Есть категория жертв, о которой говорят гораздо реже остальных, — продавцы. Годами покупателям повторяют: остерегайтесь слишком заманчивых объявлений, предоплат и продавцов, которые вас торопят. Но когда вы сами продаёте старый велосипед, игровую консоль или ставшее тесным пальто, бдительность падает. В самом деле, что с вас можно взять? Платить-то вам не нужно.
Именно на этом рассуждении и играют мошенники. Уже несколько лет Cybermalveillance.gouv.fr и DGCCRF предупреждают о схеме, нацеленной именно на частных лиц, разместивших объявление: фальшивый покупатель. Почти всегда всё начинается с SMS, а заканчивается — в худших случаях — опустошённым банковским счётом или потребительским кредитом, оформленным на ваше имя.
Почему продавец стал идеальной мишенью
Такой разворот объясняется тремя вполне конкретными изменениями.
Площадки защитили покупку, но не выход из переписки. Vinted, Leboncoin, Rakuten и другие внедрили встроенные платежи, системы эскроу, регламентированные возвраты. Пока обмен остаётся внутри приложения, обмануть трудно. Поэтому у мошенника остаётся одна цель: вытащить вас из внутреннего чата. SMS — его инструмент выхода.
Ваш номер часто виден или легко угадывается. Во многих объявлениях продавец до сих пор указывает номер, чтобы «было быстрее». А если не указывает, обычно хватает одного сообщения в чате площадки: «Дадите свой номер? Я быстрее отвечаю в SMS». Девять продавцов из десяти соглашаются, потому что хотят продать.
Мотивация играет против вас. Потенциальный покупатель — это деньги, которые вот-вот придут. Объявление висит три недели без единого отклика, и вдруг восторженное сообщение: мозг фиксирует «хорошая новость» раньше, чем «осторожно». Социальная инженерия здесь не пытается вас напугать — она пытается вас порадовать. И это куда эффективнее.
Механика, шаг за шагом
Сценарий поразительно стандартизирован. Достаточно один раз увидеть его целиком, чтобы больше не попасться.
1. Контакт вне площадки
Первое SMS приходит с обычного французского мобильного номера (06 или 07), иногда с иностранного. Тон тёплый, слегка неуклюжий, часто с чуть странной формулировкой:
«Здравствуйте, меня интересует ваш товар, он ещё в наличии? Могу оплатить прямо сейчас, я тороплюсь, уезжаю в командировку».
Три сигнала уже налицо: срочность, отсутствие вопросов о самом предмете (состояние, размеры, дефекты) и выход за пределы площадки.
2. Цена принимается без обсуждения
Мошенник никогда не торгуется. Настоящий покупатель при сделке между частными лицами почти всегда пытается сбить десять-двадцать евро. Фальшивый же соглашается на указанную цену — а иногда предлагает больше «за бронь». Он не собирается платить, сумма ему безразлична.
3. Предлог с доставкой
Дальше идёт центральный элемент схемы: он не может приехать. Военный на задании, медсестра на дежурстве, эмигрант, покупающий подарок матери, человек с ограниченной подвижностью. Предлог меняется, следствие всегда одно: нужна доставка, а значит — «сервис безопасной оплаты».
Тут мошенник предлагает самостоятельно организовать отправку через хорошо знакомого ему перевозчика и сообщает, что вы сейчас получите ссылку.
4. Ссылка-ловушка
Следующее SMS содержит адрес. Он имитирует название известного сервиса: площадки объявлений, платёжного оператора, службы доставки. Доменные имена сляпаны наспех, но на первый взгляд выглядят правдоподобно: лишний дефис, экзотическое расширение, добавленное слово («-secure», «-paiement», «-livraison»).
Открывающаяся страница — аккуратная копия. Логотип, фирменные цвета, юридическая информация, иногда даже фальшивый чат поддержки. И успокаивающее сообщение: «Платёж покупателя подтверждён. Укажите банковские реквизиты для получения средств».
5. Форма, которая забирает всё
Форма запрашивает полный номер банковской карты, срок действия и трёхзначный код проверки. Иногда — ещё и логин интернет-банка, дату рождения, документ, удостоверяющий личность, «для проверки по правилам противодействия отмыванию денег».
