„SMS brzmiał: roczne wyrównanie, saldo zadłużenia 128,40 €, odcięcie zaplanowane w ciągu 48 godzin. Był 6 października, a tydzień wcześniej dostałam od dostawcy pismo o zmianie wysokości rat. Zapłaciłam kartą na wskazanej stronie. Dwa dni później 900 € zniknęło w trzech transakcjach na stronie z grami online."
Ta relacja, niemal identyczna w kolejnych punktach France Services, wraca każdego roku w tym samym okresie. Fałszywe SMS-y dotyczące prądu i gazu nie są najliczniejsze w ciągu roku — ten rekord należy do przesyłek kurierskich — ale są jednymi z najbardziej dochodowych dla oszustów, bo trafiają dokładnie w moment, w którym temat i tak zajmuje ludziom głowę.
Na początku października w milionach domów dzieją się jednocześnie trzy rzeczy: włącza się ogrzewanie, dostawcy przeprowadzają roczne rozliczenia, a prasa pisze o cenach energii. Oszust nie wymyśla niczego nowego. Po prostu wchodzi w już rozgrzaną szczelinę.
Dlaczego energia to idealny grunt dla smishingu
Nikt tak naprawdę nie wie, ile jest winien
Zapytaj znajomych o dokładną kwotę ostatniego rachunku za prąd. Praktycznie nikt nie będzie wiedział. I właśnie ta niejasność umożliwia oszustwo.
W banku masz punkt odniesienia: mniej więcej wiesz, ile jest na koncie. U dostawcy energii kwota zależy od szacowanej raty, od rzeczywistego odczytu, od wyrównania, czasem od zmiany taryfy regulowanej. „Saldo 128,40 €" nikogo nie zdziwi. „Nadpłata 74 €" również nie. Oszustwo działa w obie strony: zarówno jako dług, jak i jako zwrot.
Rozdrobniony rynek, którego nie da się zapamiętać
Od otwarcia rynku na konkurencję francuskie gospodarstwo domowe może mieć:
- dostawcę energii elektrycznej (EDF, Engie, TotalEnergies, Octopus, Ekwateur, Mint…);
- dostawcę gazu, czasem innego;
- operatora sieci — Enedis dla prądu, GRDF dla gazu — który nie jest dostawcą i nigdy nie wysyła rachunków;
- ewentualnie świadczenie publiczne: bon energetyczny, MaPrimeRénov'.
Niewiele osób wie, kto za co odpowiada. SMS podpisany „ENEDIS" informujący o niezapłaconym rachunku to administracyjny absurd — Enedis nie fakturuje osób prywatnych — ale w dziewięciu przypadkach na dziesięć nikt tego nie wychwytuje.
Publiczny i regularny kalendarz
Podobnie jak w podatkach, kluczowe terminy zna każdy:
| Okres | Rzeczywiste wydarzenie | Powiązany scenariusz smishingu |
|---|---|---|
| Wrzesień–październik | Powrót ogrzewania, roczne wyrównania | Zaległość, odcięcie w ciągu 48 h |
| Październik–listopad | Kampania wysyłki bonu energetycznego | „Bon do odblokowania online" |
| Listopad–luty | Szczyty zużycia, doniesienia o taryfach | „Nowa taryfa, potwierdź numer konta" |
| Cały rok | Wdrażanie i konserwacja liczników zdalnego odczytu | „Obowiązkowe dostosowanie licznika Linky" |
| Wiosna | Termomodernizacja, dotacje publiczne | „Twoja dotacja MaPrimeRénov' została zatwierdzona" |
Wysłanie 400 000 SMS-ów o „wyrównaniu" w pierwszej połowie października to zakład o bardzo prawdopodobny zbieg okoliczności: część odbiorców faktycznie czeka na korektę rozliczenia.
Pięć scenariuszy, które spotkasz tej zimy
1. Zaległość z groźbą odcięcia
Wielki klasyk. Dokładna kwota z groszami, krótki termin, urzędowy ton. Gra na konkretnym, sezonowym lęku: zostać bez ogrzewania.
Co warto wiedzieć: we Francji odcięcie prądu lub gazu za zaległości jest ściśle uregulowane. Poprzedzają je pisma i ustawowy termin, a w okresie zimowej ochrony lokatorów, od 1 listopada do 31 marca, jest ono zakazane w przypadku głównego miejsca zamieszkania. Żaden dostawca nigdy nie odcina dostaw „w ciągu 48 godzin" na podstawie samego SMS-a.
Ten jeden fakt wystarcza, by zdyskwalifikować połowę wiadomości otrzymywanych między listopadem a marcem.
2. Bon energetyczny „do odblokowania"
Bon energetyczny to rzeczywiste świadczenie publiczne, wypłacane po spełnieniu kryteriów dochodowych. Po reformie zasad jego przyznawania część gospodarstw musi złożyć wniosek — co znacznie zaburzyło punkty odniesienia.
Fałszywe SMS-y wykorzystują tę dezorientację: „Twój bon energetyczny na 194 € jest dostępny, uzupełnij wniosek do…". Strona prosi o dane osobowe, numer podatkowy, a potem o numer konta „do wypłaty". Prawdziwy portal to serwis administracji publicznej; żadnego bonu energetycznego nie odbiera się przez link w SMS-ie.
