„ENEDIS: twoj licznik nie przeslal odczytu zdalnego w 2 ostatnich cyklach. Nalezne wyrownanie 48,70 EUR. Bez dzialania w ciagu 72h zostanie zaplanowana platna interwencja: https://enedis-releve-index.com/regul"
Ten nie mówi ci o paczce, której nie zamawiałeś, ani o mandacie, którego nie kojarzysz. Mówi ci o całkiem realnym urządzeniu, zamontowanym w twoim korytarzu albo w pomieszczeniu technicznym, którego działania tak naprawdę nie rozumiesz. I właśnie tam kryje się oszustwo: w przepaści między przedmiotem codziennego użytku a całkowitą nieznajomością jego obiegu administracyjnego.
Fałszywy SMS od Enedis to jedna z najskuteczniejszych kampanii smishingowych ostatnich miesięcy, bo niemal nic nie musi wymyślać. Licznik komunikacyjny istnieje, zdalny odczyt istnieje, roczne wyrównania istnieją, a płatne interwencje też istnieją. Wszystko jest prawdziwe – poza nadawcą, kwotą i linkiem.
Martwy punkt, który wykorzystuje oszustwo: kto za co odpowiada w energetyce?
Zadaj to pytanie znajomym: „Kto odczytuje twój licznik? Kto wystawia ci rachunek za prąd? Kto przyjeżdża, gdy licznik się zepsuje?". Dostaniesz trzy niepewne i często sprzeczne odpowiedzi. To normalne – sektor został podzielony między kilku uczestników po otwarciu rynku, a podział ról nigdy nie został prosto wyjaśniony szerokiej publiczności.
W praktyce, w kontynentalnej Francji metropolitalnej:
- Enedis jest operatorem sieci dystrybucyjnej. To firma, która montuje, konserwuje i odczytuje liczniki oraz zajmuje się przyłączami. Obsługuje około 95% terytorium; na pozostałym obszarze działają lokalne przedsiębiorstwa dystrybucyjne.
- Twój sprzedawca (EDF, TotalEnergies, Engie, Octopus, Enercoop, Mint itd.) to podmiot, z którym masz umowę, i to wyłącznie on wysyła ci faktury i przyjmuje płatności.
- Krajowy mediator ds. energii (médiateur national de l'énergie) to instytucja publiczna rozstrzygająca spory między konsumentami a profesjonalistami z branży.
Zapamiętaj praktyczny wniosek, bo sam w sobie rozbraja całą kampanię: Enedis niczego ci nie fakturuje i nigdy nie prosi o płatność online. Operator sieci nie ma z tobą relacji handlowej. „Wyrównanie" zawsze przechodzi przez twojego sprzedawcę, na twojej fakturze, a nigdy przez link otrzymany SMS-em.
SMS podpisany przez Enedis, który żąda od ciebie zapłaty kwoty, jest z definicji fałszywy. Nie istnieje żaden wyjątek.
Cztery krążące scenariusze
Kampania ma kilka odmian i warto rozpoznawać warianty, zamiast zapamiętywać jedno sformułowanie.
1. Zdalny odczyt „nieprzesłany"
Scenariusz numer jeden. SMS twierdzi, że licznik nie przesłał wskazania, że zużycie zostało więc oszacowane po stawce maksymalnej i że należne jest wyrównanie. Brzmi wiarygodnie, bo awaria komunikacji naprawdę się zdarza: licznik może faktycznie przestać przesyłać dane, zwłaszcza w piwnicy albo za grubą betonową ścianą. W rzeczywistości ten problem nigdy nie rozwiązuje się płatnością: rozwiązuje się go interwencją techniczną, która w takim przypadku jest bezpłatna.
2. Płatna interwencja „do zaplanowania"
Wariant bardziej groźny: jeśli nie zareagujesz, przyjedzie technik, a dojazd zostanie obciążony kwotą 60–90 €. Kwota jest dobrana starannie: na tyle wysoka, by zaniepokoić, i na tyle niska, by wolało się „od razu uregulować", zamiast dzwonić i czekać dwadzieścia minut na linii.
3. Fałszywy zwrot nadpłaty
Dokładne przeciwieństwo. SMS informuje, że twoje rzeczywiste zużycie było niższe od szacunku i że czeka na ciebie zwrot 134 €. Jesteś proszony o podanie numeru IBAN, „aby otrzymać przelew". Tu nie żąda się od ciebie zapłaty, lecz wydania pełnych danych bankowych – które posłużą później do zorganizowania obciążenia rachunku albo do zasilenia oszustwa „na doradcę bankowego".
4. Fałszywa zmiana sprzedawcy
Wersja najnowsza i najbardziej pokrętna: SMS twierdzi, że twoja umowa została przeniesiona do nowego sprzedawcy, i prosi o „potwierdzenie lub anulowanie" zmiany. Formularz żąda wtedy numeru punktu poboru (PDL/PRM), danych logowania do strefy klienta, czasem dokumentu tożsamości. Cel: przejąć kontrolę nad twoim kontem, by wyprowadzić zwrot albo zawrzeć umowę na twoje nazwisko.
