Чи шахрайське це SMS? Як перевірити посилання в повідомленнях USPS, FedEx, про оплату проїзду, DMV і PayPal (2026)
У повідомленні сказано, що вашу посилку затримано, плату за проїзд не сплачено, штраф за порушення прострочено або обліковий запис PayPal чи Apple заблоковано — і є посилання, щоб це «виправити». Здебільшого такі повідомлення — шахрайство: Федеральна торгова комісія США (FTC) повідомляє, що у 2024 році люди заявили про збитки від шахрайських SMS на 470 мільйонів доларів, що більш ніж у п’ять разів перевищує показник 2020 року; найчастіше згадують фальшиві SMS про доставку USPS (Поштової служби США), а фальшиві повідомлення про плату за проїзд потрапили до п’ятірки найпоширеніших. Проте кілька компаній справді надсилають справжні SMS із посиланнями, тож порада «ніколи нічого не торкайтеся» — це не вся відповідь. У цьому посібнику показано, як насправді зв’язується з вами кожна компанія, як прочитати, куди веде посилання, і що робити, якщо ви вже на нього торкнулися.
Правила компаній і адреси для повідомлень наведено так, як їх опубліковано на сайті кожної компанії чи відомства, станом на листопад 2026 року. Вони можуть змінитися; у розділі «Джерела» є посилання на кожну сторінку.
1. Коротка відповідь
Вважайте будь-яке неочікуване SMS із посиланням неперевіреним. Не торкайтеся посилання, щоб «перевірити». Натомість самостійно відкрийте сайт чи застосунок компанії так, як ви звикли, і пошукайте там те саме сповіщення. Якщо хочете дізнатися, куди веде посилання, перш ніж вирішувати, прочитайте його адресу — або доручіть це застосунку.
- USPS не надсилає вам SMS, якщо ви самі не просили оновлень про відстеження — і навіть тоді, як повідомляє Поштова інспекційна служба США, повідомлення не міститиме посилання.
- Державні DMV (відомства транспортних засобів у штатах) заявляють, що не надсилають SMS із вимогою сплатити штрафи чи збори.
- E-ZPass Group заявляє, що повідомлення від неї про заборгованість за проїзд — це шахрайство.
- FedEx — виняток: вона може надіслати SMS із захищеним посиланням для сплати мита й податків за міжнародну посилку. FedEx радить перевірити повідомлення й суму через інструмент FedEx Import Tool — відкрийте fedex.com самостійно, а не користуйтеся SMS.
- PayPal і Apple радять не торкатися посилань у SMS, які здаються підозрілими, і ніколи не називати пароль чи код підтвердження тому, хто звертається до вас першим.
2. Чому ці повідомлення працюють
В аналізі FTC за звітами 2024 року перелічено найпоширеніші шахрайства через SMS, і на чолі списку саме те, про що йдеться в цьому посібнику: фальшиві проблеми з доставкою USPS, а також вигадані повідомлення про несплачений проїзд. У травні 2026 року FTC додала, що кількість заяв про шахрайство з підробкою державних органів зросла на 40 %, «почасти через повідомлення про прострочену плату за проїзд», і назвала E-ZPass, SunPass, FasTrak і TxTag програмами, під які підробляються шахраї. Центр скарг на інтернет-злочини ФБР (IC3) уже до квітня 2024 року отримав понад 2000 скарг на SMS про плату за проїзд.
Вони працюють, бо звучать правдоподібно. Багато хто чекає на посилку, більшість водіїв користувалися платною дорогою, а невелика сума — кілька доларів за «повторну доставку» чи проїзд — не здається такою, щоб її ставити під сумнів. Потім посилання веде на сторінку, схожу на справжню сторінку компанії, і просить номер картки, логін або особисті дані.