3. Fałszywa interwencja przy liczniku
„Twój licznik Linky wymaga dostosowania do przepisów, potwierdź termin". Wariant: „technik GRDF, obowiązkowa kontrola instalacji gazowej".
Takie wiadomości mogą mieć dwa cele. Pierwszy jest klasyczny: kradzież danych lub zapłata nieistniejących „kosztów interwencji" — czynności operatora sieci przewidziane w katalogu podstawowym są dla odbiorcy bezpłatne. Drugi jest rzadszy, ale poważniejszy: przygotowanie wizyty domowej. Fałszywy technik przychodzi, rozpoznaje teren, daje do podpisu dokument albo nakłania do zawarcia umowy.
Jeden dobry nawyk niewiele kosztuje: wywieś przy wejściu oficjalny numer swojego dostawcy i operatora sieci, choćby na zwykłym magnetycznym notatniku na lodówkę albo tablicy memo. Pozwala to uniknąć szukania numeru w internecie w pośpiechu — i trafienia na podstawioną stronę.
4. „Nowa taryfa", która wymaga numeru konta
Bardziej dyskretna, bardziej groźna. Wiadomość informuje o zmianie taryfy, nawet o obniżce, i zachęca do „aktualizacji danych bankowych". Żadnego pośpiechu, żadnej groźby: czytelnik traci czujność.
Celem jest zgoda na polecenie zapłaty. Mając numer konta i fałszywe upoważnienie, oszust może uruchomić obciążenia. Masz wtedy 13 miesięcy na zakwestionowanie nieautoryzowanego polecenia zapłaty w swoim banku i 8 tygodni w przypadku obciążenia autoryzowanego, ale kwestionowanego — pod warunkiem że zaglądasz do wyciągów.
5. Fałszywy broker „tańszej energii"
Ten nie zawsze jest nielegalny, co czyni go bardziej przewrotnym. SMS proponuje „obniżenie rachunku o 30%", a potem dzwoni telefon. Na końcu albo nachalna sprzedaż, albo rzeczywista zmiana umowy podpisana na odległość, bez zrozumienia jej warunków.
Przydatne przypomnienie: telefoniczna akwizycja w zakresie termomodernizacji jest we Francji zakazana, a sprzedaż telefoniczna podlega ograniczeniom godzinowym oraz rejestrowi Bloctel. SMS, po którym następuje telefon na ten temat, to co najmniej znak, że rozmówca ignoruje prawo.
Techniczne sygnały, które zdradzają wiadomość
Nadawca niczego nie dowodzi
To punkt, który większość ofiar odkrywa za późno: nazwa wyświetlana jako nadawca SMS-a może być podrobiona. Technika ta, zwana podszywaniem się pod nadawcę (spoofing), pozwala wyświetlić „EDF", „ENEDIS" czy „Service-Public".
Co gorsza: w większości telefonów SMS podszywający się pod nazwę nadawcy już obecną w historii trafia do tego samego wątku rozmowy co wiadomości prawdziwe. Widzisz swoje autentyczne przypomnienie o rachunku z czerwca, a zaraz pod nim — oszustwo. To właśnie ten mechanizm uwiódł tysiące osób w kampaniach wymierzonych w kasy emerytalne w 2026 roku.
Od tego czasu francuscy operatorzy wdrożyli mechanizm filtrowania połączeń z podrobionym numerem nadawcy (MAN, mechanizm uwierzytelniania numerów), a prace nad wiadomościami trwają. Przydatne, ale nie niezawodne: nigdy nie traktuj nazwy nadawcy jako dowodu.
Link, jedyny naprawdę weryfikowalny element
Fałszywe adresy krążą wokół kilku schematów:
- zwodnicza subdomena:
edf.facture-client.xyz— liczy się to, co znajduje się bezpośrednio przed.xyz, a nie słowo „edf"; - skracacz linków (bit.ly, tinyurl), który ukrywa miejsce docelowe;
- nieoczekiwane rozszerzenie:
.top,.icu,.click,.shop; - jeden myślnik za dużo:
service-edf-client.com.
Prawdziwe strony: EDF używa edf.fr, Engie engie.fr, Enedis enedis.fr, GRDF grdf.fr, a bon energetyczny obsługuje oficjalny portal administracji. Wszystko inne zasługuje na nieufność.
Żądana forma płatności mówi wszystko
Dostawca energii nigdy nie żąda zapłaty kartą podarunkową, kryptowalutą, przelewem natychmiastowym na konto osoby prywatnej ani przez aplikację do przesyłania pieniędzy. Jeśli metoda płatności jest egzotyczna, sprawa jest zamknięta.
Odruch w trzech krokach
Nie rób nic z poziomu SMS-a
Zasada mieści się w jednym zdaniu: nie klikamy, nie oddzwaniamy, nie odpowiadamy. Nawet „STOP": w przypadku oszukańczej wiadomości odpowiedź jedynie potwierdza, że numer jest aktywny.