Sygnały, które zdradzają fałszywy SMS
Wróć do wiadomości z początku i przepuść ją przez sito. Sześć punktów wystarczy.
| Sygnał | Co robi fałszywy SMS | Co robi prawdziwy podmiot |
|---|---|---|
| Żądanie pieniędzy | Link do natychmiastowej płatności | Enedis nigdy nie fakturuje osoby prywatnej |
| Termin | 24, 48 lub 72 godziny | Żadnej takiej pilności przez SMS |
| Nazwa domeny | enedis-releve-index.com, enedis-regul.net | Oficjalne domeny w enedis.fr |
| Kwota | Co do centa, bez szczegółów | Szczegółowa faktura u sprzedawcy |
| Ortografia | Brak akcentów, chaotyczne wielkie litery | Krótka wiadomość, bez błędów |
| Personalizacja | „Szanowny Kliencie" albo nic | Odniesienie do twojej realnej umowy |
Nazwa domeny pozostaje rozstrzygającym kryterium. Oszust może wpisać „Enedis" w treści, ile chce; nie może jednak użyć oficjalnej domeny. Czytaj adres od prawej do lewej, zaczynając od ostatniej kropki przed pierwszym ukośnikiem: to tam znajduje się prawdziwy właściciel strony. enedis.service-regularisation.com należy do service-regularisation.com, a nie do Enedis.
Na pięciocalowym ekranie taka lektura jest męcząca i właśnie na to liczą oszuści. Osoby sprawdzające wiadomości w ruchu, w pełnym słońcu albo ze zmęczonym wzrokiem są najbardziej narażone. Zwykłe szkło hartowane antyrefleksyjne albo przejście na większy rozmiar czcionki w ustawieniach dostępności realnie zmienia zdolność odczytania pełnego adresu URL przed kliknięciem.
Dlaczego to oszustwo tak dobrze działa jesienią
Kalendarz nie jest przypadkowy. Między wrześniem a grudniem nakłada się kilka zjawisk, które oszuści doskonale znają:
- Odczyty i roczne wyrównania często przypadają na ten okres w wielu umowach. Otrzymanie wiadomości o własnym zużyciu nie jest więc niczym nienormalnym.
- Rachunki rosną wraz z ogrzewaniem. Uwaga poświęcana wydatkom na energię jest największa, a niepokój wraz z nią.
- Kampanie remontowe i dopłaty mnożą się, zacierając orientację co do tego, „kto ma prawo się ze mną kontaktować".
- Zmiany sprzedawcy są liczne pod koniec roku, gdy zmieniają się oferty.
Efekt: SMS mówiący o prądzie w październiku nie uruchamia takiego alarmu jak SMS o paczce zatrzymanej na cle. Wpisuje się w prawdopodobny kontekst. Smishing, jak przypomina Cybermalveillance.gouv.fr, nie opiera się na zaawansowaniu technicznym, lecz na wiarygodności pretekstu.
Odruch na dziesięć sekund: nigdy nie wychodź od wiadomości
Ogólna zasada obowiązuje tu jak wszędzie: nigdy nie weryfikuje się informacji kanałem, który ją przyniósł. Jeśli SMS jest fałszywy, jego link jest fałszywy, numer do oddzwonienia jest fałszywy, formularz jest fałszywy. Wszystko, co zawiera, należy do oszusta.
Zdrowa procedura mieści się w trzech krokach:
- Otwórz strefę klienta swojego sprzedawcy przez aplikację, którą już masz zainstalowaną, albo wpisując adres samodzielnie. Każde rzeczywiste wyrównanie tam się znajdzie.
- Spójrz na ostatnią fakturę papierową lub PDF. Widnieje na niej nazwa twojego sprzedawcy, twój numer klienta i oficjalny numer telefonu obsługi.
- Jeśli wątpliwość pozostaje, zadzwoń pod numer z faktury, nigdy pod ten z SMS-a.
W domach, gdzie umowami zajmuje się kilka osób, segregator na faktury postawiony w przedpokoju jest wart więcej niż wszystkie antywirusy: gdy faktura referencyjna znajduje się w trzydzieści sekund, nikt nie odczuwa potrzeby klikania w link, żeby „sprawdzić".
Jak i komu zgłaszać
Zgłoszenie nie jest gestem symbolicznym: to właśnie ono pozwala blokować używane numery i strony.
- Numer 33700 to oficjalna platforma zgłaszania niechcianych i oszukańczych SMS-ów, stworzona wspólnie z operatorami pod egidą Arcep. Przekaż SMS na 33700, a następnie wyślij numer nadawcy w drugiej wiadomości, gdy zostaniesz o to poproszony. To bezpłatne.
