„AGENCJA: przelew Państwa kaucji (1 180,00 €) został odrzucony przez bank. Prosimy o potwierdzenie danych bankowych w ciągu 48 h, aby uniknąć zamknięcia sprawy: http://espace-locataire-remb.fr/xk29"
Klucze oddałeś trzy tygodnie temu. Protokół zdawczo-odbiorczy przebiegł dobrze, choć pracownik wspomniał o „drobnym potrąceniu za ściany w sypialni". Od tamtej pory cisza. Raz przypomniałeś się mailem, bez odpowiedzi. I wtedy przychodzi ten SMS — z właściwą kwotą, albo prawie właściwą — i z wyjaśnieniem, które idealnie pasuje do tego, na co czekałeś.
Klikasz. Bo zapłaciłeś już pierwszy czynsz za nowe mieszkanie, kaucję z nowej umowy, wynajem auta dostawczego, a tych 1180 euro potrzebujesz teraz.
Na tym polega cała sztuka tego oszustwa: nie tworzy niepokoju, tylko sadowi się na tym, który już jest.
Dlaczego koniec najmu to idealne okno strzału
Większość kampanii smishingowych przychodzi „na zimno": paczka, której nie oczekujesz, mandat, którego nie dostałeś, konto bankowe, o którego blokadzie nagle się dowiadujesz. Działają ilością, licząc na to, że trafią na kogoś, kto akurat tego dnia rzeczywiście czekał na przesyłkę.
Fałszywy SMS o kaucji działa inaczej. Celuje w grupę, która naprawdę czeka na pieniądze, wie, że wypłata może potrwać, i często nie zna dokładnej procedury.
Przypomnijmy ramy prawne, bo to właśnie one są surowcem tego oszustwa. Francuska ustawa z 6 lipca 1989 roku regulująca stosunki najmu nakłada na wynajmującego obowiązek zwrotu kaucji:
- w terminie jednego miesiąca od przekazania kluczy, jeśli protokół zdawczy jest zgodny z protokołem odbioru;
- w terminie dwóch miesięcy, jeśli różnice uzasadniają potrącenia.
Po upływie tego terminu wynajmujący musi powiększyć kwotę o 10% miesięcznego czynszu bez opłat eksploatacyjnych za każdy rozpoczęty miesiąc zwłoki. Przypominają o tym serwisy administracji publicznej oraz ANIL (Agence nationale pour l'information sur le logement), do której co roku trafiają tysiące pytań dokładnie na ten temat.
Efekt: między dniem oddania kluczy a dniem przelewu istnieje strefa zawieszenia trwająca od trzydziestu do sześćdziesięciu dni, w której czekasz, nie wiesz, kiedy pieniądze wpłyną, i uważasz za normalne, że agencja się do Ciebie odzywa. Właśnie tę strefę oszuści namierzyli.
Skąd wiedzą, że się przeprowadzasz
To pytanie wraca zawsze. Cztery główne źródła — i żadne nie wymaga wyrafinowanego włamania.
Publiczne ogłoszenia nieruchomości. Kiedy mieszkanie wraca na rynek najmu, ogłoszenie zawiera przybliżony adres, czynsz, metraż i datę dostępności. Oszust, który zestawi tę datę z bazą numerów telefonów, może wziąć na cel całą dzielnicę „w ciemno": na sto wysyłek garstka odbiorców faktycznie kończy właśnie najem.
Wycieki danych. Platformy wyszukiwania mieszkań, serwisy kojarzące najemców z właścicielami, internetowe firmy przeprowadzkowe — wszystkie miały już incydenty. Teczka najemcy, którą kompletujesz, zawiera nazwisko, telefon, dochody, pracodawcę: wymarzoną esencję pod wiarygodny scenariusz.
Zmiany adresu. Nowy internet, umowa na prąd, przekierowanie korespondencji — każda z tych czynności mnoży kopie Twoich danych w różnych systemach, o różnym poziomie zabezpieczeń.
