Мы все коллективно научились не доверять сообщениям о посылке, застрявшей на таможне. Такой текст стал расхожей шуткой: «Ваша посылка не может быть доставлена, оплатите 1,99 € сбора». Даже люди, далёкие от цифровых технологий, теперь узнают его с первого взгляда.
Мошенники это знают. И они переехали.
С 2024 года, а особенно заметно в 2025 и 2026 годах, целое семейство SMS-мошенничеств сместилось на куда более благодатную почву: здоровье. Ложное напоминание о приёме у специалиста, якобы необходимое обновление карты Vitale, «доступные» результаты анализов, уведомление из Mon espace santé, письмо от страховой компании. Изменился регистр — изменился и механизм.
Ведь эти сообщения больше не играют ни на жадности, ни на страхе перед штрафом. Они опираются на нечто гораздо более глубокое: на рефлекс исполнительности по отношению к системе здравоохранения. Получив сообщение, которое выглядит как письмо из медицинской лаборатории, человек не спрашивает себя: «Это мошенничество?» Он спрашивает: «Что я забыл сделать?»
Почему здравоохранение стало идеальным полем для игры
Здесь сошлись три фактора.
Первый — привычность легитимных медицинских SMS. С тех пор как онлайн-запись стала повсеместной, настоящие сообщения-напоминания получают все: из стоматологического кабинета, из центра радиологии, из медицинской лаборатории, от физиотерапевта. Эти сообщения короткие, сухие, часто приходят с короткого номера или от незнакомого буквенного отправителя и нередко содержат ссылку. Иначе говоря: мошенническому сообщению не нужно выглядеть чем-то исключительным. Ему достаточно выглядеть как норма.
Второй — развёртывание Mon espace santé. Эта цифровая медицинская карта была автоматически открыта подавляющему большинству застрахованных, но её практическое устройство остаётся малопонятным. Многие знают, что у них есть аккаунт, но не представляют точно, что в нём хранится, кто может загрузить туда документ и как выглядит официальное уведомление. Именно в этой размытости и процветает фишинг.
Третий — ценность собираемых данных. «Медицинское» мошенничество охотится не только за номером банковской карты. Ему нужен номер социального страхования, дата рождения, иногда копия справки о страховых правах. Эти сведения затем питают куда более прибыльные схемы: открытие счетов, кражу личности, заявки на кредит или перепродажу на криминальных торговых площадках.
Скомпрометированную банковскую карту можно заблокировать за десять минут и перевыпустить за неделю. А номер социального страхования остаётся с вами на всю жизнь.
Пять самых частых сценариев в 2026 году
1. «Обновление» карты Vitale
Это сценарий номер один. В сообщении говорится, что срок действия вашей карты Vitale истекает, что её нужно перевыпустить или что ваши страховые права будут приостановлены из-за отсутствия обновления. Ссылка ведёт на страницу, имитирующую интерфейс Ameli: там просят паспортные данные, номер социального страхования, банковские реквизиты «для возмещений», а затем банковскую карту «для оплаты пересылки в 1 €».
Запомнить нужно одно, и это правило не имеет исключений: у карты Vitale нет срока действия, а её перевыпуск никогда не бывает платным. Assurance Maladie прямо напоминает об этом на своём сайте. Карта обновляется в терминале в аптеке или в пункте приёма, но никогда — по ссылке из SMS.
2. Поддельные результаты анализов
«Ваши результаты готовы, ознакомьтесь с ними здесь». Иногда такое сообщение приходит через несколько дней после реальной сдачи крови — чистое совпадение или эффект массы: когда рассылаются сотни тысяч SMS, часть из них неизбежно попадает к тем, кто действительно ждёт результатов.
Настоящие лаборатории обычно присылают идентификатор и направляют на портал, где требуется код из вашего бумажного заключения. Они никогда не запрашивают номер банковской карты и никаких «сборов за оформление».
3. Фальшивое уведомление Mon espace santé
Более изощрённый вариант, имитирующий официальный тон: «В вашу медицинскую карту добавлен новый документ». Цель — получить учётные данные аккаунта, открывающие доступ к полной истории болезни: идеальное сырьё для шантажа или последующей социальной инженерии.
