«ОТЗЫВ ПО БЕЗОПАСНОСТИ: товар, приобретённый с вашего аккаунта, отзывается производителем (риск перегрева). Доступен возврат 79,90 EUR. Заявите об устройстве до 02/10: https://rappel-securite-conso.net»
Сообщение не угрожает. Оно ничего не требует. Напротив, оно объявляет, что вам должны денег — и что о вашей безопасности беспокоятся. Два регистра, редко ассоциирующиеся с мошенничеством, и именно это делает столь грозно эффективной эту смишинг-кампанию, появившуюся в последние месяцы во французских папках входящих.
Там, где поддельное SMS о платной дороге играет на чувстве вины, а поддельное SMS от банка — на панике, это играет на чём-то гораздо более комфортном: на ощущении, что о вас заботятся. Серьёзный производитель предупреждает вас, что устройство, которым вы владеете, может загореться. Кому придёт в голову этому не доверять?
Отзыв товара: официальный механизм, реальный и малоизвестный
В отличие от других декораций, используемых мошенниками, эта не выдумана. Отзыв опасных товаров — юридическая обязанность во Франции и во всём Европейском союзе. С апреля 2021 года сайт RappelConso, управляемый Главным управлением по конкуренции, потреблению и борьбе с мошенничеством (DGCCRF), собирает все отзывы непродовольственных и продовольственных товаров, выпущенных на французский рынок. На европейском уровне система Safety Gate (бывшая RAPEX) еженедельно публикует оповещения, передаваемые странами-членами.
Какие категории чаще всего встречаются в этих отзывах? Игрушки, косметика, продукты питания — и, с большой регулярностью, бытовая электроника: несоответствующие нормам блоки питания, внешние литиевые аккумуляторы с риском перегрева, зарядные устройства без действительной маркировки CE, электросамокаты, неисправные детекторы дыма.
Иначе говоря: SMS, сообщающее об отзыве зарядного устройства или внешнего аккумулятора, не содержит ничего абсурдного. Это именно тот тип товара, который действительно отзывают, причём несколько раз в год. Ложь заключается не в сценарии. Она заключается в канале связи.
Как проходит настоящий отзыв
Подлинный отзыв следует довольно громоздкой процедуре, и именно её тяжеловесность делает его узнаваемым:
- Он публикуется публично на RappelConso с подробной карточкой: бренд, модель, номера партий, коды GTIN/EAN, период продаж, характер риска, необходимые действия.
- Он размещается в соответствующих точках продаж на стандартизированном объявлении.
- Если у продавца есть ваши контактные данные (карта лояльности, клиентский аккаунт, онлайн-покупка), он может с вами связаться — но в подавляющем большинстве случаев по электронной почте или обычным письмом, а не через SMS со ссылкой.
- Требуемые действия почти всегда одни и те же: прекратите использовать товар и отнесите его в магазин для замены или возврата денег, предъявив сам товар.
Последний пункт — самый важный, и именно ему мошенничество противоречит напрямую. Настоящий отзыв просит вас вернуть предмет. Мошенничество просит вас ввести данные банковской карты.
Что на самом деле требует ссылка
Форма, к которой ведёт SMS, сделана аккуратно. Обобщённый, но правдоподобный логотип, трёхцветная полоса, надписи «Ministère de l'Économie» или «Национальная служба отзыва товаров», иногда фальшивый предзаполненный номер дела. Путь состоит из трёх-четырёх экранов, и у каждого своя точная функция.
| Экран | Что у вас просят | Для чего это на самом деле |
|---|---|---|
| 1 | Найти нужный товар в списке | Заставить вас самого сказать, чем вы владеете |
| 2 | Фамилия, имя, почтовый адрес, e-mail, телефон | Собрать пригодную для продажи анкету и придать правдоподобность дальнейшему |
| 3 | Банковские данные «для перевода» | Захватить номер карты или IBAN |
| 4 | Сбор за обработку от 1 до 2 € | Убедиться, что карта активна, и запустить 3-D Secure |
Четвёртый экран — самая изощрённая новинка. Просить микроплатёж в рамках возврата денег кажется абсурдом — и всё же это срабатывает, потому что его подают как «сбор за банковскую проверку» или «подтверждение личности». Его настоящая роль: получить от вас строгую аутентификацию. Подтверждая этот платёж в 1,50 € в своём банковском приложении, вы иногда привязываете свою карту к цифровому кошельку, контролируемому мошенником, который затем сможет платить в магазинах, больше никогда не нуждаясь в вас.
