В любой SMS-афере есть очень точный момент перелома. Не тот, когда приходит сообщение, и даже не тот, когда вы нажимаете на ссылку. А тот, что наступает несколькими секундами или часами позже, — момент осознания. Сайт выглядел правильно, страница «зависла», а потом закрадывается сомнение. Вы перечитываете сообщение. Номер отправителя больше совсем не похож на банковский.
То, что следует дальше, почти всегда переживается тяжело и делается неправильно. Не от недостатка ума, а потому что никто никогда не объяснял нам, в каком порядке действовать. Звонить в банк до или после подачи заявления в полицию? Есть ли толк от номера 33700? Есть ли у заявления шанс на результат? И главное: обязан ли банк возместить убытки?
Вот полный маршрут — такой, каким он реально существует во Франции в 2026 году, с законными сроками, применимыми нормами и формулировками, которые меняют дело в разговоре с сотрудником банка.
Первые три часа: порядок приоритетов
Правило простое: сначала останавливают кровотечение. Заявления и уведомления идут потом, никогда не раньше.
1. Заблокировать платёжные средства
Если вы ввели номер карты, одноразовый код или свои банковские логин и пароль, абсолютный приоритет — блокировка. Три канала, в порядке эффективности:
- Банковское приложение, где сегодня почти всегда есть кнопка мгновенной блокировки карты;
- Номер службы блокировки вашего банка, указанный на обороте карты и в личном кабинете;
- Межбанковский сервер блокировки банковских карт по номеру 0 892 705 705, доступный круглосуточно, если до вашего банка дозвониться не удаётся.
Момент, о котором часто забывают: блокировки карты не всегда достаточно. Если мошенники получили ваши данные для входа в интернет-банк, они могут попытаться сделать перевод. Прямо потребуйте блокировки доступа в личный кабинет и сброса учётных данных.
2. Вернуть контроль над телефоном
Если вы установили приложение по ссылке или выдали какое-либо разрешение, считайте устройство скомпрометированным. Перезагрузите его, удалите всё добавленное, проверьте в настройках, какие приложения имеют доступ к SMS, и смените пароли с другого устройства — компьютера, планшета. Это также подходящий момент, чтобы задуматься о физическом ключе безопасности FIDO2 для самых чувствительных аккаунтов: он делает перехват кода по SMS бесполезным, поскольку перехватывать становится нечего.
3. Зафиксировать до удаления
Контринтуитивный, но решающий рефлекс: не удаляйте мошенническое сообщение. Сделайте скриншоты SMS, номера отправителя, посещённого URL-адреса, времени и оспариваемых банковских операций. Эти элементы составляют ваше досье. Без них заявление — просто слова; с ними — это дело с доказательствами.
Номер 33700: для чего он действительно нужен (и для чего нет)
33700 — это национальная система информирования о нежелательных SMS и звонках, которую обслуживают французские операторы под эгидой Association Française du Multimédia Mobile. Работает она предельно просто: вы пересылаете подозрительное SMS на номер 33700, а затем вторым сообщением отправляете номер отправителя.
Что она делает: пополняет общую базу, позволяющую операторам отключать номера и спам-комплекты, используемые массово. Номер, о котором сообщили сотни раз, нейтрализуется быстро.
Чего она не делает: не рассматривает ваш личный случай, не запускает расследование по вашему ущербу и ничего вам не возмещает. 33700 — это коллективный жест, а не индивидуальное средство защиты. Сделать это стоит — тридцать секунд — но он не заменяет ни один из следующих этапов.
Отметим также: сообщение на 33700 работает для обычных SMS. Для сообщений, приходящих через мессенджеры или по RCS, жалоба подаётся в самом приложении, у которого есть собственные механизмы сообщения о нарушениях.
Обращение на официальные платформы: Cybermalveillance и Pharos
Картину дополняют два государственных сервиса, и служат они разным целям.
Cybermalveillance.gouv.fr — это национальная система помощи жертвам киберпреступлений, которой управляет объединение общественных интересов с участием государства. Онлайн-диагностика направит вас в соответствии с вашей ситуацией (фишинг, кража личности, взлом аккаунта) и свяжет с местными специалистами, если потребуется техническое вмешательство. Это правильная отправная точка, если вы не знаете, с чего начать.
Pharos — платформа гармонизации, анализа, сопоставления и распределения сообщений — находится в ведении Управления по борьбе с киберпреступностью. Сообщение подаётся на сайте internet-signalement.gouv.fr. Pharos принимает сообщения о противоправном контенте и поведении в интернете, включая фишинговые сайты. И здесь тоже: сообщение ≠ заявление в полицию.
