«Я выставил велосипед в 14:00. В 14:40 у меня уже было SMS от покупателя. Я решил, что это здорово.»
Это был не покупатель. Это был робот или, точнее, небольшая команда с инструментами, которые непрерывно отслеживают новые объявления. Продажа между частными лицами стала одной из самых прибыльных площадок для французского смишинга, потому что здесь сходятся три ингредиента, которые обожают мошенники: человек, который ждёт контакта, запланированная денежная сделка и номер мобильного, часто видимый или легко получаемый.
Особенность этих схем в том, что они не похожи на классическое мошенническое SMS. Здесь нет грубых орфографических ошибок и угроз о заблокированном счёте. Есть вежливое, правдоподобное сообщение, которое приходит ровно в тот момент, когда вы его ждёте. Именно этот тайминг делает всю работу.
Как ваш номер попадает к ним в руки
Вы указали его сами
На Leboncoin отображение номера остаётся очень востребованной опцией, особенно для местных продаж (мебель, бытовая техника, автомобили). Многие продавцы включают её, полагая, что так «отсеют любопытных». На практике это делает номер доступным любому посетителю — человеку или автомату. Скрипты обходят свежие объявления в определённой категории и департаменте, извлекают указанные номера и складывают их в новый, предельно качественный список: эти люди прямо сейчас что-то продают.
Вы написали его в тексте или на фотографии
Классика: «Свяжитесь со мной по 06 XX… так будет быстрее». Некоторые даже размещают номер прямо на фото, думая, что так уйдут от роботов. Инструменты распознавания текста на изображениях давно стали тривиальными; эта предосторожность уже ни от чего не защищает.
Вы дали его во внутренней переписке
Это самая частая точка перелома. Общение корректно начинается в мессенджере платформы, а затем собеседник предлагает «продолжить по SMS, так проще». Вы даёте свой номер и покидаете единственную среду, где платформа может выявлять подозрительные сообщения, хранить следы переписки и блокировать аккаунт.
Вывести вас из внутреннего мессенджера — это и есть цель мошенника. Всё остальное вытекает из этого.
Четыре сценария, которые чаще всего встречаются в 2026 году
1. Фальшивый платёж, «заблокированный до подтверждения»
Вы получаете SMS о том, что платёж совершён и будет разблокирован только после какого-то действия с вашей стороны: подтвердить аккаунт, указать адрес доставки, оплатить «комиссию за защиту сделки». К сообщению прилагается ссылка, ведущая на страницу, которая точно копирует интерфейс платформы или платёжного сервиса.
Страница запрашивает либо ваши учётные данные, либо — что серьёзнее — номер банковской карты «для получения средств». Продавцу никогда не нужно вводить данные карты, чтобы получить деньги. Одно это правило нейтрализует большинство попыток.
2. Ссылка на «доставку на дом» от мнимого покупателя
Покупатель объясняет, что он далеко, что он обратится к перевозчику, и присылает вам по SMS ссылку для «организации забора товара». Сайт воспроизводит внешний вид известной транспортной компании и требует ваши банковские реквизиты, чтобы «возместить расходы на пересылку». Эти поддельные сайты перевозчиков стали крайне аккуратными с тех пор, как мошенники начали использовать автоматические генераторы страниц.
3. Переплата, которую нужно вернуть
Более кустарный, но чрезвычайно эффективный сценарий: покупатель утверждает, что перевёл 800 € вместо 80 €, прикладывает скриншот перевода и просит вернуть разницу «побыстрее, это деньги на аренду». Скриншот сфабрикован, перевода не существует, а деньги, которые вы отправляете обратно, вполне реальны. Сообщения о таких случаях регулярно упоминаются Cybermalveillance.gouv.fr среди классических видов мошенничества при продаже между частными лицами.
4. Код подтверждения, который просят «чтобы доказать, что ты не робот»
Собеседник сообщает, что отправит вам шестизначный код, и просит переслать его ему. На самом деле он в этот момент создаёт аккаунт (почту, платёжный сервис, площадку объявлений), используя ваш номер как номер подтверждения. Код, который приходит на ваш телефон, не имеет никакого отношения к покупателю: это ключ от аккаунта, открытого на ваше имя.