Запомните этот пункт, потому что в нём суть всей логики: деньги никогда не получают, сообщая код CVV. Трёхзначный код на обороте карты служит исключительно для авторизации списания. Чтобы получить перевод, достаточно IBAN — а один только IBAN не позволяет опустошить счёт.
6. Подтверждающий звонок
Через несколько минут телефон звонит. Иногда на экране высвечивается название вашего банка — благодаря подмене номера вызывающего абонента. Спокойный, профессиональный голос объясняет, что зафиксирована подозрительная операция и её нужно подтвердить — или, наоборот, отменить — в банковском приложении.
На самом деле мошенник в этот момент расплачивается вашей картой или привязывает её к мобильному кошельку на своём телефоне, и ему нужно, чтобы вы прошли усиленную аутентификацию. Без вашего нажатия в приложении ничего не пройдёт. С вашим нажатием банк считает операцию авторизованной вами, что заметно усложняет возврат денег.
Варианты, которые ходят в 2026 году
Схема с фальшивым покупателем не стоит на месте. Закрепилось несколько её разновидностей.
| Вариант | Предлог в SMS | Что нужно мошеннику |
|---|---|---|
| Переплата | «Я ошибся, отправил 800 € вместо 80, верните разницу» | Настоящий перевод от вас в обмен на поддельную квитанцию |
| Аванс за доставку | «Перевозчик просит 45 €, вам их потом вернут» | Небольшой немедленный платёж, повторённый с десятками продавцов |
| Проверка личности | «Площадка требует документ, чтобы разблокировать средства» | Ваши документы — для перепродажи или оформления кредита |
| Фальшивая служба поддержки | «На ваше объявление пожаловались, урегулируйте в течение 24 ч» | Данные вашего аккаунта, чтобы публиковать мошеннические объявления от вашего имени |
| Код подтверждения | «Я вам отправлю код, перешлите его мне, чтобы подтвердить, что это вы» | Одноразовый код из SMS — ключ от вашего аккаунта |
Последняя строка заслуживает особого внимания. Код, полученный по SMS от сервиса, к которому вы не обращались, не передаётся никогда, никому и ни под каким предлогом. Это самое простое и универсальное правило мобильной безопасности.
Сигналы, которые должны вас остановить
Вот список, который стоит перечитывать перед каждой продажей. Одного пункта достаточно, чтобы прекратить разговор.
- Покупатель хочет уйти из чата площадки с первых же сообщений.
- Он не задаёт ни одного конкретного вопроса о вещи.
- Он соглашается на цену без торга или предлагает больше.
- Он не может приехать — по трогательной причине.
- Он присылает ссылку, чтобы вы «получили» или «разблокировали» свои деньги.
- Форма требует CVV-код, пароль или код из SMS.
- Французский правильный, но слегка кривой, с оборотами машинного перевода.
- Постоянное давление сроками: «побыстрее», «до вечера», «я завтра уезжаю».
Каждый признак по отдельности ничего не доказывает, но их совокупность не оставляет сомнений. Честный покупатель никогда не набирает четыре галочки из восьми.
Продавать, не подставляясь: хорошие практики
Оставляйте переписку там, где она началась
Пока обмен идёт в приложении, площадка сохраняет следы, может заблокировать аккаунт и иногда вмешаться при споре. Как только разговор переходит в SMS или во внешний мессенджер, эта страховка исчезает.
Если вам всё же нужно переписываться по SMS — например, чтобы договориться о встрече, — не публикуйте основной номер в тексте объявления, откуда его собирают боты. Онлайн-сервис отправки SMS вполне выручит, когда нужно подтвердить время встречи, не раскрывая личную линию.
Отдавайте предпочтение личной встрече
Для вещей заметной стоимости передача из рук в руки остаётся самым надёжным способом. Выбирайте общественное, оживлённое место и дневное время. Некоторые комиссариаты и жандармерии предлагают площадки для встреч при сделках между частными лицами; уточните на месте.
Пересчитывайте купюры, а лучше — используйте мгновенный перевод, который вы проверяете в банковском приложении до передачи вещи. SMS о подтверждении, скриншот или письмо не доказывают ровным счётом ничего: всё это подделывается за три минуты.