Grupy pomocy przeprowadzkowej. W mediach społecznościowych często publikuje się wpisy typu „zwalniam dwupokojowe w 11. dzielnicy 30-go, ktoś szuka?" wraz z numerem telefonu podanym otwarcie. To informacja w wolnym dostępie.
Żadne z tych źródeł nie podaje dokładnej kwoty Twojej kaucji. Dlatego oszukańczy SMS podaje zwykle liczbę prawdopodobną, ale nieprawdziwą — i to jeden z pierwszych sygnałów do wyłapania.
Anatomia spreparowanej wiadomości
Warianty są do siebie bardzo podobne. Oto powtarzające się motywy odnotowane w publicznych zgłoszeniach i na platformie 33700, służącej do zgłaszania niechcianych SMS-ów i połączeń.
| Co mówi SMS | Co ma wywołać | Jak jest naprawdę |
|---|---|---|
| „Przelew odrzucony przez Państwa bank" | Poczucie odpowiedzialności za problem techniczny | Odrzucony przelew skutkuje pismem lub telefonem, nigdy linkiem w SMS-ie |
| „Potwierdź numer konta w ciągu 48 h" | Sztuczna pilność, strach przed utratą pieniędzy | Żaden termin ustawowy dotyczący kaucji nie wygasa w 48 godzin |
| „Sprawa w trakcie zamykania" | Strach przed koniecznością zaczynania od zera | Sprawa się nie „zamyka": biegnie termin ustawowy wraz z odsetkami |
| „Opłata manipulacyjna 1,90 €" | Podanie karty płatniczej jako zwykłej formalności | Za zwrot Twoich pieniędzy nie można pobrać żadnej opłaty |
| „Bezpieczna strefa najemcy" | Wrażenie oficjalnego portalu | Adres URL to domena kupiona kilka dni wcześniej |
Współistnieją dwa mechanizmy przechwytywania. Pierwszy, najprostszy, prosi o IBAN: posłuży do budowania kolejnych oszustw, zwłaszcza fałszywych obciążeń SEPA, albo zostanie odsprzedany. Drugi, bardziej agresywny, żąda numeru karty płatniczej pod pretekstem „opłaty za obsługę wniosku" w wysokości jednego czy dwóch euro — kwoty śmiesznie małej, która rozbraja czujność, ale dostarcza danych potrzebnych do znacznie większego obciążenia, często uzupełnionego telefonem, by wyłudzić kod autoryzacyjny.
Sześć sygnałów, które powinny Cię zatrzymać
1. Kanał. Agencja nieruchomości ani wynajmujący nigdy nie proszą o dane bankowe SMS-em. Numer konta przekazuje się w teczce najemcy, listownie lub przez panel klienta, do którego logujesz się samodzielnie, wpisując adres z ręki.
2. Kwota. Porównaj co do grosza z umową najmu. Kaucja przy najmie lokalu nieumeblowanego jest ograniczona do jednomiesięcznego czynszu bez opłat; przy umeblowanym może sięgać dwóch miesięcy. Jeśli podana liczba nie zgadza się dokładnie — to zgadywanka.
3. Link. Spójrz na to, co poprzedza pierwszy ukośnik „/" po nazwie domeny. espace-locataire-remb.fr, agence-remboursement-2026.com, restitution-caution.net: te domeny nie mają nic wspólnego z nazwą Twojej agencji. Oszuści stawiają na uspokajające słowa, a nie na prawdziwą tożsamość.
4. Brak numeru sprawy. Agencja zna numer Twojej umowy, adres mieszkania, dokładną datę protokołu. Autentyczny SMS o tym wspomina. Oszukańczy pozostaje ogólnikowy: „Państwa mieszkanie", „Państwa sprawa".
