«Здравствуйте, это по поводу сбора для Софи из бухгалтерии, её проводы в пятницу. Не хватает всего 200 € из 600. Твоя доля: 15 € → cagnotte-solidaire-participation.fr»
Карим действительно работает с некой Софи. Сумма смехотворная. Тон — как у спешащего коллеги. Он переходит по ссылке, вводит данные карты, подтверждает. Через два дня со счёта уходит 349 € в пользу иностранного провайдера, а ещё через месяц — снова 349 €.
Никакого сбора не было. Был мобильный номер, арендованный на два часа, сообщение, разосланное четырём тысячам человек, и форма регулярного платежа, замаскированная под разовый взнос.
Мошенничество с пожертвованиями не ново — оно существовало и в виде фальшивых уличных сборов. В 2026 году изменилось одно: теперь оно приходит по самому интимному и самому убедительному каналу из всех — в вашу ленту SMS.
Почему щедрость — это брешь в безопасности
Любая кампания смишинга эксплуатирует эмоцию. Фальшивая посылка играет на ожидании, поддельный банковский консультант — на страхе, мнимый штраф — на чувстве вины. Поддельный призыв к пожертвованию играет на том, что нейтрализовать гораздо труднее: на желании сделать доброе дело и на стыде отказать.
Здесь накладываются друг на друга три механизма.
1. Сумма намеренно мизерная. 10 €, 15 €, 20 €. Ниже порога, при котором человек тратит время на проверку. В этом и суть схемы: крадут не указанную сумму, а номер карты — и порой ещё и согласие на регулярное списание, вписанное бледным шрифтом под кнопкой подтверждения.
2. Отказ имеет социальную цену. Перед фальшивым сообщением от банка сказать «нет» ничего не стоит. Перед «сбором на похороны сына Мартины» колебание создаёт ощущение скупости. Мошенники это знают и подбирают формулировки так, чтобы проверка выглядела бестактностью.
3. Срочность правдоподобна. У сбора есть естественная дата закрытия. Сбор после катастрофы имеет немедленный смысл. В отличие от «ваш счёт будет заблокирован в течение 24 часов», такой обратный отсчёт не звучит фальшиво.
Законный призыв к пожертвованию никогда не упрекнёт вас за то, что вы взяли сутки на проверку. Мошенник — упрекнёт.
Четыре главных сценария 2026 года
Сбор среди коллег или родителей одноклассников
Это самый эффективный формат, потому что он микротаргетированный. Мошенники берут списки из утечек данных: внутренние справочники компаний, рассылки спортивных клубов, группы родителей учеников. Достаточно одного правдоподобного имени, чтобы бдительность отключилась. Никаких логотипов, никаких брендов — только доверительный тон.
Типичный признак: сообщение никогда не сообщает, кто пишет. «Это по поводу сбора для…» — без подписи. Коллега назвал бы своё имя.
Поддельный призыв к пожертвованию от крупной организации
Croix-Rouge française, Restos du Cœur, Secours populaire, Fondation pour la recherche médicale, SPA — все эти бренды подделывают, обычно через несколько дней после громкого события: шторма, пожара, гуманитарного кризиса. Буквенно-цифровой отправитель может отображать название организации, поскольку это поле не проходит сквозную аутентификацию и остаётся подделываемым.
Comité de la Charte / Don en Confiance присваивает во Франции знак организациям, которые соглашаются на внешний контроль своих практик сбора средств. Проверка того, есть ли организация в списке, опубликованном на сайте Don en Confiance, занимает тридцать секунд и отсекает подавляющее большинство подделок.
SMS о «местной солидарности»
«Сбор для пострадавших семей коммуны, взнос добровольный». Этот формат расцветает после наводнения или локального пожара. Он опасен тем, что получатель знает о событии: он видел кадры, он знает, что это правда. Ему не приходит в голову, что подделкой является только сам призыв к пожертвованию.
Коммуна, префектура или муниципальный центр социальной помощи не организуют сбор пожертвований через SMS с оплатой картой на незнакомом сайте. Настоящие сборы идут через мэрию, известную организацию или официальную платформу, объявленную на сайте коммуны.