Sprawdź przez kanał, który sam wybrałeś
Otwórz oficjalną aplikację swojego dostawcy, wpisz adres samodzielnie w przeglądarce albo zadzwoń pod numer widniejący na starym papierowym rachunku. Prawdziwa zaległość zawsze widnieje w panelu klienta. Prawdziwa interwencja przy liczniku jest widoczna w śledzeniu zgłoszeń Enedis lub GRDF.
Dla gospodarstw, które niewiele archiwizują, trzymanie dwunastu miesięcy rachunków w teczce harmonijkowej A4 zmienia naprawdę wiele: to często jedyne miejsce, gdzie znajduje się prawdziwy numer biura obsługi klienta, poza zasięgiem wyszukiwarki zaśmieconej fałszywymi ogłoszeniami.
Zgłaszaj, nawet jeśli nie zostałeś ofiarą
Dwa gesty, trzydzieści sekund:
- przekaż SMS na numer 33700, oficjalną platformę zgłoszeń prowadzoną wspólnie z operatorami, a następnie wyślij numer nadawcy, gdy automatyczna odpowiedź o to poprosi;
- zgłoś oszukańczy adres w Phishing Initiative lub przez platformę Cybermalveillance.gouv.fr, która publikuje także bezpłatne karty dobrych praktyk.
W razie strat finansowych trzeba dodać: natychmiastowe zablokowanie karty w banku, złożenie zawiadomienia o przestępstwie i zgłoszenie w Perceval (serwis administracji dla oszustw kartami płatniczymi).
Zmniejsz powierzchnię ataku przed zimą
Ogranicz wyciek swojego numeru
Kampanie energetyczne często celują w kupione bazy: porównywarki internetowe, formularze wycen remontowych, konkursy. Każda pospiesznie wypełniona symulacja rachunku zasila jakąś kartotekę.
Dwa proste działania:
- zarezerwuj główny numer dla bliskich i najważniejszych instytucji, a do formularzy handlowych używaj drugiego numeru (karta SIM prepaid albo numer dodatkowy z aplikacji);
- skorzystaj z prawa do sprzeciwu na podstawie RODO wobec firm, które dzwonią z ofertami: muszą zaprzestać przetwarzania danych, a w razie odmowy można zwrócić się do CNIL.
Zablokuj w telefonie to, co da się zablokować
Wbudowane filtrowanie staje się coraz lepsze: Android wzmacnia we Francji wykrywanie oszukańczych wiadomości, a iOS pozwala segregować nieznanych nadawców w osobnej zakładce. Włącz:
- filtrowanie nieznanych nadawców (Ustawienia → Wiadomości na iPhonie);
- ochronę przed niebezpiecznymi linkami w przeglądarce;
- blokowanie + zgłaszanie zamiast zwykłego usuwania, które nie uczy systemu niczego.
W domach ze starszymi urządzeniami zasilacz USB z ochroną przeciwprzepięciową albo porządny powerbank pozwalają przynajmniej uniknąć rozładowania, które popycha do odpowiadania w pośpiechu, bez zastanowienia, zanim ekran zgaśnie.
Porozmawiaj o energii w rodzinie, raz, przed grudniem
Osoby starsze są szczególnie narażone: częściej boją się odcięcia dostaw, częściej mają starą, źle rozpoznaną umowę, częściej płacą czekiem lub przekazem i są mniej przyzwyczajone do płatności online.
Dziesięciominutowa rozmowa często wystarcza. Trzy zdania do zapamiętania:
- Żaden dostawca nie odcina energii SMS-em.
- Żadna instytucja publiczna nie prosi o numer konta przez link w SMS-ie.
- W razie wątpliwości nie robimy nic i dzwonimy do kogoś bliskiego.
Dla tych, którzy lubią mieć coś na papierze, praktyczny poradnik o cyfrowych oszustwach położony na stoliku w salonie bywa czytany częściej niż wysłuchiwane tłumaczenie — i daje pretekst, by wrócić do tematu.
Co zmienia się w 2026 roku, a co pozostaje bez zmian
Trzy zmiany są realne: operatorzy i producenci wzmacniają automatyczne wykrywanie, filtry antysmishingowe pojawiają się także u zewnętrznych dostawców oprogramowania, a kampanii uświadamiających jest coraz więcej — Banque de France odnotowuje przy tym wzrost oszustw opartych na manipulacji, czyli takich, w których ofiara sama wykonuje operację.
Nie zmienia się natomiast podstawowa logika: oszustwo nie celuje w twoją technologię, celuje w twój kontekst. SMS o energii wysłany w lipcu działa słabo. Ten sam, wysłany 8 października po artykule o wzroście taryf, działa doskonale.
Stąd jedyny naprawdę niezawodny odruch, ten, który przetrwa każdą zmianę scenariusza: gdy wiadomość mówi o pieniądzach, zmieniamy kanał. Zamykamy SMS-a, otwieramy aplikację albo wracamy do papierowego rachunku i sprawdzamy w innym miejscu. Trzydzieści sekund przeciw kilkuset euro — i wyraźnie spokojniejszy zimowy wieczór.