5. Narzucony termin. 24 h, 48 h, „do piątku". Żadna procedura zwrotu tak nie działa. Pilność to najpewniejszy wyznacznik oszustwa.
6. Nadawca. Alfanumeryczna nazwa nadawcy („AGENCJA", „IMMO-SERV") może zostać bardzo łatwo podszyta — a wiadomość potrafi nawet wyświetlić się w tym samym wątku, co prawdziwe SMS-y od Twojej agencji, i to pozostaje pułapką najbardziej dezorientującą ofiary.
Odruch, który unieważnia oszustwo w trzy minuty
Mieści się w jednym zdaniu: nigdy nie odpowiadaj w kanale, w którym Cię zaczepiono.
Dostajesz SMS? Zamknij go. Weź podpisaną umowę najmu albo mail potwierdzający z agencji i zadzwoń pod numer, który tam widnieje. Nie pod numer z SMS-a, nie pod ten z pierwszego wyniku wyszukiwarki — pod numer z własnych dokumentów.
Właśnie dlatego warto w czasie przeprowadzki wyjść z pełnej cyfryzacji. Papierowa kopia umowy, protokołów odbioru i zdania lokalu oraz przekazanego numeru konta, trzymana w teczce z przegródkami razem z ważnymi dokumentami, oszczędza cenny czas w dniu, gdy trzeba sprawdzić informację pod presją. Numer agencji tam jest — wydrukowany, niemodyfikowalny, niemożliwy do podszycia.
Drugi odruch: dokumentuj. Sfotografuj stan lokalu przy zdaniu, zapisz datę oddania kluczy, zanotuj nazwisko obecnego pracownika. W razie realnego sporu o zwrot te elementy są warte znacznie więcej niż wspomnienie. Wielu najemców odkrywa za późno, że nie ma żadnego śladu stanu mieszkania przy wprowadzeniu: zwykły dalmierz laserowy i seria zdjęć z datownikiem przy wprowadzce wystarczą, by udokumentować powierzchnie i istniejące usterki.
A jeśli już kliknąłeś?
Zdarza się to nawet osobom bardzo dobrze poinformowanym — SMS-a odebranego w zatłoczonym metrze, między dwoma kartonami, nie czyta się z taką samą uwagą jak maila przed ekranem.
Otworzyłeś tylko stronę
Jeśli nic nie wpisałeś, ryzyko jest niewielkie. Zamknij kartę i nie wracaj do niej. Dla pewności sprawdź, czy telefon nie zainstalował aplikacji spoza oficjalnych sklepów.
Wpisałeś swój IBAN
Sam IBAN nie pozwala opróżnić konta, ale umożliwia próby fałszywych obciążeń SEPA. Trzy działania:
- powiadom bank i poproś o ustanowienie białej listy dopuszczonych wierzycieli lub przynajmniej o wzmożony nadzór;
- obserwuj wyciągi przez kilka miesięcy, także pod kątem drobnych powtarzalnych kwot;
- pamiętaj, że nieautoryzowane obciążenie SEPA można zakwestionować i odzyskać w terminie trzynastu miesięcy (osiem tygodni bez szczególnego uzasadnienia), zgodnie z francuskim Code monétaire et financier.
Wpisałeś dane karty płatniczej
Tu trzeba działać szybko.
- Natychmiast zastrzeż kartę w swoim banku lub przez międzybankowy serwer zgłaszania utraty i kradzieży (0 892 705 705).
- Nie odbieraj żadnych połączeń od osób podających się za Twojego doradcę w kolejnych godzinach: druga faza oszustwa polega niemal zawsze na telefonie, by wyciągnąć kod potwierdzający.
- Zgłoś SMS na numer 33700 (albo SMS-em, przesyłając wiadomość na 33700, a następnie wysyłając numer nadawcy).
- Złóż zawiadomienie — online przez system THESEE przeznaczony do oszustw internetowych albo na komisariacie.
