«ENEDIS: ваш счётчик не передал показания за последние 2 цикла. Требуется перерасчёт на 48,70 EUR. Если вы не предпримете действий в течение 72 часов, будет назначен платный выезд специалиста: https://enedis-releve-index.com/regul»
Это сообщение не рассказывает вам о посылке, которую вы не заказывали, и не о штрафе, о котором вы ничего не знаете. Оно говорит о вполне реальном приборе, который стоит у вас в коридоре или в техническом помещении и принцип работы которого вы толком не понимаете. Именно здесь и прячется мошенничество: в разрыве между бытовым предметом и полным незнанием того, как устроена его административная «кухня».
Поддельные SMS от имени Enedis — одна из самых действенных кампаний смишинга последних месяцев, потому что выдумывать здесь почти нечего. «Умные» счётчики существуют, дистанционный сбор показаний существует, ежегодные перерасчёты существуют, платные выезды специалистов — тоже. Правда всё, кроме отправителя, суммы и ссылки.
Слепое пятно, на котором играют мошенники: кто за что отвечает в электроэнергетике?
Спросите у знакомых: «Кто снимает показания вашего счётчика? Кто выставляет счёт за электричество? Кто приезжает, если счётчик сломался?» Вы получите три неуверенных и часто противоречащих друг другу ответа. И это нормально: после либерализации рынка отрасль была поделена между несколькими участниками, а распределение ролей никогда толком не объясняли широкой публике.
На практике в континентальной Франции:
- Enedis — оператор распределительных сетей. Именно эта компания устанавливает, обслуживает счётчики и снимает с них показания, а также занимается подключениями. Она покрывает около 95 % территории; на остальной действуют местные распределительные компании.
- Ваш поставщик (EDF, TotalEnergies, Engie, Octopus, Enercoop, Mint и др.) — тот, с кем у вас заключён договор, и только он присылает вам счета и принимает платежи.
- Национальный омбудсмен в сфере энергетики — государственный орган, который разрешает споры между потребителями и участниками рынка.
Запомните практический вывод, потому что его достаточно, чтобы обезвредить всю кампанию: Enedis не выставляет вам счетов и никогда не просит оплатить что-либо онлайн. У оператора сети нет с вами коммерческих отношений. «Перерасчёт» всегда проходит через вашего поставщика и отражается в счёте — и никогда не приходит ссылкой в SMS.
SMS с подписью Enedis, требующее оплатить какую-либо сумму, по определению является подделкой. Исключений не бывает.
Четыре сценария, которые встречаются чаще всего
Кампания существует в нескольких вариантах, и полезно научиться узнавать их все, а не запоминать одну формулировку.
1. Показания «не переданы»
Главный сценарий. В SMS утверждается, что счётчик не отправил показания, поэтому потребление рассчитали по максимуму и требуется перерасчёт. Это звучит правдоподобно, потому что сбои связи действительно случаются: счётчик может перестать передавать данные, особенно в подвале или за толстой бетонной стеной. В реальности эта проблема никогда не решается платежом — она решается технической проверкой, которая в таком случае бесплатна.
2. Платный выезд, который «будет назначен»
Более угрожающий вариант: если вы не отреагируете, приедет техник, и выезд обойдётся вам в 60–90 €. Сумма подобрана тщательно: достаточно большая, чтобы встревожить, и достаточно скромная, чтобы человек предпочёл «заплатить сразу», а не звонить и висеть на линии двадцать минут.
3. Фальшивый возврат переплаты
Полная противоположность. В SMS сообщается, что ваше реальное потребление оказалось ниже расчётного и вас ждёт возврат 134 €. Вам предлагают указать IBAN, «чтобы получить перевод». Здесь у вас просят не заплатить, а передать полные банковские реквизиты — их затем используют для списаний или для схемы с «сотрудником банка».