Полезное напоминание: вход в Mon espace santé возможен исключительно через официальное приложение или официальный сайт, с временным кодом, выданным при создании учётной записи. Никакое легитимное уведомление не просит заново вводить пароль по ссылке из SMS.
4. Несуществующая запись к специалисту
«Ваш приём 12/09 подтверждён. Для отмены: [ссылка]». Этот формат особенно коварен, потому что ничего не просит: он подталкивает кликнуть, чтобы отменить то, что вы не записывали. Здесь срабатывает не жадность, а желание всё исправить. И это работает.
5. Поддельная страховая или дополнительное медстрахование
Сообщение о том, что вас ждёт возмещение, переплата к возврату или скорое расторжение договора. Часто используется название реально существующей страховой компании. И снова обещание денег, которые вам должны, а не которые с вас требуют, обезоруживает бдительность.
Метод трёх вопросов
Столкнувшись с таким SMS, бессмысленно заучивать список мошеннических номеров: они меняются каждый час. Лучше применять устойчивую схему разбора.
Вопрос 1: требует ли это сообщение действовать срочно? Приостановка прав, истечение срока через 48 часов, последнее напоминание. Срочность — главный инструмент мошенника, потому что она отключает проверку. Ни одна французская медицинская организация не приостанавливает права через SMS с двухдневным сроком.
Вопрос 2: запрашивает ли сообщение данные, которые у отправителя уже есть? Ваша касса Assurance Maladie знает ваш номер социального страхования. Ваша лаборатория знает вашу фамилию. Легитимная организация не переспрашивает то, что уже есть в её базе. Когда сообщение требует весь набор ваших персональных данных, оно не проверяет — оно собирает.
Вопрос 3: я пользуюсь предложенной ссылкой или своим собственным путём доступа? Это самый надёжный принцип повседневной цифровой безопасности. Никогда не входите в сервис через дверь, которую вам подставляют. Закройте SMS, откройте официальное приложение или наберите адрес сами. Если информация настоящая, она будет там. Если её нет — вопрос закрыт.
Что умеют (и чего не умеют) автоматические фильтры
К 2026 году мессенджеры заметно продвинулись. Google Messages теперь отправляет часть подозрительных SMS в отдельную папку и показывает предупреждения о сомнительных ссылках; iOS уже несколько версий подряд отфильтровывает неизвестных отправителей в отдельную вкладку. Эти механизмы хорошо распознают массовые, повторяющиеся кампании, рассылаемые с «сожжённых» номеров.
Куда хуже они справляются с тремя вещами:
- Короткие и точечные кампании, рассылаемые всего на несколько тысяч номеров, — их просто не успевают пометить, прежде чем они сработают.
- Сообщения без ссылки, которые просто предлагают перезвонить по номеру. Тогда вектором снова становится голос, а социальная инженерия разыгрывается в прямом эфире.
- Сообщения, встраивающиеся в существующую переписку, когда подделывается легитимное имя буквенного отправителя и мошенническое SMS отображается в той же ветке, что и настоящие.
Последний пункт стоит понять как следует: мошенническое SMS может появиться в ветке сообщений реальной организации, потому что отображаемое имя отправителя не является гарантией подлинности. Видимость непрерывности — техническая иллюзия, а не доказательство.
Тем, кто получает много обращений и ведёт несколько линий, телефон с двумя SIM-картами позволяет хотя бы разделить потоки: одна линия — только для административных и банковских дел, другая — для более широкого распространения. Это не защита от мошенничества, но так аномалии становятся куда заметнее.
Куда сообщать: реально работающие каналы во Франции
Сообщение о мошенничестве — не символический жест. Оно пополняет базы, которые операторы используют для отключения номеров-отправителей и закрытия мошеннических доменов.
| Канал | Для чего он нужен | Как это сделать |
|---|---|---|
| 33700 | Официальная платформа для сообщений о нежелательных SMS и звонках, управляемая телеком-отраслью | Переслать SMS на номер 33700, затем отправить номер отправителя, когда придёт запрос |
| Signal Conso / Phishing Initiative | Сообщение о фишинговых сайтах для их блокировки | Скопировать URL, не переходя по нему |
| Cybermalveillance.gouv.fr | Диагностика, советы и подбор специалистов | Пошаговый онлайн-сценарий |
| Assurance Maladie (Ameli) | Сообщение о присвоении её фирменного стиля | Специальный раздел о попытках мошенничества |
| Perceval | Сообщение о мошенническом использовании банковской карты | Онлайн-сервис на service-public.fr |
33700 остаётся самым полезным повседневным действием: это бесплатно, занимает тридцать секунд и именно так быстрее всего отключают номера-отправители.
