„Dom opieki Les Tilleuls — Państwa ojciec upadł tej nocy. Jest przytomny, ale został przewieziony na SOR. Prosimy pilnie oddzwonić pod numer: 09 XX XX XX XX."
Jest 6:40. Telefon wibruje na szafce nocnej. Zanim jeszcze zapali się światło, wiadomość jest przeczytana, serce bije za szybko, a palec naciska „oddzwoń". Ani przez chwilę nie pojawia się pytanie, dlaczego placówka medyczna wysyła SMS zamiast zadzwonić. Ani przez chwilę nikt nie sprawdza, czy „Les Tilleuls" to faktycznie nazwa tego ośrodka. Lęk wykonał całą pracę zamiast rozumu.
To oszustwo jest młodszą siostrą dobrze znanego wyłudzenia: fałszywej wiadomości od dziecka, które „zmieniło numer" i potrzebuje pieniędzy. Tyle że tym razem celem jest drugi koniec rodzinnego łańcucha — opiekunowie, czyli te miliony osób, które towarzyszą starszemu lub niesamodzielnemu rodzicowi, współmałżonkowi czy sąsiadowi. We Francji szacuje się ich liczbę na 9 do 11 milionów, według danych Direction de la recherche, des études, de l'évaluation et des statistiques (DREES). To grupa dostępna, z natury zaniepokojona i przyzwyczajona do otrzymywania krótkich wiadomości od personelu medycznego.
Dlaczego to oszustwo działa lepiej niż inne
Klasyczny smishing — fałszywa przesyłka, fałszywy mandat, fałszywa karta ubezpieczenia zdrowotnego — opiera się na administracyjnej irytacji. Jesteś zdenerwowany, więc klikasz. Tutaj mechanizm sięga znacznie głębiej: to strach przed utratą kogoś bliskiego.
Specjaliści od inżynierii społecznej mówią o „porwaniu ciała migdałowatego": w obliczu informacji odbieranej jako sprawa życia i śmierci mózg przełącza się w tryb natychmiastowej reakcji i wygasza korę przedczołową, siedlisko krytycznej analizy. Zjawisko to trwa kilkadziesiąt sekund. Oszuści doskonale o tym wiedzą — cały ich scenariusz mieści się w tym krótkim oknie czasowym.
Trzy cechy sprawiają, że wiadomość jest szczególnie wiarygodna:
- Jest prawdopodobna. Upadki są pierwszą przyczyną wypadków wśród osób po 65. roku życia, przypomina Santé publique France. Opiekun często przeżył już taką sytuację naprawdę.
- Jest niepełna. SMS nie podaje ani pełnego imienia i nazwiska, ani oddziału, ani dokładnej godziny. To celowe: opiekun sam wypełnia luki własnymi informacjami i przekonuje siebie, że wiadomość jest prawdziwa.
- Nie żąda niczego podejrzanego. Oddzwonienie pod numer wydaje się niewinne. To rozmowa telefoniczna, a nie SMS, zawiera pułapkę.
Cztery najczęstsze scenariusze
1. Fałszywa placówka opiekuńcza
Wiadomość podaje się za dom opieki, dom seniora lub placówkę pielęgniarskiej opieki domowej. Informuje o zdarzeniu (upadek, zasłabnięcie, hospitalizacja) i zachęca do oddzwonienia pod numer, który nigdy nie należy do placówki. Po drugiej stronie: profesjonalnie brzmiący głos, tło dźwiękowe centrali telefonicznej, a wkrótce prośba o uregulowanie „opłaty przyjęciowej", „zaliczki na poczet ubezpieczenia dodatkowego" lub „transportu medycznego nieobjętego refundacją" — oczywiście przelewem natychmiastowym.
2. Fałszywy wniosek o świadczenie lub pomoc domową
„Urząd wojewódzki — Państwa wniosek o świadczenie pielęgnacyjne jest niekompletny. Bez odpowiedzi w ciągu 72 godzin wypłaty zostaną wstrzymane: [link]." Link prowadzi do formularza kopiującego identyfikację wizualną urzędu, który żąda numeru ubezpieczenia, danych rachunku bankowego, a czasem zeskanowanego dokumentu tożsamości. Te elementy zasilają następnie oszustwa dokumentowe znacznie bardziej intratne niż natychmiastowa kradzież.
3. Fałszywy numer samego bliskiego
„Mamo? Zepsuł mi się telefon, to mój nowy numer." Wersja odwrócona: to starszy rodzic dostaje wiadomość podszywającą się pod jego dziecko. Ten wariant, nazywany przez Brytyjczyków Hi Mum scam, wyrządził w Europie ogromne szkody. Rozwija się dlatego, że w pierwszej wiadomości nigdy nie prosi o pieniądze: najpierw nawiązuje rozmowę, czasem ciągnącą się przez kilka dni, a dopiero potem pojawia się prośba o „pilne ratowanie sytuacji".
