# «Ошибка в счёте, вам причитается 47,80 €»: мошенничество с фальшивым возвратом переплаты оператору после расторжения договора

> SMS сообщает о переплате, которую нужно забрать после смены оператора. Разбираем мошенническую схему, использующую неразбериху с периодом расторжения договора, и приёмы проверки за три минуты.

- Source: https://www.envoyer-sms-gratuit.com/ru/blog/2026-10-08/arnaque-sms-faux-remboursement-forfait-trop-factureoperateur-resiliation
- Published: 2026-10-08 (8 октября 2026 г.)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ru
- Categories: Guide
- Tags: Cybersécurité, SMS, Protection des données, operateur, forfait, France 2026, Guide

---
« SERVICE CLIENT : suite a la cloture de votre ligne, un trop-percu de 47,80 EUR a ete constate sur votre derniere facture. Saisissez vos coordonnees avant le 12/10 pour obtenir le remboursement : https://espace-regularisation-mobile.net/rb4780 »

(«СЛУЖБА ПОДДЕРЖКИ: после закрытия вашей линии в последнем счёте обнаружена переплата в размере 47,80 EUR. Укажите свои данные до 12/10, чтобы получить возврат».)

В этом сообщении нет ничего эффектного. Ни полиции, ни посылки, застрявшей на таможне, ни аккаунта на грани блокировки. Просто небольшая сумма, слегка непривычная, с копейками — 47,80 €, а не 50 € — и банальная административная процедура. Такое сообщение обрабатывают на ходу, между двумя станциями метро.

А если вы в последние месяцы меняли оператора или закрывали номер, оно приходит в самый неудачный момент: когда **вы сами уже не очень понимаете, на чём остановились**.

![Клавиатура кнопочного мобильного телефона, слабо подсвеченная в темноте, чёрно-белое фото](/images/blog/2026-10-08-arnaque-sms-faux-remboursement-forfait-trop-factureoperateur-resiliation/hero.jpg)

## Почему расторжение договора — идеальная слепая зона

Перенос номера сделал смену оператора предельно простой. Код RIO, полученный по звонку на 3179, подписка у нового оператора — и переход занимает несколько дней. Сделать просто, да. А вот разобраться в бухгалтерии — гораздо сложнее.

Потому что за этим гладким переходом одновременно происходит несколько вещей:

- **последний счёт с перерасчётом** у прежнего оператора, посчитанный за количество дней, которое мало кому кажется интуитивным;
- иногда остаточная **плата за расторжение** или, наоборот, её компенсация новым оператором в рамках промо-предложения;
- возможный **гарантийный депозит** или аванс за потребление, подлежащий возврату;
- **автоматическое списание**, которое по инерции проходит ещё один лишний месяц, прежде чем его отменят, а затем возврат, приходящий позже;
- **опции**, выставленные за неполный месяц, услуги сверх тарифа за переходный период, снижающиеся скидки, которые резко прекращаются.

Итог: последний счёт, который почти никто не проверяет строчка за строчкой, и смутное ощущение, что вы, возможно, переплатили. Именно это ощущение и есть топливо для мошенничества.

Хуже того: **реальные возвраты действительно существуют**. Arcep регулярно рассматривает споры по счетам между абонентами и операторами, объединения потребителей вроде UFC-Que Choisir публикуют целые подборки об ошибках в последнем счёте, и оператор действительно иногда возвращает переплату по собственной инициативе. Так что фальшивое SMS не выдумывает абсурдную ситуацию. Оно **имитирует правдоподобное событие**, которое вы, возможно, уже переживали.

## Анатомия сообщения

Варианты ходят в разных формах, но структура остаётся очень устойчивой.

| Элемент | Что делает мошенник | Почему это работает |
|---|---|---|
| Отправитель | Мобильный номер на 06/07, неизвестный короткий номер или смутно правдоподобное буквенно-цифровое имя отправителя | Читатель не знает наизусть номера рассылок своего прежнего оператора |
| Сумма | Небольшая и точная сумма с копейками | Круглая цифра пахнет выдумкой; 47,80 € пахнет расчётом |
| Ссылка на документ | Фиктивный номер обращения или кредит-ноты | Создаёт видимость реальной информационной системы |
| Срок | 48 ч, 72 ч или близкая крайняя дата | Не даёт перепроверить на холодную голову |
| Действие | «Укажите свои данные» | Нейтральная формулировка, скрывающая запрос IBAN и банковской карты |
| Ссылка | Домен с `-regularisation`, `-remboursement`, `espace-client-` | Похож на URL оператора, но им не является |

Обратите внимание на отсутствие агрессивного давления. Это сделано намеренно. Угроза включает недоверие; **скромная хорошая новость** включает автоматизм. Мошенник не хочет, чтобы вы думали, — он хочет, чтобы вы поскорее разделались с задачей.

## Что реально происходит после нажатия

Открывшаяся форма никогда не просит всё сразу. Она движется ступенями, и каждая кажется безобидной после предыдущей.

