# «Ваше дело в CAF приостановлено»: мошенничество с поддельными SMS от службы семейных пособий

> SMS сообщает о приостановке выплаты пособий или требует «подтвердить банковские реквизиты» на сайте CAF. Разбираем, как работает эта схема, почему она бьёт по малообеспеченным семьям и какие привычки помогут не попасться.

- Source: https://www.envoyer-sms-gratuit.com/ru/blog/2026-09-21/arnaque-sms-caf-allocations-trop-percu-rib
- Published: 2026-09-21 (21 сентября 2026 г.)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ru
- Categories: Guide
- Tags: Cybersécurité, SMS, France 2026, Protection des données, Guide, Smartphone

---
«CAF: ваше дело №ALL-77204 приостановлено из-за отсутствия банковских реквизитов. Обновите реквизиты до 25/09, чтобы избежать прекращения выплат: http://caf-allocataire-maj.fr/rib»

18:40, вы возвращаетесь из магазина, и это сообщение всплывает между двумя другими уведомлениями. В этом месяце вы ничего не запрашивали у CAF. Но в июле вы сменили банк. Или дочь съехала из дома. Или ваш семейный коэффициент изменился после последней декларации о доходах. В деле любого получателя пособий всегда найдётся какая-нибудь мелочь, которая не до конца актуальна.

И главное: если выплата сорвётся, это не просто административная неприятность. Это аренда, которую платят 5-го числа, школьная столовая, бензин, чтобы доехать до работы. Именно на этом напряжении и держится вся схема.

![Мужчина в костюме с смартфоном и банковской картой в руках перед ноутбуком в кафе](/images/blog/2026-09-21-arnaque-sms-caf-allocations-trop-percu-rib/hero.jpg)

## Почему CAF стала излюбленной мишенью

Национальная касса семейных пособий (CNAF) и сеть её местных касс выплачивают пособия примерно **13,7 миллиона получателей** во Франции. Семейные пособия, персонализированная жилищная помощь, надбавка за трудовую активность, RSA, пособие на содержание ребёнка, пособие на образование ребёнка-инвалида — это крупнейшая база получателей в стране после системы медицинского страхования.

Для мошенника этот масштаб меняет всё. Когда он рассылает 100 000 SMS наугад от имени регионального банка, он попадает, может быть, в 3% реальных клиентов. Когда он выдаёт себя за CAF, он попадает в огромную долю населения — и прежде всего в ту его часть, которая статистически остро нуждается в этих деньгах прямо сейчас.

Добавьте три специфических ингредиента:

- **Пугающий административный жаргон.** «Пересмотр прав», «задолженность», «переплата», «семейный коэффициент», «ежеквартальная декларация о доходах», «перерасчёт». Кто навскидку скажет, что влечёт за собой возврат денег, а что — требование их заплатить?
- **Точные даты выплат, которых ждут.** График платежей CAF общедоступен: перечисление обычно происходит 5-го числа каждого месяца. SMS, пришедшее 28-го или 2-го, идеально попадает в тревогу ожидания перевода.
- **Цифровое общение по умолчанию.** С распространением личного кабинета получателя пособий и мобильного приложения CAF действительно общается по электронной почте и через push-уведомления. Подделка просто вклинивается в легитимный поток.

CNAF, кстати, регулярно публикует предупреждения на сайте caf.fr и в официальных аккаунтах: она напоминает, что **никогда не запрашивает полные банковские реквизиты, номер карты или пароль по SMS или электронной почте**.

## Четыре сценария, которые сейчас в ходу

### 1. Приостановка дела

Самый распространённый. Правдоподобный номер дела, крайний срок через три-четыре дня, ссылка на страницу, точно копирующую оформление caf.fr. У вас запрашивают номер получателя пособий, дату рождения, затем банковские реквизиты «для подтверждения» — на деле чтобы украсть их или подменить своими в перехваченной сессии.

### 2. Переплата, которую надо вернуть

Агрессивный вариант: CAF якобы перечислила вам лишние 428,30 €, и вы должны провести перерасчёт онлайн, иначе последует «принудительное взыскание». Сумма всегда точная, никогда не круглая. Оплата проходит банковской картой на фальшивой платёжной странице, часто за этим следует звонок «из отдела взыскания», чтобы заставить вас подтвердить более крупную операцию.

### 3. Исключительная выплата

Зеркальный, позитивный вариант: вам якобы положена «социальная доплата» или «исключительная помощь к началу учебного года» в размере 180 €, которую нужно запросить до истечения срока. Чтобы её получить, нужно… ввести данные банковской карты, якобы для «проверки личности держателя». Эта версия расцветает в период возвращения в школу и в декабре.

### 4. Мнимый консультант, который перезванивает

Самый опасный. SMS лишь сеет сомнение; затем звонит живой человек с номера, который отображается как номер вашей местной кассы (подмена номера технически элементарна). Он уже знает ваше имя и город — иногда из более ранней утечки данных. Он просит продиктовать код, пришедший по SMS, «чтобы подтвердить разговор». На деле этот код подтверждает платёж, смену реквизитов или добавление нового устройства в ваш интернет-банк.

