«DGFiP: ваш личный кабинет будет закрыт 09/10 из-за непройденной проверки личности. Возврат в размере 326,41 EUR ожидает подтверждения: https://impots-espace-verification.net/particulier»
Это сообщение ни в чём вас не обвиняет. Оно не угрожает арестом счёта, не говорит о налоговой проверке, не упоминает штрафов. Оно сообщает сразу о двух вещах: о небольшой административной формальности, которую нужно уладить, и о деньгах, которые вас ждут. Комбинация работает чрезвычайно эффективно, потому что приманка выгоды гасит недоверие, а дедлайн подгоняет.
И главное — такое SMS приходит в нужный момент. Не в разгар февраля, когда никто не думает о своей декларации. А осенью, когда налоговые уведомления лежат в почтовых ящиках, когда списывается остаток налога, когда часть домохозяйств действительно ждёт перевода из казначейства. Мошенники не угадывают вашу налоговую ситуацию: они играют на публичном календаре, через который все проходят одновременно.
Почему налоговый календарь — лучший союзник мошенников
Смишинг срабатывает, когда сообщение попадает в окно, в котором выглядит правдоподобно. А французская налоговая система предлагает очень широкие и отлично предсказуемые окна:
- апрель — июнь: декларационная кампания, все заходят в свой личный кабинет;
- июль — август: публикация уведомлений по налогу на доходы и перечисление возвратов тем домохозяйствам, с которых удержали слишком много у источника;
- сентябрь: списание остатка у тех, кто остался должен, иногда с рассрочкой до декабря;
- октябрь — ноябрь: уведомления по земельному налогу, затем сроки оплаты, а для соответствующих налогоплательщиков — корректировка ставки удержания у источника на следующий год.
Иначе говоря, почти не остаётся месяца в году, когда SMS с упоминанием возврата, уведомления или проверки не попало бы в точку. Мошеннику не нужно знать, касается ли это лично вас: из 100 000 номеров, по которым прошла рассылка, несколько тысяч человек действительно чего-то ждут от налоговой.
Direction générale des Finances publiques (DGFiP) регулярно предупреждает о таких кампаниях на своём сайте impots.gouv.fr, а Cybermalveillance.gouv.fr относит подделку госучреждений к самым частым сценариям фишинга. Общий знаменатель всех этих предупреждений всегда один: государственные органы никогда не запрашивают ваши банковские реквизиты или логины по SMS и электронной почте.
Четыре варианта, которые ходят по рукам в 2026 году
1. Возврат, ожидающий подтверждения
Самый распространённый. Точная сумма, обычно от 150 до 800 евро — достаточно правдоподобная для переплаты по удержанию у источника и никогда не настолько крупная, чтобы вызвать подозрения. Ссылка ведёт на поддельную форму в цветах impots.gouv.fr, где просят ваш налоговый номер, дату рождения, затем IBAN и часто номер банковской карты — «для проверки личности владельца».
Вот ключевая точка: возврат делается банковским переводом, а переводу никогда не нужен номер карты. Если у вас просят 16 цифр карты, чтобы получить деньги, вы на мошенническом сайте — и это окончательно.
2. Закрытие или блокировка личного кабинета
Вариант «мягкого страха». Вам объясняют, что аккаунт будет деактивирован из-за непройденной проверки. Цель — получить связку налоговый номер + пароль, которая открывает доступ к крайне ценной информации: доходы, состав домохозяйства, адрес, скачиваемые налоговые уведомления. Эти уведомления затем используют для оформления кредитных заявок, фиктивной аренды или полноценной кражи личности.
3. Неоплаченный остаток с угрозой пени
Этот имитирует официальное требование об уплате. «Остаток 712 EUR не оплачен, пени 10 % будут начислены в течение 48 ч». Ссылка ведёт на страницу онлайн-оплаты. Деньги уходят напрямую на счёт, контролируемый мошенниками, часто через предоплаченные карты или счета электронных денег, открытые по поддельным документам.