### Ступень 1: личность

Фамилия, имя, адрес, дата рождения, прежний номер линии, иногда название прежнего оператора. На вид ничего секретного — и именно в этом проблема. Этот блок данных образует готовую базу для подмены личности при попытке **SIM swap** или для звонка «фальшивого консультанта» через несколько недель, когда мошенник зачитает вам ваши же данные, чтобы выглядеть убедительно.

### Ступень 2: IBAN

Логично: вам возвращают деньги, значит нужен счёт. Вот только IBAN, сообщённый в таком контексте, служит для организации мошеннических **списаний SEPA**, часто небольшими ежемесячными суммами в пользу фиктивных поставщиков услуг, которые месяцами проходят незамеченными.

### Ступень 3: банковская карта

Это логический разрыв, которого никто не замечает, потому что он растворён в воронке, казавшейся законной. Вам объясняют, что для подтверждения счёта необходима «проверка на 1 €». Введённые данные уходят напрямую в панель управления мошенников, и попытка платежа запускается **в течение минуты**.

### Ступень 4: код подтверждения

Банк присылает вам настоящий код 3-D Secure или отправляет уведомление в банковское приложение. Фальшивый сайт просит его переписать, иногда тут же перезвонив, чтобы «вас сопроводить». Именно в этот момент ожидаемые несколько десятков евро превращаются в операцию на несколько сотен, а то и тысяч евро.

> Ни одна организация, ни один оператор, ни один банк никогда не попросит вас ввести или продиктовать код подтверждения, полученный по SMS. Этот код разрешает операцию; он никогда не подтверждает личность.

## Пять признаков, выдающих фальшивое SMS

### 1. Возврат денег не запрашивают — его перечисляют

Это самый простой и самый решающий момент. Когда оператор обнаруживает переплату, он **уже располагает** вашими банковскими реквизитами: теми, по которым шло автоматическое списание. Он возвращает деньги на тот же счёт или зачисляет сумму в следующий счёт. Передавать ему IBAN заново технически бессмысленно. Как только сообщение просит банковские реквизиты, чтобы отправить вам деньги, вопрос решён.

### 2. Ссылка ведёт не к оператору

Смотрите на домен, а не на отображаемый текст. Правило: читайте справа налево, начиная от `/`. Настоящий домен — это то, что идёт непосредственно перед первой косой чертой. В `espace-regularisation-mobile.net/orange` домен — это `espace-regularisation-mobile.net`, а «orange» — всего лишь папка, которую может создать кто угодно.

### 3. Канал не соответствует привычкам оператора

Французские операторы сообщают о выставлении счетов в основном **по электронной почте и в личном кабинете**, иногда письмом — при спорах. Возврат, объявленный только по SMS, без следов где-либо ещё, — это аномалия.

### 4. Срочность необоснованна

Переплата не истекает. По потребительскому праву неправомерно уплаченная сумма остаётся истребуемой годами. Пятидневный крайний срок на возврат денег не имеет никаких оснований.

### 5. Сумма слишком мала, чтобы ради неё заводить процедуру

Оператор не создаёт защищённую воронку ввода данных, чтобы вернуть вам 47,80 €. Он делает перевод. Несоразмерность между суммой и требуемой процедурой сама по себе является сигналом.

## Проверка за три минуты

Рефлекс, который нужно выработать, всегда один и тот же: **выйти из сообщения**.

1. **Не прикасайтесь к ссылке.** Даже чтобы «посмотреть, как это выглядит»: некоторые страницы уже собирают технические данные, а само ваше посещение подтверждает, что номер активен.
2. **Откройте личный кабинет** через уже установленное официальное приложение или набрав адрес оператора вручную. Настоящий зачёт или настоящий возврат всегда там отображается.
3. **Перечитайте последний счёт.** Он остаётся доступным для скачивания в течение нескольких месяцев после расторжения договора. Если вы храните важные документы, [папка-регистратор для административных бумаг](https://www.amazon.fr/s?k=classeur+archivage+papiers+administratifs&tag=ds050-21) избавит вас от необходимости искать всё в почтовом ящике с 40 000 писем в день, когда возникнет сомнение.
4. **Проверьте банковскую выписку** за последние два месяца: лишнее списание видно чёрным по белому, как и возврат.
5. **Позвоните в службу поддержки** по номеру, указанному в старом счёте, — никогда по номеру из SMS.

Если ничто не подтверждает сообщение — значит, оно фальшивое. Точка.

## Сообщить, затем удалить

Сообщение о мошенничестве занимает пятнадцать секунд и запускает реально работающий механизм. Во Франции **33700** — это служба приёма жалоб на нежелательные и мошеннические SMS, которой управляют операторы под эгидой ассоциации SMS+. Перешлите сообщение на 33700, затем ответьте на автоматическое SMS, указав номер отправителя. После этого номер-источник может быть заблокирован.

