«Я нажал на ссылку. Ввёл данные карты. А потом стал ждать, что будет».
Эта фраза чаще всего встречается в рассказах пострадавших, и это именно то, чего делать нельзя. В SMS-мошенничестве клик почти никогда не является решающим моментом. Решающими оказываются последующие часы: те, когда деньги ещё в движении, когда следы ещё существуют, когда банк ещё не получил распоряжение о блокировке и когда скриншоты, которые сыграют решающую роль в отделении полиции, ещё находятся в телефоне.
Через три дня всё становится намного сложнее. Операция уже списана, мошеннический URL отключён, номер отправителя переработан, и пострадавшему приходится доказывать то, что сорока восемью часами ранее просто отображалось на экране.
Вот реальная хронология 72 часов после мошеннического SMS и то, что происходит на каждом этапе.
Час 0–1: перекрыть кран, прежде чем разбираться
Первая реакция — не разбираться, а остановить поток. На то, чтобы понять произошедшее, уходят часы; мошеннический перевод же порой уходит меньше чем за десять минут.
Если были введены банковские реквизиты, нужно немедленно заблокировать карту — через банковское приложение (большинство из них сегодня позволяют заблокировать карту в два клика), затем по телефону службы блокировки банка, доступной круглосуточно. В крайнем случае межбанковский сервер блокировки карт по номеру 0 892 705 705 работает для всех французских банков.
Если был сообщён код, полученный по SMS, это серьёзнее обычной утечки номера карты: одноразовый код — это именно то, что подтверждает операцию в банке. Об этом нужно прямо сказать сотруднику, поскольку это меняет квалификацию инцидента.
Если были введены логин и пароль от онлайн-банка, следует сменить пароль с другого устройства и запросить временную блокировку онлайн-доступа.
Если ничего не вводилось, но ссылка была открыта, риск существует, но он ниже: на смартфоне с актуальными обновлениями простого посещения страницы недостаточно, чтобы скомпрометировать устройство. Опасность исходит от установки приложений вне официального магазина — если установка была подтверждена, нужно немедленно удалить приложение и проверить устройство.
Простое правило: сначала блокируем, потом думаем. Ни один банк не упрекнёт вас в блокировке, сделанной из избытка осторожности.
Час 1–3: собрать доказательства, пока они ещё существуют
Именно этот этап почти все пропускают, и именно он решает вопрос возврата денег. Пострадавший, который приходит в полицию с одной фразой («мне пришло SMS от моего банка»), не имеет дела. Пострадавший, который приходит с семью скриншотами с отметками времени, — имеет.
Что нужно зафиксировать, именно в таком порядке:
| Элемент | Чем он полезен |
|---|---|
| SMS целиком, с отображаемым отправителем | Доказывает спуфинг или использованный номер |
| Вся ветка переписки, с прокруткой вверх | Показывает, вклинилось ли фальшивое сообщение среди настоящих |
| Точный URL ссылки (долгое нажатие → копировать) | Позволяет установить мошеннический домен до его отключения |
| Мошенническая веб-страница, если она ещё доступна | Доказательство подделки под бренд |
| Полученные уведомления от банка | Фиксируют время оспариваемых операций |
| Выписка по счёту со списанием | Основание для требования возврата средств |
| История звонков, если звонил лжесотрудник банка | Восстанавливает полный сценарий |
Два технических уточнения, которые имеют значение.
Не удаляйте SMS. Это самая частая эмоциональная реакция — стереть след собственного стыда. Однако исходное сообщение, всё ещё находящееся в мессенджере, остаётся самым надёжным элементом дела. Его нужно заскринить и оставить на месте.
Сохраните копии не только в телефоне. Устройство, которое сломалось, потерялось или было сброшено к заводским настройкам, унесёт с собой всё дело. Экспорт скриншотов в отдельное хранилище или на защищённую USB-флешку, которую вы храните дома, обезопасит материалы. Консультанты Cybermalveillance.gouv.fr неизменно рекомендуют хранить копию вне самого затронутого устройства.