Banque de France в ежегодном отчёте Observatoire de la sécurité des moyens de paiement подчёркивает неуклонный рост **мошенничества методом манипуляции**: защиту ломает уже не техника, а сама жертва, которая по доброй воле открывает дверь.

## Признаки, которые не обманывают

Есть надёжные маркеры, а есть ложные. Начнём с развенчания расхожего мнения: **орфография больше не критерий**. Современные генераторы текста производят безупречные SMS. Некоторые поддельные сообщения написаны лучше настоящих.

Вот что остаётся надёжным:

| Элемент | Настоящее SMS от CAF | Мошенническое SMS |
|---|---|---|
| Ссылка | Ведёт на `caf.fr` или в приложение; часто ссылки нет вовсе | `caf-allocataire.xyz`, `caf-regularisation.com`, `caf.fr.secure-maj.net` |
| Запрос | Предлагает зайти в личный кабинет | Требует реквизиты, карту, пароль, документ, удостоверяющий личность |
| Срочность | Длительные административные сроки, письма-напоминания | 24–72 часа, угроза приостановки |
| Оплата | CAF никогда не принимает оплату картой по ссылке из SMS | Немедленная страница оплаты картой |
| Отправитель | Короткое имя («CAF») или официальный номер | Мобильный номер на 06/07, иностранный префикс или подменённое имя |

Самый важный пункт — **поддомен**. `caf.fr.verification-dossier.com` не принадлежит CAF: настоящий домен — это всегда то, что стоит непосредственно перед последней точкой до первого `/`. Здесь это `verification-dossier.com`. Это самая действенная ловушка во всём смишинге, потому что экран телефона обрезает адрес и показывает как раз успокаивающую часть.

Практическая деталь: прочитать полный URL на треснувшем экране или на пятидюймовом дисплее со слишком мелким шрифтом — подвиг. Многие пострадавшие рассказывают, что «видели caf.fr», но не видели продолжения. Заменить разбитое стекло или наклеить [защитное закалённое стекло](https://www.amazon.fr/s?k=verre+tremp%C3%A9+protection+%C3%A9cran+smartphone&tag=ds050-21) — это не мера кибербезопасности, но читаемый экран входит в базовые условия для того, чтобы проверить ссылку, прежде чем по ней нажать.

## Что CAF действительно делает — и чего не делает никогда

Чтобы распознать подделку, нужно знать оригинал. Несколько ориентиров из реальной работы сети CAF:

- **Уведомления о правах** и важные решения приходят в раздел «Mon compte» на caf.fr, а наиболее формальные — обычной почтой.
- **Переплата** (задолженность перед кассой) уведомляется письмом, с указанием порядка и сроков обжалования, и взыскивается путём удержания из последующих выплат или платёжным документом, направляемым в кассу. Никогда — банковской картой по ссылке из SMS.
- **Смена банковских реквизитов** производится в личном кабинете с авторизацией или через FranceConnect. CAF не звонит вам, чтобы продиктовать их по телефону.
- CAF **никогда** не запрашивает ваш пароль или одноразовый код, присланный вашим банком.
- Исходящие звонки консультантов существуют, но консультант никогда не требует провести финансовую операцию сию секунду.

При любых сомнениях единственный правильный метод — проигнорировать сообщение и вернуться к теме через канал, который контролируете вы: приложение CAF, установленное из официального магазина на вашем телефоне, адрес caf.fr, набранный вручную, или номер 3230 — национальную линию государственной службы без повышенного тарифа.

![Мужчина в очках с банковской картой в руке смотрит в смартфон перед ноутбуком](/images/blog/2026-09-21-arnaque-sms-caf-allocations-trop-percu-rib/body-1.jpg)

## Кто попадается на самом деле

Обычно представляют себе пожилых жертв, не дружащих с техникой. Данные государственных платформ говорят другое. Люди, страдающие от поддельных SMS от имени социальных органов, — часто **работающие, молодые родители, занятые на нестабильной работе или живущие в режиме поочерёдной опеки над детьми**, то есть именно те, чьё дело часто меняется и чей месячный бюджет не имеет ни малейшего запаса.

В свидетельствах пострадавших повторяются три отягчающих фактора:

1. **Многозадачность.** SMS читают в автобусе, между двумя детьми, на кассе магазина. Свободного внимания — несколько секунд.
2. **Предвосхищённый стыд.** Многие боятся, что «ошиблись в декларации». Это размытое чувство вины толкает уладить всё быстро и втихую, ни с кем не обсуждая.
3. **Привычка к цифровому окошку.** Когда всё общение идёт через экран, ещё один экран не вызывает никакой тревоги.

Есть очень простой и очень действенный контрприём: **запретить себе любые финансовые решения в течение пяти минут после неожиданного сообщения**. Пяти минут достаточно, чтобы страх улёгся, а несостыковки проявились.