Я кликнул. Что теперь?
Клик по ссылке сам по себе не катастрофа. Опасность начинается с ввода данных. Поэтому реакция выстраивается по степени серьёзности.
Если вы ничего не вводили: закройте страницу, удалите сообщение, сообщите о нём. Остаточный риск невелик.
Если вы ввели учётные данные: немедленно смените пароль соответствующего сервиса, а также всех других аккаунтов, где использовался тот же пароль. Самое время напомнить, что менеджер паролей превращает эту операцию в тривиальную вместо мучительной — и, главное, позволяет больше никогда не использовать один пароль в разных сервисах.
Если вы ввели банковские данные: сразу звоните в банк для блокировки, затем заявите об операции через Perceval. Европейская директива о платёжных услугах строго регламентирует случаи возмещения при несанкционированных операциях: банк обязан вернуть деньги, если только не докажет вашу грубую неосторожность, — а это требует от него настоящих доказательств, а не простого утверждения.
Если вы сообщили номер социального страхования и персональные данные: кнопки «отменить» не существует. В течение нескольких месяцев следите за выписками о возмещениях в вашем личном кабинете Ameli и предупредите свою кассу. Запишите дату и время инцидента: эти сведения пригодятся, если позже вы решите подать заявление в полицию.
Привычка вести письменный след таких инцидентов — в обычном специальном блокноте, лежащем у рабочего стола, или в зашифрованном файле — избавит вас от необходимости восстанавливать события по памяти полгода спустя, когда какая-нибудь организация запросит уточнения.
Особый случай: уязвимые близкие
Статистически эти схемы чаще нацелены на людей, находящихся под медицинским наблюдением: хронических пациентов, пожилых, беременных женщин, семьи с маленькими детьми. Не из расчётливой жестокости, а по чистой механике: именно для них медицинское SMS выглядит правдоподобным в любой момент.
Три простые меры — без слежки и без назидательности:
- Задать одно правило вместо списка запретов. «Мы никогда не заполняем форму, пришедшую по SMS» — это запоминается. «Осторожно с подозрительными ссылками в зоне .fr» — нет.
- Назначить «телефон спасения». Один определённый контакт, которому звонят, прежде чем что-либо предпринять, без осуждения. Стыд от того, что «попался», — главная причина молчания, а значит и усугубления проблемы.
- Сократить поверхность воздействия. Для телефона, предназначенного для простого использования, телефон для пожилых с крупными кнопками без веб-браузера попросту устраняет вектор кликабельной ссылки. Это не шаг назад: это осознанное сокращение поверхности атаки.
Чтобы помочь близкому человеку разобраться без нагнетания, популярное руководство по кибербезопасности часто работает лучше семейных нравоучений, потому что переносит авторитет за пределы личных отношений.
Что стоит запомнить
«Медицинские» SMS-мошенничества не сложнее технически и не труднее для распознавания, чем предыдущие. Они просто лучше выверены психологически. Они не просят поверить в маловероятный выигрыш: они просят поверить в обычную административную процедуру.
Защита укладывается в одну фразу, справедливую и для карты Vitale, и для банка, страховой или школы: никакая реальная информация не зависит от присланной вам ссылки. Она уже существует где-то в пространстве, куда вы попадаете собственными средствами. Тридцати секунд проверки этим путём достаточно, чтобы свести на нет почти все подобные кампании.
А когда сомнения остаются, самый экономичный рефлекс — переслать сообщение на 33700, прежде чем делать что-либо ещё. Тридцатисекундное сообщение редко защищает того, кто его отправляет, но часто защищает тысячи людей, которые получат такой же текст в ближайший час.
Источники и официальные ресурсы: Assurance Maladie (ameli.fr), Cybermalveillance.gouv.fr, service-public.fr (Perceval), платформа 33700, Mon espace santé (monespacesante.fr).
