« SERVICE CLIENT : suite a la cloture de votre ligne, un trop-percu de 47,80 EUR a ete constate sur votre derniere facture. Saisissez vos coordonnees avant le 12/10 pour obtenir le remboursement : https://espace-regularisation-mobile.net/rb4780 »
(«СЛУЖБА ПОДДЕРЖКИ: после закрытия вашей линии в последнем счёте обнаружена переплата в размере 47,80 EUR. Укажите свои данные до 12/10, чтобы получить возврат».)
В этом сообщении нет ничего эффектного. Ни полиции, ни посылки, застрявшей на таможне, ни аккаунта на грани блокировки. Просто небольшая сумма, слегка непривычная, с копейками — 47,80 €, а не 50 € — и банальная административная процедура. Такое сообщение обрабатывают на ходу, между двумя станциями метро.
А если вы в последние месяцы меняли оператора или закрывали номер, оно приходит в самый неудачный момент: когда вы сами уже не очень понимаете, на чём остановились.
Почему расторжение договора — идеальная слепая зона
Перенос номера сделал смену оператора предельно простой. Код RIO, полученный по звонку на 3179, подписка у нового оператора — и переход занимает несколько дней. Сделать просто, да. А вот разобраться в бухгалтерии — гораздо сложнее.
Потому что за этим гладким переходом одновременно происходит несколько вещей:
- последний счёт с перерасчётом у прежнего оператора, посчитанный за количество дней, которое мало кому кажется интуитивным;
- иногда остаточная плата за расторжение или, наоборот, её компенсация новым оператором в рамках промо-предложения;
- возможный гарантийный депозит или аванс за потребление, подлежащий возврату;
- автоматическое списание, которое по инерции проходит ещё один лишний месяц, прежде чем его отменят, а затем возврат, приходящий позже;
- опции, выставленные за неполный месяц, услуги сверх тарифа за переходный период, снижающиеся скидки, которые резко прекращаются.
Итог: последний счёт, который почти никто не проверяет строчка за строчкой, и смутное ощущение, что вы, возможно, переплатили. Именно это ощущение и есть топливо для мошенничества.
Хуже того: реальные возвраты действительно существуют. Arcep регулярно рассматривает споры по счетам между абонентами и операторами, объединения потребителей вроде UFC-Que Choisir публикуют целые подборки об ошибках в последнем счёте, и оператор действительно иногда возвращает переплату по собственной инициативе. Так что фальшивое SMS не выдумывает абсурдную ситуацию. Оно имитирует правдоподобное событие, которое вы, возможно, уже переживали.
Анатомия сообщения
Варианты ходят в разных формах, но структура остаётся очень устойчивой.
| Элемент | Что делает мошенник | Почему это работает |
|---|---|---|
| Отправитель | Мобильный номер на 06/07, неизвестный короткий номер или смутно правдоподобное буквенно-цифровое имя отправителя | Читатель не знает наизусть номера рассылок своего прежнего оператора |
| Сумма | Небольшая и точная сумма с копейками | Круглая цифра пахнет выдумкой; 47,80 € пахнет расчётом |
| Ссылка на документ | Фиктивный номер обращения или кредит-ноты | Создаёт видимость реальной информационной системы |
| Срок | 48 ч, 72 ч или близкая крайняя дата | Не даёт перепроверить на холодную голову |
| Действие | «Укажите свои данные» | Нейтральная формулировка, скрывающая запрос IBAN и банковской карты |
| Ссылка | Домен с -regularisation, -remboursement, espace-client- | Похож на URL оператора, но им не является |
Обратите внимание на отсутствие агрессивного давления. Это сделано намеренно. Угроза включает недоверие; скромная хорошая новость включает автоматизм. Мошенник не хочет, чтобы вы думали, — он хочет, чтобы вы поскорее разделались с задачей.
Что реально происходит после нажатия
Открывшаяся форма никогда не просит всё сразу. Она движется ступенями, и каждая кажется безобидной после предыдущей.
Ступень 1: личность
Фамилия, имя, адрес, дата рождения, прежний номер линии, иногда название прежнего оператора. На вид ничего секретного — и именно в этом проблема. Этот блок данных образует готовую базу для подмены личности при попытке SIM swap или для звонка «фальшивого консультанта» через несколько недель, когда мошенник зачитает вам ваши же данные, чтобы выглядеть убедительно.
