Налог ЕС на мелкие посылки: мошенники опередили всех

Вступление в силу 1 июля 2026 года нового европейского налога на посылки с низкой стоимостью создаёт идеальную почву для кампаний фишинга «посылка задержана». Numerama документирует уже начавшуюся волну.

Факты

С 1 июля 2026 года Европейский союз вводит новую систему налогообложения на посылки с низкой стоимостью, импортируемые из-за пределов ЕС — эта мера принята для восстановления конкурентоспособности по сравнению с азиатскими платформами электронной коммерции (Shein, Temu, AliExpress). Конкретно, всё больше заказов, которые раньше доставлялись «с оплатой всех налогов», теперь подлежат урегулированию при доставке.

Numerama документирует операционные последствия со стороны киберпреступников: всплеск SMS и писем с фишингом, эксплуатирующих эту путаницу, по модели «Ваша посылка задержана в ожидании оплаты таможенных сборов. Нажмите здесь, чтобы оплатить 2,99 €». Ссылка ведёт на поддельную форму, которая собирает данные банковской карты, личные данные и иногда банковские реквизиты для последующего мошенничества.

Анализ

Это классический пример «мошенничества, вызванного политикой» — когда правильное на бумаге регуляторное решение открывает новую категорию мошенничества, которое социально воспринимается как легитимное. Сценарий соответствует всем критериям:

• Новизна: у людей нет чёткого представления о том, как выглядит настоящее уведомление о налогообложении.
• Микроплатежи: 2–5 евро — сумма, которую готовы заплатить «чтобы отделаться», не проверяя.
• Достаточная персонализация: «ваша посылка из X» подходит большинству недавних покупателей.
• Искусственная срочность: «будет возвращена через 48 часов».

Мы уже наблюдали подобный механизм в 2021 году с массовым внедрением доставки на дом во время Covid, а затем — с переходом на бесконтактные платежи. При каждом изменении потребительских привычек возникает новая волна тематического фишинга.

Французские (Cybermalveillance.gouv.fr) и европейские власти выпустили предупреждения. Этого недостаточно, чтобы остановить волну — опыт 2021–2022 годов показал, что такие «посылковые» кампании остаются одними из самых прибыльных в арсенале преступников.

Что делать сейчас

Для пользователей, единое правило:

• Ни один перевозчик и ни одна таможня не требует оплаты налога по SMS с кликабельной ссылкой. В случае сомнений — зайти напрямую на сайт перевозчика, вручную введя URL, с номером отслеживания посылки.
• Проверять отправителя SMS/письма: настоящее уведомление редко приходит с мобильного номера +33 6 или сомнительного домена.
• Реальные таможенные урегулирования чаще всего происходят через перевозчика в момент доставки, а не заранее по SMS.

Для компаний: обновить базу примеров, используемую в обучении противодействию фишингу, добавив эти варианты «налога ЕС». Повышение осведомлённости в течение недели после новостного повода имеет значительно более высокую степень запоминания, чем стандартное ежегодное обучение.