Наконец, Perceval — онлайн-сервис для сообщений о мошенничестве с банковскими картами, доступный через FranceConnect на сайте service-public.fr. Он касается конкретно мошеннических списаний с карты, которая осталась у вас на руках. Расписка Perceval — полезный документ, который стоит приложить к досье, передаваемому в банк.
Подача заявления: куда, как и с какими шансами
Вопреки живучему заблуждению, в приёме заявления не могут отказать. Статья 15-3 Уголовно-процессуального кодекса обязывает офицеров и агентов судебной полиции принимать заявления, в том числе вне их территориальной юрисдикции, и выдавать расписку об этом. Если сотрудник говорит вам «это бесполезно», отвечайте: «я всё же желаю подать заявление, прошу выдать мне расписку о его принятии».
Три возможных пути:
| Путь | Ориентировочный срок | Смысл |
|---|---|---|
| Комиссариат полиции или бригада жандармерии | От немедленно до нескольких дней | Расписка выдаётся на месте, дело оформляется вместе с сотрудником |
| Заявление онлайн (система электронной подачи) | Несколько дней | Удобно, но иногда переквалифицируется в регистрацию обращения, если материалов мало |
| Письмо прокурору Республики | 1–3 недели | Полезно при значительном ущербе, позволяет изложить всё письменно |
Для письма прокурору обращайтесь в суд общей юрисдикции по месту совершения преступления или по вашему месту жительства, заказным письмом с уведомлением о вручении. Конверт должен содержать ваши полные контактные данные, датированное хронологическое изложение событий, предполагаемую квалификацию деяния (мошенничество, статья 313-1 Уголовного кодекса; незаконный сбор персональных данных, статья 226-18) и документы. Обычная папка-архив для административных документов избавит вас от необходимости разгребать бумаги вразнобой три месяца спустя, когда страховая компания или банк запросит дополнительный документ.
О шансах на результат — будем честны. Кампании смишинга в основном управляются из-за рубежа, через арендованную инфраструктуру и одноразовые номера. Установить исполнителей удаётся редко. Но у заявления есть не только карательная функция: оно является ключевым элементом досье для банка и страховой компании. Без него банку легко ссылаться на сомнения в реальности мошенничества.
Главная задача: добиться возврата денег
Именно здесь решается самое важное, и именно здесь большинство пострадавших сдаются слишком рано, обескураженные первым отказом.
Что говорит закон
Валютно-финансовый кодекс закрепляет ясный принцип. Статья L. 133-18 предусматривает, что при несанкционированной платёжной операции, о которой сообщил пользователь, поставщик платёжных услуг возмещает сумму немедленно и не позднее конца первого рабочего дня, следующего за сообщением, — кроме случаев подозрения в мошенничестве со стороны самого пользователя, о котором сообщено в Банк Франции.
Статья L. 133-19 ограничивает долю, которую несёт плательщик, и главное: если операция была совершена без усиленной аутентификации там, где она требовалась, плательщик не несёт никаких потерь.
Статья L. 133-23 возлагает бремя доказывания на банк: именно он должен доказать, что операция была аутентифицирована, зарегистрирована и не была затронута техническим сбоем. Причём в тексте прямо уточняется, что зафиксированное поставщиком использование платёжного инструмента не обязательно достаточно для доказательства грубой небрежности.
Понятие грубой небрежности и поворот в судебной практике
Банк освобождается от возмещения, только если докажет грубую небрежность с вашей стороны (статья L. 133-19, п. IV). Долгое время банки считали, что сообщение кода, полученного по SMS, само по себе является грубой небрежностью.
Кассационный суд существенно сузил это толкование. В заметном решении торговой палаты (постановление от 12 ноября 2020 года, кассационная жалоба № 19-12.112) он напомнил, что доказать грубую небрежность обязан банк и что она не выводится из одного лишь факта передачи клиентом своих данных. Последующая практика подтвердила эту линию в случаях спуфинга, то есть подмены номера или имени отправителя банка: когда мошенническое сообщение встраивается в подлинную переписку с банком, пострадавшего нельзя разумно считать грубо небрежным.
Это и есть центральный аргумент, который следует изложить письменно:
Спорное сообщение отобразилось в обычной ветке переписки с вашим учреждением, под тем же именем отправителя, что делало какое-либо различение невозможным для нормально осмотрительного пользователя. В соответствии со статьями L. 133-18 и L. 133-23 Валютно-финансового кодекса именно вам надлежит доказать мою грубую небрежность, которая не может вытекать из одного лишь факта сообщения данных.