Ступень 2: IBAN
Логично: вам возвращают деньги, значит нужен счёт. Вот только IBAN, сообщённый в таком контексте, служит для организации мошеннических списаний SEPA, часто небольшими ежемесячными суммами в пользу фиктивных поставщиков услуг, которые месяцами проходят незамеченными.
Ступень 3: банковская карта
Это логический разрыв, которого никто не замечает, потому что он растворён в воронке, казавшейся законной. Вам объясняют, что для подтверждения счёта необходима «проверка на 1 €». Введённые данные уходят напрямую в панель управления мошенников, и попытка платежа запускается в течение минуты.
Ступень 4: код подтверждения
Банк присылает вам настоящий код 3-D Secure или отправляет уведомление в банковское приложение. Фальшивый сайт просит его переписать, иногда тут же перезвонив, чтобы «вас сопроводить». Именно в этот момент ожидаемые несколько десятков евро превращаются в операцию на несколько сотен, а то и тысяч евро.
Ни одна организация, ни один оператор, ни один банк никогда не попросит вас ввести или продиктовать код подтверждения, полученный по SMS. Этот код разрешает операцию; он никогда не подтверждает личность.
Пять признаков, выдающих фальшивое SMS
1. Возврат денег не запрашивают — его перечисляют
Это самый простой и самый решающий момент. Когда оператор обнаруживает переплату, он уже располагает вашими банковскими реквизитами: теми, по которым шло автоматическое списание. Он возвращает деньги на тот же счёт или зачисляет сумму в следующий счёт. Передавать ему IBAN заново технически бессмысленно. Как только сообщение просит банковские реквизиты, чтобы отправить вам деньги, вопрос решён.
2. Ссылка ведёт не к оператору
Смотрите на домен, а не на отображаемый текст. Правило: читайте справа налево, начиная от /. Настоящий домен — это то, что идёт непосредственно перед первой косой чертой. В espace-regularisation-mobile.net/orange домен — это espace-regularisation-mobile.net, а «orange» — всего лишь папка, которую может создать кто угодно.
3. Канал не соответствует привычкам оператора
Французские операторы сообщают о выставлении счетов в основном по электронной почте и в личном кабинете, иногда письмом — при спорах. Возврат, объявленный только по SMS, без следов где-либо ещё, — это аномалия.
4. Срочность необоснованна
Переплата не истекает. По потребительскому праву неправомерно уплаченная сумма остаётся истребуемой годами. Пятидневный крайний срок на возврат денег не имеет никаких оснований.
5. Сумма слишком мала, чтобы ради неё заводить процедуру
Оператор не создаёт защищённую воронку ввода данных, чтобы вернуть вам 47,80 €. Он делает перевод. Несоразмерность между суммой и требуемой процедурой сама по себе является сигналом.
Проверка за три минуты
Рефлекс, который нужно выработать, всегда один и тот же: выйти из сообщения.
- Не прикасайтесь к ссылке. Даже чтобы «посмотреть, как это выглядит»: некоторые страницы уже собирают технические данные, а само ваше посещение подтверждает, что номер активен.
- Откройте личный кабинет через уже установленное официальное приложение или набрав адрес оператора вручную. Настоящий зачёт или настоящий возврат всегда там отображается.
- Перечитайте последний счёт. Он остаётся доступным для скачивания в течение нескольких месяцев после расторжения договора. Если вы храните важные документы, папка-регистратор для административных бумаг избавит вас от необходимости искать всё в почтовом ящике с 40 000 писем в день, когда возникнет сомнение.
- Проверьте банковскую выписку за последние два месяца: лишнее списание видно чёрным по белому, как и возврат.
- Позвоните в службу поддержки по номеру, указанному в старом счёте, — никогда по номеру из SMS.
Если ничто не подтверждает сообщение — значит, оно фальшивое. Точка.
Сообщить, затем удалить
Сообщение о мошенничестве занимает пятнадцать секунд и запускает реально работающий механизм. Во Франции 33700 — это служба приёма жалоб на нежелательные и мошеннические SMS, которой управляют операторы под эгидой ассоциации SMS+. Перешлите сообщение на 33700, затем ответьте на автоматическое SMS, указав номер отправителя. После этого номер-источник может быть заблокирован.
