# «У вас есть переплата к возврату»: мошенничество с фальшивым возмещением, из-за которого вы платите, чтобы получить деньги

> Налоговая, CAF, Urssaf, энергоснабжение: поддельное SMS о возврате денег стало самой эффективной приманкой мошенников. Разбираем механизм, тревожные сигналы и правила, которые защитят ваш счёт.

- Source: https://www.envoyer-sms-gratuit.com/ru/blog/2026-09-11/arnaque-sms-remboursement-trop-percu-impots-caf
- Published: 2026-09-11 (11 сентября 2026 г.)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ru
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, Protection des données, Guide, France 2026, Smartphone

---
«DGFiP: после перерасчёта вашего налогового уведомления вам причитается переплата в размере 284,17 €. Укажите свои данные до 18/09: impots-remboursement-gouv[.]net»

В этом сообщении нечего бояться. Ни угроз, ни задержанной посылки, ни удваивающегося штрафа, ни встревоженного банковского консультанта на другом конце провода. Просто некая сумма денег, которая принадлежит вам и которую вам предлагают получить. И именно поэтому такое сообщение крайне опасно.

Подавляющее большинство профилактических кампаний против смишинга работает в регистре страха: фальшивая посылка, фальшивый штраф, фальшивый овердрафт. Людей учат опасаться тревожной срочности. И почти никто не учит опасаться **хорошей новости**. А мошенники это поняли давно.

![Молодая женщина говорит по стационарному телефону в офисе перед компьютером, на заднем плане коллега](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/hero.jpg)

## Приманка возврата денег: перевёрнутая психологическая механика

Классическое мошенничество вызывает стрессовую реакцию. Стресс заставляет быстро щёлкнуть по ссылке, но у многих он же запускает и рефлекс проверки: человек звонит супругу, ищет информацию в интернете, смотрит официальное отслеживание посылки. Страх — плохой советчик, но он шумный: он поднимает на ноги окружающих.

Перспектива возврата денег даёт обратный эффект. Она создаёт атмосферу **доверия и умолчания**. Никто не звонит дочери, чтобы сообщить, что получит 284 €. Никто не спрашивает коллегу: «Тебе тоже такое пришло?» Человек просто думает: логично, у меня же в этом году менялись обстоятельства.

Здесь совмещаются три хорошо описанных в психологии принятия решений искажения:

- **Склонность к подтверждению**: у большинства французских домохозяйств в тот или иной момент возникает смутное ощущение, что они за что-то переплатили. Сообщение подтверждает уже существующую интуицию, а не создаёт её.
- **Взаимность**: организация, возвращающая вам деньги, выглядит благожелательной. Подозревать благодетеля неприятно.
- **Низкая бдительность к средним суммам**: 284 € — это не так много, чтобы выглядеть «слишком хорошо, чтобы быть правдой», и не так мало, чтобы отказаться от хлопот. Мошенники подбирают эту цифру очень тщательно.

Cybermalveillance.gouv.fr, национальная служба помощи пострадавшим, уже несколько лет подряд ставит фишинг на первое место среди причин обращений частных лиц — по всем каналам вместе. А среди используемых предлогов возврат денег структурно занимает сильную позицию, потому что его можно перерабатывать бесконечно: налоги, страховая, CAF, Urssaf, поставщик энергии, оператор связи, авиакомпания, платная дорога.

## Налоговый и социальный календарь — рабочий график мошенников

Мошенничество с возвратом денег никогда не случается наугад. Оно следует французскому административному календарю, потому что правдоподобное сообщение — это сообщение, пришедшее в нужный момент.

| Период | Наиболее используемый предлог | Почему это работает |
|---|---|---|
| Июль – сентябрь | Налоговое уведомление, переплата DGFiP | Приходят настоящие уведомления, а также перерасчёты |
| Сентябрь – октябрь | Начало учебного года: CAF, пособия, стипендии | Множество семейных обращений в органы |
| Ноябрь – январь | Перерасчёт счёта за энергию | Годовые показания и изменение тарифов |
| Круглый год | Возмещение от страховой / медицинские расходы | Постоянный поток расчётных документов |
| После переезда | Переплата оператору или страховщику | Реальные расторжения договоров и пропорциональные расчёты |

Правило простое: **если вы ждёте в этом месяце письма от какой-то организации, мошенник тоже об этом знает**. Он не выбирает вас лично — он статистически нацелен на миллионы людей, часть из которых действительно ждёт подобной новости. При массовой рассылке достаточно нескольких процентов совпадений, чтобы операция была прибыльной.

## Техническая ловушка: почему вы «платите», чтобы получить возврат

Здесь появляется самая контринтуитивная часть сценария — та, что подводит даже внимательных людей. Мошенническая страница не просит денег. Она спрашивает, **куда отправить деньги**. То есть ваши банковские реквизиты — и очень часто гораздо больше.

