«Привет мам это я, я уронил телефон в воду. Пишу с другого номера, сохрани его. Можешь прямо сейчас оказать мне услугу?»
Ни ссылки-ловушки. Ни логотипа госучреждения. Ни угрозы штрафа. Просто фраза, которую любой родитель уже слышал, с теми самыми опечатками, которые прощаешь торопящемуся ребёнку. Именно эта предельная простота и делает мошенничество с подменой родственника — в англоязычных странах его называют Hi Mum scam — настолько трудным для распознавания.
Там, где поддельное SMS от банка требует поверить в целую историю, это сообщение просто просит вас ответить собственному сыну. И следующие пятнадцать минут вы переписываетесь уже не с мошенником: вы переписываетесь с тем, кого ваш мозг заранее опознал как своего ребёнка.
Мошенничество почти без технологий
Большинство SMS-афер, описанных в этом блоге, строятся на технической подмене: фальшивое имя отправителя («SANEF», «CAF», «Ameli»), домен, похожий на настоящий, иногда поддельная сотовая вышка, как в случае с SMS Blaster. Здесь — ничего подобного. Сообщение приходит с обычного французского мобильного номера, чаще всего реального 06 или 07, купленного по предоплаченной карте или арендованного у платформы SMS-рассылок, и не содержит ни единой ссылки.
Прямое следствие: ни один антиспам-фильтр его не остановит. Операторы блокируют SMS с известными вредоносными URL, поддельных буквенно-цифровых отправителей, массовые кампании из одного источника. Сообщение из пятнадцати слов, отправленное с обычного номера на обычный номер, не вызывает ровно никакой тревоги.
Технологии, если они и задействованы, работают на предыдущем этапе: они нужны, чтобы понять, кому писать и от чьего имени.
Где мошенники находят родственные связи
Угадывать больше не нужно. Такие кампании питают три источника:
- Утечки данных. Базы, полученные при взломах интернет-магазинов, сервисов бронирования или форумов, регулярно содержат имя, фамилию, дату рождения и номер мобильного. Сопоставляя их между собой, можно восстановить состав семьи: одна фамилия, один адрес, два поколения.
- Открытые соцсети. Комментарий «С днём рождения, мамочка ❤️» под публичным фото — и связь установлена публично, вместе с именами обеих сторон.
- Онлайн-некрологи и объявления о похоронах. В них перечислены имена, степени родства и населённые пункты с такой точностью, что мошенникам остаётся лишь сопоставить данные.
Cybermalveillance.gouv.fr неоднократно описывал эту категорию «мошенничества с подменой родственника», напоминая, что сегодня она распространяется через SMS не меньше, чем через WhatsApp, Messenger или Telegram. Общий знаменатель: приватный канал, доверительный тон, отсутствие подозрительных вложений.
Сценарий по шагам
Скрипт удивительно стабилен от кампании к кампании.
Шаг 1 — Нейтральная зацепка. «Привет, это твой сын, новый номер». Ничего не просят. Цель — лишь получить ответ, который одновременно подтверждает, что номер активен и что сын действительно существует. Мошенники рассылают такие сообщения тысячами; дальше идут только те, кто получил отклик.
Шаг 2 — Объяснение. Телефон упал в унитаз, разбит экран, украли в метро, заблокирован тариф. История объясняет сразу и смену номера, и невозможность позвонить. Это ключевая деталь: она заранее нейтрализует рефлекс перезвонить. «Не могу говорить, микрофон не работает».
Шаг 3 — Финансовая срочность. Перевод, который нужно сделать сегодня, аренда, счёт, рабочая покупка, которую надо оплатить до 17:00. Сумма выверена: редко больше 1 500–3 000 €, то есть болезненно, но подъёмно, и при этом не срабатывает автоматическая банковская тревога.
Шаг 4 — Мягкое давление. Никаких угроз. Заранее выраженная благодарность, «спасибо мам, завтра верну обещаю», иногда эмодзи. Мошенник поддерживает разговор, пока идёт перевод.