4. Fałszywa apteka lub fałszywe laboratorium
„Wyniki badań są dostępne, zaloguj się tutaj." Link prowadzi do fałszywej strony logowania do internetowego konta pacjenta. Przypomnijmy, że Mon espace santé, oficjalny serwis publiczny, nigdy nie przesyła wyników przez niezamówiony link SMS-owy, a prawdziwe laboratoria stosują kody przekazywane osobiście lub listownie.
Odruch, który rozbraja wszystko: niezależne oddzwonienie
Istnieje tylko jedna zasada i wystarcza ona w 100% przypadków.
Nigdy nie oddzwaniaj pod numer podany w wiadomości. Zadzwoń do placówki na numer, który już znasz — ten zapisany w kontaktach albo widniejący na oficjalnym dokumencie.
Ta zasada nazywa się kanałem alternatywnym. Opiera się na prostej myśli: oszust kontroluje kanał, który ci proponuje, ale nigdy ten, który wybierasz sam.
W praktyce przygotuj to zabezpieczenie zanim będzie potrzebne:
- Zapisz w książce telefonicznej, pod jednoznacznymi nazwami, numer centrali domu opieki, gabinetu pielęgniarskiego, lekarza rodzinnego i właściwego oddziału szpitalnego.
- Zapisz te same numery na papierze — klasyczny papierowy notes-terminarz telefoniczny pozostaje najlepszym sojusznikiem wtedy, gdy to właśnie telefon budzi wątpliwości albo gdy weryfikacji ma dokonać mniej biegła technicznie bliska osoba.
- Ustalcie w rodzinie hasło słowne: proste słowo, nigdy niepublikowane w mediach społecznościowych, o które pytacie przy podejrzanym telefonie. „Jakiego koloru jest brama?" zastąpi wszystkie techniczne weryfikacje.
Jeśli wiadomość mówi o zagrożeniu życia, a nie możesz nikogo dopytać, zadzwoń pod numer alarmowy pogotowia. Dyspozytor w kilka sekund potwierdzi, czy pacjent rzeczywiście trafił pod opiekę medyczną w danym regionie.
Jak rozpoznać wiadomość w pięć sekund
| Wskazówka | Wiadomość prawdziwa | Wiadomość oszukańcza |
|---|---|---|
| Nadawca | Znana krótka nazwa lub numer już zapisany | Nieznany numer komórkowy albo numer stacjonarny bez związku |
| Identyfikacja pacjenta | Pełne imię i nazwisko, czasem numer sali | „Państwa ojciec", „Państwa bliski", bez nazwiska |
| Żądanie | Informacja, przypomnienie o wizycie | Natychmiastowe oddzwonienie, link, płatność |
| Termin | Brak odliczania czasu | „w ciągu 24 godzin", „przed wstrzymaniem" |
| Ortografia | Poprawna, urzędowe zwroty | Dziwna interpunkcja, przypadkowe wielkie litery |
| Link | Domena oficjalna (rządowa, znana strona) | Skrócona domena, egzotyczne rozszerzenie |
Na uwagę zasługuje jeszcze jeden szczegół: placówki ochrony zdrowia bardzo rzadko komunikują się SMS-em w sprawach poważnych. Zgon, nagła hospitalizacja, pogorszenie stanu zdrowia — takie informacje przekazuje się zawsze telefonicznie, przez pracownika medycznego, w rozmowie. SMS zapowiadający dramat sam w sobie jest sygnałem alarmowym.
Jak chronić samego starszego bliskiego
Opiekun nie jest jedynym celem. Osoba, którą się opiekuje, też dostaje swoją porcję pułapek, a ma zwykle mniej punktów odniesienia, by je odróżnić.
Kilka prostych działań zmienia bardzo wiele:
- Uprościć urządzenie. Dla osoby zupełnie nieobytej z technologią telefon komórkowy z dużymi klawiszami bez przeglądarki internetowej mechanicznie eliminuje ryzyko phishingu przez link: nie da się otworzyć fałszywej strony. SMS pozostaje czytelny, ale nieszkodliwy.
- Włączyć filtr antyspamowy. Zarówno w Androidzie, jak i w iPhonie istnieje automatyczne sortowanie nieznanych nadawców. W iPhonie: Ustawienia → Wiadomości → „Filtruj nieznanych nadawców". W Wiadomościach Android: Ustawienia → Ochrona przed spamem.
- Zablokować numer u operatora. Poproś operatora o dodanie hasła lub pytania pomocniczego do konta, aby nikt nie mógł zamówić duplikatu karty SIM bez weryfikacji.
- Zabezpieczyć sprzęt. Telefon, który spadnie, to telefon wymieniany w pośpiechu, często bez poprawnego przeniesienia zabezpieczeń. Wstrząsoodporne etui i szkło hartowane oszczędzają wielu kłopotów, zwłaszcza gdy ręce drżą.
- Unikać rozładowanej baterii. Nieosiągalny opiekun to otwarte drzwi dla scenariuszy paniki. Kompaktowy powerbank w torbie albo dwuportowa ładowarka sieciowa przy fotelu gwarantują, że telefon pozostanie włączony — a więc możliwy do zweryfikowania.
Skąd oszuści biorą informacje?
To pytanie zadaje sobie każdy oszukany opiekun: „Skąd wiedzieli, że moja mama jest w domu opieki?"