Типовой маршрут состоит из четырёх экранов:

1. **Идентификация**: фамилия, имя, дата рождения, адрес, иногда налоговый номер или номер социального страхования. Внешне ничего тревожного: организация ведь должна вас знать.
2. **Банковские данные**: IBAN, а затем, «для мгновенного перевода», номер карты, срок действия и код на обороте. Это переломный момент: ни одна государственная структура никогда не возвращает деньги на банковскую карту.
3. **Номер телефона**: подаётся как необходимый для подтверждения. В действительности он позволит мошеннику позвонить вам позже, представившись вашим банком.
4. **Подтверждение**: небольшое «проверочное» списание в 1 € или 2 €, которое якобы «тестирует» карту. На самом деле этот платёж запускает привязку вашей карты к цифровому кошельку мошенника.

Последний этап — самый современный и наименее известный. После повсеместного внедрения усиленной аутентификации, предписанной европейской директивой PSD2, одного номера карты уже недостаточно, чтобы списать деньги: нужно подтвердить операцию в банковском приложении. Поэтому мошенники сместили цель. Они больше не пытаются напрямую заплатить вашей картой, а стремятся **добавить её в принадлежащий им телефон**, чтобы затем незаметно платить бесконтактно в магазинах, пока вы этого не заметите.

Отсюда и телефонный звонок, который часто следует за заполнением формы — через несколько минут или несколько часов: спокойный, профессиональный голос просит вас «подтвердить только что полученное уведомление». Вы подтверждаете. Вы только что разрешили привязку карты.

![Смартфон с наушниками рядом с банковской картой Visa и ручкой на открытом блокноте](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-2.jpg)

## Семь признаков, выдающих поддельное SMS о возврате денег

Ни один из этих признаков сам по себе не является решающим. Но двух из них вместе достаточно, чтобы вынести сообщению приговор.

- **Ссылка не на домене `.gouv.fr`.** Сайты французской администрации всегда заканчиваются на `.gouv.fr`, но никогда на `-gouv.net`, `gouv-fr.com` или `impots-service.info`. Дефис — любимая маскировка поддельного домена.
- **Точная сумма с копейками.** Она призвана имитировать бухгалтерскую достоверность. К тому же настоящие уведомления DGFiP вообще не сообщают сумму по SMS.
- **Запрос банковских реквизитов.** Налоговая служба, CAF, Assurance maladie и Urssaf уже знают ваши реквизиты: вы сами предоставили их при обращении. По SMS их не запрашивают повторно.
- **Короткий крайний срок.** Законный возврат денег не «истекает» через 72 часа. Это искусственная срочность, перенесённая из регистра страха.
- **Слова «криптограмма», «CVV» или «три цифры на обороте».** Этот код служит исключительно для оплаты, а не для получения денег.
- **Поддельный буквенно-цифровой отправитель.** Мошенническое сообщение может отображаться под правдоподобным именем отправителя, а иногда и попадать в ту же ветку переписки, что и сообщения реальной организации. Значит, ветка переписки **не** является доказательством подлинности.
- **Почти идеальная орфография.** Грубые ошибки исчезли. Не ищите больше несогласованность в тексте: ищите домен.

> Правило выживания, действующее для любого административного SMS: **никогда не переходите по ссылке из сообщения, всегда самостоятельно заходите на официальный сайт** — impots.gouv.fr, caf.fr, ameli.fr, urssaf.fr — или в уже установленное на телефоне приложение. Если возврат существует, он там отражён. Если его там нет, значит, его не существует.

## Кто в наибольшей группе риска и почему

### Пенсионеры и люди, не слишком уверенные в цифровых технологиях

Удержание налога у источника сделало налогообложение менее прозрачным для многих домохозяйств: люди уже не всегда понимают, за что и почему платят. Поэтому объявление о перерасчёте кажется правдоподобным. Добавляется и практический фактор: прочитать обрезанный веб-адрес на маленьком экране объективно трудно. Многие семьи частично решают эту проблему, надолго увеличивая размер шрифта на телефоне или устанавливая [регулируемую подставку для телефона](https://www.amazon.fr/s?k=support+t%C3%A9l%C3%A9phone+r%C3%A9glable+bureau&tag=ds050-21) рядом с креслом, чтобы экран читался с нормального расстояния, а не на вытянутой руке. Хорошо видеть имя домена — это уже половина бдительности.

### Студенты и молодые работающие

Стипендии, жилищные пособия APL, помощь на переезд, компенсации проезда: у этой группы много административных платежей на небольшие суммы и стойкая привычка делать всё с телефона. Обещанный перевод на 120 € кажется здесь совершенно обыденным.