Второй сценарий, менее частый, но более дорогой, — это отзыв с заменой. Вам сообщают, что ваше устройство должно быть заменено и что подменная модель будет отправлена вам при условии доплаты в 19–39 €. Вы платите, ничего не получаете, а в придачу передаёте свой полный адрес.
Почему это мошенничество работает лучше других
Оно переворачивает расстановку сил
Огромное большинство мошеннических SMS ставит вас в положение должника: вы должны штраф, плату за проезд, таможенные сборы. Мозг научился остерегаться этой схемы — профилактические кампании Cybermalveillance.gouv.fr годами вдалбливают: «у вас никогда не требуют платежа через SMS».
Здесь всё наоборот: кредитор — это вы. А бдительность — ресурс, который мобилизуется перед лицом угрозы и гораздо меньше — перед хорошей новостью. Исследования психологии убеждения, посвящённые «оптимистическому смещению», давно документируют это расслабление.
Оно опирается на законную тревогу
Инциденты с литий-ионными аккумуляторами — не фантазия. Пожарные и страховщики регулярно предупреждают о возгораниях, связанных с заряжающимися устройствами, особенно с несертифицированными аксессуарами. У читателя, который уже видел репортаж о самокате, загоревшемся в подъезде дома, мысленная почва полностью подготовлена.
Это, кстати, повод напомнить главный совет: для устройств такого типа соответствие нормам — не маркетинговая деталь. Сертифицированное зарядное устройство USB-C с читаемой маркировкой CE, названием производителя и отслеживаемым артикулом стоит на несколько евро дороже безымянного блока, и именно эта разница отделяет аксессуар от предмета, попавшего в список RappelConso. Та же логика и для внешнего аккумулятора с сертифицированными элементами, в техническом описании которого ясно указаны реальная ёмкость и защита от перезаряда.
Иногда оно знает о вашей покупке
Некоторые варианты называют конкретную торговую сеть и даже правдоподобную дату заказа. Это не магия: это результат массовых утечек данных, которые в последние годы затронули операторов связи, страховых брокеров и платформы электронной коммерции. CNIL рассматривала несколько таких крупномасштабных инцидентов во Франции, касавшихся миллионов записей с именем, адресом, телефоном и иногда историей заказов.
Мошеннику, располагающему такими базами, больше не нужно отправлять миллион сообщений наугад. Он пишет трём тысячам реальных клиентов одной и той же сети, называя эту сеть. Доля переходов по ссылке взлетает.
Шесть привычек, чтобы не попасться
1. Проверяйте отзыв у первоисточника, никогда — по ссылке из SMS. Сами откройте браузер и найдите «RappelConso». Государственный сайт перечисляет действующие отзывы и позволяет фильтровать по категории и бренду. Если объявленного отзыва там нет — значит, его не существует.
2. Задумайтесь о формате возврата денег. Ни один законный отзыв не возвращает деньги переводом после ввода номера карты в веб-форме. Возврат делается в магазине, против возврата товара, или в виде сертификата на покупку. Физический возврат товара — правило, потому что производитель обязан изъять предмет с рынка.
3. Изучайте доменное имя. rappel-securite-conso.net, rappelconso-remboursement.fr, conso-securite-gouv.org: ни один из этих доменов не принадлежит государству. Французские госслужбы используют домены .gouv.fr — RappelConso размещён на rappel.conso.gouv.fr. Всё, что имитирует, но не находится в зоне .gouv.fr, — подделка.