Ни одному добросовестному покупателю ни на одной платформе не нужен код, пришедший на ваш телефон. Ни одному. Это самый надёжный сигнал тревоги во всей онлайн-торговле.
Почему эти SMS срабатывают там, где другие проваливаются
Классический банковский смишинг играет на страхе. Мошенничество при продаже играет на другом: на ожидании и вежливости.
Когда вы продаёте вещь, вы находитесь в позиции просящего. Вы надеетесь на контакт, боитесь, что объявление никогда не «выстрелит», хотите показать себя отзывчивым и сговорчивым. Покупатель, который пишет «Здравствуйте, товар ещё доступен? Я живу в Лилле, могу заказать доставку, оплачу сразу», закрывает все пункты этого облегчения.
К этому добавляется то, что канал SMS не показывает никаких признаков доверия. Нет полного адреса отправителя, нет профиля, нет истории, нет отзывов. Просто номер, начинающийся на 06 или 07, — или буквенно-цифровое имя отправителя, если мошенник использует профессиональный шлюз рассылки, что позволяет ему вывести на экране «LIVRAISON» или название платформы вместо номера.
Таблица тревожных сигналов
| Что говорится в сообщении | Что это означает |
|---|---|
| «Продолжим по SMS / WhatsApp, так удобнее» | Выход из отслеживаемой переписки |
| «Платёж в ожидании, подтвердите по этой ссылке» | Фишинговая страница |
| «Укажите карту, чтобы получить деньги» | Сбор банковских данных |
| «Я отправил вам слишком много денег, верните» | Фальшивый перевод, реальная потеря |
| «Продиктуйте мне код, который вы только что получили» | Захват аккаунта |
| «Моему перевозчику нужны ваши реквизиты» | Поддельный сайт доставки |
| «Я тороплюсь, завтра уезжаю в командировку» | Искусственное давление временем |
Как продавать, не раскрывая свой номер
Оставаться в той переписке, где всё началось
Пока обмен сообщениями идёт в мессенджере платформы, у вас сохраняется история, на которую можно сослаться, а платформа может вмешаться. У серьёзного покупателя, живущего в 15 км, нет причин отказываться оставаться там до момента назначения встречи.
Не показывать номер в объявлении
Если продажа местная, встречу прекрасно можно назначить через переписку. Номер передаётся только в последний момент, конкретному идентифицированному человеку, ради логистики в день встречи.
Использовать второй номер для продаж
Тем, кто продаёт регулярно, отдельный второй номер решает проблему в корне. Предоплаченной SIM-карты без обязательств вполне достаточно: она играет роль одноразового адреса, и в тот день, когда её завалит мошенническими SMS, её просто заменяют, не трогая основной номер. Телефоны с двумя SIM делают эту процедуру безболезненной.
Фотографировать, не выдавая свой адрес
Фото вещи, снятое в гостиной, где в окне видна табличка с названием улицы, лежащее на столе письмо, читаемый ключ от машины — такие детали помогают вас вычислить. Нейтральный фон меняет всё: небольшой складной фотофон для предметной съёмки — или просто натянутая простыня — достаточен для аккуратных объявлений, которые, кстати, и продаются лучше.
Проверять платежи в источнике, а не по SMS
Единственная проверка, которая имеет ценность, — та, которую инициируете вы: открыть банковское приложение или приложение платформы самостоятельно, ничего не нажимая в сообщении. Реальный платёж виден в приложении. Фиктивный платёж существует только в SMS.
Момент передачи из рук в руки
У местной продажи свои риски, отличные от смишинга, но часто спровоцированные теми же перепиской и договорённостями.
- Выбирайте людное общественное место. Парковка супермаркета днём, вокзальный холл, отделение полиции для ценных вещей: ряд комиссариатов и подразделений жандармерии официально предлагают площадки рядом с собой как места для обмена.
- Не приглашайте незнакомца домой ради переносимой вещи. Если речь о мебели — пусть кто-то будет рядом с вами.