### Самозанятые и микропредприниматели

Они действительно получают сообщения от Urssaf, действительно обмениваются банковскими реквизитами и управляют денежными потоками в ежедневном режиме. Фальшивая «переплата по взносам» находит здесь идеальную почву. Для них разделение сфер использования — реальный выигрыш в безопасности: второй телефон, выделенный под профессиональную деятельность, или как минимум [предоплаченная SIM-карта](https://www.amazon.fr/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds050-21), зарезервированная для контактов с госорганами, механически уменьшает площадь атаки.

## Что делать, если вы уже перешли по ссылке или ввели данные

Время важнее стыда. Вот порядок приоритетов.

1. **Немедленно заблокируйте карту** через ваш банк — в приложении или по номеру, указанному на обороте карты, но никогда по номеру, полученному в SMS. Во Франции межбанковская служба блокировки карт доступна круглосуточно по номеру 0 892 705 705.
2. **Проверьте привязанные устройства** в вашем банковском кабинете: большинство банков теперь показывают список телефонов, связанных с вашей картой для мобильных платежей. Удалите все незнакомые устройства.
3. **Смените пароли** к затронутым аккаунтам, если вы использовали тот же пароль где-то ещё. [Бумажный блокнот для паролей](https://www.amazon.fr/s?k=carnet+de+mots+de+passe&tag=ds050-21), хранящийся дома, для многих семей остаётся более реалистичным решением, чем приблизительное запоминание, — при условии, что его никогда не фотографируют и не носят с собой.
4. **Сообщите о сообщении.** Номер 33700 — официальная служба во Франции для сообщений о нежелательных и мошеннических SMS: перешлите сообщение на 33700, затем отправьте номер отправителя, когда служба вас об этом попросит. Вы также можете сообщить о мошеннической ссылке на платформе Phishing Initiative и заявить о произошедшем на официальном портале обращений Министерства внутренних дел.
5. **Подайте заявление** в комиссариат полиции или жандармерию, если списание уже состоялось. Это часто обязательное условие для получения возмещения.
6. **Требуйте возврата средств.** Валютно-финансовый кодекс предусматривает, что при несанкционированной платёжной операции банк возмещает средства держателю карты, за исключением случаев его грубой небрежности. Banque de France и Управление пруденциального надзора и урегулирования неоднократно напоминали, что сам факт того, что человек стал жертвой манипуляции, автоматически не означает такой грубой небрежности. Если ваш банк отказывает, обратитесь к его омбудсмену.

![Мужчина сидит за письменным столом, прижав трубку стационарного телефона к плечу, с озабоченным видом](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-1.jpg)

## Как надолго снизить риск, не превращаясь в паникёра

Цель не в том, чтобы не доверять ничему, а в том, чтобы **сделать сомнение простым**. Достаточно нескольких привычек.

- **Установить официальные приложения** (impots.gouv, ameli, CAF – Mon Compte) и выработать привычку проверять информацию в них, а не по ссылке. Один этот шаг нейтрализует 90 % таких кампаний.
- **Включить банковские уведомления в реальном времени** по каждой операции, включая мелкие суммы: именно списание в 1 € выдаёт мошенническую привязку карты.
- **Обновлять телефон** — и систему, и браузер. Встроенные антифишинговые фильтры блокируют часть уже известных доменов.
- **Не позволять заряду батареи диктовать решения.** Немалая доля импульсивных нажатий происходит, когда человек хочет «быстро с этим разобраться», пока телефон не отключился. [Компактный внешний аккумулятор](https://www.amazon.fr/s?k=batterie+externe+compacte+smartphone&tag=ds050-21) в сумке — это ещё и выигранное время на размышление.
- **Говорить о полученных попытках обмана.** Главным защитным фактором во всех исследованиях мошенничества остаётся сам факт того, что человек обсудил это с кем-то. Научно-популярная книга о повседневной кибербезопасности, оставленная на столе в гостиной, открывает больше семейных разговоров, чем длинная проповедь.

И наконец, фраза, которую стоит запомнить и передать другим, особенно родителям и бабушкам с дедушками: **ни одна государственная организация во Франции никогда не попросит номер вашей банковской карты, чтобы перечислить вам деньги.** Возврат делается переводом, на уже известные реквизиты, и вам не нужно ничего предпринимать. Любое сообщение, отклоняющееся от этого правила, — мошенничество, каким бы ни были логотип, тон или заявленная сумма.

Хорошая новость — настоящая — в том, что это мошенничество рассыпается, едва его назовут по имени. Оно не опирается ни на какие технические подвиги: только на то, что нас научили опасаться угроз и никогда — подарков.

{/* image-sources: https://images.pexels.com/photos/8691834/pexels-photo-8691834.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8885500/pexels-photo-8885500.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/38565/iphone-visa-business-buying-38565.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}