Этот рефлекс знаком всем: приходит подозрительное SMS, вы пересылаете его на 33700, удаляете и забываете. Действие полезное — но оно оставляет без ответа вопрос, который никто никогда не задаёт: а что потом? Куда уходит это сообщение? Кто его читает? Приводит ли оно к чему-то конкретному или проваливается в бездонный колодец?
Эта статья не о том, как распознать мошенническое SMS — тема уже разобрана вдоль и поперёк. Речь о том, что следует дальше: об административной архитектуре системы сообщений о мошенничестве во Франции, о реально существующих инстанциях, о том, чем они занимаются, и главное — о той части, которую жертвы обнаруживают слишком поздно: процедуре возврата средств банком, её законных сроках и способах обжалования, когда учреждение тянет время. Ведь по французскому праву жертва платёжного мошенничества располагает гораздо большим числом рычагов, чем ей кажется.
33700: что на самом деле происходит с вашей пересылкой
33700 — это система, которую поддерживают французские операторы (Orange, SFR, Bouygues Telecom, Free) под эгидой Fédération française des télécoms при содействии государственных органов. Она бесплатна, в том числе при заблокированном тарифе.
Официальная процедура состоит из двух шагов, и о втором многие забывают:
- Переслать подозрительное SMS на номер 33700.
- Дождаться автоматического ответного SMS, а затем отправить в ответ номер отправителя (тот, что значился источником мошеннического сообщения).
Без второго шага сообщение почти бесполезно: платформа получает текст, но не источник. Это самая распространённая ошибка, и именно она отчасти объясняет ощущение бессмысленности, которое возникает у пользователей.
Получив пару «сообщение + номер», система агрегирует данные. После этого операторы могут:
- отключить линию отправителя, если она принадлежит французской сети;
- заблокировать на уровне сети сообщения, содержащие определённые выявленные URL-адреса;
- передать материалы судебным органам в рамках расследований.
33700 — инструмент коллективной защиты, а не индивидуального возмещения. Он защищает следующих получателей, а не вас. Именно поэтому он никогда не отменяет остальных шагов.
Пара слов о технической реальности: всё большая доля кампаний смишинга, отслеживаемых с 2025 года такими командами, как Unit 42 компании Palo Alto Networks, вообще не использует французские SIM-карты. Рассылки идут через международные шлюзы, сменяющиеся виртуальные номера или передающее оборудование, перемещаемое на автомобиле. Отключение линии превращается в игру «убей крота». Это не делает сообщение бесполезным, но объясняет, почему его недостаточно.
Другие официальные инстанции и как выбрать нужную
Франция расплодила платформы до такой степени, что жертвы уже не понимают, куда обращаться. Вот реальное распределение полномочий.
| Платформа | Чем занимается | Чего не делает |
|---|---|---|
| 33700 | Нежелательные SMS и звонки, голосовой спам | Не возвращает деньги, не принимает заявления |
| Cybermalveillance.gouv.fr | Диагностика, подбор подрядчика, памятки по действиям | Не расследует, не преследует |
| PHAROS (internet-signalement.gouv.fr) | Незаконный контент в сети, мошеннические сайты | Не занимается индивидуальным финансовым ущербом |
| Perceval (service-public.fr) | Мошенническое использование банковской карты, без заявления в полицию | Не заменяет обращение в банк |
| THESEE | Онлайн-заявление о мошенничестве в интернете | Охватывает не все виды правонарушений |
| Signal Conso | Споры с компаниями, навязчивые продажи | Не занимается уголовным мошенничеством |
Правильные действия зависят от того, что именно вы потеряли.
Если вы ничего не ввели
Переслать на 33700, удалить сообщение — и всё. Подавать заявление из-за полученного SMS бессмысленно: ущерба нет. Однако если сообщения приходят массово и регулярно, сохраните несколько скриншотов — они могут пригодиться для будущего дела.
Если вы ввели учётные данные
Немедленно смените соответствующие пароли, включите двухфакторную аутентификацию везде, где это возможно, затем сообщите о случившемся на Cybermalveillance.gouv.fr — там вам предложат персонализированный план помощи. Для тех, кто управляет десятком чувствительных аккаунтов, бумажный блокнот для паролей, убранный подальше от чужих глаз, парадоксальным образом остаётся более надёжным решением, чем текстовый файл на рабочем столе — при условии, что он никогда не покидает дом.
