«Здравствуйте, меня зовут Леа, я работаю в кадровом агентстве-партнёре. Мы ознакомились с вашим профилем. Удалённая работа, 30 минут в день, оплата от 150 до 400 €. Интересует? Ответьте ДА».
Такое сообщение каждую неделю получают десятки тысяч человек во Франции. Оно никогда не приходит случайно в удачный момент: оно попадает к вам во время поиска работы, после увольнения, в конце тяжёлого месяца или на телефон студента, который ищет подработку. И в отличие от фальшивого SMS о доставке посылки, оно ничего не требует сразу. Ни ссылки, ни кода, ни оплаты. Просто «ДА».
Именно это и делает его эффективным. Афера с фальшивым трудоустройством не пытается заставить вас кликнуть за одну секунду. Она стремится завязать разговор. А разговор можно вести несколько дней.
Мошенничество, которое не похоже на мошенничество
Классические кампании смишинга — фишинга через SMS, как его определяет Cybermalveillance.gouv.fr, — строятся на срочности: задержанная посылка, штраф к оплате, заблокированный счёт. Им нужно немедленное действие, прежде чем мозг успеет догнать рефлекс.
Фальшивое трудоустройство работает наоборот. Оно выстраивает отношения.
Человек, который вам отвечает, приветлив, терпелив, доступен по вечерам. Он спрашивает ваше имя, вашу занятость, иногда возраст. Он объясняет, что «передаёт ваше досье руководителю по обучению». Вас переводят в зашифрованный мессенджер — чаще всего WhatsApp или Telegram — под предлогом того, что «так удобнее отправлять документы».
Этот перевод в мессенджер и есть первый настоящий тревожный сигнал, причём самый недооценённый. Ни один законный рекрутер во Франции не ведёт процесс найма исключительно в личном мессенджере, без единого рабочего письма с проверяемым доменом, без видеособеседования, без опознаваемого договорного документа.
France Travail (бывшая Pôle emploi) регулярно предупреждает о таких подделках: её название, логотип, а иногда и реальные номера консультантов используются в этих кампаниях. DGCCRF (Главное управление по вопросам конкуренции, потребления и борьбы с мошенничеством) относит фальшивую работу на дому к числу самых часто регистрируемых онлайн-афер — наряду с фиктивными финансовыми вложениями.
Четыре варианта, которые ходят по рукам в 2026 году
1. «Работа по оценке» или оптимизации
Это самая распространённая версия. Вам поручают абсурдно простую задачу: ставить лайки видео, оценивать отели, «продвигать» карточки товаров на площадке. Вам действительно начисляют 20 или 30 € на внутренний счёт. Вы их выводите. Всё работает.
Затем появляются «групповые задания»: чтобы разблокировать более выгодный пакет, нужно внести деньги. 50 €, потом 200 €, потом 800 €. На каждом этапе отображаемый баланс великолепно растёт, и на каждом этапе возникает препятствие: налог, ошибка операции, которая «блокирует счёт», порог, который нужно достичь. Вы не получаете обратно ничего.
У этого механизма есть название в англоязычной полицейской литературе: task scam. Он эксплуатирует неприятие потерь — чем больше вы вложили, тем психологически дороже обходится остановка.
2. Фальшивый наём, который собирает вашу личность
Здесь денег не просят. У вас просто просят, «чтобы оформить досье», копию удостоверения личности, банковские реквизиты, подтверждение места жительства, иногда селфи с паспортом в руках.
Это джекпот. Такой набор позволяет открывать банковские счета онлайн, оформлять потребительские кредиты, регистрировать мобильные номера на ваше имя. О краже личности часто узнают спустя месяцы — из письма коллекторов.
3. Финансовый дроп под видом работы
Должность называется «агент по переводам», «руководитель финансовой логистики», «помощник казначея». Задача: получать деньги на личный счёт, часть снимать, остальное переводить дальше, оставляя себе комиссию.
Это отмывание денег. Нанятый человек не просто обворован: юридически он становится соучастником. Во Франции отмывание денег наказывается по статье 324-1 Уголовного кодекса пятью годами лишения свободы и штрафом в 375 000 €. Жертвы остаются с закрытым банковским счётом, записью в реестрах Banque de France и повесткой.
