„Kancelaria ADG-Succession: w ramach poszukiwania spadkobiercy potencjalnie dotyczy Pana/Pani nieodebrany spadek. Prosimy o potwierdzenie tozsamosci w ciagu 15 dni: https://adg-successions-dossier.com/verif"
Żadnej paczki, żadnego mandatu, żadnego zablokowanego konta bankowego. Ten SMS nie wywołuje w Tobie strachu — on Cię intryguje. I statystycznie działa lepiej niż wiele groźb, ponieważ uruchamia odruch, którego nigdy nie nauczyliśmy się kontrolować — ciekawość.
Oszustwo z fałszywym genealogiem spadkowym to jedna z najbardziej dyskretnych odmian smishingu we Francji. Nie trafia na pierwsze strony gazet, nie prowadzi do natychmiastowych zawiadomień (nikt nie ma odwagi przyznać, że uwierzył w spadek) i opiera się na zawodzie, który istnieje naprawdę, jest poważny i mało znany szerokiej publiczności. To właśnie ta strefa niewiedzy stanowi jego całą wartość.
Genealog spadkowy naprawdę istnieje — i w tym właśnie problem
Kiedy notariusz otwiera postępowanie spadkowe i nie jest w stanie zidentyfikować lub zlokalizować wszystkich uprawnionych, może zlecić sprawę genealogowi spadkowemu. Taki specjalista sięga do akt stanu cywilnego, odtwarza drzewo genealogiczne, odnajduje zapomnianych spadkobierców bezdzietnego stryjecznego dziadka albo kuzynki, która wyjechała za granicę. Znane kancelarie wykonują ten zawód we Francji od ponad stu lat, a profesja ma swoje uznane organizacje branżowe.
Zawód ten jest więc całkowicie legalny. Ale trzy jego cechy czynią go idealnym do podrobienia:
- Pojawia się bez ostrzeżenia. Nikt nie spodziewa się kontaktu od genealoga. Brak wcześniejszego kontekstu, który byłby podejrzany w przypadku banku, jest tu normą.
- Mówi o krewnym, którego nie znasz. Powiedzenie „Pana/Pani stryjeczny dziadek ze strony matki" osobie, która nie wie, czy w ogóle takiego miała, nie tworzy żadnej wykrywalnej sprzeczności.
- Operuje pieniędzmi. Nieodebrany spadek to konkretna suma, czasem rzędu dziesiątek tysięcy euro. Motyw jest natychmiast zrozumiały.
Oszust nie musi więc niczego wymyślać. Wystarczy, że podszyje się pod istniejący zawód, stworzy wiarygodnie brzmiącą nazwę kancelarii — często trzyliterowy skrót z dodatkiem „Succession", „Patrimoine" czy „Généalogie" — i poczeka, aż odbiorca wykona resztę pracy za niego.
Co ten SMS wywołuje w Twojej głowie
Klasyczny smishing działa na strachu: Twoja paczka zostanie zwrócona, mandat się podwoi, konto zostanie zawieszone. Mózg przechodzi w tryb awaryjny i pomija etap weryfikacji.
SMS o spadku działa odwrotnie, i właśnie to czyni go podstępnym. W wiadomości nie ma żadnej realnej pilności: piętnaście dni to niemal hojność. Dźwignią nie jest panika, lecz projekcja. W ciągu kilku sekund odbiorca zaczyna uprawiać genealogię w myślach: czy moja mama miała brata? Była przecież ta kuzynka z północy, o której przestano mówić…
A od momentu, w którym szukasz we własnej pamięci rodzinnej powodu, by wiadomość okazała się prawdziwa, przekroczyłeś granicę. Nie sprawdzasz już wiadomości: próbujesz ją potwierdzić. To mechanizm, który Cybermalveillance.gouv.fr opisuje w swoich materiałach o phishingu pod nazwą błędu konfirmacji — mózg zapamiętuje elementy, które się zgadzają, i odrzuca te, które przeszkadzają.
