SMS мы всегда читаем в неправильном порядке. Сначала текст, обещание или угрозу, которую он содержит, а потом — иногда слишком поздно — строку выше: ту, где указано, кто пишет. А ведь именно в этой строке содержится почти вся полезная информация.
Дело в том, что во Франции сообщение может прийти как минимум под пятью разными техническими идентичностями: с обычного мобильного номера на 06 или 07, с географического номера, с короткого четырёх- или пятизначного номера, от имени, написанного буквами («AMELI», «Colissimo», «BANQUE»), или с международного номера. Каждый из этих форматов подчиняется своим правилам, стоит отправителю разных денег и даёт очень неравную степень гарантии.
Умение их различать не отменяет осторожности, но радикально меняет расклад: оно позволяет за три секунды, ещё не прочитав текст сообщения, отсортировать правдоподобное от неправдоподобного.
Пять лиц отправителя SMS
1. Обычный мобильный номер (06 / 07)
Это формат частного лица. Настоящий французский мобильный номер, выделенный ARCEP оператору, а затем абоненту. На него можно ответить, на него можно позвонить.
У компании или государственного учреждения обычно нет никаких причин писать вам с 06 или 07 по поводу официального уведомления. Когда такое случается — «Ваша посылка задержана, урегулируйте здесь» с номера на 07, — отправитель либо частное лицо, либо, что гораздо чаще, мошенник с предоплаченными SIM-картами или устройством для автоматической рассылки (те самые «SIM-боксы»).
Запомните простой рефлекс: сообщение от организации, отправленное с личного мобильного номера, — это аномалия, независимо от его содержания.
2. Короткий номер (4–5 цифр)
Короткие номера во Франции выделяются и регулируются ARCEP в рамках плана нумерации. Они делятся на крупные семейства, узнаваемые по префиксу:
| Формат | Назначение | Пример реального использования |
|---|---|---|
| 3xxxx (5 цифр) | SMS-сервисы, в том числе MAN (Multi-Access Number) | Уведомления об отслеживании, оповещения |
| 36xxx / 38xxx | SMS Multi-Access Number, включая 38028 (Signal Spam / 33700) | Сообщение о спаме |
| 7xxxx / 8xxxx | Платные SMS, игры, голосования, пожертвования | Пожертвование ассоциации |
| 1xx | Экстренные и социальные службы (112, 114, 115, 119) | 114: экстренная помощь по SMS для глухих и слабослышащих |
Два коротких номера во Франции стоит запомнить:
- 33700: служба сообщений о нежелательных SMS и звонках, которую поддерживают французские операторы. Мошенническое сообщение пересылают ей, а затем отправляют номер отправителя, когда служба его запрашивает.
- 114: экстренный номер, доступный по SMS, предназначенный для глухих, слабослышащих или людей, лишённых возможности говорить.
Важный момент: короткие номера арендуются у агрегаторов, а не покупаются насовсем. Один и тот же пятизначный номер может последовательно служить нескольким рекламодателям. «Уже знакомый» короткий номер не является доказательством подлинности — это лишь признак того, что отправитель прошёл через заявленный профессиональный канал.
3. Буквенный идентификатор отправителя (имя вместо номера)
Это самый обманчивый формат и тот, который нужно понять в первую очередь. Когда ваш телефон показывает «AMELI», «SFR» или «LIVRAISON» в шапке переписки, он отображает не проверенную идентичность: он отображает строку символов, предоставленную самим отправителем в техническом поле сообщения, которое называется sender ID, или OADC (Originating Address).
Технически это поле декларативное. Ничто в протоколе SMS его не удостоверяет. Именно это делает возможным спуфинг отправителя: подмену имени бренда, чтобы сообщение отобразилось в нужном месте.
И здесь срабатывает самая эффективная ловушка французского смишинга: объединение переписки. Если мошенническое сообщение использует ровно тот же sender ID, что и полученное ранее легитимное сообщение, ваше приложение для обмена сообщениями может вставить его в ту же ветку, что и настоящие сообщения организации. Фишинговое SMS оказывается прямо под настоящим сообщением о записи к врачу или кодом доставки. Остальную работу делает контекст.
Ветка переписки ничего не удостоверяет. Мошенническое сообщение может проскользнуть в существующий легитимный диалог, если оно повторно использует то же имя отправителя.
