«Бюро ADG-Succession: в рамках поиска наследника вас потенциально касается невостребованное наследство. Просим подтвердить вашу личность в течение 15 дней: https://adg-successions-dossier.com/verif»
Ни посылки, ни штрафа, ни заблокированного банковского счёта. Такое SMS не пугает вас — оно вас интригует. И статистически оно работает лучше многих угроз, потому что запускает рефлекс, за которым мы никогда не учились следить, — любопытство.
Мошенничество с поддельным генеалогом по наследственным делам — одна из самых незаметных схем во французском смишинге. Она не попадает в новости, не вызывает немедленных заявлений в полицию (никто не решается признаться, что поверил в наследство) и опирается на реальную, серьёзную и малоизвестную широкой публике профессию. Именно эта зона незнания и составляет всю её ценность.
Генеалог по наследственным делам действительно существует — и в этом вся проблема
Когда нотариус открывает наследственное дело и не может установить или найти всех правопреемников, он вправе привлечь генеалога по наследственным делам. Этот специалист поднимает записи актов гражданского состояния, восстанавливает родословное дерево, находит забытых наследников холостого двоюродного дедушки или кузины, уехавшей за границу. Известные конторы занимаются этим во Франции более века, а профессию представляют признанные объединения.
То есть занятие совершенно легитимное. Но три его особенности делают его идеальным для подделки:
- Он появляется без предупреждения. Никто не ожидает, что с ним свяжется генеалог. Отсутствие предварительного контекста, которое было бы подозрительным в случае банка, здесь является нормой.
- Он говорит о родственнике, которого вы не знаете. Фраза «ваш двоюродный дедушка по материнской линии», сказанная человеку, который не знает, был ли у него такой родственник, не создаёт никакого выявляемого противоречия.
- Он имеет дело с деньгами. Невостребованное наследство — это конкретная сумма, иногда упоминаемая в десятках тысяч евро. Мотив сразу понятен.
Мошеннику, таким образом, ничего не нужно придумывать. Достаточно позаимствовать существующую профессию, сочинить правдоподобное название бюро — часто аббревиатура из трёх букв плюс «Succession», «Patrimoine» или «Généalogie» — и дождаться, пока получатель сделает всю остальную работу сам.
Что это SMS запускает в вашей голове
Классический смишинг работает на страхе: ваша посылка уйдёт обратно, штраф удвоится, счёт заблокирован. Мозг переходит в режим срочности и пропускает этап проверки.
SMS о наследстве работает наоборот, и именно поэтому оно так коварно. В сообщении нет никакой реальной спешки: пятнадцать дней — это почти щедро. Рычаг здесь не паника, а проекция. За несколько секунд получатель начинает заниматься мысленной генеалогией: а был ли у мамы брат? Ведь была же та кузина с севера, о которой перестали говорить…
И с того момента, как вы начинаете искать в собственной семейной памяти причины считать сообщение правдивым, вы уже проиграли. Вы больше не проверяете сообщение — вы пытаетесь его подтвердить. Именно этот механизм Cybermalveillance.gouv.fr описывает в своих материалах о фишинге под названием «предвзятость подтверждения»: мозг удерживает то, что складывается в картину, и отбрасывает всё, что мешает.
Второй эффект, ещё более коварный, — предчувствие стыда. Поверить в мошенничество с посылкой — дело обычное. Признаться, что надеялся на наследство, — унизительно. Эта неловкость отчасти объясняет, почему о таких аферах так редко сообщают официальным службам, — и, следовательно, их долголетие.
Три возможных исхода такого SMS
В зависимости от сценария поддельный генеалог добивается разного. Выделяют три схемы, часто комбинируемые.
1. Сбор данных о гражданском состоянии
Ссылка ведёт на форму, оформленную под официальную: фамилия при рождении, используемая фамилия, дата и место рождения, имена родителей, адрес, номер телефона, иногда фотография удостоверения личности — «для установления порядка наследования».
Этот набор сведений совсем не безобиден. Это сырьё для кражи личности: открытие счёта онлайн, оформление потребительского кредита, запрос официального документа. Девичья фамилия матери и место рождения до сих пор используются некоторыми сервисами в качестве контрольных вопросов.
