«Вашу посылку не удалось вручить 26/09 из-за вашего отсутствия. Повторная доставка возможна в течение 48 ч: сбор за перепланирование 1,95 EUR. https://suivi-repriselivraison.com»
Сообщение приходит в пятницу вечером. Вы в 400 километрах от дома, машина стоит перед съёмным жильём, и вы прекрасно знаете, что действительно ждёте посылку. Вас нет дома — это объективный факт. Курьер вполне мог приехать. И именно в этот момент у вас нет ни одного простого способа проверить, что лежит в вашем почтовом ящике.
В этом и состоит весь принцип сезонного смишинга: не придумывать ситуацию, а встроиться в реально существующую. Мошенник не просит вас поверить в невероятную историю — он просит подтвердить то, о чём вы и так уже думаете.
Почему ваше отсутствие — золотая жила для мошенника
Поддельное SMS о доставке, отправленное наугад, конвертирует очень слабо. То же самое сообщение, полученное человеком, которого действительно нет дома, работает гораздо лучше — по трём причинам.
Проверка невозможна. Дома естественный рефлекс — пойти и заглянуть в почтовый ящик: нет бумажного извещения — нет истории. В поездке этот физический контроль исчезает. Остаются только SMS и его обещание.
Срочность реальна. Посылка, которая возвращается на склад, скоропортящийся товар, заказное письмо с ограниченным сроком хранения: отсутствующий человек понимает, что у него есть временное ограничение, которое он не контролирует.
Когнитивная нагрузка максимальна. И в отпуске, и в командировке уведомления разбирают на ходу, в нестабильной сети, часто на низком заряде батареи. А Cybermalveillance.gouv.fr повторяет во всех своих материалах о фишинге: спешка — главный фактор успеха мошенничества. Дело не в уме жертвы, а в её обстоятельствах.
Проблема в том, что эти обстоятельства больше не секрет.
Как мошенники узнают (или угадывают), что вы уехали
Реестра отпускников не существует. Но существует накопление сигналов, благодаря которому эта информация угадывается в массовом порядке.
Публикации в режиме реального времени
Фото с пляжа в сторис, чек-ин в аэропорту, подпись «наконец-то в отпуске»: всё это публично или полупублично для сотен аккаунтов, среди которых далеко не все настроены доброжелательно. Французская жандармерия каждое лето напоминает одно и то же правило в рамках Opération Tranquillité Vacances: публиковать фотографии после возвращения, никогда — во время поездки.
Просто календарь
Знать вас лично необязательно. Волны поддельных SMS о доставке достигают пика в те периоды, когда вся Франция статистически в движении: школьные каникулы, майские длинные выходные, неделя между Рождеством и Новым годом, начало учебного года. Отправить «извещение о доставке в ваше отсутствие» 15 августа — значит играть на крайне высоком национальном уровне отсутствия дома.
Утечки коммерческих данных
Самые проработанные кампании комбинируют календарь и украденные базы с именем, почтовым адресом и номером мобильного — часто это результат утечек у перевозчиков, интернет-магазинов или платформ бронирования. Сообщение уже говорит не «ваша посылка», а «ваша посылка на улицу Лилий, 12». CNIL регулярно публикует предписания и санкции по следам таких утечек: каждый инцидент годами подпитывает рынок адресных SMS.
Цифровое соседство
Некоторые мошенники работают прямо с улицы. Переполненный почтовый ящик, закрытые целую неделю ставни, постоянно выключенный свет: физическая разведка никуда не делась, и теперь она сочетается с SMS-каналом, создавая правдоподобный сценарий.
Четыре сценария сезона
1. Поддельное извещение о доставке со сбором за перепланирование
Классика, но отточенная. Запрашиваемая сумма ничтожна — 1,95 €, 2,40 €, 0,99 € — и это снимает настороженность. Цель никогда не в этом микроплатеже: цель — полный ввод банковских данных на клонированной платёжной странице, которые затем используют для куда более крупных списаний или для привязки вашей карты к мобильному кошельку.
