Есть принципиальная разница между SMS, сообщающим о блокировке вашего банковского счёта, и тем, которое требует 2,80 € за неоплаченный проезд. Первое включает тревогу: слишком крупно, слишком серьёзно, слишком подозрительно. Второе не вызывает вообще ничего. Оно мелкое, правдоподобное, почти скучное — и именно поэтому в 2026 году стало одной из самых прибыльных смишинг-кампаний во Франции.
«Вы проехали по A10 03/09 без подтверждённого проезда. Сумма к оплате: 2,80 €. Погасите в течение 48 ч, чтобы избежать надбавки в 90 €.»
Никто не впадает в панику, читая это. Человек вздыхает. Думает, что, наверное, транспондер не сработал. И платит, потому что три евро не стоят получаса разбирательств. Вот только форма запрашивает не три евро: она запрашивает номер карты, срок действия, код CVV и часто код, приходящий по SMS несколькими минутами позже. И в этот момент со счёта уходят уже далеко не 2,80 €.
Почему именно на автомобилистов приходится столько кампаний
Водитель — идеальная мишень по очень простой причине: он законно получает множество коротких сообщений, связанных с машиной. Транспондер платных дорог, уведомление о штрафе, постпарковочный сбор, напоминание о техосмотре, уведомление от страховой, зарядная станция, парковочное приложение. Канал SMS уже перенасыщен подлинными и обезличенными сообщениями, из-за чего подделку практически невозможно распознать при простом прочтении.
К этому добавляются три фактора, характерные для нынешнего периода.
Регуляторная неопределённость. Между постепенным исчезновением физических шлагбаумов на ряде автомагистралей, переходом на свободный поток, когда оплата производится после проезда, и повсеместным распространением постпарковочных сборов, которыми управляют частные операторы, автомобилист уже плохо понимает, кто вправе требовать с него деньги и в какие сроки. Свободный поток, в частности, создал беспрецедентную ситуацию: сообщение с требованием оплаты через несколько дней после поездки вполне может быть законным. Мошенники ринулись в эту брешь уже в первом квартале 2026 года.
Утечки данных. Базы, циркулирующие на теневых рынках, часто содержат гораздо больше, чем номер телефона: имя, почтовый индекс, иногда марку автомобиля или часть номерного знака. Сообщение с фразой «ваш автомобиль с номером XX-123-XX» мгновенно становится убедительным, даже если мошенник никогда вашей машины не видел.
Небольшая сумма. Вот это и есть настоящее нововведение. Кампания, требующая 400 € штрафа, даёт низкий процент переходов и множество жалоб. Кампания, требующая 2,80 €, 4,10 € или 17,50 €, проходит и под эмоциональным радаром, и под радаром банковских антифрод-служб, которые пропускают микроплатежи без всякого трения.
Четыре семейства сообщений, которые сейчас в ходу
1. Неоплаченный проезд по платной дороге
Это самая заметная кампания с весны 2026 года, прежде всего через подделку известных брендов электронной оплаты проезда, таких как Ulys, Bip&Go или Ulys/Vinci. В сообщении говорится о неподтверждённом проезде, неисправном транспондере или непогашенной поездке в режиме свободного потока. Сумма ничтожна, угроза надбавки — с конкретной цифрой и датой.
Отличительный признак: ссылка никогда не ведёт на официальный домен оператора. Встречаются варианты вроде ulys-regularisation.com, peage-flux-libre.info, paiement-vinci-autoroutes.net. Ни один французский оператор не обрабатывает платежи на параллельном домене, созданном неделю назад.
2. Поддельный штраф от ANTAI
Национальное агентство автоматизированной обработки правонарушений (ANTAI) — официальный орган, рассылающий уведомления о штрафах во Франции. Его подделывают массово. В SMS сообщается о превышении скорости, о нарушении, зафиксированном радаром, или о неизбежном увеличении штрафа.
Ключевой момент, который стоит запомнить: ANTAI не рассылает первичные уведомления о штрафах по SMS. Уведомление о штрафе приходит обычной почтой по адресу, указанному в свидетельстве о регистрации транспортного средства, либо в личный кабинет на официальном сайте antai.gouv.fr. Внезапное SMS с требованием оплатить штраф, которого вы никогда не получали по почте, в подавляющем большинстве случаев является мошенничеством. Cybermalveillance.gouv.fr регулярно напоминает об этом в своих предупреждениях о смишинге.
