«СВОБОДНЫЙ ПОТОК: проезд от 14/09 не оплачен, автомобиль AB-123-CD. Сумма к оплате: 4,20 EUR. Погасите задолженность в течение 72 ч, чтобы избежать штрафа в 90 EUR: https://peage-fluxlibre-regul.com»
В те выходные вы действительно выезжали на автомагистраль. Номер — ваш. Сумма смехотворная: четыре евро двадцать центов, дешевле сэндвича на придорожной стоянке. А вот объявленный штраф — совсем не смехотворный.
В этом и заключается вся гениальность схемы: вас не просят поверить в неправдоподобную историю. Вас просят заплатить небольшую сумму, которую вы, возможно, действительно должны. А поскольку вы уже не вполне уверены, оплачивали ли тот проезд, самым экономным решением — по времени и по нервам — кажется достать банковскую карту.
Свободный поток: дорожная революция, открывшая брешь
Пятьдесят лет подряд оплата проезда по французской автомагистрали означала одно: сбавить скорость, остановиться у шлагбаума, протянуть карту или проехать под считывателем транспондера — и двигаться дальше. Платёж был синхронен с поездкой. Вы знали с точностью до секунды, что всё оплачено.
Оплата в режиме свободного потока — иногда её называют free flow — убирает шлагбаум. Рамки с камерами считывают ваш номерной знак на скорости 130 км/ч, распознают транспондер, если он у вас есть, и пропускают вас дальше. А платёж происходит потом. Если транспондера нет, вы должны зайти на сайт концессионера и оплатить проезд, как правило, в течение нескольких дней (72 часа на A79, до десяти дней на других трассах — в зависимости от оператора).
Эта система работает с 2022 года на A79 в департаменте Алье, затем постепенно появилась на A13 и A14, которые эксплуатирует Sanef, на участках A69 и в ряде текущих проектов. Министерство экологического перехода и Autorité de régulation des transports (ART) сопровождают эту трансформацию, которую — вполне справедливо — преподносят как выигрыш в плавности движения, безопасности и расходе топлива.
Но с точки зрения мошенника свободный поток дарит сразу три подарка:
- Временной разрыв. Вы едете в субботу, SMS приходит в среду. Такая задержка нормальна в реальной системе, а значит, не вызывает тревоги.
- Структурная неопределённость. Оплатили ли вы тот проезд? На каком сайте? Какой картой? Многие водители, честно говоря, этого не помнят.
- Мизерные суммы. Проезд часто стоит от 2 до 8 евро. Никто не станет оспаривать счёт на 4,20 €. Проще заплатить и забыть.
Добавьте четвёртый ингредиент, не имеющий отношения к технике: официальная кампания вокруг свободного потока приучила водителей получать напоминания по SMS и электронной почте. Мошенничество, таким образом, имитирует не какой-то экзотический канал. Оно имитирует канал, письма из которого вы и ждали.
Откуда мошенники знают ваш номерной знак
Именно этот вопрос ломает сопротивление жертвы: «У них есть мой номер — значит, всё официально».
Нет. Существует как минимум четыре совершенно банальных способа, которыми номерной знак попадает в базу мошенника.
Он написан на вашей машине. Самый примитивный и самый действенный вариант. Номерной знак по определению является публичными данными, постоянно выставленными наружу. Сообщник, фотографирующий номера на парковке супермаркета или на площадке для карпулинга, собирает несколько сотен штук в час.
Он гуляет в утечках данных. Сайты продажи подержанных автомобилей, сравнители автострахования, платформы техосмотра, парковочные приложения, топливные карты — все они работают со связками «номер + телефон». CNIL и Cybermalveillance.gouv.fr регулярно фиксируют утечки данных у игроков рынка мобильности.
Он угадан. Французский формат SIV (две буквы, три цифры, две буквы) выдаётся последовательно. Мошенник, знающий регион и примерный год регистрации, может массово генерировать правдоподобные номера. Из 100 000 разосланных SMS с выдуманными номерами достаточно, чтобы несколько попали в цель, — остальные адресаты просто пожмут плечами.