Час 3–12: три обращения, у которых разные задачи
Часто путают «сообщить о мошенничестве» и «подать заявление». Это три разные процедуры с разными последствиями. Все три занимают менее тридцати минут.
33700: обрушить всю кампанию
33700 — официальная платформа для сообщений о спаме и мошенничестве по SMS, которой управляет Association Française du Multimédia Mobile от имени французских операторов. Принцип простой: переслать мошенническое SMS на номер 33700, а затем ответить на автоматическое сообщение, указав номер отправителя.
Такое обращение не запускает расследование по вашему личному случаю. Зато оно питает коллективную систему обнаружения: при достижении определённого объёма сообщений оператор может заблокировать номер отправителя и добиться снятия доменного имени, использованного в ссылке. Это жест ради других, и он занимает тридцать секунд.
Perceval: оспорить мошенническое использование карты
Perceval — онлайн-сервис Национальной жандармерии, предназначенный для случаев мошенничества с банковскими картами, доступ через FranceConnect. Он рассчитан на пострадавших, у которых карта по-прежнему на руках, — то есть на подавляющее большинство случаев смишинга, когда были украдены только данные.
Обращение в Perceval генерирует расписку. Этот документ имеет вполне конкретную ценность: он подкрепляет требование о возврате средств к банку и пополняет национальную статистику мошенничества. Он не заменяет заявление в полицию, но и не требует его.
Cybermalveillance.gouv.fr: получить ориентир и документацию
Национальная служба помощи жертвам киберпреступлений предлагает онлайн-маршрут, который задаёт правильные вопросы и выдаёт памятки о порядке действий. Особенно полезно, когда ситуация запутанная: затронуто несколько счетов, есть сомнения в том, что именно скомпрометировано, задействовано рабочее устройство.
Час 12–48: подать заявление, и сделать это правильно
Подача заявления не факультативна, если деньги были списаны: банк потребует его практически всегда.
Где. В любом полицейском участке или бригаде жандармерии, без привязки к месту проживания. Отказ в приёме заявления незаконен. Если возникают препятствия, заявление можно направить напрямую прокурору Республики при компетентном судебном трибунале заказным письмом с уведомлением о вручении.
Предварительное заявление онлайн. Сервис онлайн-предзаявления позволяет заполнить форму заранее и свести визит в участок к подписи. Удобно, но учтите: оно не считается заявлением, пока не подписано.
Что взять с собой. Документ, удостоверяющий личность, банковскую выписку с оспариваемыми операциями, распечатки скриншотов, расписку Perceval, если она уже получена, и письменную хронологию событий — хватит одной страницы, с датами и временем. Сотрудники ежедневно работают с подобными делами; упорядоченное досье регистрируется быстрее и полнее. Обычная папка-портфель с отделениями избавит от необходимости приходить с россыпью листов и мятыми выписками.
О квалификации. Смишинг подпадает под мошенничество (статья 313-1 Уголовного кодекса), часто в сочетании с незаконным сбором персональных данных и присвоением личности (статья 226-4-1). Квалифицировать деяние — не задача пострадавшего, но упоминание о том, что сообщение выдавало себя за конкретную организацию (банк, службу медицинского страхования, пенсионную кассу, службу доставки), помогает привязать дело к уже выявленным кампаниям.
Час 48–72: требование о возврате средств и закон, который его поддерживает
Это то, о чём пострадавшие знают меньше всего, и то, что весит больше всего в финансовом плане.
Валютно-финансовый кодекс однозначен: при неавторизованной платёжной операции, о которой сообщил пользователь, банк обязан вернуть средства немедленно, и не позднее конца первого рабочего дня, следующего за сообщением (статья L133-18). Отказать он может, только доказав грубую небрежность клиента — и доказывать это должен именно банк, а не клиент свою невиновность.
Этот принцип был усилен практикой Кассационного суда, который неоднократно постановлял, что сам по себе факт сообщения кода, полученного по SMS, не является достаточным основанием для квалификации грубой небрежности, особенно когда доверие пострадавшего было завоёвано сообщением или звонком, убедительно имитирующим его банк.
