«АГЕНТСТВО: перевод вашего залога (1 180,00 €) отклонён вашим банком. Пожалуйста, подтвердите банковские реквизиты в течение 48 часов, чтобы избежать закрытия дела: http://espace-locataire-remb.fr/xk29»
Вы сдали ключи три недели назад. Приёмка квартиры при выезде прошла нормально, но агент упомянул «небольшое удержание за стены в спальне». С тех пор — полная тишина. Вы один раз написали напоминание по почте, но ответа не получили. И тут приходит это SMS — с правильной суммой, или почти правильной, и с объяснением, которое идеально совпадает с тем, чего вы ждали.
Вы нажимаете на ссылку. Потому что вы уже заплатили первую арендную плату за новое жильё, залог по новому договору, аренду фургона — и эти 1180 евро нужны вам сейчас.
В этом и состоит всё искусство такой аферы: она не создаёт тревогу, она садится на уже существующую.
Почему окончание аренды — идеальное окно для атаки
Большинство смишинг-кампаний приходят «вхолодную»: посылка, которую вы не ждёте, штраф, который вам не выписывали, банковский счёт, который якобы заблокировали. Они работают за счёт объёма, в расчёте попасть на человека, который именно в этот день действительно ждал посылку.
Фальшивое SMS о залоге работает иначе. Оно нацелено на людей, которые реально ждут денег, знают, что перевод может занять время, и часто не представляют точной процедуры.
Напомним правовые рамки — именно они служат сырьём для мошенников. Закон от 6 июля 1989 года, регулирующий отношения найма, обязывает наймодателя вернуть залог:
- в течение одного месяца после передачи ключей, если акт приёмки при выезде совпадает с актом при въезде;
- в течение двух месяцев при наличии расхождений, оправдывающих удержания.
По истечении этого срока наймодатель обязан увеличить сумму на 10 % месячной арендной платы без коммунальных платежей за каждый начатый месяц просрочки. Об этом напоминают государственная справочная служба и ANIL (Национальное агентство информации по жилищным вопросам), которое ежегодно получает тысячи вопросов именно по этой теме.
В итоге между днём передачи ключей и днём перевода возникает «серая зона» в тридцать-шестьдесят дней: вы ждёте, не знаете, когда придут деньги, и считаете совершенно нормальным получить какое-то сообщение от агентства. Именно эту зону мошенники и вычислили.
Откуда они знают, что вы переезжаете
Этот вопрос возникает всегда. Есть четыре основных источника, и ни один из них не предполагает изощрённого взлома.
Публичные объявления о недвижимости. Когда жильё снова выставляют в аренду, объявление содержит примерный адрес, размер платы, площадь, дату освобождения. Мошенник, сопоставив эту дату с базой телефонных номеров, может вслепую охватить целый квартал: из ста отправленных сообщений несколько получателей действительно окажутся на финише договора аренды.
Утечки данных. Платформы поиска жилья, сервисы, связывающие арендаторов и собственников, онлайн-сервисы переездов — все они переживали инциденты. Досье арендатора, которое вы собираете, содержит имя, телефон, сведения о доходах, работодателя — идеальный концентрат для правдоподобного сценария.
Смена адреса. Подключение нового интернета, договор на электричество, пересылка почты: каждая процедура множит копии ваших данных в разных системах с разным уровнем защиты.
Группы взаимопомощи при переезде. В соцсетях часто публикуют что-то вроде «освобождаю двушку в 11-м округе 30-го, кто-нибудь ищет?» с открытым номером телефона. Это информация в свободном доступе.
Ни один из этих источников не даёт точной суммы вашего залога. Именно поэтому в мошенническом SMS обычно указана правдоподобная, но неверная цифра — и это один из первых сигналов, который стоит заметить.
