«Дом престарелых Les Tilleuls — Ваш отец упал сегодня ночью. Он в сознании, но переведён в приёмное отделение. Просьба срочно перезвонить по номеру: 09 XX XX XX XX.»
6:40 утра. Телефон вибрирует на тумбочке. Ещё не включив свет, вы уже прочли сообщение, сердце колотится, палец нажимает «перезвонить». Ни на секунду не возникло вопроса, почему медицинское учреждение отправляет SMS, а не звонит. Ни на секунду не пришло в голову проверить, действительно ли пансионат называется «Les Tilleuls». Тревога сделала всю работу вместо рассудка.
Эта афера — младшая сестра хорошо известного мошенничества: фальшивого сообщения от ребёнка, который «сменил номер» и нуждается в деньгах. Только на этот раз мишенью становится другой конец семейной цепочки — те, кто ухаживает за близкими: от 9 до 11 миллионов французов, помогающих пожилому или зависимому родителю, супругу либо соседу, по оценкам Direction de la recherche, des études, de l'évaluation et des statistiques (DREES). Аудитория доступная, по природе своей тревожная и привыкшая получать короткие сообщения от медработников.
Почему эта схема работает лучше остальных
Классический смишинг — фальшивая посылка, фальшивый штраф, фальшивый медицинский полис — строится на административной досаде. Вы раздражены, вы кликаете. Здесь же рычаг куда глубже: это страх потерять человека.
Специалисты по социальной инженерии говорят о «захвате миндалевидного тела»: столкнувшись с информацией, воспринимаемой как жизненно важная, мозг переключается в режим немедленной реакции и приглушает префронтальную кору — центр критического анализа. Это состояние длится несколько десятков секунд. Мошенники это знают: весь их сценарий укладывается в этот короткий промежуток.
Три особенности делают сообщение особенно убедительным:
- Оно правдоподобно. Падения — главная причина несчастных случаев у людей старше 65 лет, напоминает Santé publique France. Тот, кто ухаживает за пожилым человеком, чаще всего уже переживал подобную сцену наяву.
- Оно неполное. В SMS нет ни полного имени, ни названия отделения, ни точного времени. Это сделано намеренно: получатель сам заполняет пробелы собственными знаниями и убеждает себя, что сообщение подлинное.
- Оно не требует ничего противозаконного. Перезвонить по номеру кажется безобидным действием. Ловушка кроется в звонке, а не в самом SMS.
Четыре самых частых сценария
1. Фальшивое учреждение по уходу
Сообщение приходит якобы от дома престарелых, резиденции для пожилых или службы медицинского ухода на дому. В нём говорится о происшествии (падение, недомогание, госпитализация) и предлагается перезвонить по номеру, который никогда не принадлежит учреждению. На том конце — профессионально звучащий голос, фоновый шум колл-центра, а затем быстро следует просьба: оплатить «взнос за приём», «аванс по страховке» или «санитарную перевозку, не покрываемую страховкой» мгновенным переводом.
2. Фальшивое дело по APA или помощи на дому
«Департаментский совет — Ваше дело о персонализированном пособии по автономии (APA) неполное. Без ответа в течение 72 часов выплаты будут приостановлены: [ссылка]». Ссылка ведёт на форму, копирующую фирменный стиль департамента, где требуют номер социального страхования, банковские реквизиты, а иногда и скан удостоверения личности. Затем эти данные питают документальные махинации, куда более прибыльные, чем мгновенная кража.
3. Фальшивый номер самого близкого человека
«Мам? Я разбил телефон, вот мой новый номер». Обратная версия: теперь уже пожилой человек получает сообщение от имени своего ребёнка. Этот вариант, который британцы называют Hi Mum scam, нанёс огромный ущерб в Европе. Он процветает потому, что в первом сообщении никогда не просят денег: сначала завязывается разговор, иногда на несколько дней, и только потом следует просьба «срочно выручить».
4. Фальшивая аптека или лаборатория
«Результаты ваших анализов готовы, авторизуйтесь здесь». Ссылка ведёт на поддельную страницу входа в личный кабинет пациента. Напомним, что Mon espace santé, официальный государственный сервис, никогда не присылает результаты по незапрошенной ссылке в SMS, а настоящие лаборатории выдают коды доступа лично в руки или отправляют почтой.