На практике:
- Письменное оспаривание, направленное в банк заказным письмом с уведомлением о вручении, с изложением хронологии, реквизитов операций и приложенными документами. Законный срок для оспаривания — тринадцать месяцев.
- В случае отказа — обращение к банковскому медиатору: услуга бесплатная, контакты указаны в выписках по счёту и на сайте банка.
- Если медиация не дала результата — обращение в суд, при необходимости при поддержке общества защиты прав потребителей. Опубликованные Que Choisir дела показывают, что значительная часть первоначальных отказов на этом этапе отменяется.
Практический совет, о котором часто забывают: храните бумажную копию каждого отправленного письма вместе с уведомлением о вручении. Архивной коробки с крышкой достаточно, чтобы вести полное дело на протяжении тех месяцев, что может длиться процедура.
Ошибки, из-за которых проигрывают выигрышное дело
Некоторые поступки — все вполне понятные по-человечески — регулярно губят дела, которые должны были завершиться успехом.
Перезвонить на номер, с которого пришло SMS. В лучшем случае это ничего не даст. В худшем — запустит сценарий по второму кругу: мошенник представится «службой по борьбе с мошенничеством» и получит то, чего ещё не добился.
Ждать, вернутся ли деньги сами. Они не вернутся. А каждый прошедший день ослабляет аргумент о вашей оперативности.
В панике сбросить телефон к заводским настройкам. Иногда полезное действие после сомнительной установки, но катастрофическое, если оно сделано до сохранения доказательств.
Платить за «возврат» потерянных денег. Списки пострадавших циркулируют, и вторая волна предложений нередко приходит спустя несколько недель — под видом взыскания долга или юридической помощи. Ни одна законная организация не требует предоплаты за возврат украденных средств.
Ничего не говорить близким. Стыд — лучший союзник мошенника. Данные Banque de France указывают на неуклонный рост так называемых мошенничеств «через манипуляцию» именно потому, что они играют на изоляции жертвы.
Потом: закрыть открытые двери
Когда срочная часть позади, остаётся уборка. Она займёт один вечер.
- Сменить пароли от аккаунтов, привязанных к использованному адресу электронной почты, начиная с самой почты. Менеджер паролей избавит от повторения ошибки с единым паролем; для тех, кто предпочитает бумагу, блокнот для паролей, убранный подальше от чужих глаз, всё равно бесконечно надёжнее одного и того же пароля везде.
- Включить двухфакторную аутентификацию везде, где это возможно, желательно через специальное приложение, а не по SMS. Для особо важных аккаунтов физический ключ безопасности FIDO2 устраняет целую категорию атак с перехватом кода.
- Проверить регулярные списания по трём последним выпискам: некоторые виды мошенничества закрепляются в виде незаметных подписок на несколько евро.
- Следить за своей банковской историей: в случае более масштабного присвоения личности право доступа к центральному реестру чеков и к FICP реализуется через прямой запрос в Banque de France.
- Рассказать окружающим о произошедшем. Это самая эффективная из известных мер профилактики и самая дешёвая. Научно-популярные книги о домашней кибербезопасности помогают донести мысль до близких, которые никогда не прочитают официальную памятку.
Что стоит запомнить
SMS-мошенничество — не финансовый приговор. Французское право защищает пострадавших от неавторизованных операций, механизмы подачи сообщений существуют и бесплатны, а банки часто уступают перед документально подтверждённым делом. Но всё держится на скоропортящемся ресурсе: на следах.
Заблокировать в течение часа, зафиксировать в течение трёх часов, сообщить в течение дня, подать заявление в течение двух дней, оспорить письменно в течение трёх дней. Эта последовательность, соблюдённая по порядку, превращает пострадавшего в дело. А дело, в отличие от рассказа, получает ответы.
Полезные номера и службы: 33700 (сообщение о мошеннических SMS), 0 892 705 705 (межбанковская блокировка карты), 17 (экстренный вызов полиции), Perceval через FranceConnect, Cybermalveillance.gouv.fr, сервис онлайн-предзаявления Министерства внутренних дел.