Шаг 5 — Повторный заход. Если первый перевод прошёл, в ближайшие 48 часов последует второй. Обычно именно тогда жертва наконец звонит на старый номер — и узнаёт правду.
В рейтинге мошенничеств с манипуляцией за 2026 год, опубликованном Observatoire de la sécurité des moyens de paiement, аферы, построенные на социальной инженерии, растут заметно быстрее, чем «техническое» мошенничество с банковскими картами. Banque de France в сентябре 2026 года также отметил рост числа мошенничеств с манипуляцией, при которых жертва сама выполняет операцию.
Почему это работает даже с осторожными людьми
Хотелось бы верить, что такая афера бьёт только по доверчивым. Это не так, и понять почему — полезно.
Канал связи — это канал доверия
Входящее SMS или сообщение в WhatsApp мозг воспринимает как разговор, а не как документ. Вы не проверяете личность собеседника при каждом сообщении от близких. Мошенник встраивается в привычную рутину, а не в бюрократическую процедуру.
Смена номера стала обыденностью
Перенос номера, второй тариф, рабочий номер, eSIM, активированная на время поездки, запасной телефон: сегодня совершенно нормально, что близкий человек пишет с нового номера. Аномалия перестала быть аномальной. Многие семьи к тому же держат простой мобильный телефон с крупными кнопками в качестве запасного аппарата, что делает историю про «пишу со старого телефона» ещё убедительнее.
Привязанность отключает проверку
Исследования социальной инженерии это подтверждают: под эмоциональной нагрузкой рациональный контроль ослабевает. Когда речь о ребёнке, который, как вам кажется, попал в беду, вопрос «а вдруг это неправда?» звучит почти как предательство. Многие пострадавшие рассказывают, что мысль такая была — и они отогнали её из чувства вины.
Обратная сборка отношений
Мошенник задаёт открытые вопросы: «ты получила сообщение от папы?», «как ты там после прошлой недели?». Жертва отвечает и сама поставляет детали, которые затем сделают обман правдоподобным. Ложь подпитывает сама жертва.
Варианты, замеченные в 2026 году
| Вариант | Предлог | Отличительный признак |
|---|---|---|
| Фальшивый ребёнок | Сломан телефон, срочный перевод | Систематический отказ от голосового звонка |
| Фальшивый внук | ДТП, залог, адвокат | Нацелен на пожилых, паникующий тон |
| Фальшивый супруг | Рабочая покупка, исчерпан лимит карты | Имитация лексики пары |
| Фальшивый друг в поездке | Украли кошелёк за границей | Просьба пополнить счёт или перевести деньги |
| Фальшивый родственник в трауре | Нужно авансом оплатить похороны | Сопоставление с публичным некрологом |
Более свежий вариант добавляет голосовое сообщение. Несколько секунд сиплого голоса — «горло болит, лучше напишу» — иногда сгенерированных синтезом речи по публичному фрагменту. Качество не обязано быть идеальным: достаточно, чтобы сомнение не переросло в проверку.
Семь секунд, которые всё обрушивают
Есть один ответ — бесплатный и безотказный: позвонить на старый номер. Не ответить на новый, не попросить подтверждения в текущей переписке. Набрать тот номер, который всегда был у вас в контактах.
Если близкий берёт трубку — вопрос закрыт. Если не берёт — позвоните кому-то ещё из семьи. В 100 % задокументированных случаев мошенник найдёт причину, чтобы вы не звонили. Это и есть сигнал.
Это правило дополняют ещё три рефлекса:
- Задать вопрос с «приватным» ответом. Не «ты точно мой сын?», а «напомни, как зовут бабушкину собаку» или «что мы ели на прошлое Рождество?». Информация, которой нет ни в одной утечке данных и ни в одной соцсети.