W większości przypadków wcale tego nie wiedzieli. Wiadomość trafia do dziesiątek tysięcy numerów i wystarczy, że niewielki ułamek odbiorców faktycznie znajdzie się w takiej sytuacji. Resztę załatwia statystyka: ponad jedna osoba na sześć opiekuje się bliskim tracącym samodzielność.
Ale w części przypadków targetowanie jest realne. Możliwe źródła są znane:
- Wycieki danych. Ubezpieczyciele zdrowotni, dostawcy teleopieki, platformy usług opiekuńczych: w ostatnich latach kilka poważnych incydentów ujawniło pliki zawierające nazwiska, daty urodzenia i numery telefonów. Organy ochrony danych regularnie publikują sankcje w tej sprawie.
- Media społecznościowe. Post ogłaszający przeprowadzkę rodzica do placówki, komentarz wymieniający miasto, urodzinowe zdjęcie z widocznym wiekiem — każdy element doprecyzowuje profil.
- Fałszywe konkursy i ankiety. „Wygraj fotel z funkcją wstawania", „przetestuj teleopiekę za darmo": takie formularze często nie mają innego celu niż zbieranie danych kontaktowych opiekunów i seniorów, odsprzedawanych potem dalej.
Ograniczenie ekspozycji sprowadza się do prostej higieny: nigdy nie podawać numeru telefonu w formularzu, w którym nie jest to niezbędne, odmawiać zaznaczenia rubryki „partnerzy handlowi" i korzystać z prawa sprzeciwu wobec stron, które nas nagabują — tak jak przewiduje RODO.
Co robić, jeśli wpadło się w pułapkę
Kolejność ma znaczenie. Każdy krok ma swoje użyteczne okno czasowe.
- W ciągu godziny: zadzwoń do banku i zgłoś sprzeciw wobec transakcji. Jeśli wykonano przelew natychmiastowy, zgłoś to bezzwłocznie — od czasu wejścia w życie nowych europejskich przepisów o przelewach natychmiastowych banki mają wzmocnione obowiązki weryfikacji i rozpatrywania reklamacji.
- Tego samego dnia: zmień hasła do zagrożonych kont (bank, poczta, konto pacjenta) z innego urządzenia niż to potencjalnie skompromitowane.
- Zgłoś SMS pod numer 33700: przekaż oszukańczą wiadomość na ten bezpłatny numer, a następnie odeślij numer nadawcy, gdy zostaniesz o to poproszony. To oficjalna platforma zgłaszania niechcianych SMS-ów we Francji.
- Zgłoś link na Signal Conso lub Phishing Initiative, a fałszywą stronę na cybermalveillance.gouv.fr, gdzie dostępne jest także bezpłatne wsparcie.
- Złóż zawiadomienie na policji lub online. Przygotuj zrzuty ekranu SMS-a, historię połączeń i wyciągi bankowe.
- Powiadom placówkę, pod którą się podszyto. Domy opieki i gabinety pielęgniarskie nie zawsze wiedzą, że ich nazwa krąży w obiegu. Ostrzeżenie pozwala czasem uchronić kolejne osoby w tej samej miejscowości.
Słowo o poczuciu winy
Wielu oszukanych opiekunów nie ma odwagi o tym mówić. Uważają się za naiwnych. To błąd w ocenie: nie dali się nabrać mimo przywiązania do bliskiej osoby, lecz z jego powodu. Oszust nie wykorzystał słabości umysłu, wykorzystał więź emocjonalną. Właśnie to czyni to oszustwo tak skutecznym — i dlatego warto o nim mówić, zamiast je przemilczać.
Organizacje wspierające opiekunów, takie jak France Alzheimer czy Association Française des Aidants, odnotowują zresztą wzrost liczby takich relacji. Niektóre proponują bezpłatne warsztaty edukacji cyfrowej; udział w nich razem z podopiecznym jest często wart więcej niż długie tłumaczenia. Praktyczny poradnik o oszustwach internetowych, zostawiony na stoliku w salonie, także wykonuje dyskretną i trwałą pracę wobec osób, które nie mają odwagi zadawać pytań.
Warto zapamiętać
- SMS informujący o wypadku lub hospitalizacji bliskiej osoby należy zawsze zweryfikować niezależnym kanałem.
- Placówki ochrony zdrowia zgłaszają nagłe zdarzenia telefonicznie, przez możliwego do zidentyfikowania rozmówcę, nigdy zwykłą wiadomością z numerem do oddzwonienia.
- Rodzinne hasło słowne to najskuteczniejsza i najtańsza z możliwych form ochrony.
- Numer 33700 i cybermalveillance.gouv.fr to dwa odruchy zgłoszeniowe, które warto znać.
- W razie wątpliwości co do stanu zdrowia bliskiego i braku kontaktu z placówką: numer alarmowy pogotowia rozstrzyga sprawę w kilka sekund.
Trzydzieści sekund weryfikacji. Tylko tyle dzieli spokojnego opiekuna od ofiary. I tych trzydziestu sekund żadna prawdziwa placówka ochrony zdrowia nigdy ci nie wypomni.