Фиксируйте то, что продаёте
Перед отправкой сфотографируйте вещь со всех сторон, закрытую упаковку и транспортную наклейку. При споре о состоянии или о самом факте отправки эта подборка решает исход. Для хрупких или дорогих предметов пузырчатая плёнка и прочные картонные коробки для отправки стоят несколько евро и избавляют от недель разбирательств. Кухонные весы для посылок или электронный безмен помогут указать правильный вес и избежать доплат перевозчику.
Разделяйте свои деньги
Это самая эффективная и при этом самая редко применяемая мера. Сегодня большинство банков и необанков предлагают одноразовую виртуальную карту или лимит платежей, настраиваемый в два клика. Снижение лимита основной карты до нескольких сотен евро — с возможностью временно поднять его — механически ограничивает масштаб мошенничества.
В том же духе: не держите все сбережения на счёте, привязанном к карте. Отдельный накопительный счёт без карты — простой и бесплатный барьер.
Защитите сам аппарат
Часть таких афер удаётся потому, что телефон плохо защищён: блокировка отключена, обновления откладываются месяцами, приложения ставятся мимо официальных магазинов. Включите автоматические обновления, заблокируйте устройство кодом или биометрией и остерегайтесь приложений для отслеживания посылок, скачанных вне Play Store или App Store.
Для встреч, где телефон достают прямо на улице, противокражный держатель или просто чехол с ремешком снижает риск вырывания из рук — сценарий более обыденный, чем банковское мошенничество, и не менее дорогой, когда вся ваша цифровая жизнь умещается в устройстве. Усиленный противоударный чехол заодно защитит экран при переездах и манипуляциях.
Что делать, если вы уже передали данные
Порядок важен. Первые минуты во многом определяют, сколько вы вернёте.
- Немедленно заблокируйте карту. Через банковское приложение, если такая функция есть, иначе по телефону. Межбанковская служба блокировки карт доступна по номеру 0 892 705 705.
- Смените затронутые пароли. Аккаунт площадки, связанная почта, интернет-банк. Используйте уникальные учётные данные; менеджер паролей избавит от необходимости их запоминать.
- Проверьте недавние операции и письменно сообщите банку о каждом несанкционированном списании.
- Подайте заявление в комиссариат, жандармерию или через онлайн-платформу предварительного заявления МВД Франции. Расписка о приёме понадобится для всех дальнейших шагов.
- Сообщите о SMS на номер 33700, переслав сообщение, а затем отправив номер отправителя, когда сервис его запросит. Услуга бесплатна и питает базу блокировок операторов связи.
- Сообщите о мошенническом адресе на Phishing Initiative, а о профиле — соответствующей площадке.
- При мошенническом использовании вашей личности обратитесь на платформу Perceval (service-public.fr) по фактам мошенничества с банковской картой и проверьте в Banque de France, не оформлен ли на ваше имя кредит.
С юридической точки зрения валютно-финансовый кодекс предусматривает возмещение по несанкционированным операциям. Банк может отказать, сославшись на грубую неосторожность, но Кассационный суд неоднократно напоминал, что изощрённость схемы — в частности подмена номера банка — учитывается при оценке. Никогда не считайте первый отказ окончательным: обращение к банковскому медиатору бесплатно.
Три фразы, которые стоит запомнить
Если из этой статьи стоит вынести всего три мысли:
- Код CVV никогда не сообщают, чтобы получить деньги. Для зачисления перевода достаточно IBAN.
- Код из SMS не передаётся никому, даже тому, кто представляется вашим банком или площадкой.
- Ссылка от покупателя никогда не является способом получить оплату. Платёж, если он реален, приходит на ваш счёт без каких-либо нажатий с вашей стороны.
Всё остальное — трогательные предлоги, военные на задании, дежурящие медсёстры — лишь декорация вокруг этих трёх механизмов. Как только вы их поняли, афера становится почти прозрачной. И продажа старого велосипеда снова становится тем, чем должна быть: обычной сделкой между двумя людьми.
Чтобы копнуть глубже: практические памятки Cybermalveillance.gouv.fr о фишинге и руководства DGCCRF о покупках между частными лицами бесплатны, регулярно обновляются и написаны доступным языком. А для близких, которым цифровые технологии даются труднее, бумажное руководство по освоению смартфона часто оказывается полезнее долгих объяснений по телефону.
