Есть очень точный момент, когда бдительность падает: сразу после публикации объявления. Диван сфотографирован, описание написано, цена назначена. И через двадцать минут телефон вибрирует. «Здравствуйте, меня интересует ваш товар, он ещё доступен?» Сообщение вежливое, грамотное, без ошибок. Оно приходит по SMS, прямо на личный номер.
С этого момента запускается хорошо отлаженный механизм. Он нацелен не на покупателей — это самая распространённая ошибка в оценке ситуации, — а на продавцов. На тех, кто ждёт ответа, кто надеется быстро закрыть сделку, кто мысленно уже потратил 250 евро за продаваемый велосипед.
Опубликовать частное объявление в 2026 году — значит опубликовать номер телефона в пространстве, доступном кому угодно, в том числе организованным сетям, которые автоматизируют сбор данных. То, что кажется сделкой между частными лицами, превращается в охотничьи угодья. Вот как эти схемы работают на самом деле, почему они так хорошо срабатывают и какие привычки стоит выработать ещё до размещения первого предмета.
Почему продавцы — идеальная мишень
Частный продавец обладает тремя характеристиками, которые ищут мошенники.
Во-первых, он ждёт сообщения. В отличие от массового смишинга — поддельного SMS от налоговой службы или из системы медицинского страхования, разосланного на миллионы случайных номеров, — сообщение, получаемое продавцом, вписывается в контекст, который он создал сам. Мозг не ищет несоответствий: он ищет подтверждение.
Во-вторых, он сделал свой номер доступным. Даже когда платформа предлагает внутренний чат, значительная часть продавцов указывает номер в тексте объявления или соглашается дать его при первом же контакте, чтобы «было быстрее». Затем номера автоматически собираются, перепродаются и используются повторно месяцами.
Наконец, он находится в положении финансового ожидания. Он должен получить деньги. Именно эту асимметрию эксплуатирует мошенничество: у него не просят заплатить, ему объясняют, что нужно выполнить формальность, чтобы получить деньги. Психологически это несравнимо эффективнее.
Платформа Signal Arnaques и официальный сервис 33700, управляемый Fédération française des télécoms под эгидой Министерства экономики, год за годом фиксируют такие сообщения в числе самых массовых — наряду с поддельными SMS о доставке посылок.
Четыре самых распространённых сценария в 2026 году
1. Поддельная «безопасная» ссылка на оплату
Это классика жанра, и она по-прежнему самая прибыльная. Покупатель объясняет, что не может приехать, предлагает заплатить через встроенную платёжную систему платформы, а затем присылает SMS со ссылкой.
Открывающаяся страница — точная копия: логотип, шрифты, юридические сноски, замочек HTTPS. На ней просят ввести номер банковской карты «для получения перевода». Однако ни одна платёжная система в мире не запрашивает данные карты, чтобы зачислить деньги на счёт. Для получения средств нужен IBAN, а никак не трёхзначный код проверки.
Более изощрённый вариант: страница предлагает войти в личный кабинет банка, чтобы «подтвердить получение». Мошенник в реальном времени перехватывает учётные данные и инициирует перевод, а его сообщник звонит, представляясь сотрудником службы борьбы с мошенничеством банка, чтобы получить код подтверждения.
2. Поддельное SMS от перевозчика
Продавец отправил посылку. Через несколько дней: «Ваша посылка № FR8842… задержана в сортировочном центре, требуется оплатить пересылку 1,95 €». Сумма нарочито ничтожна — цель не украсть 1,95 €, а получить данные карты, чтобы настроить регулярное списание или перепродать номер.
Особенность этого сценария в том, что он выглядит правдоподобно даже для осведомлённых людей, именно потому что посылка действительно находится в пути. Единственная надёжная привычка: никогда не переходить по ссылке из SMS, а самостоятельно вводить трек-номер на сайте перевозчика.
3. Переплата и возврат
Покупатель заявляет, что «по ошибке заплатил больше», и присылает скриншот перевода на 800 € вместо 300 €. Он просит вернуть разницу — мгновенным переводом или предоплаченным купоном. Скриншот сфабрикован, перевода не существует, либо он будет отменён через несколько дней.
