# «Ваша банковская карта уже в пути, подтвердите ПИН-код»: мошенничество с фальшивым перевыпуском карты

> SMS сообщает об отправке новой банковской карты и просит «подтвердить» ПИН-код или передать старую карту курьеру. Полный разбор этой схемы и привычек, которые её обезвреживают.

- Source: https://www.envoyer-sms-gratuit.com/ru/blog/2026-10-10/arnaque-sms-faux-colis-douane-livreur-numero-personnel
- Published: 2026-10-10 (10 октября 2026 г.)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ru
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, France 2026, Guide, smartphone

---
«Ваша новая банковская карта изготовлена. Чтобы завершить отправку, подтвердите ваш ПИН-код». Сообщение приходит утром — между напоминанием о встрече и рекламной рассылкой супермаркета. Оно выглядит формальным, почти скучным. Именно это и делает его эффективным: перевыпуск банковской карты — событие совершенно будничное, за которым никто всерьёз не следит в своём календаре.

Эта схема занимает особое место в семействе смишинга. Она не ограничивается кражей логинов и паролей: в самой проработанной версии всё заканчивается визитом поддельного курьера к вам домой, который уходит с вашей настоящей картой и ПИН-кодом. Разбираем шаг за шагом.

![Молодая женщина в бежевом тренче смотрит в белый смартфон на улице, перед лестницей](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/hero.jpg)

## Почему перевыпуск карты — идеальный предлог

Срок действия банковской карты составляет от двух до четырёх лет в зависимости от банка. Её замена происходит в момент, который вы нигде не отметили, без каких-либо действий с вашей стороны, а иногда ПИН-код приходит отдельным письмом. Три идеальных условия для мошенника:

- **Вы ничего не ждёте, но и ничего странного в этом не видите.** SMS о карте, которая уже в пути, не вызывает особых подозрений.
- **Банковская терминология непрозрачна.** «Изготовление карты», «предоставление доступа», «активация носителя» — технические формулировки звучат убедительно.
- **Срок действия напечатан на вашей карте.** Если у мошенника есть база из утечки или он уже заставил вас ввести свои данные на поддельном сайте, он может привязать сообщение к правдоподобной дате.

К этому добавляется деталь, которая сбивает с толку многих жертв: SMS часто приходит **в той же переписке**, что и настоящие сообщения банка. Это [спуфинг](/blog/2025-12-20/sms-spoofing-numero-ecran-mensonge) отправителя — техника, позволяющая отобразить любое имя отправителя. Телефон кладёт поддельное сообщение рядом с настоящими кодами подтверждения переводов. Никаких визуальных признаков тревоги нет.

> SMS, которое появляется в переписке «МОЙ БАНК», вовсе не обязательно отправлено вашим банком. Буквенно-цифровой отправитель — это просто текстовое поле, а не доказательство личности.

## Три варианта сценария

### Вариант 1: «Подтвердите ваш ПИН-код»

Ссылка из SMS ведёт на страницу в фирменных цветах банка. У вас просят логин, пароль, а затем — и это суть ловушки — **четырёхзначный ПИН-код**, будто бы для «подтверждения привязки карты». Ни один банк никогда не запрашивает этот код ни онлайн, ни по телефону, ни по SMS. Никогда. Это единственный секрет, которым вы не делитесь ни с кем, даже со своим персональным менеджером.

Уже через несколько минут ваши данные используются для онлайн-платежа. Затем вам звонит фальшивый сотрудник банка, чтобы «заблокировать подозрительную операцию» и заставить вас продиктовать код из SMS. Этот механизм мы подробно разобрали в статье о [кодах подтверждения, которые диктуют по телефону](/blog/2026-02-10/ne-communiquez-jamais-ce-code).

### Вариант 2: «Верните вашу старую карту»

Встречается реже, но обходится гораздо дороже. После SMS и звонка «курьер, направленный службой безопасности» появляется у вас дома в течение часа, иногда за пятнадцать минут. Он забирает старую карту «для безопасного уничтожения» в конверте и просит написать ПИН-код на вложенном листке или сообщить его вслух «для проверки».

Карту никто не уничтожает: через полчаса ею снимают наличные в банкоматах и расплачиваются в магазинах. Национальная полиция и ряд банковских федераций регулярно предупреждают об этой схеме, которую иногда называют «аферой с фальшивым курьером» или «мошенничеством от имени банка». Ни одно французское учреждение не отправляет курьера, чтобы забрать карту на дому.

### Вариант 3: «Оплатите стоимость защищённой доставки»

Здесь ПИН-код не просят: речь всего о «2,90 € за отправку заказным письмом». Сумма смехотворная — именно затем, чтобы не включилась внутренняя тревога. Настоящая добыча — платёжная форма: полный номер карты, срок действия, код CVV. Небольшое списание служит ещё и проверкой того, активна ли карта, перед серией более крупных операций. Это тот же механизм, что и в [афере с переплатой](/blog/2026-03-05/faux-remboursement-payer-pour-etre-rembourse).