4. Поддельный консультант, который перезвонит
Самый дорогой по последствиям. После первого SMS следует звонок, иногда с номера на 09 или 01, похожего на номер налоговой инспекции. Очень спокойный собеседник объясняет, что на вашем налоговом счёте обнаружено мошенничество и нужно «обезопасить» средства. Кстати, Banque de France отмечала в 2026 году рост так называемых «манипулятивных» мошенничеств — тех, где жертва сама делает перевод, убеждённая, что действует ради собственной защиты.
Семь признаков, выдающих поддельное налоговое SMS
| Признак | Что делает настоящая DGFiP | Что делает поддельное SMS |
|---|---|---|
| Ссылка в сообщении | Никогда не ведёт на форму ввода банковских данных | Короткая ссылка или домен-двойник |
| Домен | Только impots.gouv.fr | impots-verification.net, dgfip-particulier.com… |
| Запрос IBAN | Только из вашего авторизованного кабинета | Запрашивается в открытой форме |
| Банковская карта | Никогда для возврата | Запрашивается всегда |
| Срок | Даты платежей объявляются за недели вперёд | «24 ч», «48 ч», «сегодня вечером» |
| Орфография и диакритика | Вычитанные тексты, все знаки на месте | Диакритика отсутствует, заглавные буквы вразнобой |
| Отправитель | Чаще буквенное имя отправителя, никогда личный мобильный номер | Мобильный номер на 06/07 или подменённое имя отправителя |
Отсутствие диакритических знаков требует уточнения: само по себе это больше не надёжный критерий. Кампании, сгенерированные с помощью ИИ-инструментов, теперь дают безупречные французские тексты — со всеми знаками, правильным синтаксисом и даже подходящей административной лексикой. Несколько специализированных изданий документировали в 2026 году этот рост качества на примере мошенничества с посылками; к налоговой теме это применимо точно так же. Единственные критерии, которые не устаревают, — это адрес ссылки и характер запрашиваемой информации.
Привычка на тридцать секунд: никогда не отталкиваться от SMS
Правило укладывается в одну фразу: никогда не проверяйте информацию в том канале, который её принёс. Если SMS говорит о возврате, у вас нет ни одной причины нажимать на его ссылку или звонить по указанному номеру.
Правильная последовательность:
- Закройте SMS. Не нажимайте, даже «просто посмотреть».
- Наберите вручную
impots.gouv.frв браузере или откройте официальное приложение «impots.gouv», которое вы установили из магазина приложений своего телефона. - Войдите в личный кабинет. Любой возврат, любое уведомление, любой срок оплаты будут там. Если там ничего нет — значит, ничего и нет.
- Сообщите о сообщении на номер 33700, национальный сервис для жалоб на нежелательные SMS, просто переслав его. Также можно подать сигнал на платформе Phishing Initiative или на cybermalveillance.gouv.fr.
Если вы часто просматриваете счета и административные документы с экрана, обычная подставка для смартфона на столе меняет многое: она заставляет смотреть на экран прямо, а не читать SMS под углом, стоя, на ходу — ровно в тех условиях, в которых и нажимают на ссылку не думая.
Почему столько людей всё равно нажимают
Было бы удобно считать, что в ловушку попадают только самые легковерные. Факты говорят иное: решающий фактор — контекст, а не ум.
- Вы действительно ждёте возврат. Пара, скорректировавшая ставку удержания у источника, знает, что перевод должен прийти. SMS не создаёт ожидание — оно его подтверждает.
- Вы только что заходили на настоящий сайт. Рассылки часто идут массово в периоды пиковых подключений. Получить SMS «DGFiP» через час после посещения impots.gouv.fr — это очень мощная иллюзия причинно-следственной связи.
- Ветка переписки «загрязнена». Если настоящее сообщение от госслужбы уже пришло в именованную ветку, мошеннический SMS с подменой того же имени отправителя может встроиться туда и появиться сразу после настоящих. Это один из побочных эффектов буквенно-цифровых имён отправителей, которые Arcep и операторы пытаются упорядочить с помощью механизма аутентификации отправителей.
