„Dzień dobry, próbowaliśmy się z Państwem skontaktować w sprawie Państwa sprawy. Prosimy o kontakt pod numerem 0 899 XX XX XX."
Żadnego linku. Żadnego formularza. Żadnego podrobionego logo banku. Nic z tego, czego uczono nas wypatrywać w oszukańczym SMS-ie. Tylko neutralne zdanie i dziesięciocyfrowy numer, z pozoru całkowicie zwyczajny.
I właśnie na tym polega skuteczność tej rodziny oszustw: nigdy nie prosi o twoje dane logowania. Prosi jedynie o wybranie numeru. Kradzież nie odbywa się na stronie internetowej, tylko na twoim rachunku telefonicznym — a czasem chodzi zaledwie o kilka euro, akurat tyle, by prześlizgnąć się pod radarem twojej czujności.
Wangiri: „zadzwonić i rozłączyć się" po japońsku
Słowo pochodzi z japońskiego wangiri, dosłownie „jeden sygnał i rozłączenie". Zasada jest rozbrajająco prosta: automat wybiera tysiące numerów i rozłącza się po pojedynczym sygnale. Na twoim ekranie zostaje tylko nieodebrane połączenie, często z egzotycznego numeru kierunkowego.
Resztę załatwia ciekawość. Oddzwaniasz, trafiasz na muzykę oczekiwania, syntetyczny głos prosi o cierpliwość, komunikat zapowiada, że „za chwilę nastąpi połączenie z konsultantem". Każda sekunda oczekiwania rozliczana jest według podwyższonej taryfy, a część tej kwoty wraca do oszusta za pośrednictwem operatora, który zarządza daną pulą numerów.
Warianty stały się bardziej wyrafinowane. Zwykłe nieodebrane połączenie jest dziś często uzupełniane — albo zastępowane — SMS-em, który brzmi bardziej przekonująco:
- „Otrzymałeś nową wiadomość głosową. Odsłuchaj ją pod numerem 0 8XX…"
- „Twojej przesyłki nie udało się doręczyć, skontaktuj się z naszym działem pod numerem…"
- „Bliska osoba próbowała pilnie się z Tobą skontaktować. Oddzwoń na ten numer."
- „Twoja sprawa emerytalna wymaga uregulowania. Dedykowana infolinia: 0 8XX…"
Wiadomość nie żąda niczego nielegalnego, nie zawiera żadnego podejrzanego linku, a więc przechodzi przez sporą część filtrów antyspamowych, które tropią złośliwe adresy URL. To smishing bez widocznego haczyka.
Jak rozpoznać numer, który sporo cię kosztuje
We Francji taryfikację numerów specjalnych reguluje Arcep (organ regulacyjny ds. łączności elektronicznej, poczty i dystrybucji prasy). System nazywany „SVA" (usługi o wartości dodanej) opiera się na teoretycznym kodzie kolorystycznym oraz na prefiksach, które warto zapamiętać.
| Prefiks | Charakter | Ile to kosztuje |
|---|---|---|
| 0 800 do 0 805 | Numer zielony | Bezpłatny z telefonu stacjonarnego i komórki |
| 0 806 do 0 809 | Numer szary | Cena zwykłego połączenia, odliczana od abonamentu |
| 0 810 do 0 811 | Umiarkowanie podwyższony | Połączenie + do 0,06 €/min |
| 0 899 / 0 897 / 0 890 | Mocno podwyższony | Do 3 € za połączenie + 0,80 €/min |
| 118 XYZ | Biuro numerów | Często powyżej 2,50 € za połączenie |
| Numery kierunkowe +225, +371, +252… | Międzynarodowe | Taryfa poza abonamentem, czasem kilka euro za minutę |
Żadna legalna instytucja publiczna nigdy nie obciąży cię połączeniem o podwyższonej opłacie za obsługę twojej sprawy. Od czasu wejścia w życie ustawy konsumenckiej administracja i serwisy posprzedażowe mają obowiązek udostępnić numer bez dodatkowych opłat do obsługi spraw w toku. Innymi słowy: jeśli ktoś każe ci oddzwonić na numer 0 899, by cokolwiek „uregulować", to bez wyjątku oszustwo.
Pułapka międzynarodowa jest bardziej podstępna. Nieodebrane połączenie zaczynające się od +225 (Wybrzeże Kości Słoniowej), +216 (Tunezja), +371 (Łotwa) czy +252 (Somalia) może wydać się wiarygodne, jeśli masz rodzinę za granicą. Oszuści wykorzystują właśnie te pule, bo przypominają zwykłe numery, a podział przychodów z zakańczania połączeń jest tam szczególnie opłacalny.
Dyskretny kuzyn: abonament SMS o podwyższonej opłacie
Istnieje drugi mechanizm, jeszcze bardziej perfidny, który nie wymaga nawet, byś podniósł słuchawkę: SMS-y premium z subskrypcją.