## Защитить телефон, не становясь экспертом

Ни один инструмент не заменит бдительности, но несколько настроек заметно сокращают поверхность риска.

**Включите фильтрацию неизвестных отправителей.** На iPhone: Настройки → Приложения → Сообщения → «Фильтрация неизвестных отправителей». На Android приложение Google «Сообщения» предлагает антиспам-защиту, которую можно включить в параметрах. Подозрительные сообщения тогда оказываются в отдельной вкладке, что разрушает эффект внезапности.

**Никогда не открывайте ссылку прямо из уведомления.** Возьмите за привычку закрыть SMS, открыть официальное приложение и искать информацию там. Если сообщение настоящее, информация там будет.

**Ограничьте подтверждение платежей.** Большинство банков позволяют установить лимит на онлайн-платежи и требовать биометрического подтверждения в приложении. Это последний барьер, когда всё остальное уже пало.

**Сохраняйте то, что важно.** [USB-накопитель для смартфона](https://www.amazon.fr/s?k=cl%C3%A9+USB+smartphone+USB-C&tag=ds050-21) или небольшой внешний жёсткий диск позволяют хранить офлайн документы по делу получателя пособий (справки, подтверждающие документы, реквизиты), не завися от аккаунта, который может быть скомпрометирован.

**Подготовьте почву для менее уверенных близких.** Для пожилого родителя или человека, непривычного к технике, [мобильный телефон с большими кнопками](https://www.amazon.fr/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds050-21) без интернет-браузера просто устраняет риск нажатия на ловушку-ссылку. Многие семьи делают такой выбор и прекрасно себя чувствуют.

А тем, кто хочет понимать, а не терпеть, [практическое руководство по кибербезопасности для широкой аудитории](https://www.amazon.fr/s?k=livre+cybers%C3%A9curit%C3%A9+grand+public+fran%C3%A7ais&tag=ds050-21) на французском языке — их существует несколько, в том числе написанных бывшими следователями — даст больше эффекта, чем очередное приложение безопасности, установленное и забытое.

## Если вы нажали на ссылку: порядок действий

Самая дорогостоящая реакция — выжидание. Вот последовательность, которую нужно выполнить.

1. **Прервите контакт.** Закройте страницу, больше ничего не вводите, не отвечайте на возможный звонок «из отдела по борьбе с мошенничеством».
2. **Немедленно позвоните в свой банк** по номеру на обороте карты. Попросите заблокировать карту и установить наблюдение за счётом. Если перевод уже ушёл, прямо потребуйте начать процедуру отзыва средств.
3. **Сообщите о SMS на номер 33700** — национальную систему сигнализации о голосовом и SMS-спаме: перешлите сообщение на 33700, затем отправьте номер отправителя, когда вас об этом попросят. Это бесплатно и помогает блокировать текущие кампании.
4. **Подайте заявление.** При банковском мошенничестве платформа **Perceval** (через service-public.fr) позволяет сообщить о мошенническом использовании вашей карты. При более широком онлайн-мошенничестве система **THESEE** позволяет подать заявление в полицию онлайн.
5. **Предупредите CAF** через личный кабинет или по номеру 3230, чтобы проверить, не была ли в вашем деле зарегистрирована смена банковских реквизитов.
6. **Сообщите о мошенническом сайте** на **Phishing Initiative** и **Cybermalveillance.gouv.fr**, которые бесплатно сопровождают пострадавших и подсказывают нужные шаги.
7. **Смените пароли**, если вы вводили логин, используемый где-то ещё. [Менеджер паролей](https://www.amazon.fr/s?k=gestionnaire+de+mots+de+passe+cl%C3%A9+s%C3%A9curit%C3%A9&tag=ds050-21), даже бесплатный, избавляет от ловушки одного пароля на десяти сайтах.

> Важно помнить: по французскому праву статья L133-18 Денежно-финансового кодекса обязывает банк возместить несанкционированную платёжную операцию, за исключением случаев грубой небрежности клиента. Передача данных под влиянием изощрённого мошеннического сообщения неоднократно признавалась Кассационным судом обстоятельством, которое само по себе не доказывает такую грубую небрежность. Не отказывайтесь требовать возмещения под предлогом того, что «вы сами виноваты».

## Говорить о деньгах — уже защита

Сила мошенничества от имени CAF не в технике — она примитивна. Сила в молчании, которое оно создаёт. Мало кто охотно рассказывает, что боится потерять жилищное пособие или что поверил, будто должен 428 € социальному органу.

Лучший антивирус здесь — фраза, сказанная вслух: «Мне пришло странное SMS от CAF, тебе такое приходило?» В семье, среди родственников, в соседской ассоциации именно этот вопрос чаще всего обрывает мошенничество на корню.

А если вы хотите быстро предупредить нескольких близких, что идёт рассылка, достаточно простого сообщения — вот в нём-то, по крайней мере, не будет ссылки-ловушки.

{/* image-sources: https://images.pexels.com/photos/23496937/pexels-photo-23496937.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/23496925/pexels-photo-23496925.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}