Drugi efekt, jeszcze bardziej przewrotny: uprzedzający wstyd. Uwierzyć w oszustwo z paczką to rzecz banalna. Przyznać, że liczyło się na spadek — to upokarzające. Ten dyskomfort częściowo wyjaśnia, dlaczego takie oszustwa są rzadko zgłaszane na oficjalnych platformach — a zatem także ich długowieczność.
Trzy możliwe zakończenia tego SMS-a
W zależności od scenariusza fałszywy genealog szuka czegoś innego. Wyróżnia się trzy schematy, często łączone ze sobą.
1. Zbieranie danych ze stanu cywilnego
Link prowadzi do formularza o wyglądzie urzędowym: nazwisko rodowe, nazwisko używane, data i miejsce urodzenia, imiona i nazwiska rodziców, adres, numer telefonu, czasem zdjęcie dokumentu tożsamości „w celu ustalenia porządku dziedziczenia".
Ten zestaw informacji nie jest bynajmniej niewinny. To surowiec do kradzieży tożsamości: zakładanie konta online, wnioskowanie o kredyt konsumencki, występowanie o oficjalne dokumenty. Panieńskie nazwisko matki i miejsce urodzenia są, nawet dzisiaj, używane przez niektóre serwisy jako pytania zabezpieczające.
2. „Opłaty administracyjne" do uregulowania
Drugi schemat jest finansowy i bezpośredni. Po pierwszej, uspokajającej rozmowie rozmówca informuje, że spadek został potwierdzony, że Twoja część wynosi konkretną kwotę, ale że pozostaje jeszcze uregulować opłaty notarialne, podatek od spadku albo zaliczkę na honorarium przed wypłatą.
To absolutny znak rozpoznawczy oszustwa i zasługuje na wyróżnienie:
Genealog spadkowy działający na zlecenie notariusza otrzymuje wynagrodzenie w formie procentu pobieranego z części spadku, którą pomógł Ci uzyskać, na podstawie wcześniej podpisanej umowy o ujawnienie spadku. Nigdy nie prosi Cię o przelew z góry, o opłatę administracyjną ani o zaliczkę. Jeśli musisz wyjąć pieniądze z własnej kieszeni, zanim cokolwiek otrzymasz, to nie jest spadek.
3. Konto bankowe „do przekazania środków"
Najbardziej opłacalny wariant: nie proszą Cię o pieniądze, pytają, gdzie je wysłać. IBAN, dane rachunku, czasem dane logowania do bankowości internetowej „w celu weryfikacji zgodności konta odbiorcy". Często następuje potem telefon, w trakcie którego masz podyktować kod potwierdzający otrzymany SMS-em.
W tej konfiguracji początkowy SMS jest tylko biletem wejściowym. Prawdziwa praca odbywa się przez telefon, z rozmówcą spokojnym, uprzejmym, który nie ponagla — bo powolność jest tutaj gwarancją wiarygodności.
Sygnały, które zdradzają fałszywego genealoga
Te wiadomości są napisane lepiej niż przeciętny smishing. Trzeba więc patrzeć na coś innego niż ortografia.
| Element | Rzeczywista praktyka | Sygnał ostrzegawczy |
|---|---|---|
| Pierwszy kontakt | Zwykle list polecony | SMS lub wiadomość na WhatsAppie |
| Tożsamość zmarłego | Dokładnie wskazana w liście | „krewny", „członek Pana/Pani rodziny" |
| Notariusz | Możliwe do zidentyfikowania nazwisko i kancelaria | Żaden notariusz nie jest wskazany lub nazwisko nie do sprawdzenia |
| Link | Brak formularzy do wypełniania online | Fantazyjna domena, długa subdomena |
| Termin | Kilka miesięcy, spadek się nie spieszy | „w ciągu 15 dni", „pod rygorem utraty prawa" |
| Pieniądze | Pobierane z części spadku na końcu | Opłaty żądane przed jakąkolwiek wypłatą |
Najbardziej rozstrzygającym punktem pozostaje brak nazwiska. Prawdziwe poszukiwanie spadkobiercy zaczyna się od zidentyfikowanego zmarłego: list wskazuje osobę, datę zgonu, region. Wiadomość, która mówi o „spadku dotyczącym Pana/Pani", nigdy nikogo nie wymieniając, nie ma nikogo do wymienienia.
