«ЗДРАВСТВУЙТЕ, ваше устройство (заявка RP-77421) успешно получено и оценено в 189 EUR. Подтвердите банковские реквизиты, чтобы инициировать перевод в течение 48 ч: https://reprise-mobile-validation.net/rp77421»
Это сообщение вам ничем не угрожает. Ни штрафа, ни заблокированного счёта, ни посылки, застрявшей на таможне. Наоборот: вам сообщают хорошую новость. Ваш старый телефон, тот самый, который вы десять дней назад положили в коробку, стоит 189 €, и деньги уже в пути. Осталась лишь административная формальность: указать IBAN, на который следует перевести сумму.
И именно поэтому такое SMS срабатывает лучше большинства остальных. Самые прибыльные схемы — вовсе не те, что пугают. А те, что приходят точно в тот момент, когда вы ждёте сообщение такого рода, с содержанием, которое до мелочей совпадает с ожидаемым.
Почему выкуп телефонов превратился в охотничьи угодья
За несколько лет перепродажа старого смартфона стала массовой привычкой. Доплата за старый аппарат у оператора при обновлении тарифа, программа обратного выкупа от производителя, платформы, специализирующиеся на восстановленной технике, автоматы в торговых центрах, подарочные карты в гипермаркетах: каналов стало много, и у каждого свои правила игры.
Задайте себе честный вопрос. Если вы отправили устройство две недели назад, можете ли вы по памяти назвать:
- точное название компании, которая его выкупает (часто это посредник, о котором вы впервые услышали на этапе оформления заказа);
- номер заявки, присвоенный вашей отправке;
- сумму, окончательно утверждённую после экспертизы, которая почти всегда отличается от онлайн-оценки;
- заявленный срок выплаты и способ: банковский перевод, подарочная карта, скидка по счёту, PayPal;
- адрес электронной почты или номер, с которого платформа ведёт переписку?
В большинстве случаев — нет. И именно эту информационную пустоту заполняет мошенник. Ему не нужно знать, на какую платформу вы отправили устройство. Он рассылает сообщение на десятки тысяч номеров, зная, что небольшая часть получателей в этот самый момент находится в идеальном «окне ожидания».
У восстановленной техники есть ещё одна особенность: она воспринимается как благое дело. О ней говорят в терминах циклической экономики, экологии, здравого смысла. Результат: бдительность снижается. Никто не думает: «осторожно, выкуп мобильных — это подозрительно».
Анатомия сообщения
В обороте три основных варианта, и конечные цели у них разные.
1. Запрос IBAN «для инициации перевода»
Самый прямолинейный. Ссылка ведёт на правдоподобно оформленную форму, которая запрашивает имя, фамилию, адрес, затем полный IBAN, а иногда и документ, удостоверяющий личность, «для соблюдения норм по борьбе с отмыванием денег».
Многие жертвы успокаивают себя логичным, но ошибочным рассуждением: «IBAN нужен только для получения денег». На самом деле IBAN в связке с вашим именем, адресом и копией удостоверения личности — это полноценный набор для кражи личности. Он позволяет пытаться проводить мошеннические списания SEPA, открывать счета или подписки на ваше имя, а главное — пополнять досье для социальной инженерии, благодаря которому последующий звонок «из вашего банка» прозвучит крайне убедительно.
2. Фальшивая «доплата» или «переплата»
Вариант похитрее: вам объясняют, что устройство прибыло с более повреждённым экраном, чем было заявлено, что «аванс» уже был вам перечислен по ошибке и теперь нужно урегулировать 3,90 € сбора за обработку. Маленькая сумма обезоруживает подозрительность. Важны не эти 3,90 €, а ввод номера банковской карты на платёжной странице, за которым часто следует перехваченный запрос подтверждения 3-D Secure.
3. Фальшивая «проблема с идентификацией отправления»
Здесь вам сообщают, что посылка дошла, но устройство заблокировано и нужно «отключить защиту» или предоставить данные вашей учётной записи Apple или Google, чтобы завершить экспертизу. Цель: завладеть целым онлайн-аккаунтом. Это, безусловно, самая разрушительная версия, ведь в таком аккаунте обычно хранятся фотографии, контакты, резервные копии и платёжные средства.