- Отказаться от любой срочности. Ни одна настоящая семейная ситуация не требует перевода в течение часа без единого голосового разговора. Срочность — это не обстоятельство, а инструмент.
- Никогда не сохранять новый номер до проверки. Как только контакт сохранён как «Жюльен», телефон будет показывать «Жюльен» при каждом сообщении, и сомнения исчезнут окончательно.
Как защитить самых уязвимых, не унижая их
Пожилые люди непропорционально часто оказываются среди жертв — не из-за наивности, а потому что чаще остаются в одиночестве в момент принятия решения и потому что отношения «бабушка — внук» плохо переносят подозрительность.
Несколько конкретных мер, которые стоит ввести спокойно и заранее:
- Договориться о семейном пароле. Слово, выбранное вместе, никогда не записанное онлайн, которое нужно спросить при любой просьбе о деньгах. Это самая эффективная и самая простая мера. Некоторые практические руководства по кибербезопасности для пожилых предлагают готовые упражнения, чтобы ввести такое правило без нагнетания.
- Ввести правило двух каналов. Любая письменная просьба о деньгах должна подтверждаться звонком на известный номер. Без исключений, даже ради 50 €.
- Держать записную книжку в актуальном состоянии. Бумажный телефонный справочник крупного формата рядом со стационарным телефоном позволяет найти настоящий номер за несколько секунд, даже когда на смартфоне открыта обманчивая переписка.
- Избегать разрядки в неподходящий момент. Компактный внешний аккумулятор в сумке не даст выключенному телефону сорвать проверку звонком — именно на этот сценарий и рассчитывают мошенники.
- Ограничить публичность. Перевести в приватный режим публикации, раскрывающие родственные связи, и не публиковать номер мобильного в открытом виде в объявлениях и на форумах.
Если перевод уже ушёл
Время имеет значение, и счёт идёт на часы.
- Немедленно связаться с банком и потребовать блокировки или отзыва перевода. Обычный SEPA-перевод иногда удаётся приостановить, если он ещё не зачислен; мгновенный перевод — гораздо реже, и это лишний повод действовать быстро.
- Подать заявление в комиссариат полиции или жандармерию либо оформить обращение онлайн. Заявление — обязательное условие для любых претензий к банку.
- Сообщить номер на 33700 — национальный сервис для жалоб на нежелательные SMS и звонки: сначала переслать сообщение, затем передать номер отправителя.
- Подать сигнал на платформу Pharos или через Cybermalveillance.gouv.fr, который подскажет дальнейшие шаги и местных специалистов.
- Предупредить семью. Такие кампании часто бьют по нескольким членам одной семьи в течение одной недели.
Важный юридический момент: в отличие от неавторизованной платёжной операции (украденная карта, похищенные банковские данные), перевод, который вы подтвердили сами, относится к мошенничеству «с манипуляцией». Возврат денег не гарантирован автоматически. Судебная практика меняется, особенно когда банк нарушил обязанность проявлять бдительность в отношении необычной операции, но ни на какое возмещение нельзя рассчитывать как на данность. Именно поэтому профилактика здесь эффективнее, чем возмещение.
Что стоит запомнить
Эта афера проверяет не вашу цифровую грамотность. Она проверяет, насколько быстро привязанность берёт верх над проверкой. Ей не нужен ни фальшивый сайт, ни ссылка-ловушка, ни подпольная вышка: достаточно имени, родственной связи и момента, когда вы один на один с экраном.
Контрмера умещается в одну фразу, и её стоит проговорить вслух в каждой семье: никогда не отправляйте деньги на новый номер, не услышав голос человека по старому номеру.
И последняя деталь, банальная, но решающая: держите телефон в состоянии, позволяющем сделать этот звонок. Треснувший экран, на котором ничего не разобрать, отсутствие противоударного чехла в день падения — и вся цепочка проверки рушится в самый неподходящий момент. Защитное закалённое стекло стоит несколько евро; мошенничество с подменой родственника обходится в среднем в несколько тысяч.