Typowy scenariusz: dostajesz wiadomość proponującą test osobowości, horoskop, „nagrodę do odebrania" albo dostęp do jakiejś treści. Odpowiadasz „TAK" lub „STOP" — czasem nawet po prostu „OK" — i właśnie zatwierdziłeś abonament kosztujący kilka euro tygodniowo, doliczany wprost do rachunku od operatora.
Sam mechanizm nie jest nielegalny: SMS premium to oficjalna forma płatności, regulowana przez francuskie stowarzyszenie multimediów mobilnych. Problemem jest jego nadużywanie. Oszukańcze subskrypcje opierają się na zgodach wyłudzonych przez wprowadzenie w błąd, na stronach docelowych z wstępnie zaznaczonymi polami albo na spreparowanych SMS-ach, w których odpowiedź przedstawiana jest jako wypisanie się, choć w rzeczywistości jest zapisem.
Sygnał alarmowy jest zawsze ten sam: nieznana pozycja na szczegółowym rachunku, opisana jako „zakup multimedialny", „usługa SVA" lub „treść partnerska". Wielu abonentów nigdy nie zagląda do szczegółowego rachunku. Na to właśnie liczą oszuści: 4,99 € tygodniowo potrafi umykać uwadze przez wiele miesięcy.
Oficjalna strona infosva.org, prowadzona przez podmioty branżowe pod egidą Arcep, pozwala bezpłatnie ustalić, kto stoi za dowolnym numerem specjalnym lub krótkim kodem SMS. Odruch, który warto znać, zanim gdziekolwiek oddzwonisz.
Dlaczego to oszustwo tak dobrze się trzyma
Wangiri przetrwało ponad piętnaście lat, podczas gdy inne oszustwa traciły impet. Tę długowieczność tłumaczą trzy powody.
Kwota jest wyliczona poniżej progu składania skargi. Strata 6 € nie skłania nikogo do kroków prawnych. Wzruszasz ramionami, obiecujesz sobie większą ostrożność i przechodzisz do porządku dziennego. Pomnożone przez dziesiątki tysięcy ofiar miesięcznie daje to znakomity model biznesowy — i praktycznie żadnego natychmiastowego ryzyka karnego dla operatora hostującego numer za granicą.
Odpowiedzialność jest rozmyta. Między oszustem, operatorem wynajmującym mu pulę numerów, operatorem tranzytowym a twoim własnym operatorem pieniądze przechodzą przez kilka krajów i kilka umów. Każdy może w dobrej wierze powiedzieć, że jedynie przekazał połączenie dalej.
To ty oddzwaniasz. W odróżnieniu od telemarketingu — dziś obwarowanego wymogiem wyraźnej uprzedniej zgody — to ofiara wybiera numer. Prawnie ta niuansowa różnica zmienia wszystko: uznaje się, że to ty zainicjowałeś połączenie.
Nieodebrane połączenie nigdy nie jest sprawą pilną. Jeśli ktoś naprawdę cię potrzebuje, zadzwoni ponownie, zostawi wiadomość głosową albo odezwie się innym kanałem. Milczenie to twoja najlepsza obrona.
Gesty, które ucinają oszustwo w zarodku
Przed: ograniczyć pole rażenia
Twój numer krąży. Wpisano go w formularzach, odsprzedali go brokerzy danych, wyciekł z baz klientów. Nie cofniesz tego, ale możesz ograniczyć straty.
- Nigdy nie oddzwaniaj na numer otrzymany SMS-em. Sam wyszukaj oficjalny numer danej instytucji — na jej stronie albo na dokumencie, który już posiadasz.
- Włącz filtrowanie połączeń w smartfonie. Zarówno Android, jak i iOS oferują opcję automatycznego wyciszania nieznanych numerów z przekierowaniem na pocztę głosową. To najskuteczniejsza tarcza przeciw Wangiri, bo odbiera ci okazję do odruchu ciekawości.
- Poproś operatora o zablokowanie usług SVA. Wszyscy duzi francuscy operatorzy pozwalają — na zwykłe zgłoszenie do biura obsługi — zablokować połączenia i SMS-y na numery o podwyższonej opłacie oraz usługi o wartości dodanej. To bezpłatne, odwracalne i trwale zabezpiecza linię — szczególnie przydatne w przypadku telefonu starszego rodzica lub nastolatka.
- Sprawdzaj szczegółowy rachunek raz na kwartał. Pięć minut wystarczy, by wychwycić pozycję „zakup multimedialny", której nie powinno tam być.
W przypadku telefonu powierzonego osobie starszej telefon komórkowy z dużymi klawiszami z uproszczonymi funkcjami mechanicznie ogranicza ryzyko: mniej ekranów, mniej menu, brak przeglądarki, a często biała lista dozwolonych kontaktów. Bezpieczeństwo przez prostotę wciąż pozostaje niedocenianą strategią.
