«Неоплаченный штраф»: мошеннические SMS от имени ANTAI, заставляющие платить по несуществующему постановлению

«ANTAI: ваш штраф № 7841556230 остается неоплаченным. Сумма 35 EUR, увеличение до 75 EUR с 30/09. Немедленная оплата: https://antai-avis-paiement.com»

Сообщение приходит во вторник в 8:12, по дороге на работу. Ни одной бросающейся в глаза орфографической ошибки, никаких заманчивых обещаний, никакой мифической посылки. Только десятизначный номер дела, правдоподобная сумма, крайний срок через два дня и безупречно нейтральный канцелярский тон.

Это именно то лучшее, что производит французский смишинг в 2026 году: мошенничество, которое больше не пытается вас соблазнить, а напоминает об обязательстве, о котором вы, возможно, действительно забыли. И на этом поле дорожный штраф — золотая мишень: ежегодно во Франции выписываются десятки миллионов постановлений о нарушениях. Статистически есть неплохие шансы, что получатель и правда где-то ехал, парковался или что-то превысил.

ANTAI — аббревиатура, которую все видели, но никто не запомнил

Национальное агентство по автоматизированной обработке правонарушений (Agence nationale de traitement automatisé des infractions) — государственное учреждение при Министерстве внутренних дел Франции. Именно оно оформляет и рассылает постановления о нарушениях, зафиксированных средствами автоматического контроля (камерами) и электронными протоколами, и управляет официальным сайтом antai.gouv.fr. Оплата же проходит через amendes.gouv.fr, который обслуживает Главное управление государственных финансов (DGFiP).

Две аббревиатуры, два сайта, система, в которой мало кто из автомобилистов действительно разбирается. Именно эту зону неопределенности эксплуатируют мошенники. Когда в SMS упоминается ANTAI, название кажется смутно знакомым — оно есть на письмах, которые вы уже получали, — но вы не сможете сказать, по какому каналу это агентство вообще должно с вами связываться.

А ответ прост, и его стоит запомнить:

ANTAI и DGFiP никогда не отправляют SMS или электронные письма со ссылкой на оплату штрафа. Постановление о нарушении приходит обычной почтой, на адрес, указанный в свидетельстве о регистрации транспортного средства.

Информационная рассылка по SMS или электронной почте действительно существует, но она необязательна, подключается только по явной подписке через личный кабинет пользователя и не содержит прямой ссылки на оплату. Иначе говоря: если вы ничего не заказывали, вы ничего и не должны получать.

Анатомия поддельного уведомления: семь ингредиентов

Кампании, наблюдаемые в течение последнего года, следуют удивительно стабильному шаблону. Распознать его — значит привиться.

Ингредиент	Что делает мошенник	Что делает настоящая администрация
Номер дела	Случайно сгенерированная последовательность из 10–12 цифр	Реальный номер постановления, напечатанный на бумажном письме
Сумма	35 €, 45 €, 68 € — всегда правдоподобная, никогда круглая	Суммы, установленные законом (ПДД Франции)
Увеличение штрафа	Объявляется через 24, 48 или 72 часа	Увеличение через 45 дней (или 60 дней при онлайн-оплате)
Отправитель	Десятизначный мобильный номер или короткое подделанное имя	Никаких SMS об оплате, точка
Ссылка	antai-avis-paiement.com, amendes-gouv-fr.net, paiement-antai.info	antai.gouv.fr и amendes.gouv.fr, и ничего другого
Тон	Канцелярский, сухой, без формул вежливости	Тоже канцелярский — в этом и ловушка
Способ оплаты	Только банковская карта, форма прямо сейчас	Карта, списание, электронная марка, чек

Самая показательная деталь — срок. Французское законодательство отводит 45 дней на уплату фиксированного штрафа до его увеличения (60 дней при оплате в электронном виде). Ни одна реальная процедура не дает вам 48 часов. Когда административное сообщение сжимает время, говорит точно не администрация.

Второй признак — доменное имя. Любое французское государственное учреждение в интернете использует домен в зоне .gouv.fr, и получить его может только орган публичной власти. Сайт в зоне .com, .net, .info, .top или .online, который якобы принимает государственный штраф, — подделка, без исключений и без обсуждений. Дефис — любимая уловка мошенников: amendes-gouv.fr не имеет ничего общего с amendes.gouv.fr. Значение имеет только то, что стоит непосредственно перед первым слешем.