3. Постпарковочный сбор
После декриминализации платной парковки пресловутый «FPS» находится в ведении муниципалитетов или их подрядчиков. Это идеальная площадка для мошенничества, потому что порядок различается от города к городу и мало кто знает, как выглядит подлинное уведомление. В сообщении речь идёт о неоплаченной парковке в городе, где вы действительно были, — иногда просто по теории вероятности, иногда благодаря купленным данным.
4. Обратный возврат средств
Более хитрая разновидность: с вас ничего не требуют, наоборот — вам должны. «В связи с ошибкой в выставлении счёта вам полагается возврат 38,40 €. Укажите ваши банковские реквизиты для получения.» Психологический механизм переворачивается: вам уже не страшно, вам приятно. И вы передаёте незнакомцу реквизиты счёта, а то и номер карты.
Чего на самом деле добивается сообщение
Нужно различать три цели, потому что и реакция в каждом случае разная.
| Цель | Что запрашивает форма | Последствие |
|---|---|---|
| Прямой платёж | Банковская карта для «мелкой» суммы | Разовое списание, иногда скрытая подписка |
| Захват карты | Карта + CVV + код подтверждения | Мошеннические покупки до лимита |
| Профилирование | Имя, адрес, номер машины, e-mail | Перепродажа и последующие целевые кампании |
Третий случай недооценивают больше всего. Форма, которая не просит денег, вовсе не безобидна: она пополняет досье, которое через пару месяцев пригодится для схемы с фальшивым банковским консультантом — а вот она обходится гораздо дороже.
Проверка за тридцать секунд
Хорошая новость в том, что существует простой метод, который работает для всех четырёх семейств сообщений и не требует никаких технических навыков.
1. Ни на что не нажимайте. Без исключений. Ссылка — единственная точка входа атаки; пока вы её не открыли, ничего не происходит.
2. Идите через официальный канал, который вы уже знаете. Для штрафа: antai.gouv.fr, набранный вручную в адресной строке. Для платных дорог: приложение или сайт вашего оператора, того самого, с которым вы заключали договор. Для FPS: официальный сайт муниципалитета. Если сумма действительно причитается, она появится в вашем личном кабинете. Если нет — сообщение было поддельным.
3. Посмотрите на сумму и срок. Срочность, обозначенная 24 или 48 часами, — характерная подпись. Французская администрация работает со сроками в несколько недель и с бумажными письмами.
4. Проверьте, согласуется ли это с вашей реальной жизнью. Ездили ли вы по этой трассе? Парковались ли в этом городе? Сообщение об автомагистрали, по которой вы никогда не ездили, дисквалифицирует себя само.
5. Сообщите о мошенничестве. 33700 остаётся национальным сервисом для сообщений о мошеннических SMS: перешлите сообщение на номер 33700, затем отправьте номер отправителя, когда вас об этом попросят. Услуга бесплатна. Параллельно платформа Signal Conso и сайт cybermalveillance.gouv.fr ведут учёт текущих кампаний.
Общее правило: доказывать, что сообщение поддельное, — не ваша задача. Это сообщение должно доказать, что оно подлинное, — и доказать это оно может только через канал, который выбрали вы сами.
Особый случай: водитель в дороге
Бдительность падает, когда вы за рулём. Сообщение читают на площадке отдыха, между двумя этапами пути, уставшими, с 12 % заряда батареи. Именно на этот момент и нацелены кампании: рассылки концентрируют на вечерах пятницы, началах отпусков и днях массовых выездов.
Несколько бытовых привычек снижают риск эффективнее любых абстрактных советов:
- Держите автомобильный держатель для телефона надёжно закреплённым, чтобы никогда не приходилось читать сообщение впопыхах или за рулём: SMS, прочитанное на остановке, — это SMS, оценённое лучше.
- Возьмите с собой внешний аккумулятор для смартфона: разряженный телефон — это невозможность проверить что-либо на официальном сайте, а значит, соблазн «быстренько уладить» по полученной ссылке.