2. «Административные сборы», которые надо оплатить
Вторая схема — прямая и финансовая. После первого располагающего разговора собеседник сообщает, что наследство подтверждено, ваша доля составляет конкретную сумму, но осталось оплатить сборы за оформление актов, налог на наследство или аванс по вознаграждению перед разблокировкой средств.
Это абсолютный признак мошенничества, и его стоит выделить особо:
Генеалог по наследственным делам, действующий по поручению нотариуса, получает процент, удерживаемый из той доли наследства, которую он помог вам получить, на основании договора о раскрытии наследства, подписанного заранее. Он никогда не просит предварительного перевода, никаких сборов за оформление дела и никаких авансов. Если деньги надо выложить из своего кармана прежде, чем что-то получить, — это не наследство.
3. Банковский счёт «для получения средств»
Самый прибыльный вариант: у вас не просят денег, у вас спрашивают, куда их отправить. IBAN, банковские реквизиты, иногда логин и пароль от интернет-банка — «чтобы проверить соответствие счёта получателя». Затем часто следует звонок, цель которого — заставить вас продиктовать код подтверждения, полученный по SMS.
В этой конфигурации первое SMS — лишь входной билет. Настоящая работа ведётся по телефону, со спокойным и вежливым собеседником, который никуда не торопит, — потому что неспешность здесь служит залогом доверия.
Признаки, выдающие поддельного генеалога
Такие сообщения написаны лучше, чем средний смишинг. Поэтому смотреть надо не на орфографию.
| Элемент | Реальная практика | Тревожный сигнал |
|---|---|---|
| Первый контакт | Как правило, заказное письмо | SMS или сообщение в WhatsApp |
| Личность покойного | Точно указана в письме | «родственник», «член вашей семьи» |
| Нотариус | Имя и контора устанавливаемы | Нотариус не назван или имя непроверяемо |
| Ссылка | Никаких форм для заполнения онлайн | Странный домен, длинный поддомен |
| Срок | Несколько месяцев, наследство не торопится | «в течение 15 дней», «иначе утрата права» |
| Деньги | Удерживаются из доли по итогу | Плата запрашивается до любых выплат |
Самый показательный признак — отсутствие имени. Настоящий поиск наследников отправляется от конкретного покойного: в письме указаны человек, дата смерти, департамент. Сообщение, которое говорит о «касающемся вас наследстве», никого не называя, попросту не имеет кого называть.
Что касается номера отправителя, он не доказывает ничего ни в ту, ни в другую сторону. Подмена данных отправителя — так называемый спуфинг — позволяет вывести на экран любое имя или номер. Сообщение, которое как будто встраивается в существующую переписку, от этого не становится надёжнее.
Проверка за три минуты, без передачи данных
Хорошая новость в том, что наследство — одна из тех редких областей, где проверка проста, бесплатна и централизована.
1. Не трогайте ссылку. Ни чтобы прочитать, ни «просто посмотреть». Частично заполненная и затем брошенная форма часто уже передаёт введённые поля.
2. Обратитесь к центральному реестру завещательных распоряжений. Он ведётся нотариатом и позволяет узнать, было ли передано на хранение завещание от имени умершего. Запрос делается через нотариуса, официальный справочник которых доступен на notaires.fr.
3. Проверьте существование бюро. Генеалог по наследственным делам — это зарегистрированная компания: её карточка доступна в государственном реестре предприятий. Бюро, созданное три недели назад или вовсе отсутствующее в реестрах, снимает все вопросы.
4. Звоните нотариусу, а не по номеру из сообщения. Если указано название нотариальной конторы, найдите её контакты самостоятельно в справочнике нотариусов и позвоните напрямую. Контора подтвердит или опровергнет поручение о поиске наследника за несколько минут.
5. Расскажите кому-нибудь. Это самая действенная и самая редко применяемая мера. Произнести вслух «мне пришло SMS, что дядя оставил мне деньги» часто достаточно, чтобы самому услышать всю неправдоподобность.