Что происходит после клика

Вопреки расхожему мнению, цель почти никогда не заключается в заявленных 35 евро. Это приманка.

Страница оплаты — аккуратная копия интерфейса amendes.gouv.fr: триколорный баннер, Марианна, скопированные юридические уведомления, заметный замочек HTTPS — сертификат шифрования получают бесплатно за несколько минут, и он ровным счетом ничего не говорит о порядочности сайта. Вы вводите номер постановления (который, разумеется, будет «найден»), затем шестнадцать цифр карты, срок действия и код CVV.

Далее разворачиваются три сценария, иногда сразу несколько:

• Небольшое подтверждающее списание. 35 € действительно уходят. Так мошенник проверяет, что карта активна, и одновременно вас успокаивает: вы «заплатили», вопрос в вашей голове закрыт.
• Крупное отложенное списание. Данные вашей карты перепродают или используют повторно через несколько дней или недель — уже для куда более крупных онлайн-покупок.
• Фальшивый банковский консультант. Это самое опасное продолжение. Через несколько часов раздается звонок: «Служба по борьбе с мошенничеством вашего банка, мы зафиксировали подозрительный платеж на 35 € в пользу мошеннического сайта». Лжеконсультант знает сумму, время, назначение платежа — ведь именно он это списание и организовал. Дальше он просит подтвердить операцию в банковском приложении или продиктовать код из SMS, «чтобы заблокировать платеж». На деле это добавление нового получателя или подтверждение перевода.

Banque de France и Observatoire de la sécurité des moyens de paiement уже несколько лет подряд предупреждают об этом сдвиге: мошенничество больше не опирается на техническую кражу данных, а на манипулирование жертвой, которая сама подтверждает операцию. Перевод, авторизованный клиентом, с юридической точки зрения вернуть гораздо сложнее, чем несанкционированное списание.

Почему этот сценарий так хорошо работает на автомобилистах

Здесь сходятся три психологических механизма.

Обоснованная неуверенность. Никто не помнит в точности все свои парковки за последние полгода. Сомнения — «а вдруг я и правда о чем-то забыл?» — уже достаточно, чтобы открыть ссылку. В этом ключевое отличие от мошенничества с посылками: вы знаете, ждете ли вы посылку, но никогда не знаете наверняка, попали ли под камеру.

Страх не штрафа, а его увеличения. 35 € платят не раздумывая. 75 € уже ощутимо. Мошенник продает не наказание, а экономию за счет быстрого решения.

Документальная привязка. Люди, которые недавно продали или купили автомобиль, сменили адрес или получили реальный штраф, особенно восприимчивы. А утечки данных с платформ мобильности, прокатных компаний, сайтов совместных поездок и автосалонов пополняют таргетированные списки. В некоторых сообщениях уже указывается точный номер автомобиля: это уже не случайность, это база данных.

Проверка за три минуты, без единого клика

Метод сводится к одному правилу: никогда не проверяйте информацию в том же канале, который ее принес. Выходим из SMS.

1. Самостоятельно открыть браузер и вручную набрать antai.gouv.fr или amendes.gouv.fr. Никаких копирований из сообщения, никакого поиска по ключевым словам (поддельные сайты покупают рекламу в верхней части выдачи).
2. Воспользоваться сервисом «посмотреть мое дело о нарушении» на antai.gouv.fr: он запрашивает номер постановления, указанный в бумажном письме. Нет письма — нет номера постановления → значит, по этому каналу никакого штрафа на ваше имя нет.
3. Зайти в личный кабинет на impots.gouv.fr или проверить выписки: неоплаченные увеличенные штрафы рано или поздно появляются в переписке с Казначейством — всегда в бумажном виде.
4. Позвонить в автоматизированный центр фиксации дорожных нарушений, контакты которого указаны в бумажном уведомлении, — но никогда по номеру из SMS.

Дополнительный полезный рефлекс: на смартфоне долгое нажатие на ссылку (без отпускания) показывает полный URL в предпросмотре, что позволяет прочитать настоящий домен, не открывая страницу. Если вы часто просматриваете сообщения на улице, в машине или при ярком свете, обычная антибликовая защитная пленка для экрана избавит от необходимости щуриться и вслепую нажимать на плохо прочитанную ссылку — мелочь, но многие ошибки бдительности начинаются именно с плохой читаемости. Водителям, получающим подобные сообщения за рулем, стоит держать телефон на магнитном автомобильном держателе и брать его в руки только на остановке: искусственная срочность сообщения еще никогда не делала дорогу безопаснее.