- Храните документы на автомобиль — свидетельство о регистрации, страховой полис, бланк извещения о ДТП — в одной автомобильной папке для документов. Когда вы знаете, где ваши бумаги, номерной знак проверяется за десять секунд, вместо того чтобы верить цифрам из SMS.
Ничего эффектного во всём этом нет, но мошенничество с фальшивым проездом решается не техникой: оно решается в те пять секунд, когда вы решаете проверять или нет.
Если вы уже нажали и заплатили
Такая ошибка встречается часто, и стыдиться тут нечего. Значение имеет только скорость.
В течение часа: позвоните в банк или заблокируйте карту через его приложение. Межбанковский экстренный номер для блокировки карты — 0 892 705 705. Прямо потребуйте блокировки карты, а не только оспаривания списания.
В течение дня: смените пароли к аккаунтам, привязанным к тому же адресу электронной почты, который вы указали в форме, начиная с самой почты. Если вы передали код, полученный по SMS, считайте связанный аккаунт скомпрометированным. Менеджер паролей — или, за неимением такового, бумажный блокнот для паролей, убранный подальше от чужих глаз, — избавит от привычки использовать везде одну и ту же комбинацию, а именно это мошенники потом и эксплуатируют.
В течение недели: подайте заявление в полицию. Предварительное онлайн-заявление можно подать на сайте Министерства внутренних дел, но личное обращение в комиссариат или жандармерию остаётся эффективнее для получения протокола, пригодного для банка. Сохраните скриншоты SMS, время получения, номер отправителя и выписку о списании.
Закон на вашей стороне: статья L. 133-18 Валютно-финансового кодекса предусматривает немедленное возмещение неавторизованной платёжной операции, о которой заявлено в установленные сроки. Банк может отказать, сославшись на грубую небрежность клиента, но Кассационный суд неоднократно напоминал, в частности в решениях 2023 и 2024 годов, что сама по себе передача данных в ответ на мошенническое сообщение, имитирующее официальную организацию, не является достаточным основанием для квалификации такой грубой небрежности. В случае отказа обращайтесь к банковскому медиатору, а затем при необходимости в Banque de France.
Как заранее сократить поверхность атаки
Помешать мошеннику отправить SMS нельзя, но можно снизить вероятность попасть в его прицел и, главное, вероятность клюнуть.
- Разделяйте контакты. Использование запасного адреса электронной почты для регистрации в сервисах парковки, зарядки или каршеринга ограничивает возможность сопоставления утечек.
- Включите SMS-фильтр от спама на телефоне. И Android, и iOS предлагают фильтрацию неизвестных отправителей — несовершенную, но полезную.
- Никогда не сохраняйте банковскую карту в парковочных приложениях, где это не является необходимостью. Виртуальная одноразовая карта, которую предлагают многие банки, механически ограничивает ущерб.
- Предупредите близких. Наиболее уязвимы, как правило, те водители, которые мало пользуются цифровыми сервисами и, увидев SMS с упоминанием госоргана, предпочитают заплатить «для спокойствия». Оставленное на видном месте в семье руководство по повседневной кибербезопасности действует лучше долгих нравоучений.
Что стоит запомнить
Поддельное SMS о платной дороге или штрафе создано не для того, чтобы обмануть доверчивых. Оно создано, чтобы обмануть спешащих, на сумме, слишком мелкой, чтобы заслуживать проверки. Это мошенничество на объёме: оно приносит немного с каждой жертвы, но задевает сотни тысяч номеров в каждой волне.
Его слабость постоянна и не изменится: ему нужно, чтобы вы нажали на ссылку. Государственный орган никогда не просит вас заплатить по ссылке, полученной в сообщении; он всегда оставляет вам возможность самостоятельно зайти на официальный сайт. В тот день, когда этот рефлекс станет автоматическим — проверять в другом месте, никогда не в самом сообщении, — кампания рухнет, какой бы изощрённой она ни была.
А если сомнения остаются: подлинное уведомление спокойно подождёт тридцать минут проверки. Мошенничество — нет. В этом и вся разница.