Если вы передали банковские данные
Здесь порядок действий имеет значение, и на счету каждый час.
Банковская процедура: что на самом деле говорит закон
Это самый малоизвестный пункт — и самый выгодный для жертв. Принцип закреплён денежно-финансовым кодексом, в статьях L.133-18 и последующих, которые переносят в национальное право европейскую директиву о платёжных услугах (DSP2).
Базовое правило однозначно: в случае неавторизованной платёжной операции банк возмещает средства немедленно, но не позднее конца первого рабочего дня после обращения. Это не коммерческая любезность, а юридическая обязанность.
Нюансы, которые стоит знать:
- Франшиза в 50 €, предусмотренная при утере или краже, не применяется, если данные были похищены дистанционно, а карта оставалась у вас.
- Банк может отказать, только доказав грубую небрежность с вашей стороны. Бремя доказывания лежит на нём — и Кассационный суд неоднократно напоминал, что сама по себе передача кода, полученного по SMS, вырванного изощрённым мошенническим приёмом, автоматически такой небрежностью не является.
- Срок для оспаривания — 13 месяцев с момента списания (70 дней, если поставщик услуг находится за пределами Европейской экономической зоны).
На практике порядок действий таков:
- Заблокировать карту без промедления (через банковское приложение или межбанковский сервис блокировки по номеру 0 892 705 705).
- Оспорить в письменной форме, заказным письмом с уведомлением о вручении, перечислив операции, даты и суммы. Именно письменное обращение запускает отсчёт законных сроков — телефонный звонок не оставляет никаких доказуемых следов.
- Подать декларацию через Perceval, если карту использовали, физически её не похитив. Полученная квитанция становится частью досье.
- Подать заявление в полицию, жандармерию или через THESEE, если речь идёт об интернет-мошенничестве.
Когда банк отказывает: работающие способы обжалования
Отказ — явление частое, обычно с универсальной формулировкой: «вы подтвердили операцию средством усиленной аутентификации». Сама по себе она не является законным основанием для отказа.
Шаг 1 — Служба рекламаций
В каждом учреждении есть служба рекламаций, отдельная от отделения. Пишите ей напрямую, ссылаясь на статью L.133-18 и требуя предоставить технические данные, подтверждающие оспариваемую аутентификацию. Срок ответа регламентирован: как правило, пятнадцать рабочих дней, максимум два месяца в сложных случаях.
Шаг 2 — Банковский омбудсмен
Бесплатно, независимо, обращение подаётся онлайн. Его заключения не обязательны к исполнению, но в подавляющем большинстве случаев им следуют. Предварительно необходимо исчерпать внутренние процедуры банка. Контактные данные в обязательном порядке указываются в выписках по счёту и в общих условиях обслуживания.
Шаг 3 — Надзорные органы
ACPR (Управление пруденциального надзора и урегулирования), действующее при Банке Франции, не разрешает индивидуальные споры, но собирает сигналы и наказывает учреждения за недобросовестные практики. Массовые обращения по одному и тому же поведению дают эффект — несколько банков ужесточили свои процедуры возврата средств после скоординированных кампаний оспаривания, поддержанных объединениями потребителей (UFC-Que Choisir, CLCV).
Шаг 4 — Суд
В судебном трибунале процедура по мелким спорам остаётся доступной без адвоката, если сумма не превышает определённых порогов. Решения, опубликованные за последние годы, в большинстве своём благоприятны для жертв банковского спуфинга — при условии, что уловка была правдоподобной, а банк не доказал грубой вины пострадавшего.
Выигрышное досье — это досье с датами. Скриншоты с отметками времени, заказные письма, квитанции о подаче заявлений, выписки с пометками. Качество архива весит больше, чем красноречие письма.
Как собрать досье, которое выдержит проверку
Многие обжалования проваливаются не из-за отсутствия прав, а из-за отсутствия пригодных доказательств. Несколько конкретных принципов.
Ничего не удаляйте, пока не заархивировали. Само мошенническое SMS — это улика: оно показывает отображаемого отправителя, время и содержание. Сфотографируйте экран, а не ограничивайтесь скриншотом: фотография иногда содержит полезные метаданные.