Вы также можете:
- сообщить о мошеннической странице на Phishing Initiative (сервис, работающий во Франции для закрытия фишинговых страниц);
- подать сигнал на платформе PHAROS Министерства внутренних дел;
- обратиться к Cybermalveillance.gouv.fr, где публикуются бесплатные памятки и описан путь помощи пострадавшим.
Затем удалите сообщение и займитесь другими делами. Отвечать мошеннику «STOP» бессмысленно: эта пометка работает только для законных коммерческих рассылок.
Если вы уже что-то ввели
Решающий фактор — время. Действия в течение первого часа радикально меняют исход.
Если вы сообщили данные карты: немедленно заблокируйте её через банковское приложение или межбанковский сервис по номеру 0 892 705 705. Затем отслеживайте каждую операцию. Согласно статьям L133-18 и последующим французского Монетарного и финансового кодекса, неавторизованная платёжная операция должна быть возмещена банком, за исключением случаев грубой неосторожности владельца.
Если вы сообщили IBAN: предупредите банк и попросите установить контроль или «белый список» по списаниям. Неавторизованное списание SEPA можно оспорить в течение 13 месяцев (8 недель — для возврата без обоснования, согласно правилам SEPA).
Если вы продиктовали код подтверждения: считайте, что операция уже идёт. Звоните в банк не откладывая и подавайте заявление в полицию. Подача заявления часто является условием рассмотрения дела о компенсации.
Если вы установили приложение, предложенное страницей: отключите мобильные данные и Wi-Fi, удалите его, затем смените пароли с другого устройства. Для самых чувствительных аккаунтов физический ключ безопасности FIDO2 — самая надёжная защита от перехвата кода, потому что переписывать или диктовать больше нечего.
Как сузить поле атаки на будущее
Такие SMS не исчезнут. Зато можно снизить вероятность того, что они до вас дойдут, и главное — что они сработают.
Аккуратно оформляйте уход от оператора. В момент расторжения запишите в блокнот код RIO, точную дату переноса номера, объявленную сумму последнего счёта и дату последнего списания. Достаточно простого блокнота на спирали, лежащего рядом с компьютером: три строчки, написанные в тот же день, избавят вас от любых колебаний шесть недель спустя, когда придёт SMS о переплате.
Ограничьте распространение своего номера. Как регулярно напоминает WeLiveSecurity, мошенники получают номера из утечек баз данных, анкет конкурсов, обратных телефонных справочников и перепродажи файлов. Второй номер или предоплаченная SIM-карта, предназначенная для коммерческих анкет, эффективно разделяет сферы использования.
Включите фильтры на телефоне. Android усилил во Франции распознавание мошеннических SMS, а iOS предлагает сортировку неизвестных отправителей. Эти фильтры небезупречны, но они убирают часть шума.
Защитите само устройство. Смартфон, который падает, портится или уезжает в ремонт, — это смартфон, выходящий из-под вашего контроля, а визит в сервисный центр — ровно тот момент, когда приходят фальшивые SMS о ремонте. Защитное закалённое стекло и противоударный чехол стоят дешевле ремонта и, главное, избавляют от необходимости доверять устройство третьим лицам.
Говорите об этом с близкими. Этот сценарий особенно нацелен на тех, кто недавно сменил оператора, — а значит, на множество пенсионеров, перешедших на более дешёвый тариф. Практическое руководство по цифровой безопасности, оставленное на журнальном столике, часто начинает разговор лучше длинных речей и позволяет сформулировать единственное правило, которое нужно запомнить: банковские реквизиты никогда не сообщают по ссылке, полученной в SMS.
Что стоит запомнить
- Реальную переплату возвращают на счёт, который оператору уже известен: ваш IBAN для этого никогда не спросят.
- Расторжение договора создаёт зону бухгалтерской неопределённости на несколько недель — именно в это окно и бьют фальшивые SMS.
- Сумма с копейками и отсутствие угроз — не доказательства подлинности, а приёмы.
- Проверяйте всегда в официальном личном кабинете, никогда — по ссылке из сообщения.
- Сообщите на 33700, заблокируйте, удалите.
SMS, сообщающее вам о деньгах, не более надёжно, чем SMS, требующее их у вас. Чаще бывает даже наоборот: хорошая новость обезоруживает бдительность лучше любой угрозы. Прежде чем что-либо вводить, отложите телефон и пойдите проверить в другом месте. Три минуты — и мошенничество рассыпается само собой.