Принцип, который стоит запомнить, прост: полученный перевод считается окончательно вашим только тогда, когда он появился в выписке по счёту, а не в уведомлении, не на скриншоте и не в электронном письме.
4. Увод разговора в другой канал
Короткое и безобидное первое сообщение, а затем: «Можем продолжить в WhatsApp?» или «Пришлите мне ваш номер, я вам позвоню». Выход за пределы чата платформы уничтожает все следы, которые можно было бы использовать при споре, отключает автоматические антифрод-фильтры и позволяет присылать ссылки, которые были бы заблокированы в другом месте.
Это не мелочь: это первая ступень почти всех последующих схем.
Общее правило: чем настойчивее собеседник стремится покинуть официальный канал, тем выше вероятность мошенничества. Это верно для частных объявлений, верно для фальшивых банковских консультантов, верно для фальшивых рекрутёров.
Таблица тревожных сигналов
| Наблюдаемый сигнал | Интерпретация | Уровень риска |
|---|---|---|
| Покупатель не торгуется | Ненормально для площадки частных объявлений | Высокий |
| Просьба дать номер телефона в первом же сообщении | Попытка вывести из защищённого канала | Высокий |
| Ссылка на оплату, присланная по SMS | Ни одна легитимная платформа так не действует | Критический |
| Слегка нескладные формулировки, машинный перевод | Сеть, работающая из-за рубежа | Средний |
| Демонстративная срочность («я уезжаю сегодня вечером») | Классический рычаг давления | Высокий |
| Просьба дать данные карты, чтобы получить деньги | Технически невозможно | Критический |
| Предложение заплатить больше запрошенной цены | Сценарий переплаты | Критический |
Что сделать до публикации объявления
Лучшая защита выстраивается не в момент получения подозрительного SMS, а задолго до него.
Никогда не указывать свой номер в тексте объявления. Ни в описании, ни на фотографиях — некоторые продавцы, не задумываясь, фотографируют документ, этикетку или счёт со своими контактными данными. Проверка изображений перед публикацией занимает десять секунд.
Чистить фотографии. Снимок, сделанный смартфоном, содержит метаданные, иногда точные GPS-координаты дома. Большинство крупных платформ удаляют их при загрузке, но не все и не при отправке через личные сообщения. Для ценных предметов съёмка на нейтральном фоне с небольшим складным фотобоксом заодно избавляет от необходимости показывать интерьер жилья, мебель или вид из окна — всё это подсказки для наводчиков.
Подумать о втором номере. Тому, кто продаёт регулярно, надёжнее всего выделить отдельную линию под объявления. Предоплаченная SIM-карта без контракта, вставленная во второй телефон или во второй SIM-слот, полностью изолирует торговую активность от основного номера — того, на который приходят банковские коды и двухфакторная аутентификация. В день, когда этот второй номер утонет в спаме, его можно заменить без последствий.
Защитить основной аккаунт. Поскольку личный номер служит запасным ключом к банку, почте и соцсетям, он должен быть защищён лучше всего. Перевод двухфакторной аутентификации важных аккаунтов на специальное приложение или даже на физический ключ безопасности FIDO2 снимает зависимость от SMS — канала, который, напомним, не шифруется и остаётся уязвимым для перехвата линии.
Что делать, когда подозрительное SMS уже пришло
Ничего не нажимать, ничего не отвечать
Простое «СТОП» или раздражённый ответ подтверждают, что номер активен и принадлежит реальному человеку. Эта информация имеет рыночную стоимость: затем она расходится по другим сетям.
Сообщить на 33700
Сервис бесплатный и работает в два этапа:
- Переслать мошенническое SMS на номер 33700.
- Ответить на автоматическое сообщение, указав номер отправителя.
Обращение пополняет общую для операторов базу, которая позволяет блокировать номера-отправители и останавливать кампании. Через веб-форму официальный сайт 33700 также позволяет сообщать о сообщениях, полученных в мессенджерах.
Для мошеннических ссылок платформа Phishing Initiative (во Франции её ведёт Orange Cyberdefense) позволяет добиться внесения URL в чёрные списки браузеров. А по любым вопросам и за поддержкой официальная точка входа государства — Cybermalveillance.gouv.fr.
Если данные уже были введены
Время играет решающую роль, и счёт идёт на минуты.