- Проверяйте купюры при крупных суммах. Детектор поддельных купюр в виде ручки стоит несколько евро и спасает от очень скверного вечера; для автомобиля или профессиональной техники единственный надёжный метод — мгновенный перевод, проверенный на собственном телефоне.
- Отказывайтесь от непроверенного банковского чека. Поддельные банковские чеки до сих пор в ходу; проверка делается в выпустившем отделении, куда звонят по номеру, найденному самостоятельно.
Отправка посылкой: вторая слепая зона
Когда вещь уезжает посылкой, появляются два риска.
Первый — сфабрикованный спор: покупатель заявляет, что получил пустую коробку или сломанный предмет. Единственная эффективная защита — доказательства. Сфотографируйте вещь, её серийный номер, упаковку в открытом и закрытом виде и сохраните квитанцию о приёме. Цифровые кухонные весы также позволяют зафиксировать точный вес посылки перед отправкой: расхождение между весом, заявленным при приёме, и оспариваемым весом — убийственный аргумент при рекламации.
Второй — поддельное SMS с отслеживанием. Как только посылка отправлена, и продавец, и покупатель получают настоящие уведомления о статусе — и это создаёт идеальную почву, чтобы подсунуть фальшивку. Кампании поддельных SMS о доставке год за годом остаются самой массовой категорией смишинга во Франции. Правило не меняется: никаких ссылок в SMS об отслеживании; открываем приложение перевозчика или вставляем трек-номер на официальном сайте.
Что делать, если это уже случилось
Если вы ввели свои банковские данные
- Немедленно позвонить по номеру блокировки вашего банка или в межбанковскую службу заявлений об утере и краже по номеру 0 892 705 705.
- Заблокировать карту и следить за операциями.
- Подать заявление в полицию, сохранив скриншоты SMS и посещённых страниц.
- Оспорить несанкционированные операции: денежно-финансовый кодекс предусматривает возмещение несанкционированных платежей, кроме случаев доказанной грубой небрежности с вашей стороны. Ещё одна причина никогда не подтверждать уведомление об аутентификации в банковском приложении.
Если вы сообщили код подтверждения
Связанный аккаунт нужно вернуть под контроль немедленно: смена пароля, выход из всех сессий, проверка сохранённых резервных номеров и адресов. Если код касался платёжного сервиса, свяжитесь с его поддержкой, чтобы сообщить о мошеннической регистрации.
В любом случае
- Сообщить о номере отправителя, переслав сообщение на 33700 (бесплатная служба операторов).
- Пожаловаться на объявление и профиль на соответствующей платформе.
- Заявить о фишинге на платформе Phishing Initiative или через Cybermalveillance.gouv.fr, который также подскажет нужные шаги.
- При состоявшемся банковском мошенничестве платформа Perceval позволяет сообщить онлайн о мошенническом использовании карты.
Пять минут подготовки перед публикацией
Перед тем как выложить объявление, короткая рутина заметно снижает риски:
- Скрыть номер телефона в настройках объявления.
- Перечитать текст и пересмотреть фотографии, убедившись, что не видно ни номера, ни адреса, ни автомобильного номерного знака, ни документов.
- Заранее решить, какой способ оплаты вы принимаете, и придерживаться его, какие бы предложения ни поступали.
- Помнить, что затянувшаяся продажа стоит времени, но никогда — денег, тогда как поспешная продажа может стоить и того, и другого.
Тем, кто продаёт много, журнал учёта продаж — пусть даже обычная тетрадь — помогает фиксировать даты, суммы и трек-номера. В эпоху приложений это кажется старомодным, но именно этот документ вы будете искать, когда спор возникнет шесть недель спустя.
Продажа между частными лицами остаётся здоровой, полезной и массово распространённой во Франции практикой. Изменилось лишь одно: канал SMS превратился в ней из простого инструмента связи во входную дверь для мошенничества. Защита не требует ни технических навыков, ни постоянной подозрительности: она держится на одном принципе — держать сделку в том пространстве, где её можно проверить, и считать любое сообщение, выманивающее вас оттуда, подозрительным по определению.