Он получен от вас. Некоторые кампании сначала рассылают общее SMS («с вашим номером телефона связан неоплаченный проезд, подтвердите номер автомобиля») и используют ответ, чтобы сделать второе сообщение убедительным.
Правильный номерной знак в SMS не является доказательством подлинности. В лучшем случае это признак того, что отправитель купил базу данных, — чего концессионер автомагистрали не делает никогда.
Анатомия поддельного SMS: семь сигналов
Разберём сообщение из начала статьи строка за строкой.
| Элемент SMS | Как выглядит в настоящем уведомлении | Что выдаёт подделку |
|---|---|---|
| Отправитель | Короткое осмысленное буквенно-цифровое имя (например, «SANEF») или бумажное письмо | Мобильный номер на 06/07 либо приблизительное имя вроде «PEAGE-INFO» |
| Указанный срок | Несколько дней, с точной датой | «72 ч», «48 ч», «сегодня» |
| Штраф | Упомянут в общих условиях, никогда не выставляется как угроза | Шокирующая цифра (90 €, 375 €) на первом плане |
| Ссылка | Официальный домен концессионера | Длинный домен с дефисами в зонах .com/.info/.shop |
| Орфография | Диакритика на месте, административный синтаксис | Отсутствие диакритики, рубленые фразы |
| Способ оплаты | Карта, банковский перевод, существующий личный кабинет | Только банковская карта, форма немедленно |
| Запрашиваемые данные | Номер проезда | Полные данные карты + код 3D Secure |
Последний пункт — сердце схемы. Форма не ограничивается вашими 16 цифрами. Затем вас просят подтвердить операцию кодом из банка — и именно этот код в действительности авторизует совсем другой платёж: регулярную подписку, покупку в интернете или привязку вашей карты к мобильному кошельку, контролируемому мошенником.
Иными словами: вы думаете, что платите 4,20 €, а подписываете открытую доверенность.
Второй акт: звонок из «службы борьбы с мошенничеством»
В самых проработанных кампаниях SMS — лишь первая ступень. Через несколько часов или дней после оплаты звонит телефон. Спокойный профессиональный собеседник объясняет, что после платежа за проезд по вашей карте зафиксирована попытка мошенничества и счёт нужно «защитить».
Banque de France и Observatoire de la sécurité des moyens de paiement уже несколько лет подряд предупреждают о росте мошенничества с использованием психологических манипуляций: ущерб возникает не из-за технического взлома, а из-за того, что жертва сама подтверждает операции, будучи уверенной, что защищает себя.
Правило неизменно, какой бы ни была легенда:
- Ни один банк никогда не запрашивает код подтверждения по телефону.
- Ни один банк не просит перевести деньги на «защищённый счёт».
- Ни один настоящий консультант вас не торопит.
Если во время разговора у вас появились сомнения, положите трубку и перезвоните по номеру, напечатанному на обороте карты. Кстати, обычный держатель телефона для автомобиля позволяет держать руки свободными и никогда не читать SMS за рулём — спешка на дороге один из лучших союзников подобных кампаний.
Как проверить проезд в режиме свободного потока за три минуты
Хорошая новость: в отличие от многих схем, эту можно проверить очень надёжно и без всякого риска.
1. Не трогайте ссылку. Даже «просто посмотреть». Некоторые страницы запускают загрузку вредоносного приложения на Android.
2. Составьте список реальных поездок. Откройте свой ежедневник или историю перемещений в телефоне. Выезжали ли вы на трассу со свободным потоком в указанную дату? Если в тот день вы не покидали свой департамент — вопрос закрыт.
3. Зайдите на официальный сайт самостоятельно. Наберите название концессионера в браузере — Sanef, APRR, Vinci Autoroutes в зависимости от трассы — и войдите в личный кабинет. Если проезд действительно не оплачен, он там отобразится с тем же номером. Если ничего нет — SMS поддельное.
