Через три недели после того, как Клер потеряла 2400 € на фальшивом банковском переводе, ей приходит такое SMS:
«Г-жа MOREAU, ваше дело №RF-2026-8841 принято к рассмотрению нашим отделом взыскания в пользу жертв банковского мошенничества. Идентифицируемая сумма: 2380 €. Перезвоните по номеру 01 84 XX XX XX или зайдите на: recouv-victimes-fr.net»
Сумма почти совпадает. Фамилия указана верно. Слово «дело» напоминает о номере заявления, которое она действительно подавала. И главное: Клер отчаянно хочет верить, что эти деньги не потеряны.
Она перезвонит. Она заплатит 380 € «за формирование дела». Затем 750 € «залога за разблокировку». Она не увидит ни первоначальных 2400 €, ни дополнительных 1130 €.
У этого механизма есть название в международном полицейском лексиконе: recovery room, или мошенничество на возврате средств. Во Франции Управление по финансовым рынкам (AMF) предупреждает об этой схеме уже несколько лет — изначально в сфере фиктивных инвестиций. В 2026 году она массово перешла в SMS и теперь нацелена на всех жертв мошенничества, а не только на обманутых инвесторов.
Почему мошенники возвращаются к одним и тем же жертвам
Это самое тяжёлое для восприятия, и всё же именно это ключевой момент: если вы стали жертвой один раз, статистически повышается вероятность, что вас выберут снова.
Здесь сходятся три причины.
1. Списки жертв циркулируют. Когда кампания смишинга срабатывает — форма заполнена, данные карты введены, звонок состоялся, — оператор фиксирует результат. Такие файлы, которые в англоязычном жаргоне называют «sucker lists», стоят дороже, чем список «сырых» номеров, потому что они указывают на людей, уже переступивших черту. Их перепродают между преступными группами точно так же, как любую базу для обзвона.
2. Психологический профиль известен. Мошенник знает не только ваш номер мобильного: он знает, какой сценарий на вас сработал, какую сумму вы согласились заплатить, в какое время вы отвечаете. Это поведенческий таргетинг, применённый к мошенничеству.
3. Жертва находится в уязвимом эмоциональном состоянии. Стыд, гнев, чувство несправедливости, потребность в возмещении. Перспектива «вернуть своё» действует как рычаг куда более мощный, чем страх перед штрафом или приманка в виде подарка. Cybermalveillance.gouv.fr и Главное управление по вопросам конкуренции, потребления и борьбы с мошенничеством (DGCCRF) регулярно подчёркивают этот момент: вторичные кампании эксплуатируют отчаяние, порождённое первой.
Иначе говоря, первое мошенничество производит сырьё для второго.
Анатомия SMS о фальшивом возврате средств
Эти сообщения не похожи на SMS про посылки или штрафы. Они сдержаннее, официальнее, часто длиннее. Несколько повторяющихся признаков, замеченных в 2026 году:
| Элемент | Что говорится в SMS | Что это на самом деле |
|---|---|---|
| Номер дела | «Дело №RF-2026-8841» | Сгенерирован случайно, никакой базы |
| Сумма | Близка, но не идентична потерянной | Оценка по перепроданным данным или правдоподобный диапазон |
| Упомянутая организация | «отдел взыскания», «медиатор», «аккредитованное бюро» | Юридически такой структуры не существует |
| Срочность | «в течение 72 часов до закрытия дела» | Мешает подумать и проверить |
| Канал обратной связи | Номер на 01/09 или ссылка на сайт | Офшорный колл-центр, одноразовый сайт |
Некоторые сообщения идут дальше и присваивают реальные названия: Banque de France, AMF, Tracfin, «национальная служба по борьбе с мошенничеством» и даже существующая адвокатская контора, чьё имя скопировали. Выдача себя за государственные органы остаётся одним из самых действенных приёмов смишинга — тот же механизм, что и подмена отправителя, только применённый к обещанию возмещения, а не к угрозе.
Самые частые разновидности
- Фальшивый специализированный адвокат. Предлагает «коллективный иск» против мошеннической платформы за гонорар, уплаченный вперёд.
- Фальшивый регулятор. Сообщает, что ваши средства «заморожены на эскроу-счёте» и что нужно уплатить сбор за разблокировку.