4. Фальшивая смена поставщика
Самая свежая и самая изощрённая версия: в SMS утверждается, что ваш договор передан новому поставщику, и предлагается «подтвердить или отменить» переход. В форме у вас запрашивают номер точки поставки (PDL/PRM), логин и пароль личного кабинета, иногда документ, удостоверяющий личность. Цель — получить контроль над вашим аккаунтом, перехватить возврат средств или оформить договор на ваше имя.
Признаки, которые выдают поддельное SMS
Вернитесь к сообщению из начала статьи и проверьте его по пунктам. Достаточно шести.
| Признак | Что делает поддельное SMS | Как ведёт себя настоящая организация |
|---|---|---|
| Требование денег | Ссылка на немедленную оплату | Enedis никогда не выставляет счёт частному лицу |
| Срок | 24, 48 или 72 часа | Никакой подобной срочности по SMS |
| Домен | enedis-releve-index.com, enedis-regul.net | Официальные домены на enedis.fr |
| Сумма | Точная до цента, без расшифровки | Детализированный счёт у поставщика |
| Орфография | Отсутствие диакритики, хаотичные заглавные | Короткое сообщение без ошибок |
| Персонализация | «Уважаемый клиент» или вообще ничего | Ссылка на ваш реальный договор |
Домен остаётся главным арбитром. Мошенник может сколько угодно писать «Enedis» в тексте, но использовать официальный домен он не может. Читайте адрес справа налево, начиная от последней точки перед первой косой чертой: именно там находится настоящий владелец сайта. enedis.service-regularisation.com принадлежит service-regularisation.com, а не Enedis.
На 5-дюймовом экране такое чтение утомительно — и мошенники именно на это и рассчитывают. Больше всех рискуют те, кто просматривает сообщения на ходу, при ярком свете или с усталым зрением. Обычное антибликовое защитное стекло или переход на более крупный шрифт в настройках доступности реально повышает шансы прочитать URL целиком до того, как вы по нему нажмёте.
Почему эта схема так хорошо работает осенью
Календарь выбран не случайно. С сентября по декабрь совпадает несколько явлений, которые мошенники прекрасно знают:
- Снятие показаний и ежегодные перерасчёты по многим договорам часто приходятся именно на этот период. Так что сообщение о потреблении не выглядит чем-то странным.
- Счета растут вместе с включённым отоплением. Внимание к расходам на энергию максимально, а вместе с ним и тревога.
- Кампании по ремонту жилья и субсидиям множатся, размывая представление о том, «кто вообще имеет право со мной связываться».
- Смена поставщиков особенно активна в конце года, когда меняются тарифные предложения.
Итог: SMS про электричество в октябре не вызывает той же настороженности, что сообщение о посылке, застрявшей на таможне. Оно укладывается в правдоподобный контекст. Как напоминает Cybermalveillance.gouv.fr, смишинг строится не на технической изощрённости, а на правдоподобии предлога.
Правило десяти секунд: никогда не исходите из самого сообщения
Общее правило работает и здесь: информацию никогда не проверяют по тому же каналу, по которому она пришла. Если SMS поддельное, то поддельны и ссылка, и номер для обратного звонка, и форма. Всё, что в нём есть, принадлежит мошеннику.
Правильная процедура сводится к трём действиям:
- Откройте личный кабинет поставщика через уже установленное приложение или введя адрес вручную. Любой реальный перерасчёт будет там.
- Посмотрите последний счёт — бумажный или PDF. На нём указаны название вашего поставщика, ваш номер клиента и официальный телефон службы поддержки.
- Если сомнения остались, звоните по номеру со счёта, а не по номеру из SMS.
Для семей, где договорами занимаются несколько человек, папка-органайзер для счетов, стоящая в прихожей, стоит любых антивирусов: когда нужный счёт находится за тридцать секунд, ни у кого не возникает желания нажимать на ссылку, чтобы «проверить».
Куда и как сообщать о мошенничестве
Сообщение о мошенничестве — не символический жест: именно так блокируют используемые номера и сайты.