Приём, который обезвреживает всё: независимый обратный звонок
Существует одно-единственное правило, и его достаточно в 100 % случаев.
Никогда не перезванивайте на номер, указанный в сообщении. Звоните в учреждение по номеру, который вам уже известен: тому, что сохранён в контактах или указан в официальном документе.
Этот принцип называется альтернативным каналом. В его основе простая мысль: мошенник контролирует тот канал, который предлагает вам сам, но никогда — тот, который вы выбираете самостоятельно.
Практически подготовьте эту систему заранее, до того как она понадобится:
- Сохраните в телефонной книге под понятными именами номер администрации дома престарелых, кабинета медсестёр, лечащего врача и профильного больничного отделения.
- Запишите те же номера на бумаге — обычная бумажная телефонная книжка остаётся лучшим союзником, когда именно телефон вызывает сомнения или когда проверять приходится не слишком уверенному в технике родственнику.
- Договоритесь с семьёй о словесном пароле: простое слово, никогда не публиковавшееся в соцсетях, которое спрашивают при подозрительном звонке. «Какого цвета у нас калитка?» стоит любых технических проверок.
Если в сообщении речь о смертельной опасности, а дозвониться никому не удаётся, наберите 15. SAMU за несколько секунд подтвердит, поступал ли пациент в медучреждения департамента.
Как распознать сообщение за пять секунд
| Признак | Настоящее сообщение | Мошенническое сообщение |
|---|---|---|
| Отправитель | Известное короткое имя или уже сохранённый номер | Незнакомый мобильный номер (06/07) или номер на 09 |
| Идентификация пациента | Полные имя и фамилия, иногда номер палаты | «Ваш отец», «ваш близкий», без имени |
| Требование | Информация, напоминание о приёме | Немедленный звонок, ссылка, оплата |
| Срок | Никакого обратного отсчёта | «в течение 24 ч», «до приостановки» |
| Орфография | Корректная, административные формулировки | Странная пунктуация, случайные заглавные буквы |
| Ссылка | Официальный домен (.gouv.fr, известный сайт) | Сокращённый домен, экзотическое расширение |
Ещё одна деталь заслуживает внимания: французские медицинские учреждения крайне редко сообщают о серьёзных событиях по SMS. Смерть, экстренная госпитализация, ухудшение состояния — такие сведения всегда передаются по телефону, медработником, в устном разговоре. SMS, извещающее о трагедии, само по себе является тревожным сигналом.
Как защитить самого пожилого человека
Мишенью становится не только тот, кто ухаживает. Сам подопечный тоже получает свою порцию сообщений-ловушек, и у него часто меньше ориентиров, чтобы их отсеять.
Несколько простых мер меняют многое:
- Упростить устройство. Для человека, совсем не разбирающегося в технике, мобильный телефон с большими кнопками без интернет-браузера механически устраняет риск фишинга по ссылке: открыть мошенническую страницу попросту невозможно. SMS остаётся читаемым, но безвредным.
- Включить фильтрацию спама. И на Android, и на iPhone есть автоматическая сортировка неизвестных отправителей. На iPhone: Настройки → Сообщения → «Фильтровать неизвестных отправителей». В Android Messages: Настройки → Защита от спама.
- Заблокировать мобильную линию. Попросите оператора добавить пароль или секретный вопрос к аккаунту, чтобы дубликат SIM-карты нельзя было заказать без проверки.
- Позаботиться о сохранности устройства. Упавший телефон — это телефон, который меняют в спешке, часто не перенеся корректно настройки защиты. Противоударный чехол и защитное стекло избавляют от многих неприятностей, особенно если у человека дрожат руки.
- Избегать разряда батареи. Недоступный опекун — это открытая дверь для панических сценариев. Компактный внешний аккумулятор в сумке или сетевое зарядное устройство с двумя портами возле кресла гарантируют, что телефон останется включённым — а значит, проверяемым.
Откуда мошенники берут информацию?
Этот вопрос задают себе все попавшиеся: «Откуда они знали, что моя мама в доме престарелых?»
