«СРОЧНО — Наши команды уже на месте. Каждые 10 € дают семье питьевую воду на 3 дня. Поддержите нас: don-solidarite-urgence[.]org — Спасибо за вашу щедрость.»
Никаких угроз. Никаких 48 часов на оплату. Никаких штрафных надбавок. Просто фраза, которая ставит вас на правильную сторону истории, и ссылка, обещающая превратить смутное чувство вины в конкретный поступок.
Именно поэтому такое SMS особенно опасно. Все кампании смишинга, которые мы учимся распознавать, — неоплаченный штраф, задержанная посылка, заблокированный банковский счёт — построены на страхе. Мозг постепенно связывает «неожиданное SMS + стресс» с «мошенничеством». Поддельный призыв к пожертвованиям полностью обходит этот рефлекс: он не пугает вас, он доставляет вам удовольствие. А человек, который чувствует себя щедрым, не чувствует себя в опасности.
Мошенничество, идущее по следам новостей
Кампании с поддельными пожертвованиями не идут непрерывно: они привязаны к событиям. Они появляются в течение 24–72 часов после громкого происшествия, когда медийное освещение достигает пика, а проверить информацию сложнее всего.
Классические поводы:
- широко освещаемое стихийное бедствие (землетрясение, наводнение, пожары);
- конфликт или гуманитарный кризис, занимающий выпуски новостей;
- местная трагедия, вызвавшая большой резонанс (авария, исчезновение человека, сбор средств для семьи);
- ключевые даты французского благотворительного календаря: зимняя кампания организаций помощи малоимущим, Téléthon, продовольственные сборы в конце года, декабрьский период налоговых вычетов.
Последний пункт недооценивают. В декабре миллионы французских домохозяйств действительно делают пожертвования, чтобы воспользоваться налоговым вычетом, предусмотренным статьёй 200 Общего налогового кодекса. SMS с призывом жертвовать, полученное 20 декабря, не выглядит чем-то странным: многие легальные организации именно тогда и ведут рассылки. Мошенник встраивается в уже существующий поток — а это всегда лучшая позиция для афериста.
Cybermalveillance.gouv.fr, государственная служба помощи жертвам киберпреступлений, регулярно напоминает, что фишинг через SMS — smishing — входит в число угроз, о которых чаще всего сообщают частные лица, и что мошенники систематически подстраивают свои легенды под новостную повестку. Благотворительность — просто один из самых удобных костюмов: он не требует ни сложного официального логотипа, ни правдоподобного номера дела.
Чего мошенник добивается на самом деле
Кажется, что цель — получить ваши 20 € пожертвования. Для него это наименее выгодный сценарий, а для вас — самый успокаивающий. В реальности замысел обычно шире.
Присвоенное разовое пожертвование
Самый простой вариант: платёжная страница списывает сумму, тепло благодарит и иногда даже присылает поддельную налоговую квитанцию в PDF. Жертва ничего не замечает месяцами — вплоть до момента подачи налоговой декларации, когда налоговая служба не находит такую организацию в реестре.
Кража банковских данных
Форма «пожертвования» запрашивает номер карты, срок действия и код CVV. Как только эти три элемента получены, реально списанная сумма уже не имеет ничего общего с обещанными 10 €. Некоторые страницы идут дальше и предлагают «ежемесячное пожертвование» с заранее проставленной галочкой — тогда регулярное списание выглядит для банка совершенно законным.
Перехваченное подтверждение операции
Это самый дорогостоящий вариант. Вы вводите данные карты, вам приходит настоящий код подтверждения от банка, и вы подтверждаете операцию в банковском приложении, полагая, что подтверждаете пожертвование. Вот только транзакция, которую вы авторизуете, — не та, что показана на экране. А поскольку вы сами подтвердили её в приложении, оспорить операцию впоследствии становится значительно сложнее.
Профилирование вашего номера
Даже без оплаты сам факт перехода по ссылке и начала заполнения формы сигнализирует, что ваш номер активен, что вы восприимчивы к гуманитарным темам и часто — что вы принадлежите к определённой возрастной группе. Такой профиль перепродаётся. Именно поэтому человек, кликнувший один раз, потом получает по три благотворительных SMS в неделю, а затем и телефонные звонки от неизвестных «фондов».