W trakcie: oddzwoniłeś — i co teraz?
Jeśli w trakcie rozmowy zorientujesz się, że coś jest nie tak — niekończąca się muzyka oczekiwania, robotyczny głos, zachęta, by „poczekać jeszcze chwilę" — natychmiast się rozłącz. Każda sekunda dosłownie się liczy. Nie wykonuj żadnych poleceń głosowych, nie wciskaj żadnego klawisza: oszukańcze serwery głosowe czasem wykorzystują wciśnięte klawisze do zatwierdzenia subskrypcji.
Nie oddzwaniaj „żeby sprawdzić". Nie próbuj zrozumieć. Nie odpowiadaj na SMS, nawet po to, by zwyzywać nadawcę: odpowiedź potwierdza, że twój numer jest aktywny, i podnosi jego wartość na rynku odsprzedaży baz.
Po: zgłosić i zakwestionować
Zgłoszenie jest bezpłatne i naprawdę ma sens: zasila listy numerów blokowanych przez operatorów.
- Przekaż SMS na numer 33700, oficjalną platformę zgłaszania niechcianych SMS-ów i połączeń prowadzoną przez francuskich operatorów. Otrzymasz automatyczną odpowiedź z prośbą o numer nadawcy: wyślij go w kolejnej wiadomości.
- Skontaktuj się z biurem obsługi klienta, aby zakwestionować obciążoną pozycję. Operatorzy mają procedury zwrotu kosztów za subskrypcje, na które nie wyrażono zgody — zwłaszcza jeśli zareagujesz szybko.
- Złóż zgłoszenie na Cybermalveillance.gouv.fr, w krajowym systemie pomocy ofiarom cyberprzestępczości, który dokumentuje takie kampanie i wskazuje odpowiednie kroki.
- Zgłoś treść na Pharos, platformie francuskiego Ministerstwa Spraw Wewnętrznych, jeśli wiadomość nosi znamiona oszustwa.
- W razie znaczącej szkody złóż zawiadomienie. Oszustwo jest karalne na podstawie artykułu 313-1 francuskiego kodeksu karnego, a niewielka kwota nie stanowi przeszkody dla zgłoszenia.
Najsłabszym ogniwem pozostaje samo urządzenie
Znaczna część tych oszustw wykorzystuje nie lukę techniczną, lecz chwilę nieuwagi: telefon przeglądany jedną ręką w komunikacji miejskiej, pęknięty ekran utrudniający odczytanie adresu URL, bateria na poziomie 3%, która każe działać szybko, „żeby mieć to z głowy".
Kilka sprzętowych środków ostrożności ogranicza ten podatny grunt. Zwykłe szkło hartowane chroniące ekran utrzymuje wyświetlacz w czytelności i pozwala odróżnić podejrzaną domenę od prawdziwej — różnica między ameli.fr a ameli-remboursement.info rozgrywa się czasem na kilku pikselach. Zapasowy powerbank pozwala uniknąć decyzji podejmowanych w pośpiechu, gdy telefon dogorywa. A dla tych, którzy zarządzają kilkoma liniami, bezpiecznie przechowywany papierowy notes z adresami wciąż jest najpewniejszym sposobem na zachowanie prawdziwych numerów banku, operatora i ubezpieczyciela — tych, które trzeba wybrać samemu, zamiast tych podsuwanych przez SMS.
Aby głębiej zrozumieć psychologiczną mechanikę tych kampanii, praktyczny poradnik o cyberbezpieczeństwie na co dzień daje pożyteczny dystans: zrozumienie, dlaczego dajemy się złapać, jest cenniejsze niż zapamiętanie listy zakazanych numerów, która zmienia się co pół roku.
Co warto zapamiętać
Wangiri i SMS-y nakłaniające do oddzwonienia na numery premium to osobna kategoria w krajobrazie oszustw mobilnych. Nie szukają ani twojego hasła, ani numeru karty, ani bankowego kodu autoryzacyjnego. Wykorzystują całkowicie legalną infrastrukturę — taryfikację usług o wartości dodanej — nadużywając jej za pomocą zwykłego kłamstwa o powodzie połączenia.
Obrona sprowadza się do jednej zasady, sprawdzającej się w każdym przypadku: nigdy nie oddzwaniamy na nieznany numer i nigdy nie odpowiadamy na SMS z prośbą o oddzwonienie. Jeśli instytucja jest prawdziwa, sam znajdziesz jej numer. Jeśli nie jest — właśnie zaoszczędziłeś kilka euro i mnóstwo czasu.
A jeśli myśl o pozostawieniu połączenia bez odpowiedzi budzi w tobie dyskomfort, przypomnij sobie tłumaczenie tego słowa: jeden sygnał i rozłączenie. Oszuści sami nazwali swoją metodę od jedynego gestu, który ma znaczenie.