3. Як насправді надсилає SMS кожна компанія
Найшвидший тест — порівняти повідомлення з тим, що сама компанія каже про свою практику. Ось що вона публікує станом на листопад 2026 року:
| Компанія | Чи надсилає вона посилання в SMS? | Де перевірити натомість |
|---|---|---|
| USPS | Лише якщо ви просили SMS про відстеження — і тоді «воно НЕ міститиме посилання» | usps.com |
| FedEx | Може надіслати захищене посилання для сплати мита й податків за міжнародні посилки. Ніколи не просить облікових даних чи особистих відомостей у небажаному SMS | fedex.com (FedEx Import Tool) |
| UPS | Якщо ви не певні, що SMS справжнє, UPS радить не торкатися посилань | ups.com |
| Amazon | Радить не натискати посилань у підозрілих SMS | Застосунок або сайт Amazon |
| PayPal | Радить не натискати посилань у SMS, що здаються підозрілими; просить пароль лише на власній сторінці входу | Застосунок PayPal або paypal.com |
| Apple | Ніколи не просить пароль чи коди підтвердження, щоб надати підтримку | Налаштування на пристрої або apple.com |
| Державне DMV | DMV Колорадо та Вірджинії заявляють, що не надсилають SMS про штрафи і не вимагають оплати | Офіційний сайт DMV вашого штату |
| Платні дороги | E-ZPass Group: повідомлення від неї про заборгованість за проїзд — шахрайство. Колекторські фірми деяких відомств можуть надсилати SMS про великі прострочені залишки | Сайт вашого рахунку за проїзд |
Важливі дві деталі. По-перше, FedEx і деякі колекторські агентства з питань платних доріг (так про свої агентства каже Pennsylvania Turnpike) таки надсилають справжні SMS, тож саме посилання ще не доводить шахрайства — але в кожному випадку порада компанії однакова: перевіряйте свій рахунок через сайт, який ви знаєте, а не через SMS. По-друге, справжні адреси вище короткі й прості. Шахрайські посилання зазвичай такими не бувають, і саме про це наступний розділ.
4. Як прочитати, куди насправді веде посилання
Фальшиве посилання часто можна розпізнати, не відкриваючи його. У SMS адреса зазвичай показана повністю, саме так, як її написав відправник. Зверніть увагу на одне: назву безпосередньо перед першою одинарною скісною рискою (/). Саме ця частина визначає, на який сайт ви потрапите. Усе інше — слова перед нею і слова після неї — це оздоблення, яке вибрав відправник.
| Посилання в SMS | Куди воно насправді веде |
|---|---|
| https://tools.usps.com/go/TrackConfirmAction | usps.com — назва перед першою рискою закінчується на usps.com |
| https://usps.com-redelivery.example/track | com-redelivery.example — «usps.com» лише початок назви |
| https://pay-fee.example/usps/redelivery | pay-fee.example — «usps» стоїть після риски, тож це лише назва папки |
| https://fedx.com або https://fed-ex.com | Схожі написання — FedEx називає ці дві адреси як приклади фальшивих |
Адреси в цій таблиці використовують зарезервоване ім’я «example» (жоден справжній сайт не може його мати) і наведені лише для ілюстрації.
Остерігайтеся ще трьох хитрощів:
- Схожі символи. Цифра 0 замість літери o, «rn», яке читається як «m», або літери з іншого алфавіту, схожі на англійські.
- Скорочені посилання. Скорочене посилання повністю приховує справжню адресу, тож її не прочитати, поки щось його не розгорне.
- Назви брендів не на своєму місці. Amazon радить, що справжні сайти Amazon містять «amazon.com», — але фальшива адреса теж може його містити, як у другому рядку вище. Важить те, що назва перед першою рискою закінчується справжньою адресою.
Справжня адреса не робить справжнім сам запит, а на шахрайській сторінці теж може бути значок замка. Прочитана адреса показує, куди ви потрапите; вона не замінює наступного кроку.