Анатомия сообщения-ловушки
Варианты очень похожи друг на друга. Вот повторяющиеся мотивы, зафиксированные в публичных обращениях и на платформе 33700, предназначенной для сообщений о нежелательных SMS и звонках.
| Что говорит SMS | Что это должно вызвать | Как обстоит дело в реальности |
|---|---|---|
| «Перевод отклонён вашим банком» | Вы чувствуете себя ответственным за техническую проблему | Об отклонённом переводе сообщают письмом или звонком, но никогда ссылкой в SMS |
| «Подтвердите реквизиты в течение 48 часов» | Искусственная срочность, страх потерять деньги | Ни один законный срок по залогу не истекает через 48 часов |
| «Дело готовится к закрытию» | Страх, что придётся всё начинать сначала | Дело не «закрывается»: законный срок продолжает идти, со штрафными надбавками |
| «Комиссия за обработку 1,90 €» | Выдать ввод карты за простую формальность | Никакая комиссия не может взиматься за возврат ваших же денег |
| «Защищённый личный кабинет арендатора» | Создать впечатление официального портала | URL — это доменное имя, купленное несколько дней назад |
Существуют два механизма выуживания данных. Первый, самый простой, запрашивает ваш IBAN: он пригодится для других схем, в частности мошеннических списаний SEPA, либо будет перепродан. Второй, более агрессивный, требует номер банковской карты под предлогом «комиссии за оформление» в один-два евро — сумма настолько ничтожная, что бдительность отключается, но при этом мошенники получают данные для куда более крупного списания, обычно дополняя схему звонком, чтобы выманить код подтверждения.
Шесть сигналов, которые должны вас остановить
1. Канал связи. Агентство недвижимости или собственник никогда не запрашивают банковские реквизиты по SMS. Реквизиты передаются через досье арендатора, почтой или через личный кабинет, в который вы заходите сами, набирая адрес вручную.
2. Сумма. Сверьте её до копейки с договором аренды. Залог за немеблированное жильё ограничен одной месячной платой без коммунальных услуг; за меблированное он может достигать двух месяцев. Если указанная цифра не совпадает в точности — это попытка угадать.
3. Ссылка. Посмотрите на то, что стоит перед первым «/» после доменного имени. espace-locataire-remb.fr, agence-remboursement-2026.com, restitution-caution.net: эти домены не имеют никакого отношения к названию вашего агентства. Мошенники делают ставку на успокаивающие слова, а не на реальную идентичность.
4. Отсутствие номера дела. Агентство знает номер вашего договора, адрес жилья, точную дату приёмки. Подлинное SMS это упомянет. Мошенническое остаётся расплывчатым: «ваше жильё», «ваше дело».
5. Навязанный срок. 24 часа, 48 часов, «до пятницы». Ни одна процедура возврата так не работает. Срочность — самый надёжный маркер мошенничества.
6. Отправитель. Буквенно-цифровое имя отправителя («AGENCE», «IMMO-SERV») подделывается элементарно — и оно может отображаться в той же ветке переписки, что и настоящее сообщение от вашего агентства, а это самая сбивающая с толку ловушка для жертв.
Приём, который обнуляет аферу за три минуты
Он умещается в одну фразу: никогда не отвечайте по тому каналу, через который к вам обратились.
Получили SMS? Закройте его. Возьмите подписанный договор аренды или письмо-подтверждение от агентства и позвоните по указанному там номеру. Не по номеру из SMS, не по тому, что выдаёт первая строка поисковика, — по номеру из ваших собственных документов.
Именно поэтому во время переезда полезно отойти от полной цифровизации. Бумажная копия договора, актов приёмки при въезде и выезде, переданных реквизитов, сложенная в папку-гармошку вместе с важными документами, экономит драгоценное время в тот момент, когда информацию нужно проверить под давлением. Номер агентства там есть — напечатанный, неизменяемый, неподделываемый.
Второй приём: документируйте. Фотографируйте состояние квартиры при выезде, фиксируйте дату передачи ключей, записывайте имя присутствовавшего агента. При реальном споре о возврате эти материалы стоят куда больше, чем воспоминания. Многие арендаторы слишком поздно обнаруживают, что у них нет никаких следов состояния жилья на момент въезда: простого лазерного дальномера и серии фотографий с отметкой времени при заселении достаточно, чтобы зафиксировать площади и существующие дефекты.
А если вы уже нажали на ссылку?
Такое случается даже с очень осведомлёнными людьми: SMS, прочитанное в переполненном метро между двумя коробками, воспринимается совсем не так внимательно, как письмо перед экраном компьютера.
Вы только открыли страницу
Если вы ничего не вводили, риск невелик. Закройте вкладку и не возвращайтесь на неё. На всякий случай проверьте, не установилось ли на телефон приложение в обход официальных магазинов.