## Признаки, которые выдают поддельное SMS

Ни один из этих признаков сам по себе не является решающим, но вместе они не обманывают.

| Признак | Что делает настоящий банк | Что делает мошенник |
|---|---|---|
| ПИН-код | Никогда не запрашивает его ни под каким предлогом | Требует его для «активации» или «проверки» |
| Ссылка в SMS | Крайняя редкость, и никогда не ведёт на форму ввода данных карты | Короткая ссылка, домен-похожка |
| Срочность | Даёт вам недели, напоминает письмом | Отсчёт 24 или 48 часов |
| Визит на дом | Не существует для изъятия карты | Курьер «из службы безопасности» |
| Альтернативный канал | Направляет вас в отделение или в приложение | Даёт номер для обратного звонка |

Смотрите также на **домен ссылки** целиком, до первого слэша. Мошенники делают ставку на адреса вроде `banque-securite-client.com` или на бесконечные поддомены, которые выталкивают настоящее имя за пределы экрана. На маленьком экране такое усечение особенно опасно; многим читателям удобнее просматривать важные сообщения на большом экране или держать под рукой [увеличительную лупу с LED-подсветкой](https://www.amazon.fr/s?k=loupe+grossissante+LED+lecture&tag=ds050-21), чтобы перечитать адрес, набранный мелким шрифтом.

![Молодая женщина в розовой майке держит в руке смартфон на улице, фон размыт](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-1.jpg)

## Золотое правило: повесить трубку и перезвонить самому

Вся конструкция мошенничества держится на одном: чтобы вы оставались в **их** канале связи. Ссылка, которую они присылают, номер, который они дают, человек, который вам перезванивает.

Контрмера предельно проста:

1. **Никогда не используйте присланную ссылку или указанный номер.** Даже если они выглядят правильными.
2. **Откройте банковское приложение** или введите адрес банка вручную. Любая реально идущая операция будет там видна.
3. **Позвоните по номеру, напечатанному на обратной стороне карты**, или по номеру вашего отделения, указанному в бумажной выписке.
4. **Не торопитесь.** Ни одно законное банковское решение не принимается за десять минут.

Тем, кто не привык ориентироваться в приложении, полезно один раз выписать номер отделения и номер для блокировки карты на карточку и положить её в [картхолдер с RFID-защитой](https://www.amazon.fr/s?k=porte-cartes+blocage+RFID&tag=ds050-21), который хранится в кошельке. Тогда действие становится автоматическим: читаем карточку, набираем номер, ни на что не нажимаем.

## Если в вашу дверь звонит «курьер»

Эта ситуация требует отдельного протокола, потому что речь идёт не только о деньгах, но и о вашей физической безопасности.

- **Не открывайте.** Говорите через дверь или домофон.
- **Никогда не передавайте банковскую карту, чек, наличные или украшения** человеку, которого вы сами не вызывали.
- **Попросите отсрочку:** «Я перезвоню в свой банк и свяжусь с вами». Мошенник будет настаивать; настоящего специалиста в этом сценарии просто не существует.
- **Запишите всё:** время, описание, машину, номер, если он виден.
- **Звоните 17**, если человек настаивает или отказывается уходить.

Для пожилых людей, живущих одни, [цифровой дверной глазок с экраном](https://www.amazon.fr/s?k=judas+numerique+ecran+porte&tag=ds050-21) делает такую проверку гораздо менее стрессовой: видно, кто звонит, не подходя к двери, и потом можно точно описать человека. Это недорогое устройство, которое полностью меняет расстановку сил при визите на дом. Дополнительные рекомендации — в нашем руководстве [как защитить пожилых людей от SMS-мошенничества](/blog/2026-01-10/proteger-seniors-arnaques-sms).

## Что делать, если вы уже что-то передали

Решающий фактор — время. Первые часы важнее всего остального.

### В первые минуты

**Заблокируйте карту.** Через банковское приложение (функция немедленной блокировки карты), затем по телефону в своём банке. **Межбанковский сервис блокировки карт доступен по номеру 0 892 705 705** круглосуточно, если вам не удаётся связаться со своим учреждением.

**Смените банковские пароли** с «чистого» устройства, а не по полученной ссылке.

**Больше не отвечайте ни на один звонок от имени вашего банка.** Мошенники часто перезванивают, иногда представляясь службой по борьбе с мошенничеством, чтобы получить последний код.

### В течение 24 часов

**Подайте заявление** в комиссариат полиции или жандармерию либо оформите предварительное заявление онлайн на портале Министерства внутренних дел. Подача заявления — практически обязательное условие для возмещения.