- Вы читаете с маленького экрана. Обрезанная ссылка, скрытая адресная строка — и мошеннический домен становится невидимым. Для тех, кто щурится, глядя в телефон, очки для чтения под рукой — не мелочь для комфорта: именно они позволяют прочитать URL целиком, прежде чем коснуться его пальцем.
Если вы всё же нажали: список полезных действий по порядку
Нажать — не значит потерять всё. Важно то, что именно вы ввели, и насколько быстро отреагировали.
- Вы ничего не вводили, только открыли страницу. Риск невелик, если телефон обновлён. Закройте вкладку, удалите историю по этому сайту и убедитесь, что система обновлена.
- Вы ввели налоговый номер и пароль. Немедленно войдите на настоящий сайт и смените пароль. Используйте уникальный, длинный пароль, не похожий ни на какой другой. Если запоминать несколько трудно, бумажный блокнот для паролей, хранящийся у вас дома, остаётся заметно более надёжным решением, чем один пароль, используемый везде.
- Вы сообщили банковские реквизиты. Звоните в банк не откладывая, блокируйте карту, просите установить наблюдение за счётом. Блокировка и оспаривание операции — это ваши права: статья L. 133-18 французского Валютно-финансового кодекса предусматривает возмещение несанкционированных операций, за исключением случаев явной грубой небрежности.
- Вы сделали перевод. Свяжитесь с банком, по возможности в течение часа: иногда перевод можно отозвать до окончательного исполнения. Затем подайте заявление в полицию.
- В любом случае сообщите о мошенничестве на платформе Thésée Министерства внутренних дел и сохраните скриншоты SMS и сайта.
Часто забываемая деталь: если вы скачали файл с мошеннической страницы, не открывайте его. Поддельные налоговые формы иногда служат входной точкой для вредоносных приложений, особенно на Android, если разрешена установка из неизвестных источников. Проверьте эту настройку и оставьте её отключённой.
Как защитить близких, которые получают такие SMS, не понимая механики
Настоящая уязвимая группа здесь — не невнимательные налогоплательщики, а те, кто никогда не пользовался личным кабинетом. Неработающий пенсионер, человек, всегда подававший декларацию на бумаге, молодой человек, только что заполнивший первую декларацию, — у всех общее: они не знают, как выглядит настоящее сообщение от налоговой.
Три разговора, которые стоит с ними провести:
- «Государство никогда не попросит у тебя банковскую карту по SMS». Сформулировано именно так, без оговорок, — это запоминающееся и всегда верное правило.
- «Если сообщение тебя торопит — это подделка». DGFiP объявляет свои даты за недели вперёд, и в бумажных уведомлениях, и онлайн.
- «Звони мне до того, как нажмёшь, а не после». Назначенный «ответственный» в семье мгновенно разрывает динамику срочности.
Для пожилых людей, которые хотят оставаться на связи, не выходя в интернет, мобильный телефон с большими кнопками без браузера решает проблему механически: мошеннический SMS, может, и придёт, но ссылке будет попросту негде открыться. А тем, кто дорожит своим смартфоном, бумажное руководство по цифровой безопасности для старшего поколения, лежащее рядом с телефоном, часто помогает лучше долгих объяснений.
Главное
Налоговое SMS, которое вас торопит, обещает возврат и просит банковскую карту, само по себе собирает все три тревожных сигнала. Ни одного из этих трёх элементов не бывает в реальном сообщении от DGFiP.
Поддельные SMS от налоговой — не изощрённое мошенничество. Это хорошо синхронизированная схема, которая берёт у налогового календаря правдоподобие, которого у неё нет, и рассчитывает на то, что никто толком не знает, как именно общается налоговая служба. Ответ всегда один и тот же, и он бесплатен: закрыть сообщение, самостоятельно зайти на impots.gouv.fr и переслать SMS на 33700. Тридцать секунд — и кампания проваливается: для вас и для следующих, ведь каждый сигнал помогает блокировать номера-отправители.