Простое правило: клик по мошеннической ссылке стоит не только тех денег, которые вы заплатили в тот день. Он стоит ещё и того места, которое ваш номер отныне займёт в базах, перепродаваемых между мошенниками.
Признаки, выдающие поддельный призыв к пожертвованиям
Сообщение короткое, вежливое, без грубых орфографических ошибок. Времена криво переведённых текстов давно прошли. Значит, смотреть нужно в другую сторону.
Доменное имя. Это контрольная точка номер один. Крупные французские организации используют короткие и устойчивые домены: croix-rouge.fr, restosducoeur.org, secourspopulaire.fr, unicef.fr, medecinsdumonde.org, fondation-abbe-pierre.fr. Ссылка вида don-croixrouge-urgence.net, soutien-restos2026.info или secours-populaire-france.help — подделка, каким бы правдоподобным ни выглядел адрес. Мошенники играют на добавленных дефисах, экзотических доменных зонах и обманчивых поддоменах.
Отсутствие альтернативного канала. Настоящая кампания по сбору средств всегда оставляет вам несколько дверей: официальный сайт, телефон, бумажную форму, пожертвование чеком. SMS, предлагающее только свою ссылку и ни разу не упоминающее основной сайт организации, подозрительно по самой своей конструкции.
Предельно конкретная эмоциональная срочность. «Осталось 4 часа, чтобы оплатить одеяла». Серьёзные организации рассказывают о программах, а не о таймерах с точностью до часа.
Способ оплаты. Ни одна признанная организация не просит перевести пожертвование мгновенным платежом на IBAN частного лица, подарочной картой, криптовалютой или через ссылку для переводов между физлицами. Это немедленный дисквалифицирующий признак.
Отображаемый отправитель. Имя, которое вы видите вверху экрана, не доказывает ровным счётом ничего. Spoofing — подмена идентификатора отправителя — позволяет вывести «CROIX-ROUGE» или «UNICEF» вместо номера. Хуже того: мошенническое сообщение иногда попадает в ту же ветку переписки, что и настоящие SMS организации, что придаёт ему максимальную убедительность.
Проверка за три минуты, без нервов
Хорошая новость в том, что пожертвование никогда не бывает срочным. Никто ничего не теряет, если переведёт деньги на полчаса позже. Это свободное время — ваше главное оружие.
- Не трогайте ссылку. Даже просто «посмотреть». Некоторые страницы запускают переадресации или пытаются установить приложение.
- Откройте сайт организации самостоятельно, набрав её название в браузере. Если объявленная в SMS кампания существует, она будет на главной странице. Если её там нет — ответ получен.
- Проверьте, вправе ли организация выдавать налоговую квитанцию. Это указано на сайте организации, а налоговая служба на impots.gouv.fr разъясняет условия налогового вычета за пожертвования благотворительным организациям.
- Загляните в реестр Comité de la Charte / Don en confiance — французской организации добровольной сертификации ассоциаций, обращающихся к щедрости граждан. Её онлайн-справочник содержит список сертифицированных организаций. Это не абсолютная гарантия — многие честные ассоциации не имеют этого знака, — но полезный ориентир.
- Жертвуйте через тот канал, который выбрали вы сами, а не через тот, что вам предложили.
Тем, кто предпочитает бумажный след, полезно держать под рукой блокнот формата A5 и записывать в него сделанные пожертвования, даты и организации: это избавляет от дублей и заметно упрощает подачу налоговой декларации весной.
Особый случай: легальное пожертвование по SMS
Во Франции существуют и настоящие кампании пожертвований через SMS, регулируемые операторами связи. Они работают по очень узнаваемой схеме: вас просят отправить ключевое слово на короткий пятизначный номер (типа 92xxx), а фиксированная сумма списывается со счёта за телефон или с предоплаченного баланса.
Отличия от мошенничества очевидны:
| Легальное пожертвование по SMS | Поддельный призыв к пожертвованиям |
|---|---|
| Сообщение отправляете вы, инициатива за вами | Вы получаете незапрошенное сообщение |
| Короткий пятизначный номер, объявленный публично | Веб-ссылка на неизвестный домен |
| Фиксированная и заранее указанная сумма (5, 10 €…) | Свободная сумма, форма с данными карты |
| Банковские данные не запрашиваются | Карта, CVV, иногда удостоверение личности |
| Кампания освещается на ТВ, радио, на уличных щитах | Кампания известна только вам — из SMS |
Запомните главную строку: легальное пожертвование по SMS никогда не требует данных вашей банковской карты в веб-форме, открытой по полученной ссылке.