- 33700 — официальная платформа для сообщений о нежелательных и мошеннических SMS, созданная вместе с операторами под эгидой Arcep. Перешлите SMS на номер 33700, затем вторым сообщением отправьте номер отправителя, когда вас об этом попросят. Это бесплатно.
- Signal Spam позволяет сообщать о мошеннических электронных письмах.
- Phishing Initiative (работает совместно с командами по кибербезопасности) принимает адреса поддельных сайтов для их блокировки в браузерах.
- Cybermalveillance.gouv.fr предлагает бесплатную помощь и памятки с инструкциями.
- При финансовом ущербе — заявление в комиссариат полиции или жандармерию, а также сообщение через Perceval (государственный онлайн-сервис) в случае мошенничества с банковской картой.
Вы перешли по ссылке: что действительно стоит сделать
Клик — ещё не катастрофа. Важно то, что вы ввели после него.
Вы только открыли страницу и ничего не заполняли. Риск невелик. Закройте вкладку, очистите историю и не возвращайтесь на страницу. Поддельные SMS не заражают телефон с актуальными обновлениями при простом посещении сайта — ещё одна причина устанавливать системные обновления сразу, как только они появляются.
Вы ввели логин и пароль личного кабинета. Немедленно смените пароль на официальном сайте и везде, где использовали тот же самый. Это подходящий момент перейти на менеджер паролей или, для тех, кто предпочитает бумагу, на блокнот для паролей, убранный с чужих глаз, — главное, больше не использовать одну и ту же комбинацию на нескольких сервисах.
Вы сообщили номер банковской карты. Немедленно заблокируйте карту через банк или межбанковский сервис, затем подайте заявление в полицию и сообщите через Perceval. Европейская директива о платёжных услугах регулирует условия возмещения несанкционированных операций: смело требуйте этого в письменной форме.
Вы передали свой IBAN. Один IBAN не позволяет опустошить счёт, но даёт возможность попытаться провести списания. Несколько месяцев следите за выписками и попросите банк настроить список разрешённых получателей или отменить непризнанное списание.
Вы отправили копию документа, удостоверяющего личность. Сохраните доказательства, подайте заявление в полицию и помните о риске кражи личности в среднесрочной перспективе: копия удостоверения личности гуляет по сети долго.
Как защитить тех, кто рискует больше всех
Эта схема особенно бьёт по одиноким пожилым людям, и причина проста: у них часто старый договор на электричество, доверительное отношение к «EDF» как к институции и мало опыта работы с онлайн-кабинетами. Поддельное SMS про счётчик задевает у них чувствительную точку — страх отключения.
Несколько конкретных мер помогают больше, чем любые разговоры:
- Повесить рядом с телефоном листок с названием поставщика и его официальным номером, переписанными со счёта.
- Договориться об одном правиле: никаких онлайн-платежей без предварительного разговора с близким человеком. Правило должно быть абсолютным, иначе оно рухнет под давлением «72 часов».
- Для пожилых людей, не пользующихся интернетом, мобильный телефон с большими кнопками без браузера механически убирает риск клика: SMS приходят, но никуда не ведут.
- Включить, если оператор это предлагает, фильтрацию спам-сообщений и всегда сообщать на 33700.
Чему учит нас «арнака со счётчиком»
В этой кампании есть урок, который применим далеко за пределами энергетики. Мошенники больше не стремятся подражать громким институциям: они ищут плохо известные административные процедуры. Дистанционное снятие показаний, перевод договора, роль оператора сети — всё это темы, точных правил которых не знает никто, а значит, заметить нестыковку становится невозможно.
Защита здесь не техническая, а информационная. Понимание того, кто имеет право требовать у вас деньги, по какому каналу и в какой момент, обезоруживает почти все кампании смишинга. Хорошее практическое руководство по кибербезопасности для широкой аудитории делает на этом поле больше, чем любое приложение-фильтр.
А в остальном держите в голове фразу, которая всё подытоживает: организация, которая даёт вам 72 часа в SMS со ссылкой на оплату, — это не организация. Это мошенник, который хорошо знает ваш календарь.