**Оспорьте операции в письменной форме** в своём банке. Монетарный и финансовый кодекс (статьи L.133-18 и далее) предусматривает возмещение несанкционированных платёжных операций. Внимание: если банк установит **грубую неосторожность** — в частности, добровольную передачу ПИН-кода — он может отказать. Поэтому так важно подробно описать применённые к вам манипуляции: спуфинг номера, фальшивого сотрудника банка, сценарий срочности.

**Сообщите о сообщении.** Перешлите мошенническое SMS на номер **33700** — национальную систему приёма жалоб на SMS-спам, которой управляют французские операторы. Также сообщите адрес сайта на платформе **Phishing Initiative**, а общий случай — на **cybermalveillance.gouv.fr**, национальном ресурсе помощи жертвам киберпреступлений. Наша статья [как сообщить о мошенническом SMS](/blog/2026-01-20/signaler-sms-frauduleux-33700-indemnisation) описывает весь путь подробно.

### В следующие дни

- Следите за выписками в течение нескольких недель: часть списаний появляется с задержкой.
- Если вы использовали те же пароли где-то ещё, смените их. [Бумажный блокнот для паролей](https://www.amazon.fr/s?k=carnet+mots+de+passe+papier&tag=ds050-21), убранный в запирающийся ящик, остаётся приемлемым решением для тех, кто не доверяет менеджерам паролей — во всяком случае, это гораздо лучше, чем один и тот же пароль везде.
- Если спор с банком затягивается, обратитесь к **банковскому омбудсмену** вашего учреждения, а при необходимости — в **ACPR** (Орган пруденциального контроля и урегулирования).

![Человек в шапке и шарфе смотрит в смартфон в темноте, лицо освещено экраном](/images/blog/2026-10-10-arnaque-sms-faux-colis-douane-livreur-numero-personnel/body-2.jpg)

## Три привычки, которые закрывают дверь надолго

**Знать срок действия своей карты.** Он напечатан на ней. Если SMS сообщает о перевыпуске, а карта действительна ещё восемнадцать месяцев, сомнения возникают сразу. Запишите эту дату в календарь — и вопрос будет снят на три года.

**Включить уведомления о платежах в банковском приложении.** Каждая операция вызывает оповещение на телефоне. Мошенническое снятие становится заметным за секунды, а не за недели. Это самая эффективная из бесплатных мер.

**Разделить назначение счетов.** Текущий счёт со скромным лимитом для повседневных покупок, а сбережения — на другом счёте, не привязанном к карте. Максимальный ущерб тогда ограничен самой конструкцией. Тем, кто платит в основном онлайн, виртуальные одноразовые карты, которые предлагает большинство французских банков, добавляют полезный уровень защиты.

А для бесконтактных платежей в транспорте или в людных местах [чехол с RFID-защитой для банковской карты](https://www.amazon.fr/s?k=etui+anti+RFID+carte+bancaire&tag=ds050-21) ограничивает считывание на расстоянии — риск маргинальный по сравнению со смишингом, но привычка стоит недорого.

## Что эта афера говорит о картине 2026 года

Banque de France уже несколько кварталов отмечает **рост мошенничеств, основанных на манипуляции** — тех, где жертва сама совершает операцию, будучи обманутой, — в противовес чисто техническим видам фрода. Фальшивый перевыпуск карты — ровно из этого регистра: никакого взлома, никакого вредоносного ПО, только правдоподобный сценарий и давление временем.

Инструменты обнаружения тоже развиваются: системы анализа сообщений, встроенные в телефоны на Android и iOS, всё лучше помечают подозрительные ссылки, а французские операторы фильтруют всё большую долю кампаний. Но эти фильтры не видят телефонного звонка, который следует потом, ни курьера, который звонит в дверь. Последнее звено остаётся человеческим.

Хорошая новость в том, что защита умещается в одну фразу, которую можно передать кому угодно за десять секунд: **никто и никогда не спрашивает ваш ПИН-код, и никто не приходит за вашей картой домой.** Повторите её родителям, бабушкам и дедушкам, детям, которые открывают свой первый счёт. Она стоит всех программ мира.

Если нужно быстро предупредить близкого о текущей волне рассылок, короткое и конкретное SMS часто работает лучше длинного звонка. Вы можете [отправить его бесплатно с нашей главной страницы](/), без регистрации — несколько слов вроде «Если получишь SMS про банковскую карту, не нажимай на ссылку, позвони мне» могут избавить от очень неприятных пятнадцати минут.

{/* image-sources: https://images.pexels.com/photos/7394/pexels-photo.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/3605/person-woman-apple-iphone.jpg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/296654/pexels-photo-296654.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}