«Здравствуйте, меня зовут Леа, я специалист по подбору персонала. Ваш профиль подходит под вакансию с работой на дому, 30 мин/день, оплата 120–350 € в день, опыт не требуется. Если интересно, добавьте меня в WhatsApp: +63 9XX XXX XX»
Вы никуда не откликались. Вы никогда не слышали об этой компании. И всё же вы не удаляете сообщение сразу. Потому что оно вежливое, написано без ошибок, ничего не требует, никому не угрожает — и приходит, возможно, именно тогда, когда заканчивается ваш срочный договор, когда изменился график работы, когда расходы на новый учебный год вышли из-под контроля.
Именно в этом сила такой аферы: в отличие от фальшивого SMS о посылке или поддельного штрафа, она не пугает вас. Она вас соблазняет.
Мошенничество, которое во Франции стремительно растёт последние два года
Кампании фальшивого рекрутинга через SMS стали одной из главных входных дверей в схему «pig butchering» — термин, закреплённый Interpol и Europol для описания афёр, в которых жертву терпеливо «откармливают», прежде чем «зарезать».
Главное управление по вопросам конкуренции, потребления и борьбы с мошенничеством (DGCCRF) и платформа Cybermalveillance.gouv.fr регулярно предупреждают о подобных нежданных предложениях работы, приходящих по SMS, в WhatsApp или Telegram. Национальная полиция через платформу Perceval и систему онлайн-подачи заявлений THESEE по цифровым мошенничествам фиксирует резкий рост обращений.
У этой схемы есть особенность: она не строится на вредоносной ссылке в SMS. Само SMS — всего лишь фильтр. Его единственная задача — отобрать среди десятков тысяч «обстрелянных» номеров те несколько сотен людей, которые достаточно заинтересованы, чтобы ответить. Именно с ними мошенники затем работают поодиночке, вручную.
Именно поэтому антиспам-фильтры справляются так плохо: здесь нет ни вредоносного URL, ни вложения, ни подделки известного бренда. Только любезная фраза.
Анатомия сценария в пяти этапах
1. Первый контакт, нарочито безобидный
Первое SMS никогда не просит денег или персональных данных. Оно просит лишь сменить канал связи: «добавьте меня в WhatsApp», «напишите мне в Telegram». Этот переход решает три задачи:
- уйти из SMS, где оператор может заблокировать отправителя и где номер 33700 позволяет подать сигнал;
- перейти в зашифрованный мессенджер, который труднее отследить;
- выстроить длинную, тёплую, ежедневную переписку.
Отображаемый номер часто иностранный (+63 Филиппины, +44 Великобритания, +212 Марокко, +234 Нигерия) или — всё чаще — французский мобильный на 06/07, полученный через перепроданную предоплаченную SIM-карту либо взломанный SMS-шлюз.
2. «Компания» и фальшивое собеседование
Затем появляется название фирмы — нередко присвоенное имя реального бренда из сферы digital-маркетинга, электронной коммерции или кадровых агентств. Вам присылают аккуратный PDF-буклет, иногда ссылку на сайт-визитку, созданный несколькими неделями ранее. Некий «менеджер» приветствует вас в групповом чате, где другие «сотрудники» выкладывают скриншоты полученных переводов.
Эти другие сотрудники — подельники. Вся группа — декорация.
3. Первые задания… за которые действительно платят
Это сердце ловушки. Вам поручают ничтожные задачи: ставить лайки под видео, «оптимизировать» карточки товаров, подтверждать заказы на внутренней платформе. И вам действительно переводят на счёт 20, 40, иногда 80 евро.
Этот первый перевод — инвестиция мошенников. Он превращает сомнение в доверие, а доверие — в рвение. Многие пострадавшие потом рассказывают, что успели поделиться с близкими новостью о «новой работе» — из-за чего последующее признание даётся ещё тяжелее.
4. «Групповой заказ», который нужно оплатить авансом
В какой-то день на платформе появляется «премиальное» задание: оно приносит больше, но требует внести определённую сумму, поданную как депозит с возвратом после подтверждения. 50 евро, потом 200, потом 900. Каждый аванс возвращается… пока суммы остаются небольшими.
А потом наступает блокировка: «ошибка при операции», «счёт заморожен», «налог на разблокировку». Чтобы получить 1 800 евро, которые отображаются в вашем личном кабинете, нужно внести ещё 600. Но сам личный кабинет — всего лишь веб-страница. Показанных денег не существует.