С 2023–2024 годов Франция ввела механизм противодействия: реестр MAN и обязанность операторов фильтровать буквенные sender ID, не заявленные в реестре. Идея в том, чтобы во Франции принимались только имена отправителей, зарегистрированные идентифицированными компаниями. Механизм снизил объём чистого спуфинга, но не устранил его: кампании обходят фильтр, идя по международным маршрутам или регистрируя правдоподобные обобщённые имена («INFO-COLIS», «SECURITE»), которые не являются защищёнными торговыми марками.
4. Географический номер (с 01 по 05 или 09)
Получить SMS с номера на 01 или 09 уже не редкость: стационарные номера технически могут передавать SMS вот уже несколько лет. Некоторые медицинские кабинеты, автосервисы и небольшие магазины используют это для напоминаний о записи через свою учётную программу.
Номера на 09 заслуживают особого внимания: эти «негеографические» номера массово используются в IP-телефонии, а значит, их легко получить в большом количестве и так же легко выбросить. Через них идёт много холодных обзвонов — и часть мошенничества.
5. Международный номер
Номер +44, +212, +48 или +1 в SMS, якобы пришедшем из вашего французского банка, — серьёзное несоответствие. Кампании смишинга часто используют дешёвые международные маршруты, потому что те частично ускользают от национальных фильтров.
Но есть нюанс: некоторые совершенно легитимные зарубежные сервисы (платформа бронирования, американский мессенджер, присылающий код подтверждения) пишут с международного номера. Критерий не «международный = мошенничество», а «международный, хотя организация чисто французская, = мошенничество».
Чего ваш телефон вам не показывает
Ни одна массовая операционная система не отображает полный заголовок SMS. Вы не увидите идентификатор центра сообщений (SMSC), который доставил сообщение, ни пройденный маршрут, ни реальную сетевую отметку времени. Эти элементы существуют — они даже доступны операторам, а в случае разбирательства и следователям, — но до экрана они не доходят.
Зато вы можете сделать вот что:
- Долго нажать на сообщение и открыть подробности: на Android меню «Сведения» иногда показывает исходного отправителя, время получения сетью и тип (SMS, MMS, RCS).
- Проверить канал: сообщение RCS отображается с уведомлением о прочтении и часто с проверенным логотипом бренда (RCS Business Messaging). Сообщение, которое якобы пришло от крупного бренда обычным SMS, тогда как тот же бренд обычно пишет вам по RCS с логотипом, должно насторожить.
- Посмотреть на длину: SMS длиннее 160 символов склеивается из нескольких частей. Само по себе это не признак мошенничества, но у автоматизированных кампаний формулировки часто выверенные и повторяющиеся.
Тест из трёх вопросов
Прежде чем на что-либо нажимать, в подавляющем большинстве случаев достаточно трёх вопросов.
1. Соответствует ли формат отправителя заявленной организации?
Государственное учреждение или крупная французская компания пишет с короткого номера, с заявленного буквенного идентификатора или по проверенному RCS. Не с 07, не со «странного» +33 7, не с иностранного номера.
2. Требует ли сообщение срочного действия, связанного с оплатой или идентификацией?
Три беспроигрышные комбинации мошенников во Франции остаются прежними: небольшая сумма к оплате (таможенный сбор, переотправка посылки, штраф), «обновление» банковских реквизитов и «проверка аккаунта» с кодом, полученным другим путём. Срочность — активный ингредиент.
3. Ведёт ли ссылка на официальный домен?
Французские государственные органы используют домены в зоне .gouv.fr или известные фирменные домены. Сокращённая ссылка, составной домен (ameli-remboursement-fr.com), обманчивый поддомен (ameli.fr.securite-connexion.net) — всё это дисквалифицирует сообщение. Заметим, что читать длинный URL на шестидюймовом экране — занятие мучительное; многим читателям стоит использовать регулируемую подставку для телефона, чтобы рассматривать подозрительное сообщение на уровне глаз, а не на вытянутой руке, или просто открыть его на экране побольше.
Проверить, не нажимая: метод параллельного канала
Самое действенное правило против смишинга умещается в одну фразу: сообщение никогда не проверяют с помощью самого сообщения.
Конкретно:
- SMS из вашего банка? Открываем банковское приложение или звоним по номеру, указанному на обороте карты.
- SMS из системы медицинского страхования? Заходим в личный кабинет Ameli, набрав адрес самостоятельно, или пользуемся официальным приложением.
- SMS от перевозчика? Берём номер отслеживания и вводим его на сайте перевозчика, не переходя по ссылке.
- SMS из налоговой? Идём через impots.gouv.fr и свой личный кабинет.
Эта дисциплина отнимает лишние десять секунд. И нейтрализует почти всё, включая очень тщательно подготовленные кампании.