- Немедленно позвонить в свой банк, чтобы заблокировать карту. Номер указан на обороте карты; никогда не перезванивайте по номеру, полученному в SMS.
- Сменить пароли затронутых аккаунтов, начиная с электронной почты, через которую сбрасываются все остальные. Менеджер паролей избавляет от повторного использования одних и тех же данных на разных сайтах — именно эта брешь используется в большинстве каскадных взломов.
- Подать заявление в полицию, жандармерию или через онлайн-предзаявление. Расписка о принятии заявления необходима для дальнейших шагов.
- Потребовать возмещения. Статья L133-18 Валютно-финансового кодекса обязывает банк возместить неавторизованную платёжную операцию сразу после уведомления, за исключением случаев грубой небрежности владельца. Кассационный суд неоднократно уточнял, что передача данных в результате тщательно подготовленного фишинга не является автоматически грубой небрежностью: доказать её должен банк.
Документировать всё систематически
Скриншоты SMS с видимым номером отправителя, отметки времени, история переписки на платформе, ссылка на объявление. Именно эти элементы отличают дело, принятое к производству, от дела, закрытого без последствий. Регулярным продавцам журнал учёта сделок с датами, суммами и покупателями сильно облегчит восстановление истории спустя несколько месяцев.
Передача из рук в руки остаётся самым безопасным способом
Несмотря на распространение встроенных платежей, физическая сделка статистически остаётся наименее рискованной — при соблюдении нескольких принципов.
- Встречаться в людном общественном месте: вокзал, парковка торгового центра; некоторые мэрии сегодня предлагают безопасные «точки встречи» под видеонаблюдением.
- Никогда не давать домашний адрес при первом контакте.
- Проверять наличные: купюры в 50 и 100 евро подделывают чаще всего. Портативный детектор банкнот стоит не дороже одной сорванной сделки и помещается в карман.
- При мгновенном переводе, сделанном на месте, дожидаться банковского уведомления на своём телефоне, а не на телефоне покупателя.
- Составить короткую расписку с указанием предмета, цены, даты и данных обеих сторон. Для скутера, музыкального инструмента или фототехники в этом нет ничего чрезмерного.
Для габаритных или ценных вещей самая простая предосторожность — прийти не одному. А при отправке посылок использование защищённой упаковки с пломбой и фотография закрытой посылки с этикеткой позволяют избежать классической претензии «получил пустую коробку».
Что платформы делают — и чего не делают
Крупные маркетплейсы существенно усилили свои фильтры: обнаружение номеров в описаниях, маскировка контактных данных, автоматические предупреждения, когда в переписке появляются определённые ключевые слова. Leboncoin, Vinted и другие действительно вкладываются в эту тему под совместным давлением DGCCRF и европейского регламента о цифровых услугах (DSA), который с 2024 года налагает усиленные обязательства по прослеживаемости профессиональных продавцов и обработке жалоб.
Но два ограничения сохраняются.
Первое: мошенничество происходит за пределами платформы. Как только общение переходит в SMS или сторонний мессенджер, никакие фильтры не действуют. Ответственность оператора площадки заканчивается на его собственной инфраструктуре.
Второе: сигналы поступают слишком поздно. Мошеннический аккаунт создаётся, используется несколько дней и забрасывается ещё до блокировки. Скорость ротации структурно оставляет модерацию на шаг позади.
Отсюда простой вывод: индивидуальная бдительность — не дополнение, а первая линия обороны.
Три фразы, которые стоит запомнить
Если оставить только самое главное, то это будет вот что.
«Чтобы получить деньги, номер банковской карты никогда не требуется». Это правило само по себе нейтрализует большинство сценариев.
«По ссылке из SMS не переходят». Открываем официальное приложение, вводим адрес сами, проверяем трек-номер у первоисточника.
«Срочность — инструмент манипуляции». По-настоящему заинтересованный покупатель согласится подождать сутки. Мошенник — нет.
Продажа в интернете остаётся полезной, экономичной и экологичной практикой, к которой ежемесячно прибегают миллионы французов. Риск — не повод от неё отказываться; это повод чётко разделить то, что должно быть разделено: номер для продаж и номер для жизни, публичные фотографии и частную жизнь, обещание платежа и его реальность в выписке по счёту.