5. Финальный отжим
На этом этапе мошенник играет на эффекте вовлечённости: вы уже вложили 2 000 евро, отказаться — значит потерять всё. Некоторые жертвы берут в долг, оформляют потребительский кредит или обращаются к близким. Платежи идут через мгновенные переводы, предоплаченные карты или покупку криптовалюты — то есть практически необратимо.
Разновидности, о которых стоит знать
Фальшивый рекрутинг по SMS не сводится к «оплачиваемым заданиям». Во Франции активно циркулируют четыре вариации:
| Вариант | Обещание | Чего на самом деле добивается мошенник |
|---|---|---|
| Оплачиваемые задания / микрозадачи | 100–300 € в день, 30 минут работы | Последовательные денежные авансы |
| Фальшивая работа личного ассистента | 800 €/месяц за покупки и получение посылок | Отмывание денег: вы становитесь «дропом» |
| Фальшивое тестирование товаров | Получать и оценивать бесплатные товары | Пересылка посылок, оплаченных краденными картами |
| Фальшивый рекрутер агентства или крупной сети | Реальная вакансия, ускоренное собеседование | Копия удостоверения личности, банковские реквизиты, кредиты на ваше имя |
Вариант с «дропом» юридически самый опасный. Согласие получать переводы на свой счёт и затем пересылать их дальше, даже добросовестно, грозит преследованием за отмывание денег (статья 324-1 Уголовного кодекса), закрытием банковского счёта и сообщением в Tracfin. Студентов осуждали за подобные действия, хотя они ни разу не встречались со своим «работодателем».
Семь признаков, которые не обманут
- Вы никуда не откликались. Ни одно серьёзное кадровое агентство не рассылает SMS кандидатам, которые ничего не подавали.
- Зарплата несоразмерна описанной работе. «30 минут в день» и «3 000 € в месяц» не существуют вместе в реальном мире.
- Вас сразу просят перейти в WhatsApp или Telegram, не предлагая ни звонка с корпоративного номера, ни рабочего адреса электронной почты.
- Нет корпоративного адреса: почта на @gmail.com или @outlook.com, но никогда не на @названиекомпании.fr.
- Договора нет либо он приходит очень поздно и не содержит ни проверяемого номера SIRET, ни отраслевого соглашения, ни упоминания URSSAF.
- Вас просят внести деньги под любым предлогом: обучение, депозит, лицензия, стартовый набор, налог на разблокировку. Во Франции работодатель никогда не вправе брать плату с кандидата за приём на работу (статья L5331-1 Трудового кодекса).
- Срочность чередуется с лестью. «Ваш профиль исключителен» / «место уйдёт через два часа».
Проверить вакансию за пять минут
Прежде чем отвечать хоть что-то, достаточно трёх проверок, чтобы отсеять 95 % фальшивых вакансий.
Проверьте юридическое существование компании. Сайт annuaire-entreprises.data.gouv.fr (государственный сервис, данные INSEE) за несколько секунд покажет SIREN, дату создания и заявленный вид деятельности. Компания — «лидер digital-маркетинга», созданная три месяца назад, зарегистрированная по адресу почтового ящика и без единого заявленного сотрудника, — это пустышка.
Проверяйте рекрутера, а не только компанию. Поищите имя в профессиональных соцсетях: профиль, созданный недавно, без истории и без общих контактов, — фальшивка. Мошенники также крадут фотографии реальных сотрудников; обратный поиск по изображению часто снимает все сомнения.
Позвоните в компанию по официальному номеру приёмной, найденному вами самостоятельно на её сайте, а не по тому, что дали в переписке. Просто спросите: «вы сейчас набираете сотрудников на должность…?». Ответ займёт минуту.
Наконец, если вы много просматриваете вакансии с телефона, учтите: мошенники рассчитывают на беглое чтение на ходу. Читать объявление на маленьком поцарапанном экране, шагая по улице, — не лучший способ заметить странный URL: защитное закалённое стекло для экрана и немного спокойствия реально повышают качество вашей бдительности. Это мелочь, но зрительная усталость — один из рычагов социальной инженерии.
Что делать, если вы уже ответили
Вы только переписывались
Заблокируйте контакт, выйдите из групп и не пытайтесь «переиграть мошенника»: так вы лишь подтвердите, что ваш номер активен и его владелец отзывчив, а значит, он станет ценнее в перепродаваемых базах.