Co do numeru nadawcy — nie dowodzi on niczego w żadną stronę. Podszywanie się pod nadawcę — tak zwany spoofing — pozwala wyświetlić dowolną nazwę lub numer. Wiadomość, która zdaje się wpisywać w istniejący wątek rozmowy, nie jest przez to ani trochę bardziej godna zaufania.
Weryfikacja w trzy minuty, bez przekazywania czegokolwiek
Dobra wiadomość: dziedziczenie to jedna z niewielu dziedzin, w których weryfikacja jest prosta, darmowa i scentralizowana.
1. Nie dotykaj linku. Ani po to, by przeczytać, ani „tylko żeby zobaczyć". Częściowo wypełniony, a potem porzucony formularz często już przesyła wprowadzone dane.
2. Sprawdź centralny rejestr rozporządzeń ostatniej woli. Prowadzony przez notariat, pozwala ustalić, czy na nazwisko osoby zmarłej złożono testament. Procedura przebiega przez notariusza, a oficjalny spis notariuszy dostępny jest na stronie notaires.fr.
3. Sprawdź, czy kancelaria istnieje. Genealog spadkowy to zarejestrowana firma: jej dane można sprawdzić w państwowym rejestrze przedsiębiorstw. Kancelaria założona trzy tygodnie temu albo całkowicie nieobecna w rejestrach rozstrzyga sprawę.
4. Zadzwoń do notariusza, ale nie na numer z wiadomości. Jeśli podano nazwę kancelarii notarialnej, sam poszukaj jej danych kontaktowych w spisie notariuszy i zadzwoń bezpośrednio. Kancelaria potwierdzi lub zaprzeczy zleceniu poszukiwania spadkobiercy w ciągu kilku minut.
5. Powiedz o tym komuś. To najskuteczniejszy i najrzadziej stosowany środek. Powiedzenie na głos „dostałem SMS-a, że wujek zostawił mi pieniądze" często wystarcza, by samemu usłyszeć, jak to nieprawdopodobnie brzmi.
Dla osób starszych mieszkających samotnie ten krok jest decydujący. Telefon komórkowy z dużymi klawiszami z krótką listą kontaktów nie zapobiega odbieraniu oszukańczych SMS-ów, ale ogranicza ekspozycję na linki i ułatwia natychmiastowy telefon do zaufanej osoby. Niektóre modele mają nawet dedykowany przycisk do kontaktu zaufanego.
Rola danych już krążących w obiegu
Dlaczego te wiadomości trafiają czasem do osób rzeczywiście objętych toczącym się postępowaniem spadkowym? Najczęściej to statystyczny przypadek: we Francji co roku otwiera się setki tysięcy spraw spadkowych, a masowa wysyłka nieuchronnie trafia w końcu na rzeczywistą sytuację.
Ale rosnąca część tych kampanii jest celowana. Wycieki danych z ostatnich lat — operatorzy, ubezpieczyciele zdrowotni, sklepy internetowe, hobbystyczne platformy genealogiczne — wprowadziły do obiegu pary nazwisko/telefon, czasem daty urodzenia i powiązania rodzinne. Wiadomość, która poprawnie wymienia Twoje nazwisko, od dawna nie jest już dowodem autentyczności.
Miłośnicy genealogii rodzinnej są szczególnie narażeni: drzewa publikowane online, fora pomocy wzajemnej, rzadkie nazwiska. Program do genealogii zainstalowany lokalnie, zamiast w pełni publicznego drzewa, znacząco zmniejsza pole ataku — a jeśli zależy Ci na publikowaniu, lepiej ukryć osoby żyjące, co większość platform umożliwia jednym ustawieniem.