4. Фальшивое собеседование, которое устанавливает программу
Более технический и набирающий обороты вариант: вас приглашают на «собеседование» через приложение для видеосвязи, которое нужно скачать по прямой ссылке. Приложение оказывается шпионской программой или банковским трояном. На Android установка вне официального магазина (сайдлоадинг) остаётся главным вектором заражения.
Почему на это попадаются умные люди
Нужно отбросить одно заблуждение: эти аферы нацелены не на легковерных. Они нацелены на людей под давлением обстоятельств.
Соискатель, отправивший сорок откликов без единого ответа и наконец получивший позитивное сообщение, реагирует не как отстранённый наблюдатель. Родитель, которому нужно свести концы с концами в трудный месяц, плохо оценивает финансовый риск. Студент, никогда не подписывавший трудового договора, просто не знает, как выглядит нормальный процесс найма.
К этому добавляются три хорошо задокументированных рычага социальной инженерии:
- Доказательство через маленькую выплату. Первые реально полученные 20 € стоят тысячи аргументов. Они превращают сомнение в доверие.
- Взаимность. Кто-то уделяет вам время, подбадривает, хвалит. Отказаться становится социально неловко.
- Группа. Вас добавляют в общий чат, где другие «коллеги» публикуют свои заработки и благодарят. Это подставные лица или боты.
Одно простое правило проходит через все варианты: на настоящей работе платит работодатель. Никогда наоборот. Любая сумма, запрошенная «рекрутером» под каким угодно предлогом — сбор за оформление, обучение, стартовый набор, налог на разблокировку, покупка оборудования, — это мошенничество. Без исключений.
Проверить вакансию за пять минут
Ещё до того, как ответить, достаточно нескольких проверок, чтобы разобраться в большинстве случаев.
Номер отправителя. Профессиональный рекрутер редко пишет с личного мобильного номера, а тем более с иностранного кода (+225, +44, +212...). Но осторожно: спуфинг позволяет подставить фальшивый французский номер, поэтому корректный номер ничего не доказывает. Иностранный номер дисквалифицирует; французский — не успокаивает.
Компания. Ищите название в реестре предприятий (annuaire-entreprises.data.gouv.fr) или в национальном регистре. Компания, которая массово нанимает людей, но не имеет ни SIREN, ни адреса, ни сайта с юридическими сведениями, не существует. Сравните также домен электронной почты: recrutement@societe-rh-france.online — это не домен известной группы.
Само объявление. Находите ли вы то же объявление на France Travail, APEC или официальном сайте компании? Если вакансии больше нигде нет, значит, её нет вообще.
Текст. Приблизительные формулировки, случайные заглавные буквы, эмодзи в деловом сообщении, полное отсутствие точного описания должности — постоянные маркеры.
Обратный поиск. Скопируйте фразу из сообщения в поисковик. Кампании крутятся по кругу: вы часто найдёте отзывы людей, получивших то же сообщение слово в слово.
Тем, кто всерьёз ищет работу и получает много обращений, очень помогает вести журнал откликов — даже обычный бумажный блокнот в линейку: вы записываете, к кому обратились, когда и по какому каналу. «Рекрутер», который утверждает, что отвечает на отклик, которого вы никогда не отправляли, разоблачает себя за три секунды.
Разделить каналы: самая эффективная мера
У большинства жертв есть общая черта: один-единственный номер телефона на всё. Близкие, банк, объявления, регистрации на площадках, отклики на вакансии.
Разграничение радикально меняет уровень уязвимости. Два подхода:
- Второй номер для «публичных» нужд. Предоплаченная SIM-карта без абонентского обязательства, вставленная во второй телефон или в устройство с поддержкой двух SIM, используется для объявлений, регистраций и любых процедур, где номер станет публичным. Основной номер, привязанный к банку и важным аккаунтам, больше нигде не фигурирует.
- Отдельное устройство. Для этой роли вполне достаточно бюджетного Android-смартфона: он принимает коды второстепенных сервисов и изолирует риски от основного номера.
Такое разделение стоит почти ничего и защищает надолго. Оно также предотвращает ситуацию, когда номер, опубликованный в объявлении на Leboncoin, через три недели оказывается в базе, перепроданной операторам мошеннических кампаний.
На самом устройстве защиту дополняют несколько настроек:
- Включить фильтрацию сообщений от неизвестных отправителей в приложении сообщений (доступно и на iOS, и на Android).