Ни один французский перевозчик не берёт плату за «перепланирование доставки» через SMS. La Poste прямо напоминает, что никогда не запрашивает оплату сборов по ссылке из SMS за вручение посылки или письма.
2. Фальшивая тревога сигнализации или камеры
«Обнаружено движение по вашему адресу, 03:14. Посмотреть запись: …» Сообщение бьёт в самый острый страх отпускника. Ссылка ведёт на поддельную страницу входа в сервис видеонаблюдения, созданную для перехвата логина и пароля — иногда от реально используемого аккаунта, если мошенник угадал бренд по данным утечки или по обычной фотографии фасада.
Если вы действительно пользуетесь системой наблюдения, внутреннюю Wi-Fi-камеру видеонаблюдения следует открывать только через официальное приложение, никогда — по ссылке из сообщения. И перед отъездом проверьте, что на связанном аккаунте включена двухфакторная аутентификация.
3. Мнимый сосед, мнимый консьерж, мнимая управляющая компания
Более кустарный вариант — и более опасный. «Здравствуйте, я новый консьерж, у вас в квартире зафиксирована протечка, можете подтвердить код доступа / сказать, у кого ваши ключи?» Здесь нет ловушки со ссылкой: цель — физическая информация. Такое сообщение иногда предшествует квартирной краже.
4. Фальшивая услуга по уходу за животными или растениями
Ниша, но набирающая обороты. Платформы для связи между частными лицами (присмотр за питомцами, обмен домами, сезонная аренда) порождают переписку вне платформы, где выдать себя за другого проще некуда. «Заберу кота завтра, подтвердите точный адрес и код» — отличный предлог получить доступ.
Признаки, которые выдают поддельное SMS
Ни один отдельный сигнал не является доказательством, но их совокупность говорит о многом.
| Элемент | Легитимное сообщение | Мошенническое сообщение |
|---|---|---|
| Отправитель | Короткое название компании или узнаваемый короткий номер | Мобильный номер 06/07, зарубежный номер или подменённое имя |
| Ссылка | Официальный домен бренда | Составной домен: suivi-colis-repriselivraison.com, расширения .top, .icu, .shop |
| Запрос | Отслеживание, информация, выбор слота | Оплата, логины и пароли, код из SMS, код доступа в дом |
| Срок | Ориентировочный | Обратный отсчёт 24 или 48 ч |
| Орфография | Диакритика на месте | Пропущенная диакритика («absence», «etre»), хаотичные заглавные буквы |
Осторожно с современной ловушкой: отсутствие диакритических знаков больше не является закономерностью. Нынешние генераторы текста выдают корректный французский. И наоборот, некоторые легитимные SMS обходятся без диакритики по причинам кодировки. Так что орфография — лишь второстепенная подсказка, а последнее слово остаётся за доменным именем.
И главное: мошеннические SMS вполне могут отображаться в той же ветке переписки, что и настоящие сообщения бренда. SMS-сеть не проверяет личность отображаемого отправителя; подмена имени («Colissimo», «Chronopost», «Banque») визуально объединяет поддельное сообщение с подлинными. Старое и настоящее сообщение прямо над новым ничего не гарантирует.
Готовимся к отъезду: чек-лист перед поездкой
Дома
- Сообщить об отъезде в жандармерию или комиссариат через Opération Tranquillité Vacances — бесплатная услуга, форма доступна на service-public.fr.
- Попросить близкого человека забирать почту либо оформить пересылку или хранение корреспонденции в La Poste. Полный ящик — публичное объявление.
- Имитировать присутствие без перебора: программируемая умная розетка с подключённым к ней светильником остаётся самым простым и дешёвым решением.
- Избегать слишком откровенных сообщений об отсутствии на автоответчике и в соцсетях.
Телефон
- Обновить операционную систему перед отъездом: значительная часть эксплойтов нацелена на необновлённые версии.
- Проверить, активна ли антиспам-защита вашего оператора. Все четыре французских оператора предлагают фильтрацию, а 33700 остаётся национальной службой сообщений о нежелательных SMS: перешлите сообщение, затем номер отправителя, когда служба вас об этом попросит.