W tym samym duchu: jeśli przechowujesz zdigitalizowane dokumenty rodzinne — akty, książeczki rodzinne, zdjęcia archiwalne — szyfrowany dysk zewnętrzny jest lepszym rozwiązaniem niż udostępniony online folder dostępny przez link. Te dokumenty zawierają dokładnie te dane ze stanu cywilnego, których szukają oszuści.
Co zrobić, jeśli już odpowiedziałeś
Błąd jest częsty i da się go naprawić, pod warunkiem działania w odpowiedniej kolejności.
- Przekazałeś dane ze stanu cywilnego. Nie trzeba podejmować natychmiastowych działań bankowych, ale monitoruj pojawianie się kredytów czy abonamentów na Twoje nazwisko. Możesz zwrócić się do Banque de France o wgląd do dotyczących Cię rejestrów zdarzeń płatniczych — bezpłatnie i bez płatnego pośrednika.
- Podałeś numer IBAN. Sam IBAN nie pozwala opróżnić konta, ale umożliwia oszukańcze polecenia zapłaty. Poproś bank o ustanowienie blokady poleceń zapłaty i sprawdź listę udzielonych zgód.
- Wpłaciłeś pieniądze. Natychmiast skontaktuj się z bankiem, aby spróbować odwołać przelew, a następnie złóż zawiadomienie o przestępstwie. Platforma THESEE, dostępna ze strony service-public.fr, umożliwia zgłoszenie online oszustw internetowych.
- Przekazałeś dokument tożsamości. Złóż zawiadomienie z uwagi na ryzyko kradzieży tożsamości: protokół będzie Twoim jedynym dowodem dobrej wiary, jeśli na Twoje nazwisko zostanie zaciągnięty kredyt.
- W każdym przypadku zgłoś wiadomość. Przesłanie jej na numer 33700 (oficjalna usługa zgłaszania niechcianych SMS-ów) zasila blokowanie numerów i kampanii. To bezpłatne i zajmuje dziesięć sekund.
Segregator do archiwizacji przeznaczony na korespondencję z bankiem, zawiadomienia i oficjalne pisma wydaje się w epoce cyfrowej czymś śmiesznym, ale właśnie to robi różnicę, gdy sprawa rozciąga się na kilka miesięcy i kilku rozmówców.
Odruch, który warto zapamiętać
Oszustwo spadkowe nie wykorzystuje ani Twojej naiwności, ani nieznajomości technologii. Wykorzystuje fakt, że w żadnej rodzinie nikt nie zna całej rodziny. Zawsze istnieje gałąź, z którą stracono kontakt, nazwisko usłyszane tylko raz, historia kłótni, której nigdy nie wyjaśniono. Ten martwy punkt jest powszechny, a jego wykorzystanie nic nie kosztuje.
Wystarczy jedna zasada, szersza niż kwestia spadków: nieoczekiwana dobra wiadomość, która przychodzi SMS-em i wymaga natychmiastowego działania, jest złą wiadomością. Pieniądze, które słusznie Ci się należą, nigdy nie przechodzą przez formularz znaleziony w wiadomości. Przechodzą przez kancelarię notarialną, podpisany list, spotkanie i czas liczony w miesiącach.
Jeśli chcesz zrozumieć mechanizmy psychologiczne, które uruchamiają te wiadomości — autorytet, wzajemność, niedostępność — książka o psychologii manipulacji uczy o smishingu więcej niż jakakolwiek lista numerów do zablokowania. Rozpoznać mechanizm to przestać zależeć od treści wiadomości.
A następnym razem, gdy nieznana kancelaria oznajmi Ci, że daleki krewny o Tobie pomyślał: poproś o jego nazwisko. Prawdziwy genealog je zna. Oszust — nigdy.