Сообщите об исходном SMS, переслав его на номер 33700 — национальную службу сигнализации о спам-сообщениях, которую ведут французские операторы под эгидой Arcep. Это бесплатно, и именно так добиваются блокировки номеров-отправителей.
Вы передали документы
Если вы отправили копию удостоверения личности, банковские реквизиты или подтверждение адреса проживания, считайте, что теперь они гуляют по рукам.
- Подайте заявление в полицию (комиссариат, жандармерия или платформа THESEE на service-public.fr): справка о приёме заявления пригодится, чтобы оспорить любое мошенническое оформление кредита.
- Воспользуйтесь правом доступа к реестрам FICP и FCC в Banque de France, чтобы убедиться, что на ваше имя не оформлен кредит.
- Следите за почтой: первые следы кражи личности часто приходят именно бумажными письмами.
Вы перевели деньги
Фактор времени решает всё.
- Немедленно свяжитесь с банком и потребуйте отзыв перевода (recall). Для недавнего SEPA-перевода существует небольшое окно возможностей.
- Если платёж был картой, сообщите об этом через Perceval (с помощью FranceConnect) и требуйте возврата на основании статьи L133-18 Валютно-финансового кодекса.
- Подайте заявление со всеми доказательствами: скриншотами переписки, номерами, IBAN получателя, выписками.
- Никогда не платите «налог на разблокировку». Ни одна жертва не вернула таким способом ни цента.
- Остерегайтесь «компаний по возврату средств», которые затем сами с вами свяжутся: это второй слой аферы, и он нацелен именно на уже выявленных пострадавших.
Как заранее сократить поверхность атаки
Помешать распространению номера нельзя, но можно ограничить его утечку и закалить свои привычки.
Разделяйте номера. Если вы ищете работу и публикуете резюме онлайн, подумайте о второй выделенной линии. Предоплаченная SIM-карта без обязательств, вставленная в старый телефон или во второй SIM-слот, позволяет распространять «публичный» номер, не раскрывая тот, что привязан к банковским счетам и двухфакторной аутентификации. В день, когда он утонет в спаме, вы просто его выбросите.
Защитите само устройство. Значительная часть подобных афёр продолжается установкой «внутреннего корпоративного приложения» в обход официальных магазинов. Никогда не устанавливайте APK-файл, присланный собеседником, каким бы любезным он ни был. На Android держите установку из неизвестных источников отключённой.
Следите за автономностью телефона. Кажется мелочью, но множество поспешных решений принимается, когда индикатор батареи мигает и хочется «поскорее с этим разобраться». Компактный внешний аккумулятор в сумке избавит от необходимости решать денежный вопрос в спешке, при 3 % заряда, на вокзальном перроне.
Включите уже существующие бесплатные защиты. Приложение «Сообщения» на вашем телефоне предлагает фильтрацию неизвестных отправителей; оператор часто предлагает блокировку номеров с повышенным тарифом. А регистрация в Bloctel по-прежнему полезна против легального телефонного маркетинга — но никак не действует на мошенников, которые ни в какие списки не заглядывают.
Обучайте близких. Чаще всего фальшивые вакансии нацелены на людей 18–30 лет, тех, кто меняет профессию, и родителей, сидящих дома. Научно-популярная книга о кибербезопасности в повседневной жизни, оставленная на столике в гостиной, нередко действует лучше долгих нравоучений. А для пожилых родственников мобильный телефон с крупными кнопками, намеренно лишённый браузера и сторонних мессенджеров, механически устраняет почти все эти сценарии.
Что нужно запомнить
Фальшивый рекрутинг по SMS не похож на мошенничество, потому что в нём нет ни одного привычного признака: ни грубых орфографических ошибок, ни угроз, ни подозрительных ссылок. Он похож на удачу.
Однако достаточно трёх фраз, чтобы его разоблачить:
Я никогда сюда не откликался. Ни один законный работодатель не просит у кандидата денег. Компания, которая отказывается говорить со мной через официальную приёмную, — не компания.
Всё остальное — восторженный чат в WhatsApp, скриншоты переводов, личный кабинет с вашими «заработками» — лишь декорация. А у декорации, по определению, за спиной ничего нет.
Если вам пришло такое сообщение: не отвечайте, перешлите его на 33700, заблокируйте номер и расскажите об этом другим. Это по-прежнему самый действенный способ не дать близкому человеку через две недели гордо объявить, что он только что нашёл «подработку на 200 евро в день».