- Фальшивая банковская служба. Утверждает, что «установила получателя» перевода, и просит ваши учётные данные, чтобы запустить отзыв средств.
- Фальшивый компенсационный фонд. Ссылается на европейский гарантийный фонд и требует подтверждающие документы — удостоверение личности, банковские реквизиты, счёт, — которые на деле питают полноценную кражу личности.
- Фальшивый «охотник за криптой». Заявляет, что может отследить ваши криптоактивы в блокчейне: технически правдоподобная услуга, но коммерчески фиктивная в 99 % случаев.
Сигнал, который никогда не обманывает: у вас просят денег
Запомните эту фразу, она резюмирует всю статью:
Ни одна легитимная организация во Франции не просит вас платить заранее и непрослеживаемыми способами за то, чтобы вернуть вам ваши собственные деньги.
Ни Banque de France, ни AMF, ни полиция, ни жандармерия, ни ваш банк. Подача заявления бесплатна. Обращение к банковскому медиатору бесплатно. Процедура оспаривания платежа в банке, предусмотренная Валютно-финансовым кодексом, бесплатна.
Когда появляются платежи — «сбор за оформление дела», «налог на разблокировку», «залог», «НДС с возвращаемой суммы», «комиссия за успех, оплачиваемая вперёд», — вопрос уже не в том, правда ли это?, а в том, как прекратить общение?
Второй признак, столь же надёжный: запрашиваемый способ оплаты. Подарочные карты (PCS, Transcash, Neosurf), переводы за границу, криптоактивы, отправка наличных курьером. Эти каналы выбирают именно потому, что они необратимы. Легитимная организация никогда так не работает.
Что конкретно делать, получив такое сообщение
1. Не перезванивайте по указанному номеру
Даже из любопытства. Обратный звонок подтверждает, что линия активна и что отвечает живой человек, — а эта информация имеет цену. Колл-центры, которые ведут такие кампании, натренированы: у них есть скрипт для недоверчивого собеседника, другой — для рассерженного, третий — для того, кто «просто хочет разобраться».
2. Проверяйте через канал, который выбираете вы сами
Главный принцип любой проверки: никогда не используйте контакт, указанный в подозрительном сообщении. Наберите официальный адрес вручную или позвоните по номеру, указанному на обороте вашей банковской карты.
- AMF: публичный чёрный список неавторизованных участников рынка, доступный на официальном сайте
- Assurance Banque Épargne Info Service (ABE IS), совместная государственная служба AMF / ACPR / Banque de France: 34 14 (звонок без надбавки)
- Cybermalveillance.gouv.fr — для диагностики и подбора специалиста
3. Сообщите о сообщении
Номер 33700 остаётся национальным механизмом для сигналов о мошеннических SMS: перешлите SMS на 33700, затем отправьте номер отправителя, когда вас об этом попросят. Параллельно платформа PHAROS (internet-signalement.gouv.fr) принимает сигналы о противоправном контенте в интернете.
4. Документируйте всё
Именно здесь теряется большинство дел. Скриншоты, выписки, отметки времени — всё это должно храниться в читаемом и упорядоченном виде. Многие жертвы пишут мне, приложив десяток размытых фотографий экрана, снятых с другого телефона. Простая папка-регистратор с файлами-карманами, куда складывают датированные распечатки, банковские выписки с пометками и расписку о подаче заявления, часто даёт делу больше, чем час поисков в интернете. Нумеруйте документы. Проставляйте даты. Это пригодится вам в банке, в страховой и, при необходимости, в суде.
5. Блокируйте, но без иллюзий
Заблокировать номер полезно, но кампании работают на тысячах одноразовых линий. Блокировка защищает от конкретного номера, а не от кампании.
Реальные способы защиты своих прав во Франции
Раз уж мошенничество построено на незнании настоящих процедур, имеет смысл изложить их ясно.
При несанкционированном платеже банковской картой: у вас есть право оспорить операцию в своём банке. Статья L133-18 Валютно-финансового кодекса предусматривает немедленное возмещение несанкционированных операций, за исключением случаев грубой небрежности с вашей стороны — именно этот пункт становится спорным, когда жертва сама ввела свои коды. Срок оспаривания — 13 месяцев (70 дней для некоторых операций за пределами Европейского союза).