Куда сообщать: официальные каналы

Сообщение о мошенничестве — не символический жест. Оно питает системы блокировки.

• 33700: перешлите подозрительное SMS на этот номер (бесплатно), затем отправьте следующим сообщением номер отправителя. Это межоператорская платформа для сообщений о голосовом и SMS-спаме, поддерживаемая Arcep и французскими операторами. Она позволяет отключать номера отправителей.
• Cybermalveillance.gouv.fr: национальная служба помощи пострадавшим предлагает пошаговую диагностику и подбор специалистов рядом с вами. Там же публикуются памятки по смишингу.
• Phishing Initiative / internet-signalement.gouv.fr (PHAROS): чтобы сообщить адрес поддельного сайта и помочь внести его в списки блокировки браузеров.
• SignalConso, платформа DGCCRF, — для связанных с этим недобросовестных коммерческих практик.

Вы заплатили: срочные действия по порядку

Время значит больше, чем стыд. Несколько минут могут все изменить.

1. Немедленно заблокировать карту через банк (номер на обороте карты или в приложении). Попросите заблокировать карту и проверить операции в обработке.
2. Никогда не отвечать на входящий звонок от «вашего банка» в ближайшие часы. Положите трубку и перезвоните сами по официальному номеру. Ни один законный сотрудник не попросит у вас код подтверждения, пароль или «защитный» перевод.
3. Подать заявление в полицию, жандармерию или через онлайн-предзаявление. Сохраните скриншот SMS, URL, время и сумму.
4. Требовать возврата средств на основании статей L.133-18 и последующих Валютно-финансового кодекса. При несанкционированной операции банк обязан вернуть деньги немедленно, за исключением случаев грубой небрежности с вашей стороны — и доказывать ее должен именно банк. При отказе можно обратиться в Fédération bancaire française и к финансовому омбудсмену вашего банка.
5. Сменить пароли от связанных аккаунтов (почта, банковский кабинет, магазины), везде включив двухфакторную аутентификацию. Менеджер паролей делает это выполнимым; а книга о кибербезопасности для обычных пользователей поможет раз и навсегда понять общую логику.

Как защитить самых уязвимых водителей

Данные профилактических ассоциаций сходятся: чаще всего страдают не те, кто плохо владеет технологиями, а те, кто вечно спешит. Менеджеры в разъездах, ремесленники, курьеры, родители со скользящим графиком — все, кто разбирает сообщения между двумя делами.

Несколько настроек механически сокращают площадь атаки:

• Включить фильтрацию неизвестных отправителей: и iOS, и Android умеют выносить сообщения с номеров, которых нет в контактах, в отдельную вкладку.
• Никогда не сохранять банковскую карту в мобильном браузере: ручной ввод создает десятисекундное трение, которого вполне хватает, чтобы опомниться.
• Установить лимиты на онлайн-платежи в банковском приложении и включить мгновенные уведомления о каждой операции.
• Использовать одноразовую виртуальную карту для платежей на малознакомых сайтах — такую услугу предлагает большинство французских банков.
• Для пожилого или не слишком уверенного в технике близкого человека мобильный телефон с крупными кнопками без интернет-браузера попросту устраняет риск клика, не лишая при этом возможности пользоваться SMS.

Наконец, пара слов о сохранении доказательств. Многие пострадавшие удаляют сообщение из чувства неловкости. Это ошибка: SMS, URL и отметка времени — единственные вещественные элементы дела. Скриншот, записная книжка для фиксации даты и времени — и все готово: и банк, и следователи обязательно это запросят.

Что нужно запомнить

Мошенничество с поддельным уведомлением о штрафе технически не сложнее остальных. Его сила в другом: оно опирается на реальное государственное учреждение, правдоподобный повод и размытое чувство вины. От вас не требуют поверить в выигрыш — только признать возможную оплошность, а это бесконечно проще.

Трех фраз достаточно, чтобы защититься надолго:

• Штраф приходит обычной почтой, никогда — в SMS со ссылкой на оплату.
• Законный срок составляет 45 дней, а не 48 часов.
• Государственный платеж совершается на домене .gouv.fr, и нигде больше.

Все остальное — номер дела, госномер, сумма, тон — не более чем декорация. А декорация, какой бы тщательной она ни была, никогда не выдерживает трех минут проверки, проведенной вне самого сообщения.