5. Найнадійніше: зайти до компанії самостійно
Кожне офіційне джерело в цьому посібнику дає одну й ту саму пораду різними словами. FTC: «Користуйтеся номером телефону чи сайтом, про які знаєте, що вони справжні, — а не даними з повідомлення». ФБР про SMS щодо проїзду: перевіряйте свій рахунок на легітимному сайті служби оплати проїзду. UPS: вводьте «ups.com» самостійно, а не користуйтеся посиланням, вбудованим у повідомлення.
- Закрийте повідомлення, не торкаючись посилання.
- Відкрийте застосунок компанії або самостійно введіть її адресу (usps.com, fedex.com, ups.com, paypal.com).
- Увійдіть і пошукайте те саме сповіщення: затримана посилка, заборгованість, заблокований обліковий запис.
- Якщо його там немає, SMS було фальшивим. Якщо воно є, вирішуйте питання там.
Для DMV чи платної дороги знайдіть DMV вашого штату або програму оплати проїзду за назвою й користуйтеся офіційним сайтом із результатів — нічого не беріть із повідомлення.
6. Нехай посилання перевірить телефон або застосунок
Читати адреси вручну можна, але на малому екрані легко пропустити схожу літеру. На Android є два види допомоги:
- Google Messages має захист від спаму й шахрайства, який розпізнає спам і спроби фішингу; він увімкнений за замовчуванням у стандартному режимі захисту. На окремих пристроях Android функція виявлення шахрайства додає ще попередження, хоча Google зазначає, що вона «може виявляти не кожне шахрайство».
- NoLinkTrap, застосунок для Android від команди NoDial, перевіряє саме посилання. Призначте його браузером за замовчуванням, і посилання, до яких ви торкаєтеся в SMS та пошті, спершу потраплятимуть до нього. Він розгортає скорочені посилання, розкриває посилання, переписані поштовими сервісами, і показує справжнє місце призначення великими літерами, перш ніж щось відкриється. Торкніться «Перевірити, чи це фальшивка», і він порівняє посилання з офіційними сайтами відомих американських і японських компаній — USPS, UPS, FedEx, Amazon, Apple, PayPal, великих банків, E-ZPass, SunPass, FasTrak та інших — і перевірить наявність схожих символів, сторінок, які може опублікувати будь-хто, і незвичних форм адреси.
NoLinkTrap дає один із трьох результатів: Відомих проблем не знайдено, Обережно або Це посилання НЕ є із назвою компанії, а також кнопку, щоб натомість відкрити справжній сайт. Він ніколи не каже, що посилання «безпечне», бо жодна перевірка не виявляє кожного шахрайства. У його переліку компаній немає державних DMV; для SMS від DMV він усе одно показує справжнє місце призначення й позначає незвичні адреси, але відповіддю й надалі залишається перевірка на офіційному сайті вашого штату (розділ 5).
7. Якщо ви вже торкнулися посилання
Відкрити шахрайську сторінку — це ще не стати жертвою шахрайства. Важливо, що ви на ній зробили:
- Ви лише відкрили її. Закрийте її. Нічого не вводьте і не завантажуйте того, що вона пропонує.
- Ви заплатили кредитною карткою. FTC радить негайно повідомити емітента картки.
- Ви заплатили дебетовою карткою. Негайно повідомте свій банк або кредитну спілку.
- Ви назвали номер соціального страхування. Перейдіть на IdentityTheft.gov.
- Ви ввели пароль. Негайно змініть його на справжньому сайті — і всюди, де ви користуєтеся тим самим паролем. Apple радить негайно змінити пароль облікового запису Apple, якщо ви ввели його на шахрайській сторінці.
Шахрайські SMS — не єдиний різновид цього. Шахрайство «один дзвінок» (wangiri) використовує пропущений дзвінок з-за кордону замість посилання, і правило те саме: звертайтеся до компанії чи на номер, який ви вже знаєте, а не на той, що до вас дійшов.