При переводе, который вы совершили сами под воздействием манипуляции: ситуация сложнее, но она меняется. Banque de France и Обсерватория безопасности платёжных средств внимательно следят за ростом «мошенничества с использованием манипуляции», когда жертва сама выполняет операцию. Попросите банк как можно быстрее попытаться сделать отзыв средств (recall): первые часы решают всё.
При отказе банка: бесплатное обращение к банковскому медиатору данного учреждения, а затем, при необходимости, в ABE IS.
Заявление в полицию: в комиссариате, в жандармерии или онлайн на платформе предварительного заявления. Подача заявления — это право; служба не может вам в ней отказать.
Кража личности: если вы передали удостоверение личности, сообщите об этом, следите за состоянием своих банковских счетов и подумайте о праве на доступ, предусмотренном GDPR, чтобы узнать, какие данные о вас хранятся. Практическое руководство по защите персональных данных, написанное для широкой аудитории, помогает понять, какие рычаги действительно существуют, помимо общих советов.
Как сузить поверхность атаки после первого мошенничества
Стереть свой номер из циркулирующих списков невозможно. Зато можно сделать последующие попытки менее результативными.
Разделяйте использование. Многие повторные жертвы используют один и тот же номер для всего: банк, объявления, коммерческие регистрации, доставка. Вторая линия — например, предоплаченная SIM-карта без обязательств, — выделенная под объявления и второстепенные регистрации, ограничивает «заражение» вашего основного номера.
Защитите второй фактор. Если ваши коды подтверждения приходят по SMS, они уязвимы к перехвату линии. Перевод важных аккаунтов на приложение-аутентификатор или даже на физический ключ безопасности FIDO2 полностью устраняет этот вектор.
Обезопасьте само устройство. После мошенничества всегда возникает вопрос: «А не скомпрометирован ли мой телефон?» Обновите систему, удалите приложения, установленные вне официального магазина, и проверьте разрешения на доступ к специальным возможностям — именно через них работают вредоносные программы для Android, читающие SMS.
Намеренно замедляйтесь. Мошенничество с «возвратом средств» держится на идее, что действовать нужно быстро. Примите обратное правило: никаких финансовых решений в течение 24 часов после незапрошенного сообщения. Карманный блокнот, в котором вы записываете дату, время, содержание и свою реакцию, прежде чем что-либо решать, превращает импульс в дело.
Психологическая сторона, о которой говорят слишком мало
Скажем прямо: стыд — лучший союзник мошенников. Жертва, которая никому не рассказывает, — это жертва, которая принимает решение в одиночку, под давлением, имея напротив себя профессионала манипуляции.
Ассоциации помощи пострадавшим — France Victimes и её национальный номер 116 006, бесплатный и доступный семь дней в неделю — существуют именно для этого. Они не судят, они направляют. Поговорить с кем-то третьим прежде, чем что-либо оплачивать, остаётся самой эффективной и наименее технической мерой защиты из всего этого списка.
Некоторым помогает понять сами механизмы, а не просто терпеть их: книга о манипуляции и социальной инженерии объясняет, как строятся эти сценарии, и одного такого чтения хватает для стойкой «прививки». Приём распознаётся гораздо легче, если вы уже видели его описанным на холодную голову.
Главное
- Предложение вернуть средства после мошенничества — не удача: это знак того, что вы попали в перепроданный список жертв.
- Ни одна легитимная организация не требует предоплаты за возврат ваших денег. «Сбор за оформление дела» и есть само мошенничество.
- Подарочные карты, криптовалюта, перевод за границу — три способа оплаты, которые выдают мошенников.
- Всегда проверяйте через канал, который выбрали вы сами, — никогда по номеру из сообщения.
- Сообщайте на 33700, подавайте заявление, бесплатно обращайтесь к банковскому медиатору, если банк отказал.
- Номера 116 006 (France Victimes) и 34 14 (ABE IS) бесплатны. Мошенники — нет.
Если вы уже потеряли деньги, хорошая новость скромна, но реальна: способы защиты существуют, они бесплатны и проходят через учреждения, с которыми вы можете связаться сами. Всё, что приходит вам само собой по SMS с обещанием вернуть деньги, заслуживает в 2026 году ровно того же обращения, что и фальшивое SMS о посылке, — удаления.