Процедура шаг за шагом
- Письменное оспаривание в вашем отделении, заказным письмом с уведомлением о вручении, в кратчайшие сроки. Максимальный законный срок для оспаривания несанкционированной операции составляет тринадцать месяцев с даты списания (статья L. 133-24), но не тяните: быстрота реакции влияет на оценку ситуации.
- Обращение в службу рекламаций банка, если отказ подтверждён, с теми же документами плюс копией отказа.
- Банковский омбудсмен: бесплатно, обращение подаётся онлайн, у него есть девяносто дней на вынесение заключения. Его контакты обязательно указаны в ваших выписках и на сайте банка. Значительная часть споров о мошенничестве разрешается на этом этапе.
- Суд общей юрисдикции — как крайняя мера. При небольших суммах доступна упрощённая процедура перед судьёй по спорам о защите прав, без адвоката. Заодно проверьте свой договор страхования юридической защиты: многие полисы страхования жилья и премиальные карты включают такую опцию, и она покрывает расходы.
Чтобы составить письма, не потратив на это весь вечер, актуальное практическое руководство по потребительскому праву предлагает шаблоны официальных претензий, которые можно использовать напрямую.
Ущерб, о котором забывают
Возврат денег банком закрывает не всё. Три «слепые зоны» требуют отдельных действий.
Кража личности. Если вы передали копию удостоверения личности, подтверждение места жительства или банковские реквизиты, существует риск мошеннического оформления кредита. Вы можете попросить внести себя в Национальный реестр случаев неисполнения обязательств по потребительским кредитам в качестве жертвы кражи личности через Банк Франции и воспользоваться своим правом доступа к реестрам инцидентов.
Персональные данные. Если ваши данные были собраны мошенническим путём через поддельный сайт, имитирующий какую-либо организацию, уместно обратиться в CNIL — особенно если настоящая организация допустила утечку данных, ставшую основой для целевой атаки. CNIL не выплачивает вам компенсацию, но её действия могут повлечь проверку.
Долгосрочная защита счетов. После инцидента замените коды, приходящие по SMS, на приложение двухфакторной аутентификации везде, где это возможно, и соберите пароли в специализированном менеджере. Защищённый блокнот для паролей в бумажном виде, хранящийся дома, остаётся приемлемым запасным решением для тех, кто не приемлет приложений, — при условии, что он никогда не покидает дом.
Календарь, который стоит запомнить
| Момент | Действие |
|---|---|
| Ч+0 | Блокировка карты и доступа в интернет-банк |
| Ч+0 | Скриншоты SMS, URL-адреса и операций |
| Ч+1 | Смена паролей с другого устройства |
| Д+0 — Д+1 | Письменное оспаривание в банке (заказное с уведомлением) |
| Д+0 — Д+2 | Заявление в комиссариат или онлайн, расписка сохранена |
| Д+0 — Д+2 | Сообщение в Perceval, пересылка SMS на 33700 |
| Д+30 | Напоминание и обращение в службу рекламаций при молчании |
| Д+60 | Банковский омбудсмен |
| Д+395 макс. | Законный предел для оспаривания (13 месяцев) |
Что следует запомнить
Смишинг процветает на простом механизме: жертве стыдно, поэтому она медлит, поэтому сроки истекают. А между тем французский закон в этой области скорее на стороне потребителя. Бремя доказывания лежит на банке, грубая небрежность должна быть доказана, а не предположена, и судебная практика прямо признала, что сообщение, подделывающее личность банка, технически невозможно распознать обычному пользователю.
Единственное по-настоящему вредное поведение — это ожидание. Сообщение, поданное в течение часа, папка со скриншотами, аргументированное заказное письмо: именно это отличает дело с возвратом денег от дела, отправленного в архив.
И на будущее: лучшая привычка — никогда не переходить по ссылке, полученной в сообщении, даже если оно выглядит абсолютно правдоподобно. Закрываем SMS, открываем официальное приложение, проверяем. Три лишние секунды — и истории просто не случается.
Основные источники: Валютно-финансовый кодекс (статьи L. 133-18, L. 133-19, L. 133-23, L. 133-24), Уголовно-процессуальный кодекс (статья 15-3), Уголовный кодекс (статьи 313-1 и 226-18), Кассационный суд, торговая палата (постановление от 12 ноября 2020 года, № 19-12.112), Cybermalveillance.gouv.fr, service-public.fr (Perceval), Banque de France, CNIL.