- Zgłoś incydent na cybermalveillance.gouv.fr, gdzie otrzymasz wskazówki co do dalszych kroków.
W razie nieautoryzowanej transakcji zgłoszonej w terminie bank ma obowiązek zwrócić środki, chyba że udowodni Twoje rażące niedbalstwo. Orzeczenia Cour de cassation z ostatnich lat wielokrotnie przypominały, że danie się zwieść wiadomości podszywającej się pod instytucję nie stanowi samo w sobie rażącego niedbalstwa. Warto o tym wiedzieć: wiele ofiar rezygnuje z reklamacji, bo czuje się winnymi.
Ochrona numeru telefonu podczas przeprowadzki
Ten okres sprzyja wyciekom. Kilka nawyków ogranicza straty.
Rozdziel numery. Do ogłoszeń, grup pomocowych i oglądania mieszkań używaj numeru pomocniczego — dzięki temu Twoja główna linia nie trafi do odsprzedawanych baz. Drugi telefon z kartą SIM prepaid, odłożony do tego typu tymczasowych spraw, pozostaje najprostszą metodą — a potem służy jako telefon zapasowy.
Nigdy nie udostępniaj niezanonimizowanych dokumentów najmu. Decyzje podatkowe, paski wynagrodzeń i dokumenty tożsamości wysłane „właścicielowi" poznanemu w sieci wprost zasilają późniejsze scenariusze oszustw. Przed zrobieniem kopii zamaskuj numery podatkowe i numery kont markerem zaciemniającym.
Zablokuj fizyczny dostęp do telefonu. Przeprowadzka to otwarte mieszkanie, obcy ludzie kręcący się w środku i telefon położony na kartonie. Sześciocyfrowy kod zamiast czterocyfrowego oraz automatyczna blokada po trzydziestu sekundach kosztują kilka sekund dziennie i likwidują cały wektor ataku.
Przewidź rozładowanie baterii. W dniu przeprowadzki telefon to Twój jedyny łącznik z agencją, wypożyczalnią auta i bliskimi — a rozładowany aparat skłania do pożyczania cudzego lub logowania się do podejrzanego publicznego Wi-Fi. Powerbank 20 000 mAh w torbie pozwala tego uniknąć.
Co ten scenariusz mówi o ewolucji oszustw SMS-owych
Fałszywy SMS o kaucji należy do rosnącej rodziny: oszustw kontekstowych. Nie wymyślają zdarzenia, tylko wpasowują się w realne wydarzenie z Twojego życia — przeprowadzkę, pobyt w szpitalu, początek roku szkolnego, sprawę spadkową.
Cybermalveillance.gouv.fr od kilku lat dokumentuje to przejście od masowego smishingu do bardziej ukierunkowanego phishingu, w którym personalizacja zastępuje ilość. Logika jest ekonomiczna: lepiej wysłać sto wiarygodnych wiadomości do ludzi, którzy faktycznie czekają na przelew, niż dziesięć tysięcy ogólników.
Użyteczne pytanie brzmi już nie „czy ta wiadomość jest dobrze napisana?", ale „jakim kanałem normalnie powinienem otrzymać tę informację?".
Kaucję zwraca się przelewem, bez żadnego działania z Twojej strony, bo agencja ma już Twój numer konta — sam jej go podałeś, by pobierała czynsz. To proste rozumowanie wystarczy, by cała inscenizacja się rozsypała.
A jeśli zwrot kaucji naprawdę się opóźnia? Sprawy nie załatwi SMS, tylko list polecony za potwierdzeniem odbioru wzywający wynajmującego do zapłaty, a następnie, w razie potrzeby, skierowanie sprawy do departamentalnej komisji pojednawczej. ANIL oraz departamentalne ADIL bezpłatnie wspierają najemców w tej procedurze. To wolniejsze niż kliknięcie w link, ale to jedyna droga, która ostatecznie zwróci Ci pieniądze.