Вы также можете:

- сообщить о мошеннической странице на **Phishing Initiative** (сервис, работающий во Франции для закрытия фишинговых страниц);
- подать сигнал на платформе **PHAROS** Министерства внутренних дел;
- обратиться к **Cybermalveillance.gouv.fr**, где публикуются бесплатные памятки и описан путь помощи пострадавшим.

Затем удалите сообщение и займитесь другими делами. Отвечать мошеннику «STOP» бессмысленно: эта пометка работает только для законных коммерческих рассылок.

## Если вы уже что-то ввели

Решающий фактор — время. Действия в течение первого часа радикально меняют исход.

**Если вы сообщили данные карты**: немедленно заблокируйте её через банковское приложение или межбанковский сервис по номеру 0 892 705 705. Затем отслеживайте каждую операцию. Согласно статьям L133-18 и последующим французского Монетарного и финансового кодекса, неавторизованная платёжная операция должна быть возмещена банком, за исключением случаев грубой неосторожности владельца.

**Если вы сообщили IBAN**: предупредите банк и попросите установить контроль или «белый список» по списаниям. Неавторизованное списание SEPA можно оспорить в течение **13 месяцев** (8 недель — для возврата без обоснования, согласно правилам SEPA).

**Если вы продиктовали код подтверждения**: считайте, что операция уже идёт. Звоните в банк не откладывая и подавайте заявление в полицию. Подача заявления часто является условием рассмотрения дела о компенсации.

**Если вы установили приложение**, предложенное страницей: отключите мобильные данные и Wi-Fi, удалите его, затем смените пароли с **другого** устройства. Для самых чувствительных аккаунтов [физический ключ безопасности FIDO2](https://www.amazon.fr/s?k=cl%C3%A9+de+s%C3%A9curit%C3%A9+FIDO2+USB&tag=ds050-21) — самая надёжная защита от перехвата кода, потому что переписывать или диктовать больше нечего.

## Как сузить поле атаки на будущее

Такие SMS не исчезнут. Зато можно снизить вероятность того, что они до вас дойдут, и главное — что они сработают.

**Аккуратно оформляйте уход от оператора.** В момент расторжения запишите в блокнот код RIO, точную дату переноса номера, объявленную сумму последнего счёта и дату последнего списания. Достаточно простого [блокнота на спирали](https://www.amazon.fr/s?k=carnet+de+notes+%C3%A0+spirale+A5&tag=ds050-21), лежащего рядом с компьютером: три строчки, написанные в тот же день, избавят вас от любых колебаний шесть недель спустя, когда придёт SMS о переплате.

**Ограничьте распространение своего номера.** Как регулярно напоминает WeLiveSecurity, мошенники получают номера из утечек баз данных, анкет конкурсов, обратных телефонных справочников и перепродажи файлов. Второй номер или предоплаченная SIM-карта, предназначенная для коммерческих анкет, эффективно разделяет сферы использования.

**Включите фильтры на телефоне.** Android усилил во Франции распознавание мошеннических SMS, а iOS предлагает сортировку неизвестных отправителей. Эти фильтры небезупречны, но они убирают часть шума.

**Защитите само устройство.** Смартфон, который падает, портится или уезжает в ремонт, — это смартфон, выходящий из-под вашего контроля, а визит в сервисный центр — ровно тот момент, когда приходят фальшивые SMS о ремонте. [Защитное закалённое стекло](https://www.amazon.fr/s?k=verre+tremp%C3%A9+protection+%C3%A9cran+smartphone&tag=ds050-21) и противоударный чехол стоят дешевле ремонта и, главное, избавляют от необходимости доверять устройство третьим лицам.

**Говорите об этом с близкими.** Этот сценарий особенно нацелен на тех, кто недавно сменил оператора, — а значит, на множество пенсионеров, перешедших на более дешёвый тариф. [Практическое руководство по цифровой безопасности](https://www.amazon.fr/s?k=livre+s%C3%A9curit%C3%A9+num%C3%A9rique+arnaques+internet&tag=ds050-21), оставленное на журнальном столике, часто начинает разговор лучше длинных речей и позволяет сформулировать единственное правило, которое нужно запомнить: **банковские реквизиты никогда не сообщают по ссылке, полученной в SMS**.

## Что стоит запомнить

- Реальную переплату возвращают на счёт, который оператору уже известен: ваш IBAN для этого никогда не спросят.
- Расторжение договора создаёт зону бухгалтерской неопределённости на несколько недель — именно в это окно и бьют фальшивые SMS.
- Сумма с копейками и отсутствие угроз — не доказательства подлинности, а приёмы.
- Проверяйте всегда в официальном личном кабинете, никогда — по ссылке из сообщения.
- Сообщите на 33700, заблокируйте, удалите.

SMS, сообщающее вам о деньгах, не более надёжно, чем SMS, требующее их у вас. Чаще бывает даже наоборот: хорошая новость обезоруживает бдительность лучше любой угрозы. Прежде чем что-либо вводить, отложите телефон и пойдите проверить в другом месте. Три минуты — и мошенничество рассыпается само собой.

{/* image-sources: https://images.pexels.com/photos/896895/pexels-photo-896895.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}