В большинстве случаев они этого не знали. Сообщение рассылается на десятки тысяч номеров, и достаточно, чтобы небольшая доля получателей действительно оказалась в такой ситуации. Остальное довершает статистика: более одного француза из шести помогает близкому, утратившему самостоятельность.
Но в некоторых случаях таргетирование реально. Возможные источники известны:
- Утечки данных. Страховые компании, дополнительное медицинское страхование, поставщики услуг телеассистенции, платформы бытовых услуг: за последние годы несколько крупных инцидентов раскрыли файлы с именами, датами рождения и телефонными номерами. CNIL регулярно публикует санкции по этому поводу.
- Социальные сети. Публикация о переезде родителя в пансионат, комментарий с упоминанием города, фотография с дня рождения с указанием возраста — каждый элемент уточняет профиль.
- Фальшивые розыгрыши и опросы. «Выиграйте подъёмное кресло», «протестируйте телеассистенцию бесплатно» — у таких форм часто нет иной цели, кроме сбора контактов опекунов и пожилых людей, которые затем перепродаются.
Снизить свою уязвимость помогает простая гигиена: никогда не указывать номер телефона в необязательной форме, отказываться от галочки «коммерческие партнёры» и пользоваться правом на возражение в отношении сайтов, которые вам навязываются, как это предусмотрено GDPR.
Что делать, если вы попались
Порядок действий важен. У каждого шага есть своё окно эффективности.
- В течение часа: позвоните в банк, чтобы заблокировать операцию. Если мгновенный перевод уже был выполнен, сообщите об этом немедленно — согласно новым европейским правилам о мгновенных переводах, у банков появились усиленные обязанности по проверке и обработке рекламаций.
- В тот же день: смените пароли от затронутых аккаунтов (банк, почта, личный кабинет пациента) с устройства, отличного от потенциально скомпрометированного.
- Сообщите о SMS на номер 33700: перешлите мошенническое сообщение на этот бесплатный номер, затем отправьте номер отправителя, когда вас об этом попросят. Это официальная платформа для сообщений о нежелательных SMS во Франции.
- Сообщите о ссылке на Signal Conso или Phishing Initiative, а о мошенническом сайте — на cybermalveillance.gouv.fr, где также предлагают бесплатное сопровождение.
- Подайте заявление в комиссариат или онлайн. Возьмите с собой скриншоты SMS, историю звонков и банковские выписки.
- Предупредите учреждение, чьим именем прикрылись. Дома престарелых и кабинеты медсестёр далеко не всегда знают, что их название используют мошенники. Сигнал иногда позволяет уберечь других жителей той же коммуны.
Несколько слов о чувстве вины
Многие попавшиеся не решаются об этом говорить. Они считают себя наивными. Это ошибка анализа: их обманули не вопреки привязанности к близкому человеку, а благодаря ей. Мошенник эксплуатировал не слабость ума, а эмоциональную связь. Именно это делает данную аферу столь эффективной — и именно поэтому о ней стоит рассказывать, а не молчать.
Ассоциации помощи опекунам, такие как France Alzheimer или Association Française des Aidants, отмечают рост числа подобных свидетельств. Некоторые проводят бесплатные занятия по цифровой грамотности; участие в них вместе с пожилым родственником часто оказывается полезнее долгих разговоров. Практическое руководство по цифровым мошенничествам, оставленное на столе в гостиной, тоже делает свою тихую и долговременную работу для тех, кто стесняется задавать вопросы.
Главное
- SMS, сообщающее о несчастном случае или госпитализации близкого, всегда нужно проверять по независимому каналу.
- Медицинские учреждения сообщают о неотложных ситуациях по телефону, через идентифицируемого собеседника, а не простым сообщением с номером для обратного звонка.
- Семейный словесный пароль — самая эффективная и самая дешёвая защита из всех существующих.
- 33700 и cybermalveillance.gouv.fr — два адреса для сообщений, которые стоит знать.
- Если есть сомнения в состоянии здоровья близкого, а связаться с учреждением невозможно: номер 15 расставит всё по местам за несколько секунд.
Тридцать секунд проверки. Это всё, что отделяет спокойного опекуна от жертвы. И за эти тридцать секунд ни одна настоящая медицинская служба никогда вас не упрекнёт.