Для пожилых людей, живущих одни, этот шаг решающий. Мобильный телефон с большими кнопками с короткой телефонной книгой не спасёт от получения мошеннических SMS, но снижает риск перехода по ссылкам и упрощает немедленный звонок близкому. Некоторые модели даже имеют отдельную кнопку для доверенного контакта.
Роль данных, уже находящихся в обороте
Почему такие сообщения иногда попадают к людям, которых действительно касается открытое наследственное дело? Чаще всего это статистическая случайность: во Франции ежегодно открываются сотни тысяч наследственных дел, и массовая рассылка неизбежно совпадёт с реальной ситуацией.
Но всё большая доля этих кампаний целевая. Утечки данных последних лет — операторы связи, страховые общества, интернет-магазины, платформы любительской генеалогии — выпустили в оборот связки «имя/телефон», иногда даты рождения и родственные связи. Сообщение, в котором вас называют правильно, давно уже не доказательство подлинности.
Особенно уязвимы любители семейной генеалогии: опубликованные онлайн деревья, форумы взаимопомощи, редкие фамилии. Программа для генеалогии, установленная локально, а не полностью публичное дерево, заметно сокращает поверхность атаки — а если вам всё же хочется публиковать, лучше скрыть живых людей, что большинство платформ позволяет сделать одной настройкой.
В том же духе: если вы храните отсканированные семейные документы — свидетельства, семейные книжки, архивные фотографии, — зашифрованный внешний жёсткий диск лучше, чем общая папка в облаке, доступная по ссылке. В этих документах содержатся ровно те сведения о гражданском состоянии, которые ищут мошенники.
Что делать, если вы уже ответили
Ошибка распространённая и исправимая — при условии, что действовать нужно по порядку.
- Вы передали данные о гражданском состоянии. Немедленных банковских действий не требуется, но следите за появлением кредитов или подписок на ваше имя. Вы можете бесплатно и без платных посредников запросить в Banque de France справку из реестров о касающихся вас инцидентах.
- Вы сообщили IBAN. Один IBAN не позволяет опустошить счёт, но даёт возможность мошеннических списаний. Попросите банк установить запрет на автоматические списания и проверьте список своих действующих поручений.
- Вы перевели деньги. Немедленно свяжитесь с банком, чтобы попытаться отозвать перевод, затем подайте заявление в полицию. Платформа THESEE, доступная через сайт service-public.fr, позволяет подать онлайн-обращение по интернет-мошенничеству.
- Вы передали удостоверение личности. Подайте заявление о риске кражи личности: протокол будет вашим единственным доказательством добросовестности, если на ваше имя оформят кредит.
- В любом случае сообщите о сообщении. Пересылка на 33700 (официальный сервис для сообщений о нежелательных SMS) помогает блокировать номера и кампании. Это бесплатно и занимает десять секунд.
Папка-архиватор для переписки с банком, заявлений в полицию и официальных писем кажется анахронизмом в цифровую эпоху, но именно она всё меняет, когда дело растягивается на несколько месяцев и нескольких собеседников.
Главный рефлекс
Мошенничество с наследством не использует ни вашу наивность, ни незнание цифровых технологий. Оно использует тот факт, что в любой семье никто не знает всю семью. Всегда есть потерянная из вида ветвь, имя, услышанное лишь однажды, история ссоры, которую так и не объяснили. Эта слепая зона универсальна, и использовать её ничего не стоит.
Достаточно одного правила, и оно шире темы наследства: неожиданная хорошая новость, которая приходит по SMS и требует немедленного действия, — это плохая новость. Деньги, которые причитаются вам по праву, никогда не приходят через форму, найденную в сообщении. Они приходят через нотариальную контору, подписанное письмо, личную встречу и срок, измеряемый месяцами.
Если вы хотите понять психологические механизмы, которые запускают такие сообщения, — авторитет, взаимность, дефицит, — книга о психологии манипуляций научит вас о смишинге большему, чем любой список номеров для блокировки. Распознать механизм — значит перестать зависеть от содержания сообщения.
И в следующий раз, когда неизвестное бюро сообщит вам, что дальний родственник вспомнил о вас, — спросите его имя. У настоящего генеалога оно есть. У мошенника — никогда.