Ни одна серьёзная платформа по выкупу никогда не попросит у вас по SMS или по электронной почте данные вашей учётной записи Apple, Google или Samsung. Разблокировка выполняется вами и до отправки, в ваших собственных настройках.
Признаки, которые не обманывают
Фальшивые SMS о выкупе имеют набор почти неизменных маркеров.
| Признак | Как действует настоящая платформа | Как действует мошенник |
|---|---|---|
| Отправитель | Короткое название бренда или логичный номер, сообщение находится в вашем личном кабинете | Мобильный номер на 06/07, зарубежный номер или приблизительное имя отправителя |
| Ссылка | Официальный домен бренда, иногда ссылки нет вовсе | Составной домен: reprise-mobile-validation.net, rachat-mon-tel-fr.com |
| Банковские реквизиты | Уже указаны при оформлении заказа, в вашем личном кабинете | Срочно запрашиваются через внешнюю форму |
| Тон | Информативный, без обратного отсчёта | «в течение 48 ч», «последнее напоминание», «заявка будет отменена без ответа» |
| Сумма | Соответствует вашей оценке, подробно расписана в отчёте об экспертизе | Круглая, лестная, часто выше той, на которую вы надеялись |
| Орфография | Диакритика на месте, аккуратное форматирование | Отсутствующие диакритические знаки, странные заглавные буквы, пробелы перед точками |
Отсутствие диакритических знаков — часто встречающийся признак, но не полагайтесь на него слепо: наборы инструментов для смишинга профессионализируются, и всё больше сообщений написано безупречным языком. Cybermalveillance.gouv.fr регулярно напоминает об этом в своих материалах о фишинге через SMS: единственный действительно надёжный критерий — проверка по каналу, который вы выбираете сами.
Привычка, которую стоит выработать раз и навсегда
Она укладывается в одну фразу: сообщение никогда не проверяют из самого сообщения.
- Не нажимайте на ссылку. Даже чтобы «просто посмотреть, как это выглядит».
- Откройте историю заказов. Не ссылку из SMS, а исходное письмо с подтверждением или приложение платформы, которое вы установили сами.
- Сравните номер заявки. Если он не совпадает в точности — вопрос закрыт.
- Проверьте отслеживание посылки у перевозчика, на его собственном сайте. Если устройство ещё в пути, никакая оценка состояться не могла.
- Позвоните в службу поддержки по номеру, указанному в вашем счёте, и никогда — по номеру из SMS.
- Сообщите о сообщении на номер 33700 (бесплатно, официальный сервис французских операторов), переслав SMS, а затем отправив номер отправителя, когда вас об этом попросят. Также можно подать сигнал на платформе Pharos.
Если вы помогаете пожилому родственнику с такими делами, распечатайте ему эти шесть шагов и положите листок там, где он просматривает свои документы. Старый добрый бумажный блокнот рядом со стационарным телефоном остаётся самым эффективным инструментом, чтобы в момент отправки записать название компании, номер заявки и заявленную сумму. Трёх строк от руки достаточно, чтобы обезвредить всю схему, потому что они закрывают информационную пустоту.
Перед отправкой: подготовить устройство — значит уже защитить себя
Значительная часть таких схем срабатывает лишь потому, что заявка на выкуп была плохо подготовлена. Несколько действий, выполненных в правильном порядке, делают фальшивое SMS безвредным.
Сделать резервную копию, затем отвязать аккаунт
- Сделайте полную резервную копию. Портативный внешний жёсткий диск позволяет хранить локальную копию фотографий и документов независимо от облака — что как раз пригодится в день, когда аккаунт окажется скомпрометирован.
- Отключите учётную запись Apple, Google или Samsung и деактивируйте геолокацию устройства. Это ваша ответственность, а не ответственность покупателя. Телефон, всё ещё привязанный к вашему аккаунту, бесполезен для сервисного центра — и это идеальный повод для фальшивых сообщений о «разблокировке».