4. Остерегайтесь микроплатежа. Простое правило без исключений: никогда не платят за то, чтобы получить возврат денег. Если форма просит у вас 1 €, 1,50 € или 2 € «сбора за проверку» — закройте страницу.
5. Не судите по отправителю. Отображаемое имя может быть «RAPPEL», «SECURITE» или даже названием известной торговой сети. Подмена буквенно-цифрового идентификатора отправителя технически по-прежнему возможна, даже если механизм аутентификации, внедрённый французскими операторами и регулируемый Arcep, ограничил масштабы явления со момента вступления в силу антиспуфинговой системы.
6. Сообщайте, это три секунды. Перешлите сообщение на номер 33700 — бесплатный номер для сообщений о мошеннических SMS, управляемый ассоциацией Phone Marketing от имени операторов. Вы также можете подать сообщение на платформе PHAROS (internet-signalement.gouv.fr) или использовать памятки Cybermalveillance.gouv.fr.
Если вы уже перешли по ссылке и ввели данные
Не тратьте время на самобичевание: порядок действий важнее скорости ваших сожалений.
- Немедленно заблокируйте карту через свой банк — в приложении или по номеру экстренной связи, указанному на обратной стороне карты. Блокировка карты приоритетнее всего остального.
- Проверьте свои цифровые кошельки. В настройках телефона и в банковском приложении посмотрите, не была ли карта добавлена на устройство, которое вы не узнаёте, и удалите её.
- Смените пароли соответствующих аккаунтов, если вы повторно использовали один и тот же логин. Менеджер паролей делает эту операцию терпимой, а небольшой бумажный блокнот для паролей, хранящийся дома, остаётся приемлемым решением для тех, кого приложения отталкивают, — при условии, что он никогда не покидает дом.
- Подайте заявление в комиссариат полиции или жандармерию либо онлайн через систему подачи заявлений о мошенничестве. Именно от этого часто зависит возврат средств банком.
- Ссылайтесь на статью L133-18 Валютно-финансового кодекса, которая обязывает банк возместить неавторизованную платёжную операцию, за исключением случаев грубой небрежности с вашей стороны. Граница спорна, но она существует, и решения Кассационного суда последних лет скорее укрепили позицию жертв изощрённого мошенничества.
Как помочь близкому, который получает такие сообщения
Кампании с поддельными отзывами охотно нацелены на пожилых людей, у которых административная лексика ещё вызывает рефлекс подчинения. Три простых действия помогают гораздо больше длинных речей:
- Включить встроенный антиспам-фильтр телефона. И iOS, и Android предлагают сортировать неизвестных отправителей и помечать нежелательные сообщения; пяти минут настройки достаточно.
- Установить одно запоминающееся правило: «прежде чем нажать на что-либо в SMS — позвони мне». Одно правило лучше десяти критериев распознавания.
- Упростить повседневное использование. Для очень пожилого родителя мобильный телефон с большими кнопками без веб-браузера просто-напросто убирает поверхность атаки: без браузера ловушка-ссылка никуда не ведёт. А практическое руководство по цифровому мошенничеству, лежащее на столе в гостиной, часто производит больше эффекта, чем телефонный разговор.
Что это мошенничество говорит о будущем
Поддельный отзыв товара обозначает явную эволюцию: мошенники больше не ограничиваются подражанием ведомствам, которые требуют. Теперь они подражают тем, которые защищают. После поддельных санитарных оповещений, поддельных возвратов от страховых касс и теперь поддельных отзывов по безопасности логика одна и та же — освоить государственные механизмы, которым граждане доверяют.
Защита состоит не в том, чтобы опасаться всего — это изнурительно и в конце концов порождает недоверие к настоящим государственным службам. Она сводится к одной фразе, применимой практически ко всем SMS, которые вы получите в этом году: правдивая информация выдерживает проверку, мошенничество — нет. Закройте сообщение, сами откройте официальный сайт, найдите информацию. Если она существует, вы её найдёте. Если не существует — вы только что сэкономили 79,90 € и гораздо больше.