8. Куди повідомити про шахрайське SMS
- Будь-яке шахрайське SMS: перешліть його на 7726 (SPAM), як радить FTC.
- USPS: перешліть на 7726 і напишіть на spam@uspis.gov.
- FedEx: перешліть на abuse@fedex.com.
- PayPal: перешліть на phishing@paypal.com.
- Apple: зробіть знімок екрана й надішліть його на reportphishing@apple.com.
- Amazon: повідомте на reportascam@amazon.com.
Потім видаліть повідомлення. Якщо відправник і далі пише з того самого номера, заблокуйте його — про дзвінкову сторону тієї самої проблеми дивіться як заблокувати невідомі номери на Android.
9. Поширені запитання
- Чи надсилає USPS SMS із посиланнями?
- Ні. Поштова інспекційна служба США повідомляє, що USPS не надсилає вам SMS, якщо ви самі не просили оновлень про відстеження за трек-номером, і що навіть тоді повідомлення не міститиме посилання. SMS від USPS із посиланням — це шахрайство.
- Чи справжнє SMS про проїзд, яке я отримав(ла)?
- Майже напевно ні. E-ZPass Group заявляє, що повідомлення від неї про нібито заборгованість за проїзд — це шахрайство, а ФБР радить натомість перевірити свій рахунок на легітимному сайті служби оплати проїзду. Колекторські фірми деяких відомств можуть надсилати SMS про великі прострочені залишки, тож перевіряйте рахунок безпосередньо, а не через SMS.
- Чи надсилає DMV SMS про штрафи?
- Державні DMV, як-от Колорадо і Вірджинії, заявляють, що не надсилають SMS із вимогою сплатити штрафи за порушення. FTC попереджає про SMS, де йдеться про нібито прострочений штраф за порушення правил дорожнього руху. Замість посилання знайдіть офіційний сайт DMV вашого штату.
- Як зрозуміти, що посилання в SMS безпечне?
- Довести, що посилання безпечне, не можна, але багато підробок можна помітити: перевірте назву безпосередньо перед першою одинарною скісною рискою в адресі. Якщо вона не закінчується справжньою адресою компанії, не відкривайте посилання. Такий застосунок, як NoLinkTrap, може показати справжнє місце призначення скорочених посилань і порівняти його з офіційними сайтами компаній, перш ніж ви його відкриєте.
- Що робити, якщо я торкнувся(лася) шахрайського посилання?
- Якщо ви лише відкрили сторінку, закрийте її й нічого не вводьте. Якщо ви заплатили, негайно зв’яжіться з емітентом картки чи банком. Якщо ви ввели пароль, змініть його на справжньому сайті. Якщо ви назвали номер соціального страхування, перейдіть на IdentityTheft.gov.
10. Підсумок
SMS із посиланнями про доставку, проїзд, DMV і сповіщення про обліковий запис — найчастіше повідомлювані шахрайства через SMS у США. Не перевіряйте через посилання: відкрийте застосунок компанії або самостійно введіть її адресу. Якщо хочете знати, куди веде посилання, прочитайте назву перед першою рискою — або доручіть це застосунку.
- SMS від USPS ніколи не містять посилань; DMV та E-ZPass Group не надсилають SMS із вимогою оплати.
- FedEx і деякі колекторські фірми щодо проїзду справді надсилають справжні SMS — але рахунок усе одно перевіряйте безпосередньо.
- Назва перед першою одинарною рискою визначає, куди веде посилання.
- Уже торкнулися? Важить лише те, що ви ввели: картка — до емітента, пароль — змініть його, номер соціального страхування — IdentityTheft.gov.
- Повідомляйте, пересилаючи на 7726, а також на власну адресу компанії.
