение като NoLinkTrap може да покаже истинското местоназначение на късите линкове и да го сравни с официалните сайтове на компаниите, преди да го отворите.

Какво да направя, ако съм натиснал измамен линк?

Ако само сте отворили страницата, затворете я и не въвеждайте нищо. Ако сте платили, веднага се свържете с издателя на картата или с банката си. Ако сте въвели парола, сменете я на истинския сайт. Ако сте дали номера си за социално осигуряване (Social Security), отидете на IdentityTheft.gov.

10. Обобщение

• SMS-ите от USPS никога не съдържат линкове; DMV и E-ZPass Group не пишат по SMS, за да изискват плащане.
• FedEx и някои фирми за събиране на пътни такси наистина изпращат истински SMS — все пак проверете сметката си директно.
• Името преди първата единична черта определя накъде води линкът.
• Вече сте докоснали? Важно е само какво сте въвели: карта → издателя ѝ, парола → сменете я, SSN (номер за социално осигуряване) → IdentityTheft.gov.
• Докладвайте с препращане на 7726, плюс собствения адрес на компанията.

NoLinkTrap: Проверка на връзкиПоказва къде наистина води линкът, преди да го отворите

Източници

• Federal Trade Commission, Data Spotlight "Top text scams of 2024" (470 милиона долара докладвани загуби през 2024 г., над пет пъти повече от 2020 г.; най-често докладвани са фалшивите SMS за доставка от USPS; подправените известия за пътни такси са в топ пет) ftc.gov
• FTC Consumer Alert, май 2026 г. (докладите за измами с представяне за държавна институция са нараснали с 40%, отчасти заради съобщенията за просрочени пътни такси; E-ZPass, SunPass, FasTrak, TxTag) consumer.ftc.gov
• FTC Consumer Alert, юли 2025 г., SMS за просрочена глоба за нарушение, които твърдят, че са от DMV на щата („Използвайте телефонен номер или уебсайт, за които знаете, че са истински“) consumer.ftc.gov
• FTC, "How To Recognize and Report Spam Text Messages" (не натискайте линкове; препратете на 7726 (SPAM); спам филтри на телефона) consumer.ftc.gov
• FTC, "What To Do if You Were Scammed" (кредитна карта → издателя ѝ; дебитна карта → банка или кредитен кооператив; номер за социално осигуряване → IdentityTheft.gov) consumer.ftc.gov
• FBI Internet Crime Complaint Center, PSA240412 (над 2000 жалби за смишинг с пътни такси; проверете сметката си през легитимния уебсайт на услугата за пътни такси) ic3.gov
• U.S. Postal Inspection Service, "Smishing" (без SMS, освен при заявка с номер за проследяване; „няма да съдържа линк“; препратете на 7726 и spam@uspis.gov) uspis.gov
• FedEx, Report Fraud (без непоискани искания за данни за вход или самоличност; защитен линк за плащане на мита и данъци, който може да се провери с FedEx Import Tool; fedx.com и fed-ex.com като примери за фалшиви; abuse@fedex.com) fedex.com
• UPS, Fight Fraud (не избирайте линкове в SMS, в които не сте сигурни; ползвайте „ups.com“, а не вграден линк) ups.com
• Amazon, "Amazon scam trends" (не натискайте линкове в съмнителни SMS; легитимните уебсайтове на Amazon съдържат „amazon.com“; reportascam@amazon.com) aboutamazon.com
• PayPal, Report suspicious messages (не натискайте линкове в SMS, които ви се струват съмнителни; phishing@paypal.com) paypal.com
• PayPal Help, spotting fake or phishing emails and websites (парола само на страницата за вход на PayPal) paypal.com
• Apple Support, recognizing and avoiding phishing (никога не иска пароли или кодове за потвърждение за поддръжка; reportphishing@apple.com; сменете паролата на акаунта си в Apple) support.apple.com
• Colorado DMV, прессъобщение от юни 2025 г. (не започва контакт с непоискано SMS, за да изисква плащане на глоби) dmv.colorado.gov
• Virginia DMV, toll charge text scam warning („DMV НИКОГА няма да изпраща SMS или имейли за вашите глоби или отнемания на права“) dmv.virginia.gov
• E-ZPass Group (съобщение от E-ZPass Group, в което пише, че дължите пътна такса, е измама) e-zpassgroup.org
• Pennsylvania Turnpike, Security & Fraud (не пише по SMS на клиенти на E-ZPass или Toll By Plate; агенциите за събиране може да пишат по SMS за големи просрочени задължения) paturnpike.com
• Google Messages Help, spam and scam protection (разпознава спам и фишинг; включена в стандартния режим на защита) support.google.com
• Android Help, Scam Detection (избрани устройства с Android; „може да не улови всяка измама“) support.google.com
• Приложението NoLinkTrap, резултати и проверки в приложението (Не са намерени известни проблеми / Внимание / Тази връзка НЕ е …; списък с официални сайтове; знаци, подобни на други; разкриване на къси линкове) play.google.com

Компаниите променят начина, по който се свързват с клиентите. Ако нещо тук не съвпада с онова, което компанията казва днес, следвайте актуалната ѝ официална страница.