Задокументируйте хронологию. Простая таблица из трёх колонок — время, событие, соответствующее доказательство — лучше связного рассказа. Службы рекламаций обрабатывают сотни дел; продвигается то, которое читается за две минуты.
Храните оригиналы вне устройства. Если телефон скомпрометирован, его могут сбросить, изъять или он просто выйдет из строя. Зашифрованная USB-флешка, хранящаяся отдельно, или внешний жёсткий диск, выделенный под чувствительные документы, избавит от потери всего в самый неподходящий момент. Облако — тоже неплохая идея, при условии, что связанный с ним аккаунт сам не пострадал от мошенничества.
Зафиксируйте состояние устройства, если было установлено приложение. Подрядчик из реестра Cybermalveillance.gouv.fr может составить технический отчёт. Это весомый аргумент перед страховщиком или судьёй.
Страховая сторона вопроса, о которой часто забывают
Многие премиальные банковские договоры, а также некоторые полисы комплексного страхования жилья или гарантии «юридической защиты» включают раздел киберзащиты. В зависимости от случая гарантии покрывают помощь в восстановлении аккаунтов, мониторинг кражи личности и даже покрытие процессуальных расходов.
Перечитайте общие условия, прежде чем платить что-либо частному подрядчику. Срок уведомления страховщика обычно короткий — во многих договорах пять рабочих дней — и отсчитывается с момента обнаружения фактов, а не с момента самого мошенничества.
Что стоит сделать заранее, чтобы всё было проще
Лучшее досье — то, которое не пришлось собирать. Три привычки меняют расклад.
Разделяйте сценарии использования. Виртуальная банковская карта с низким лимитом для онлайн-покупок механически ограничивает ущерб. Большинство банков предлагают её бесплатно, нужно лишь активировать.
Фильтруйте на входе. Современные системы предлагают автоматическую сортировку сообщений от неизвестных отправителей. На более старых устройствах или для тех, кто менее уверенно обращается с техникой, приложение для фильтрации нежелательных SMS, установленное из официального магазина, заметно сокращает объём, реально доходящий до пользователя.
Обеспечьте физическую безопасность доступа. Телефон с треснувшим экраном часто оказывается у мастера вместе с нетронутыми данными, а разрядившийся аппарат не позволит вовремя заблокировать карту. Защитное закалённое стекло и компактный внешний аккумулятор — это не столько гаджеты, сколько гарантия работоспособности в тот день, когда нужно действовать быстро.
Наконец, в семьях, где помогают пожилым родственникам, опыт показывает: знание процедур лучше страха. Практическое руководство по кибербезопасности для частных лиц, оставленное под рукой и прочитанное в спокойной обстановке, вырабатывает более устойчивые рефлексы, чем предостережения, повторяемые в спешке.
Резюме
| Ситуация | Приоритетное действие | Срок |
|---|---|---|
| SMS получено, ссылка не открыта | 33700 (сообщение + номер) | Немедленно |
| Введены учётные данные | Смена паролей, Cybermalveillance.gouv.fr | В течение часа |
| Переданы банковские данные | Блокировка карты, письменное оспаривание, Perceval, заявление в полицию | Максимум 13 месяцев на оспаривание |
| Банк отказывает | Служба рекламаций → омбудсмен → ACPR → суд | От 15 дней до 2 месяцев на этап |
| Установлено приложение | Изоляция устройства, экспертиза, заявление в полицию | Немедленно |
Сообщить о мошенническом SMS — значит внести вклад в общее дело. Отстоять свои права — совсем другое: это индивидуальный, письменный, документированный процесс, куда более действенный, чем принято думать. Французское и европейское законодательство защищает жертв платёжного мошенничества гораздо лучше, чем можно предположить по первым отказам клиентских служб. Нужно лишь знать, куда стучаться и в каком порядке.
А когда нужно быстро предупредить близкого человека о том, что по стране гуляет кампания поддельных SMS от имени транспортной компании или банка, короткое сообщение, отправленное прямо из браузера, без установки чего бы то ни было, остаётся самым прямым способом донести информацию — особенно если под подозрением находится как раз то самое устройство.