- Деактивируйте eSIM или извлеките физическую SIM-карту, а также карту памяти.
- Выполните сброс к заводским настройкам, затем включите устройство, чтобы убедиться, что оно загружается на экране первоначальной настройки.
Задокументировать реальное состояние
Фальшивая «доплата» строится на неопределённости: вы не можете доказать, в каком состоянии устройство было отправлено. Сфотографируйте его со всех сторон, с включённым экраном, до упаковки. Запишите IMEI — он виден в настройках или на оригинальной коробке.
Для отправки правильно подобранный почтовый конверт с воздушно-пузырьковой плёнкой и надёжная фиксация предотвратят повреждения в пути — которые как раз стали бы реальным поводом для снижения оценки. Сохраняйте квитанцию о приёме от перевозчика до фактического поступления денег.
Защитить телефон, который остаётся у вас
Одна деталь часто остаётся незамеченной: стоимость выкупа зависит прежде всего от состояния экрана и здоровья аккумулятора. На только что купленном устройстве защитное стекло, наклеенное в первый же день, и прочный противоударный чехол радикально меняют оценку, которую вы получите через два-три года. Это и экономично, и косвенно — защита: меньше поломок, меньше обращений в сервис, меньше окон тревоги, в которые может проскользнуть мошенник.
Если вы уже ответили
Без паники, но с методом. Порядок действий важен.
Вы указали IBAN. Предупредите банк, попросите установить наблюдение за счётом и, в зависимости от ситуации, составить белый список разрешённых списаний SEPA. Проверяйте выписки каждую неделю в течение двух месяцев: мошеннические списания часто представляют собой небольшие тестовые суммы, предшествующие более крупной операции. Несанкционированное списание SEPA можно оспорить в банке в течение 13 месяцев (8 недель — без особого обоснования): это право предусмотрено европейским регулированием, о чём напоминает Banque de France.
Вы ввели данные банковской карты. Немедленно заблокируйте карту, затем потребуйте возврата средств. Европейская Директива о платёжных услугах (DSP2) и статья L.133-18 Валютно-финансового кодекса Франции закрепляют принцип возмещения несанкционированных операций.
Вы передали данные учётной записи. Смените пароль с другого устройства, отзовите активные сессии, включите надёжную двухфакторную аутентификацию. Предпочтите приложение-аутентификатор или физический ключ безопасности простому коду по SMS, уязвимому для SIM swap.
В любом случае. Подайте заявление в полицию, даже если никаких списаний не было: его часто требуют банк и страховая компания. Сообщите номер на 33700 и сохраните скриншот SMS с датой.
Что эта схема говорит об остальных
Фальшивое SMS о выкупе — не изолированная странность. Это иллюстрация механики, которая встречается во всех разновидностях смишинга: мошенник не создаёт ситуацию, он вклинивается в уже существующую. Ожидаемая посылка, ремонт в процессе, смена оператора, продажа автомобиля, окончание срока аренды. Каждый раз, когда процедура вовлекает нескольких участников, подразумевает размытые сроки и предстоящий платёж, открывается окно возможностей.
Отсюда простое правило, которое стоит передать окружающим, включая тех, кто меньше всего дружит с техникой: сообщение, которое обещает вам деньги и в том же SMS запрашивает банковские данные, следует игнорировать в любом случае. Сумма, которая действительно вам причитается, всё равно придёт, и вам не придётся ни на что нажимать. Для близких, которые хотят сократить площадь атаки, мобильный телефон с большими кнопками без интернет-браузера просто-напросто устраняет саму возможность нажать на опасную ссылку — прагматичный вариант, когда использование ограничивается звонками и SMS.
Восстановленная техника — хорошая идея. Перепродавать старое устройство — тоже. Достаточно держать три записанных где-нибудь факта и никогда не проверять сообщение из самого сообщения. Две привычки — и всё это семейство мошеннических схем рассыпается.