Пожертвование «от имени близкого»
Самая жестокая вариация: сообщение о болезни, госпитализации или смерти в вашем окружении, иногда подкреплённое сведениями, реально опубликованными в соцсетях. Ссылка ведёт на страницу сбора, имитирующую интерфейс известной платформы.
Как отличить настоящий сбор от фальшивого
Легальные французские платформы для сборов (Leetchi, Le Pot Commun, HelloAsso для некоммерческого сектора или страницы пожертвований на сайтах самих организаций) имеют черты, которые копии воспроизводят плохо.
| Элемент | Законный сбор | Фальшивый сбор |
|---|---|---|
| Домен ссылки | Домен платформы, без добавленных слов | Название платформы + дефисы + слова («-participation», «-solidaire», «-fr») |
| Организатор | Указана личность, часто фото и история | Только имя или анонимно |
| Сумма | Свободная, вводится жертвователем | Навязанная сумма, единственная кнопка |
| Способы оплаты | Карта + иногда перевод, через известного провайдера | Только карта, примитивная форма |
| Налоговая квитанция | Предлагается, если организация даёт на неё право | Отсутствует или «пришлём позже» |
| Условия | Доступные пользовательские условия, полные юридические сведения | Битые ссылки или пустые страницы |
Самая надёжная проверка остаётся самой простой: никогда не переходите по ссылке из SMS. Откройте браузер, наберите название платформы или организации сами и найдите сбор через их внутренний поиск. Настоящий публичный сбор можно найти; фальшивый существует только в сообщении.
На ноутбуке навести курсор на ссылку и прочитать реальный адрес — дело мгновения. На мобильном всё наоборот: URL обрезан, палец быстрее глаза. Это одна из причин, почему смишинг приносит больше, чем фишинг по электронной почте. Подставка для телефона на столе, которая заставляет читать экран на расстоянии, а не листать его машинально, меняет поведение сильнее, чем кажется.
Три платёжные ловушки, которые нужно знать
Замаскированное регулярное списание
Это ядро бизнес-модели. Вы думаете, что платите 15 € один раз, а на деле подписываетесь на абонемент. Юридическое уведомление существует — оно написано светло-серым, восьмым кеглем, под кнопкой. Юридически это позволяет оператору защищаться; практически его никто не читает.
Правило: перед любым подтверждением ищите слова «ежемесячный», «регулярный», «продление», «до отмены». Если они где-то есть — это не разовое пожертвование.
Оплата подарочной картой или криптовалютой
Ни одна зарегистрированная организация никогда не попросит пожертвование в виде предоплаченных карт, купонов Neosurf/PCS или перевода в криптовалюте. Это самый однозначный маркер из существующих: как только он появляется, вопрос закрыт — перед вами мошенничество.
Мгновенный перевод
С распространением мгновенных переводов мошенники продвигают именно этот способ оплаты, потому что он практически безотзывный. Платёж картой оставляет шанс на оспаривание; мгновенный перевод на иностранный счёт — почти никакого. Если собеседник настаивает на переводе вместо карты, это никогда не ради вашего удобства.
Что можно сделать за две минуты перед пожертвованием
- Установите реального отправителя. Если это близкий человек, позвоните ему на номер, который у вас уже сохранён, — никогда на номер из SMS. Тридцати секунд достаточно.
- Проверьте организацию. Загляните на официальный сайт, в Journal officiel des associations или в список Don en Confiance. Организацию, признанную общественно полезной, легко проверить.
- Рассмотрите домен под лупой. Поддельные домены почти всегда свежие. Доменное имя, созданное три дня назад для «национального сбора», лишено смысла.
- Спросите о налоговой квитанции. Пожертвование организации общественного интереса даёт право на налоговый вычет (66 % от суммы в пределах 20 % облагаемого дохода, 75 % — для организаций помощи людям в трудной ситуации, согласно правилам, напоминаемым Direction générale des finances publiques). Законная организация об этом упоминает. Мошенник этого избегает.
- Платите из источника, который выбрали вы сами, а не по присланной ссылке.
Тем, кто жертвует регулярно, письменный учёт всё меняет — и при подаче налоговой декларации, и в случае спора: книга личных расходов или обычная папка с разделителями, куда складываются квитанции и подтверждения, позволяет сразу заметить списание, которому не соответствует ни одно согласованное пожертвование.