Почему пожилые родственники в зоне повышенного риска
Дело не в доверчивости, а в социологии благотворительности. Исследования щедрости во Франции регулярно показывают, что регулярные жертвователи — это в основном люди старше 60 лет, часто десятилетиями верные двум-трём организациям. Они привыкли к обращениям — по почте, по телефону, по электронной почте, — и в этом потоке ещё одна просьба выглядит совершенно обыденно.
Добавляется практический фактор: прочитать полный веб-адрес на экране смартфона, со всеми дефисами и доменной зоной, требует остроты зрения и технической уверенности, которые есть далеко не у всех. Многие пользователи видят в URL «croix-rouge» и на этом останавливаются. Здесь увеличение размера шрифта телефона в настройках доступности меняет больше, чем любая программа: более крупный текст делает мошеннический домен заметным. Лупа для чтения с LED-подсветкой, лежащая на столе в гостиной, оказывает ту же услугу с бумажными письмами, которые остаются основным каналом благотворительных обращений.
Для близких, которым их аппарат оказался не по силам, мобильный телефон с крупными кнопками механически сокращает поверхность атаки: нет современного браузера, нет платёжных форм, нет установки приложений. Мошенническое SMS всё равно придёт, но никуда не приведёт.
И наконец, разговор важнее техники. Договориться о простом семейном правиле — «мы никогда не жертвуем по ссылке, всегда только через сайт или чеком» — защищает лучше, чем список признаков, который нужно запоминать. Практическое руководство по цифровым мошенничествам, положенное рядом с телефоном, служит ненавязчивым напоминанием и не создаёт ощущения контроля.
Что делать, если вы уже перевели деньги
Самый важный рефлекс — первый: не тратить время на стыд.
- Немедленно свяжитесь с банком и заблокируйте использованную карту. Служба блокировки работает круглосуточно. Прямо попросите заблокировать карту и оспорить операции.
- Не подтверждайте больше никаких уведомлений банковского приложения в ближайшие часы. Если запрос на подтверждение появляется без каких-либо действий с вашей стороны — отклоняйте его.
- Сообщите о SMS на номер 33700 — национальную систему сигнализации о нежелательных SMS и звонках: перешлите сообщение на 33700, затем отправьте в ответ номер отправителя, когда вас об этом попросят. Услуга бесплатна.
- Сообщите о мошенническом адресе на Phishing Initiative (phishing-initiative.fr) и подайте заявление на официальной платформе THESEE, доступной через service-public.fr и предназначенной для онлайн-мошенничеств.
- Подайте заявление в полицию или жандармерию. Часто это обязательное условие для возврата средств.
- Предупредите организацию, от имени которой действовали мошенники. У крупных ассоциаций есть специальные подразделения, и они подают заявления со своей стороны; ваше сообщение усиливает их работу.
Что касается возврата средств, статья L133-18 Валютно-финансового кодекса устанавливает принцип: при неавторизованной платёжной операции банк немедленно возмещает плательщику сумму. Камнем преткновения становится «грубая небрежность» — отсюда важность точно задокументировать, что именно вы ввели и подтвердили. Сохраните скриншоты SMS, платёжной страницы и переписки с банком. Портативный внешний жёсткий диск или просто заархивированная папка позволят хранить эти доказательства вне телефона — на случай, если его придётся сбросить к заводским настройкам.
Жертвовать по-прежнему хорошая идея
Было бы абсурдно сделать вывод, что жертвовать нужно перестать. Французские ассоциации, кстати, отмечают неприятный побочный эффект этих мошенничеств: общее недоверие в итоге подтачивает и легальные пожертвования, включая сделанные через совершенно безопасные каналы.
Верная позиция — не подозрительность, а контроль над каналом. Выберите сами две-три темы, зайдите на их сайты, оформите регулярное пожертвование или запишите их контакты — и по умолчанию считайте, что любое незапланированное входящее обращение (SMS, письмо, звонок, сообщение в мессенджере) — всего лишь приглашение пойти и проверить информацию в другом месте.
Мошеннику нужно, чтобы вы кликнули в его рамке. С той минуты, как вы решаете, что пожертвование состоится в вашей, схема теряет всякую власть. А щедрость — она доходит до адресата.