Для семей, которые хотят закрепить эти рефлексы — особенно с подростками или с менее уверенными в технике близкими, — несколько страниц руководства по кибербезопасности для начинающих, положенного рядом с домашним компьютером, часто действуют лучше долгих нравоучений: увиденные чёрным по белому механизмы становятся осязаемыми.
Сообщать о мошенничестве: что это реально меняет
Многие читатели полагают, что жалоба уходит в пустоту. На деле во Франции работают два канала:
- 33700 (нежелательные SMS, звонки и сообщения), механизм, поддерживаемый операторами. Сообщение пересылают на 33700, затем в ответ отправляют номер отправителя. Массово отмеченные номера блокируются, а установленных отправителей могут привлечь к ответственности.
- cybermalveillance.gouv.fr и платформа THESEE для подачи онлайн-заявления о мошенничестве в интернете. Signal Spam дополняет систему со стороны электронной почты.
ARCEP и DGCCRF, кроме того, отслеживают нарушения правил коммерческих рассылок. А со стороны персональных данных CNIL регулярно напоминает, что рассылка рекламы по SMS требует предварительного явного согласия: непрошеное коммерческое сообщение, на которое вы никогда не соглашались, уже само по себе является нарушением — даже если оно не мошенническое.
Сократить поверхность уязвимости
Умение определить отправителя — защитный навык. Но можно действовать и на опережение, ограничивая само количество подозрительных сообщений.
Фильтровать на стороне телефона. iOS предлагает фильтрацию неизвестных отправителей (Настройки → Приложения → Сообщения → «Фильтрация неизвестных отправителей»), которая складывает сообщения с номеров, отсутствующих в контактах, в отдельную вкладку. Google Messages на Android имеет антиспам-защиту, заметно усилившуюся в 2025–2026 годах: она распознаёт схемы мошенничества и скрывает ссылки в подозрительных сообщениях.
Разделять номера. Использовать дополнительный номер — вторую линию тарифа, отдельную eSIM, номер онлайн-сервиса — для коммерческих регистраций, объявлений и доставок. Основной номер остаётся только для близких, банка и госучреждений. Предоплаченной SIM-карты без обязательств для этой роли вполне хватает, и стоит она несколько евро.
Защитить то, что защищает ваши аккаунты. SMS остаётся слабым звеном двухфакторной аутентификации, потому что зависит от номера, который можно перехватить. Перевод чувствительных аккаунтов на приложение-аутентификатор или на физический ключ безопасности FIDO2 лишает SMS роли главного ключа. Именно этот шаг делает удавшийся смишинг гораздо менее прибыльным.
Позаботиться о том, на чём читаете. Прозаичная, но реальная деталь: изрядная часть случайных нажатий происходит из-за поцарапанного экрана, мокрого пальца или чтения в метро. Защитная плёнка из закалённого стекла и немного света уже сокращают число ошибочных движений.
Особый случай: политические и институциональные SMS
Весна 2026 года на муниципальных выборах напомнила, что абсолютно законное SMS может быть абсолютно раздражающим. Предвыборные сообщения, отправленные с буквенных идентификаторов, вызвали множество реакций, и многие получатели задались вопросом, откуда взялся их номер.
Здесь нужно различать две вещи:
- Мошенническое SMS стремится получить деньги или учётные данные. О нём сообщают на 33700 и удаляют.
- Непрошеное, но законное или полузаконное SMS относится к сфере права коммерческих рассылок. Здесь рычагом становится GDPR: запросить у отправителя происхождение данных, воспользоваться правом на возражение и обратиться в CNIL при отказе. Слово «STOP» остаётся обязательным в коммерческих SMS — но оно не имеет ни ценности, ни смысла в случае мошеннической кампании, где ответ лишь подтверждает, что номер активен.
Три секунды, пять форматов
Со временем чтение отправителя становится автоматическим. Известный короткий номер: правдоподобно. Название бренда в уже существующей ветке: правдоподобно, но ссылку всё равно надо проверить. Номер на 07 от имени госучреждения: в корзину. Номер +48 от имени французского банка: в корзину. Номер на 09 с сокращённой ссылкой: в корзину.
SMS никогда не создавалось для того, чтобы доказывать, кто говорит. Оно было создано в 1992 году, чтобы переносить 160 символов по остаточному сигнальному каналу. Тридцать четыре года спустя оно переносит записи к врачу, банковские коды и повестки из госучреждений — так и не обзаведясь хоть сколько-нибудь достойным механизмом аутентификации. Восполнять этот разрыв приходится получателю, и начинается всё с того, чтобы прочитать первую строку раньше остальных.