Джерела
- Federal Trade Commission, Data Spotlight "Top text scams of 2024" (збитки 470 мільйонів доларів у 2024 році, більш ніж у п’ять разів більше, ніж у 2020; найчастіше згадують фальшиві SMS про доставку USPS; фальшиві повідомлення про плату за проїзд — у п’ятірці) ftc.gov
- FTC Consumer Alert, травень 2026 (заяви про шахрайство з підробкою державних органів зросли на 40 %, почасти через повідомлення про прострочену плату за проїзд; E-ZPass, SunPass, FasTrak, TxTag) consumer.ftc.gov
- FTC Consumer Alert, липень 2025, SMS про прострочений штраф за порушення правил дорожнього руху нібито від DMV штату («Користуйтеся номером телефону чи сайтом, про які знаєте, що вони справжні») consumer.ftc.gov
- FTC, "How To Recognize and Report Spam Text Messages" (не натискайте посилань; пересилайте на 7726 (SPAM); фільтри спаму на телефоні) consumer.ftc.gov
- FTC, "What To Do if You Were Scammed" (кредитна картка — до емітента; дебетова картка — до банку чи кредитної спілки; номер соціального страхування — IdentityTheft.gov) consumer.ftc.gov
- FBI Internet Crime Complaint Center, PSA240412 (понад 2000 скарг на SMS-фішинг про проїзд; перевіряйте рахунок на легітимному сайті служби оплати проїзду) ic3.gov
- U.S. Postal Inspection Service, "Smishing" (жодних SMS без запиту з трек-номером; «воно НЕ міститиме посилання»; пересилайте на 7726 і spam@uspis.gov) uspis.gov
- FedEx, Report Fraud (жодних небажаних запитів облікових даних чи особистих відомостей; захищене посилання для сплати мита й податків, яке можна перевірити через FedEx Import Tool; fedx.com і fed-ex.com як приклади підробок; abuse@fedex.com) fedex.com
- UPS, Fight Fraud (не торкайтеся посилань у SMS, у яких не впевнені; вводьте «ups.com» замість вбудованого посилання) ups.com
- Amazon, "Amazon scam trends" (не натискайте посилань у підозрілих SMS; справжні сайти Amazon містять «amazon.com»; reportascam@amazon.com) aboutamazon.com
- PayPal, Report suspicious messages (не натискайте посилань у SMS, що здаються підозрілими; phishing@paypal.com) paypal.com
- PayPal Help, spotting fake or phishing emails and websites (пароль — лише на сторінці входу PayPal) paypal.com
- Apple Support, recognizing and avoiding phishing (ніколи не просить паролів чи кодів підтвердження для підтримки; reportphishing@apple.com; змініть пароль облікового запису Apple) support.apple.com
- Colorado DMV, прес-реліз від червня 2025 року (не ініціює контакту небажаним SMS із вимогою сплатити штрафи) dmv.colorado.gov
- Virginia DMV, toll charge text scam warning («DMV НІКОЛИ не надсилатиме SMS чи листів про ваші штрафи чи призупинення дії») dmv.virginia.gov
- E-ZPass Group (повідомлення від E-ZPass Group про заборгованість за проїзд — шахрайство) e-zpassgroup.org
- Pennsylvania Turnpike, Security & Fraud (не надсилає SMS клієнтам E-ZPass чи Toll By Plate; колекторські агентства можуть надсилати SMS про великі прострочені залишки) paturnpike.com
- Google Messages Help, spam and scam protection (розпізнає спам і фішинг; увімкнено в стандартному режимі захисту) support.google.com
- Android Help, Scam Detection (окремі пристрої Android; «може виявляти не кожне шахрайство») support.google.com
- Застосунок NoLinkTrap, результати й перевірки в застосунку (Відомих проблем не знайдено / Обережно / Це посилання НЕ є …; перелік офіційних сайтів; схожі символи; розгортання скорочених посилань) play.google.com
Компанії змінюють спосіб зв’язку з клієнтами. Якщо щось тут не збігається з тим, що компанія каже сьогодні, дотримуйтеся її актуальної офіційної сторінки.