Если платёж уже ушёл
Время — единственный фактор, который имеет значение.
Немедленно:
- Позвоните в банк и потребуйте заблокировать карту. Используйте номер на обороте карты или в банковском приложении, но никогда номер, полученный в сообщении.
- Прямо потребуйте блокировки любого мандата на регулярное списание, связанного с операцией. Блокировка карты не всегда останавливает уже авторизованную подписку.
- Сохраните SMS: не удаляйте его. Сделайте скриншот, чтобы номер отправителя и дата были видны.
В течение 24–48 часов:
- Оспорьте операцию. Денежно-финансовый кодекс предусматривает право на возмещение по неавторизованным платёжным операциям; Banque de France и Fédération bancaire française регулярно напоминают, что срок оспаривания составляет 13 месяцев для операций внутри Европейского экономического пространства. Чем раньше вы действуете, тем прочнее ваша позиция.
- Сообщите о сообщении на номер 33700 — национальный номер для заявлений о мошеннических SMS: перешлите SMS на 33700, а затем отправьте номер отправителя, когда вас об этом попросят.
- Подайте заявление на cybermalveillance.gouv.fr, который подскажет нужные шаги, и на платформе PHAROS (internet-signalement.gouv.fr) — по поводу онлайн-контента.
- Подайте жалобу: в комиссариат, жандармерию или онлайн через сервис THESEE, предназначенный для цифровых мошенничеств.
В последующие недели:
Следите за выписками минимум три месяца. Мошеннические списания часто начинаются с намеренной задержкой, чтобы жертва не связала их с событием. Записная книжка учёта расходов, заполняемая от руки и лежащая рядом с почтой, для многих остаётся эффективнее приложения, которое открывают раз в квартал.
Ожидайте также, что через несколько недель придёт сообщение с предложением «вернуть потерянные средства». Это вторая ступень ракеты, и нацелена она именно на уже выявленных жертв.
Как защитить самых уязвимых
Кампании с фальшивыми пожертвованиями бьют прежде всего по двум группам: пожилые люди, статистически более щедрые и чаще уже являющиеся жертвователями, и люди, вовлечённые в общественные объединения, чьи контакты циркулируют шире.
Несколько конкретных мер — без снисходительного тона:
- Договориться о простом семейном правиле: никаких пожертвований по SMS, никогда, какой бы ни была причина. Пожертвования делаются по заранее выбранному каналу (ежегодное списание, чек, официальный сайт).
- Установить лимит на повседневную платёжную карту. Большинство банков позволяют снизить лимит онлайн в три клика.
- Включить фильтрацию неизвестных отправителей на телефоне — она доступна и на iOS, и на Android: сообщения от незарегистрированных отправителей уходят в отдельную вкладку, что разрушает автоматизм клика.
- Документировать реальные обязательства. Письменный список организаций, которым вы действительно помогаете, хранящийся в папке-портфеле с отделениями вместе с налоговыми квитанциями, позволяет за секунду ответить на вопрос: «а я жертвую этой организации?».
Для близких, которые предпочитают бумажные носители, практическое руководство по цифровым мошенничествам, спокойно пролистанное, часто воспринимается лучше, чем демонстрация на экране. Чтение даёт время усвоить; демонстрация ставит человека в положение ученика.
Главное, что стоит запомнить
Щедрость не слабость, и осторожность с SMS не делает никого менее отзывчивым. Настоящие французские организации собирают средства в подавляющем большинстве случаев по почте, через регулярные списания, через свой сайт или в ходе чётко обозначенных кампаний — но не анонимным текстовым сообщением со ссылкой, на которую нужно нажать сию минуту.
Защиту можно свести к трём фразам:
- Пожертвование никогда не начинается со ссылки, полученной по SMS.
- Навязанная сумма и необратимый платёж — это два сигнала тревоги, а не мелочи.
- Проверка перед пожертвованием никого не обижает — и занимает меньше времени, чем оспаривание списания.
Если сообщение вызывает у вас неловкость, а объяснить почему вы не можете, — эта неловкость часто и есть самая достоверная информация в сообщении. Перешлите его на 33700, удалите и пожертвуйте другим способом.