- Сделать резервную копию телефона. Если устройство потеряется или его украдут в поездке, бэкап меняет всё.
- Взять с собой то, что спасёт от разряженной батареи: внешний аккумулятор большой ёмкости избавит от ситуаций, когда сообщения разбирают в спешке, при 3 % заряда и без возможности хоть что-то проверить.
Деньги
- Временно снизить лимиты по банковской карте через приложение банка — в большинстве приложений это делается в два клика, а по возвращении лимиты возвращаются обратно.
- Включить уведомления о платежах в реальном времени: это лучший существующий детектор мошенничества.
- Отдавать предпочтение бесконтактной оплате с телефона, при которой реальный номер карты продавцу никогда не передаётся.
Что делать, когда SMS уже пришло
- Не нажимать на ссылку. Даже «просто посмотреть». Некоторые страницы собирают технические данные уже при открытии.
- Проверить по официальному каналу. Откройте приложение перевозчика или сами наберите адрес сайта. Подлинный трек-номер существует в системе перевозчика; выдуманный — нет.
- Позвонить близкому человеку, если сообщение касается вашего жилья. Сосед, который заглянет в почтовый ящик, решит вопрос за две минуты.
- Сообщить о мошенничестве. Перешлите на 33700 (SMS) или подайте сигнал на signal-spam.fr. Заявления о мошенничестве принимает платформа THESEE Министерства внутренних дел.
- Заблокировать номер, а затем удалить сообщение — после подачи сигнала.
Если вы перешли по ссылке и ввели данные
- Немедленно свяжитесь с банком и заблокируйте карту. Валютно-финансовый кодекс (статья L133-18) обязывает возмещать неавторизованные платёжные операции, за исключением случаев грубой неосторожности держателя; Banque de France и ACPR регулярно напоминают, что сам факт того, что человек стал жертвой манипуляции, автоматически не означает грубой неосторожности.
- Смените пароли затронутых аккаунтов, начиная с электронной почты, которая служит ключом восстановления ко всему остальному. Менеджер паролей избавит от привычки использовать один и тот же пароль везде.
- Подайте заявление в полицию, в том числе дистанционно. Сохраните скриншоты, номер отправителя и точное время.
- Следите за выписками в течение нескольких месяцев: украденные данные иногда используют спустя недели.
Слепая зона: SMS — не канал подтверждения личности
Именно из этого вытекает всё остальное. SMS был создан в 1992 году как техническая служба сигнализации; механизм аутентификации отправителя в него так и не заложили. Показать «Chronopost» вместо номера — рядовая коммерческая операция, доступная тому, кто знает, к какому посреднику обратиться, — в том числе за пределами Европы, где контроль слабее.
Arcep и Fédération française des télécoms с 2025 года внедрили механизм аутентификации номеров для звонков, а реестры имён отправителей для SMS постепенно становятся строже. Это реальное улучшение, но оно не отменяет ни кампаний, рассылаемых с обычных SIM-карт, ни SMS-бластеров, вещающих локально в обход сетей операторов.
Отсюда правило, которое не устаревает:
SMS может вас информировать. Оно никогда не должно служить основанием для решения. Любое действие, связанное с деньгами, логинами или физическим доступом, должно подтверждаться по каналу, который вы выбрали сами.
Что можно сделать уже сегодня вечером
Найдите пять минут перед следующим отъездом. Уточните, кто из ваших близких будет забирать почту. Снизьте лимит по карте. Включите уведомления о платежах. Сохраните в контактах номер 33700, чтобы не искать его в нужный момент. И поговорите об этом с теми из ваших близких, кто получает такие сообщения и не всегда знает, что с ними делать, — практическое руководство по цифровому мошенничеству, лежащее на столе в гостиной, часто делает для бдительности семьи больше, чем долгие наставления.
Мошенничество с поддельным извещением о доставке не требует никаких технических подвигов. Оно строится на календаре, вашем отсутствии и тридцати секундах невнимательности. Первые два элемента вы не измените. А третий — вполне.