Вы ввели свой IBAN
Один только IBAN не позволяет опустошить счёт, но открывает возможность для мошеннических списаний SEPA. Три действия:
- предупредите банк и попросите настроить белый список разрешённых получателей платежей или как минимум усиленный мониторинг;
- отслеживайте выписки в течение нескольких месяцев, включая небольшие регулярные суммы;
- знайте, что несанкционированное списание SEPA можно оспорить и вернуть в течение тринадцати месяцев (восемь недель — без особого обоснования) в соответствии с Валютно-финансовым кодексом.
Вы ввели данные банковской карты
Здесь нужно действовать быстро.
- Немедленно заблокируйте карту через свой банк или через межбанковский сервис заявления об утере и краже (0 892 705 705).
- Не отвечайте ни на какие звонки от людей, представляющихся вашим менеджером, в ближайшие часы: вторая фаза аферы почти всегда состоит в звонке, чтобы получить код подтверждения.
- Сообщите об SMS на номер 33700 (или перешлите сообщение на 33700, а затем отправьте номер отправителя).
- Подайте заявление — онлайн через систему THESEE для интернет-мошенничества или в полицейском участке.
- Зарегистрируйте инцидент на cybermalveillance.gouv.fr, где вам подскажут нужный порядок действий.
Если о несанкционированной операции сообщено вовремя, банк обязан возместить средства, если только не докажет грубую небрежность с вашей стороны. Решения Кассационного суда последних лет неоднократно подтверждали, что факт обмана сообщением, имитирующим банк, сам по себе не является грубой небрежностью. Это стоит знать: многие жертвы отказываются оспаривать списания, потому что чувствуют себя виноватыми.
Как защитить свой номер во время переезда
Этот период благоприятен для утечек. Несколько привычек уменьшат ущерб.
Разделяйте номера. Для объявлений, групп взаимопомощи и просмотров используйте дополнительный номер — так ваша основная линия не попадёт в перепродаваемые базы. Второй телефон с предоплаченной SIM-картой, отведённый под подобные временные дела, остаётся самым простым решением — а потом он послужит запасным телефоном.
Никогда не рассылайте документы для аренды без затирания данных. Налоговые уведомления, расчётные листки и удостоверения личности, отправленные «собственнику», найденному в интернете, напрямую питают будущие мошеннические сценарии. Закрашивайте налоговые номера и IBAN маркером для сокрытия конфиденциальных данных перед любым копированием.
Заблокируйте физический доступ к телефону. Переезд — это открытая квартира, посторонние люди вокруг и телефон, лежащий на коробке. Шестизначный код вместо четырёхзначного и автоблокировка через тридцать секунд стоят нескольких секунд в день и полностью убирают один вектор атаки.
Предусмотрите разрядку батареи. В день переезда телефон — ваша единственная связь с агентством, прокатом фургона и близкими, а разряженный телефон подталкивает одолжить чужой или подключиться к сомнительному публичному Wi-Fi. Внешний аккумулятор на 20 000 мА·ч в сумке избавит от этой ситуации.
Что этот сценарий говорит об эволюции SMS-мошенничества
Фальшивое SMS о залоге принадлежит к набирающему обороты семейству — контекстным аферам. Они не изобретают событие, а встраиваются в реальное событие вашей жизни: переезд, госпитализацию, начало учебного года, оформление наследства.
Cybermalveillance.gouv.fr уже несколько лет фиксирует этот переход от массового смишинга к более прицельному фишингу, где персонализация заменяет объём. Логика чисто экономическая: сто правдоподобных сообщений, отправленных людям, которые действительно ждут перевода, выгоднее десяти тысяч шаблонных.
Полезный вопрос теперь не «хорошо ли написано это сообщение?», а «по какому каналу я обычно должен получать такую информацию?».
Залог возвращается переводом, без всяких действий с вашей стороны, потому что у агентства уже есть ваши реквизиты — вы сами передали их для списания арендной платы. Одного этого рассуждения достаточно, чтобы вся постановка рассыпалась.
А если ваш залог действительно задерживается? Проблему решит не SMS, а заказное письмо с уведомлением о вручении, ставящее наймодателя в положение просрочки, а затем, при необходимости, обращение в департаментскую примирительную комиссию. ANIL и департаментские ADIL бесплатно сопровождают арендаторов в этой процедуре. Это медленнее, чем нажать на ссылку, но это единственный путь, который в итоге вернёт вам ваши деньги.