- Систематически отказываться от установки приложений вне App Store или Google Play.
- Регулярно проверять разрешения, выданные приложениям, особенно доступ к SMS и к специальным возможностям (accessibility) — двум разрешениям, которыми массово злоупотребляют банковские трояны.
- Поддерживать систему в актуальном состоянии: ежемесячные патчи безопасности закрывают активно эксплуатируемые уязвимости.
Тем, кто помогает близкому человеку, не слишком уверенно обращающемуся с техникой, бумажное руководство по цифровой безопасности, положенное рядом с устройством, часто помогает больше, чем длинные объяснения: туда записывают номер банка, номер 33700 и три правила, которые нельзя нарушать никогда.
Вы уже ответили: что делать?
Ответ зависит от того, что именно вы передали.
Вы только ответили «ДА» или обменялись парой сообщений. Прямого ущерба мало, но ваш номер теперь помечен как «активный и отзывчивый». Ждите роста количества обращений. Заблокируйте контакт, пожалуйтесь на переписку в WhatsApp или Telegram и перешлите исходное SMS на 33700 — официальную французскую платформу для сообщений о нежелательных SMS и звонках (бесплатно, у всех операторов).
Вы передали документы, удостоверяющие личность. Немедленно сообщите о возможной краже личности. Подайте заявление в полицию или зарегистрируйте обращение (main courante) — именно этот документ пригодится, если на ваше имя оформят кредит. Отслеживайте свой статус в Banque de France (право доступа к реестрам FICP и FCC). Сообщите также на cybermalveillance.gouv.fr, где вас направят к нужным инстанциям.
Вы перевели деньги. Немедленно свяжитесь с банком, чтобы попытаться заблокировать платёж или отозвать средства, особенно если с момента оплаты прошло менее 24–48 часов. Сохраните все скриншоты, номера, выписки. Подайте заявление в полицию. Если платёж прошёл по банковской карте, заблокируйте её и оспорьте операцию. Сайт info-escroqueries.gouv.fr и номер 0 805 805 817 (бесплатно) помогают пострадавшим.
Вы установили приложение. Удалите его, смените пароли важных аккаунтов с другого устройства и рассмотрите сброс к заводским настройкам, если сомнения остаются. Сначала сохраните личные данные — портативный внешний жёсткий диск поможет не потерять фотографии и документы в процессе.
Вы получали и пересылали деньги. Немедленно прекратите, сообщите об этом банку по собственной инициативе и подайте заявление в полицию. Добровольное самораскрытие полностью меняет юридическую оценку ситуации.
Сортировочная таблица, которую стоит держать в голове
| Наблюдаемый сигнал | Интерпретация |
|---|---|
| Незапрошенное сообщение о вакансии, на которую вы не откликались | Серьёзная тревога |
| Быстрый перевод в WhatsApp / Telegram | Серьёзная тревога |
| Оплата, не соответствующая описанной задаче | Серьёзная тревога |
| Требование внести деньги вперёд по любому поводу | Однозначное мошенничество |
| Запрос удостоверения личности + банковских реквизитов до договора | Серьёзная тревога |
| Ни видеособеседования, ни опознаваемого письменного договора | Серьёзная тревога |
| Компании нет в реестре / нет юридических сведений | Серьёзная тревога |
| Задача — получать, а затем пересылать деньги | Отмывание денег |
Три сигнала или больше: прекращайте переписку — без объяснений, без переговоров. Отвечать, чтобы «разобраться» или высказать всё, что думаете, значит лишь подтвердить, что номер активен.
Что стоит запомнить
Афера с фальшивым трудоустройством по SMS — это терпеливое мошенничество. Оно играет не на страхе, а на надежде, что делает его гораздо труднее распознать, чем поддельное SMS от банка. Оно отнимает не десять секунд вашего внимания: оно отнимает неделю вашего доверия.
Трёх фраз достаточно, чтобы защититься надолго. Работодатель никогда не просит денег. Серьёзный наём оставляет проверяемый след где-то ещё, кроме мессенджера. А номер телефона, который ходит повсюду, всегда возвращается в дурной компании.
Всё остальное — проверки, разделение номеров, правильные действия в случае проблемы — лишь методичное применение этих трёх очевидностей.