- Signal Spam pozwala zgłaszać oszukańcze wiadomości elektroniczne.
- Phishing Initiative (prowadzona wraz z zespołami cyberbezpieczeństwa) pozwala zgłosić adres fałszywej strony, by doprowadzić do jej zablokowania w przeglądarkach.
- Cybermalveillance.gouv.fr oferuje bezpłatną ścieżkę wsparcia i karty z zalecanymi odruchami.
- W razie szkody finansowej: zawiadomienie na komisariacie lub w żandarmerii oraz zgłoszenie na Perceval (usługa online francuskiego państwa) w przypadku oszustwa na kartę płatniczą.
Kliknąłeś: lista przydatnych kroków
Kliknięcie to jeszcze nie przegrana. Liczy się to, co wpisałeś później.
Tylko otworzyłeś stronę, nic nie wypełniając. Ryzyko jest niewielkie. Zamknij kartę, wyczyść historię i nie wracaj na tę stronę. Pułapkowane SMS-y nie powodują infekcji przez samo wejście na stronę na zaktualizowanym telefonie – to dodatkowy powód, by akceptować aktualizacje systemu, gdy tylko się pojawią.
Wpisałeś dane logowania do strefy klienta. Natychmiast zmień hasło na oficjalnej stronie oraz wszędzie tam, gdzie używałeś tego samego. To moment, by przejść na menedżera haseł albo – dla tych, którzy wolą papier – na notes na hasła schowany poza zasięgiem wzroku; rzecz w tym, by nie używać już tej samej kombinacji w kilku serwisach.
Podałeś numer karty płatniczej. Zastrzeż ją bezzwłocznie w swoim banku lub przez międzybankowy serwer, następnie złóż zawiadomienie i zgłoś sprawę na Perceval. Europejska dyrektywa o usługach płatniczych reguluje warunki zwrotu nieautoryzowanych transakcji – nie wahaj się złożyć wniosku na piśmie.
Przekazałeś swój IBAN. Sam IBAN nie pozwala opróżnić konta, ale umożliwia próby obciążeń. Obserwuj wyciągi przez kilka miesięcy i poproś bank o ustawienie listy autoryzowanych odbiorców albo o sprzeciw wobec nierozpoznanego polecenia zapłaty.
Wysłałeś dokument tożsamości. Zachowaj dowody, złóż zawiadomienie i miej na uwadze średnioterminowe ryzyko kradzieży tożsamości: kopia dowodu osobistego krąży długo.
Ochrona osób najbardziej narażonych
To oszustwo uderza szczególnie w starsze osoby mieszkające samotnie, z prostego powodu: często mają starą umowę na prąd, relację zaufania z „EDF" jako instytucją i niewielkie przyzwyczajenie do stref klienta online. Fałszywy SMS o liczniku trafia u nich w czuły punkt – lęk przed odcięciem prądu.
Kilka konkretnych rozwiązań pomaga bardziej niż przemowy:
- Wywiesić obok telefonu nazwę sprzedawcy i jego oficjalny numer, przepisane z faktury.
- Ustalić jedną zasadę: żadnej płatności online bez uprzedniej rozmowy z kimś bliskim. Zasada musi być bezwzględna, inaczej ustąpi pod presją 72-godzinnego terminu.
- Dla seniorów, którzy nie korzystają z internetu, telefon komórkowy z dużymi klawiszami bez przeglądarki mechanicznie eliminuje ryzyko kliknięcia – SMS-y przychodzą, ale nigdzie nie prowadzą.
- Włączyć, jeśli operator to oferuje, filtrowanie antyspamowe wiadomości i systematycznie zgłaszać na 33700.
Czego uczy nas oszustwo „na licznik"
W tej kampanii kryje się lekcja, którą można przenieść gdzie indziej, i wykracza ona poza sektor energii. Oszuści nie starają się już naśladować prestiżowych instytucji: szukają słabo znanych obiegów administracyjnych. Zdalny odczyt licznika, przeniesienie umowy, rola operatora sieci – to tematy, których dokładnych reguł nikt nie zna, a przez to wykrycie niespójności staje się niemożliwe.
Obrona nie jest techniczna, lecz dokumentacyjna. Wiedza o tym, kto ma prawo żądać od ciebie pieniędzy, jakim kanałem i w jakim momencie, rozbraja niemal wszystkie kampanie smishingowe. Dobry praktyczny poradnik cyberbezpieczeństwa adresowany do szerokiej publiczności wykonuje na tym polu więcej pracy niż aplikacja filtrująca.
A poza tym zapamiętaj zdanie, które podsumowuje wszystko: instytucja, która wyznacza ci SMS-em 72-godzinny termin i dołącza link do płatności, nie jest instytucją. To oszust, który zna twój kalendarz.