4. Проверьте свой транспондер. Если у вас есть бейдж, проезд списался автоматически: погашать нечего. Именно поэтому схема систематически даёт осечку на абонентах — они знают, что вручную платить не нужно никогда. Транспондер для оплаты проезда без обязательств остаётся для тех, кто ездит регулярно, лучшей прививкой именно от этого сценария.
5. Помните: государство пишет письма, а не шлёт SMS ради денег. Настоящий штраф за непогашенный проезд в режиме свободного потока превращается в фиксированную компенсацию, а затем, при необходимости, в постановление, присылаемое обычной почтой через ANTAI. Вы никогда не получите SMS с сообщением о пене в 90 € и ссылкой на немедленную оплату.
Чем вы реально рискуете, если всё-таки нажали
Различим две ситуации.
Вы только открыли страницу. Основной риск — установка приложения вне официального магазина. Проверьте список установленных приложений, удалите всё, чего не узнаёте, и запустите сканирование. Признанное антивирусное решение для Android здесь даёт полезную страховку, особенно на устройстве, которым пользуется вся семья.
Вы ввели данные карты. Действуйте по порядку:
- Немедленно заблокируйте карту через банк.
- Сообщите об операции в Perceval (через сайт service-public.fr), если списание уже произошло.
- Подайте заявление в полицию, при необходимости онлайн через систему THESEE.
- Перешлите SMS на 33700 — национальный номер для сообщений о спам-рассылках, работающий при содействии операторов и Association Française du Multimédia Mobile.
- Сообщите адрес сайта на Phishing Initiative и на Cybermalveillance.gouv.fr.
Европейская директива о платёжных услугах обязывает банк возмещать неавторизованные операции. И вот в чём жестокий нюанс: если вы сами подтвердили 3D Secure, организация может сослаться на грубую неосторожность. Судебная практика неоднородна, и несколько постановлений Кассационного суда были вынесены в пользу клиентов, обманутых изощрёнными техниками подмены личности. Поэтому никогда не отступайте, не написав заявление с приложением скриншотов.
Три привычки, которые обезвредят такие SMS
Отделите платежи от повседневной карты. Виртуальная одноразовая банковская карта, которую предлагает большинство банков, или перезаряжаемая предоплаченная карта для мелких онлайн-платежей механически ограничивают ущерб: то, чего нет на карте, украсть невозможно.
Записывайте свои поездки. Звучит старомодно, но бортовой журнал для автомобиля, лежащий в бардачке — дата, маршрут, способ оплаты, — делает любую попытку подделки уведомления сразу заметной. Это ещё и ценно для учёта служебных расходов.
Относитесь к SMS как к уведомлению, а не как к входной двери. Сообщение может вполне законно вас информировать. Но оно никогда не должно быть путём, по которому вы платите. Одно это правило, применяемое без исключений, нейтрализует почти весь смишинг — про проезд, посылку, страховку, штраф или банк.
Свободный поток здесь ни при чём
Было бы несправедливо заключить, что отказ от шлагбаумов был плохой идеей. Меньше торможений, меньше пробок, меньше аварий на въезде в пункты оплаты, меньше сожжённого топлива: технический итог убедителен, и система продолжит распространяться во Франции в ближайшие годы.
Эта схема обнажает другое: каждый раз, когда платёж становится отложенным и невидимым, открывается пространство для того, кто придёт требовать его вместо законного кредитора. Так было с посылками, доставляемыми без подписи, с автоматизированными возмещениями по медстраховке, со списаниями за энергию. Так же обстоит дело и с безбарьерным проездом.
Противоядие не техническое и не дорогое. Оно сводится к одной привычке: когда сообщение требует у вас денег, вы не отвечаете на сообщение. Вы идёте к кредитору сами, по пути, который выбрали лично. Три минуты проверки лучше, чем блокировка карты и полгода переписки.
А если сомнения всё ещё остались, задайте себе простейший в мире вопрос: неужели компании — оператору автомагистрали действительно нужно угрожать вам штрафом в 90 €, чтобы получить 4,20 €?
