«Я только что приземлился в Стамбуле. Телефон завибрировал четыре раза подряд: добро пожаловать в сеть, тарифы вне Европейского союза, а затем сообщение о том, что моя опция для поездок не активирована и её нужно подтвердить онлайн в течение двух часов. Я кликнул по ссылке, стоя в очереди на пограничный контроль. Понял всё только вечером».
Эту историю в том или ином виде слышишь после каждого отпускного сезона. Дело не в наивности — дело в контексте. За границей телефон становится разговорчивым. Он сам по себе присылает сообщения, которых дома вы никогда не получаете, написанные на корявом «операторском» языке, с незнакомых коротких номеров и с суммами в иностранной валюте. В этом легитимном шуме мошенническое SMS почти не бросается в глаза.
В этом материале — что именно отправляет вам оператор при пересечении границы, чего он никогда не отправит, и в каком порядке готовить свой номер перед поездкой, в том числе если вы покупаете местную SIM-карту или туристическую eSIM.
Почему пересечение границы — окно повышенного риска
Телефон начинает говорить сам с собой
Как только мобильный подключается к иностранной сети, каскадом срабатывает сразу несколько механизмов. Это совершенно нормально — и именно в этом проблема: за несколько минут вы получаете серию сообщений, которых не запрашивали.
- SMS-приветствие сети, отправленное принимающим оператором или вашим собственным, с напоминанием о действующих тарифах.
- Оповещения о лимите трафика, обязательные в Европейском союзе и часто применяемые и за его пределами: предупреждение при 80 %, а затем при 100 % лимита расходов.
- Сообщения местного оператора с предложением туристических тарифов, иногда на английском, иногда на языке страны.
- Возможно, уведомления от банка о входе из новой страны.
Четыре-шесть сообщений за десять минут, все непривычные, все легитимные. Седьмое, мошенническое, вписывается в этот ряд без диссонанса. Оно пользуется тем, что специалисты по социальной инженерии называют благоприятным контекстом: жертва уже ждёт административной информации по своему номеру.
Вы находитесь в невыгодном психологическом состоянии
Смишинг работает тогда, когда проверка обходится дорого. По прилёте в аэропорт она обходится очень дорого:
- у вас ещё нет стабильного мобильного интернета, чтобы проверить информацию на официальном сайте оператора;
- вы торопитесь, устали, иногда страдаете от смены часовых поясов;
- вы реально боитесь счёта за услуги сверх тарифа — кошмара многих путешественников;
- звонок в службу поддержки из-за границы кажется сложным и дорогим.
Мошеннику не нужно очень убедительное сообщение. Достаточно правдоподобного — в неподходящий момент.
Что оператор действительно вам присылает — и чего не присылает никогда
Подлинные сообщения
Французские операторы (Orange, SFR, Bouygues Telecom, Free Mobile и виртуальные операторы) работают в рамках, заданных европейским регламентом о роуминге и обязательствами по информированию со стороны Arcep. На практике легитимное сообщение:
- информирует о тарифе, достигнутом пороге, включённой опции;
- никогда не требует номер банковской карты по SMS;
- никогда не запрашивает данные вашего личного кабинета в самом сообщении;
- не устанавливает срок в два часа под угрозой отключения;
- если содержит ссылку, ведёт на официальный домен оператора, а не на сокращатель URL.
| Что вы получаете | Легитимно? | Признак для проверки |
|---|---|---|
| «Добро пожаловать в Турцию. Звонки: X €/мин, данные: Y €/Мб» | Да, типично | Нет ссылок, не требуется никаких действий |
| «Вы достигли 80 % лимита трафика» | Да, обязательно в ЕС | Оплата не требуется |
| «Активируйте опцию для поездок: ссылка, в течение 2 ч» | Нет | Срочность + ссылка + действие |
| «Погасите 1,99 €, чтобы сохранить номер» | Нет | Мелкая сумма = сбор данных карты |
| «Ваш счёт не оплачен, номер заблокирован за границей» | Нет | Угроза + ссылка |
Мелкая сумма — характерная подпись. Мошеннику, который просит 1,99 € или 2,50 €, нужны не эти деньги: ему нужны шестнадцать цифр вашей карты, срок действия и код CVV, а также подтверждение 3-D Secure, которое он получит, позвонив вам следом. Реальное списание приходит позже, несколькими траншами, часто от иностранного продавца.
Законное сомнение: номера отправителей
За границей отправители становятся нечитаемыми. Вы можете получить сообщение с короткого пятизначного номера, с неизвестного международного номера или с буквенно-цифрового имени отправителя. Такое разнообразие нормально: принимающий оператор не использует те же соглашения, что и ваш.
Практический вывод: за границей номер отправителя не говорит вам ничего. Ни в ту, ни в другую сторону. Имя отправителя «Orange» может быть подделано — это и есть подмена отправителя (spoofing), подробно описанная государственной платформой Cybermalveillance.gouv.fr. А странный номер может быть совершенно легитимным.
Единственное, что имеет значение, — что именно сообщение просит вас сделать.
Особый случай: eSIM и туристические SIM-карты
Почему они сбивают ориентиры
Туристические eSIM стали массовым явлением. Они удобны, часто дёшевы и избавляют от расходов сверх тарифа. Но они вносят усложнение: у вас оказываются два активных номера на одном устройстве, причём один — иностранный, который вы не помните наизусть.
В результате:
- вы больше не понимаете, на какую линию пришло SMS;
- банковские коды продолжают приходить на французский номер, у которого может быть отключён мобильный интернет;
- сообщения местного оператора на незнакомом языке становится невозможно сортировать;
- сам поставщик eSIM присылает уведомления по SMS и электронной почте, создавая шаблон сообщения, который копируют мошенники.
Как уменьшить путаницу
Нескольких привычек достаточно, чтобы вернуть ясность:
- Дайте линиям имена в настройках телефона: «Франция — банк» и «Поездка — интернет». Большинство систем затем показывает имя линии над каждой перепиской.
- Оставьте французскую линию только на приём: мобильный интернет в роуминге отключён, но звонки и SMS активны, чтобы продолжать получать коды подтверждения.
- Запишите свой местный номер вне телефона. Простой дорожный блокнот в твёрдой обложке, убранный в сумку, избавит от поиска этого номера в настройках каждый раз, когда его спрашивают.
- Никогда не используйте местный номер как резервный для важного аккаунта: через несколько недель после вашего возвращения его переоформят на другого абонента.
Самые частые сценарии смишинга в поездках
1. Фальшивая активация роуминговой опции
Самый распространённый. Сообщение приходит в течение часа после посадки, воспроизводит название оператора и уведомляет, что опция для поездок не активирована. Ссылка ведёт на платёжную страницу, копирующую интерфейс личного кабинета.
Признак обмана: оператор никогда не берёт плату за опцию после вашего прибытия, в срочном порядке, по ссылке из SMS.
2. Фальшивое уведомление о перерасходе
«Ваши расходы сверх тарифа достигли 148 €. Чтобы избежать блокировки, погасите задолженность немедленно». Сумма подобрана так, чтобы напугать, но не показаться абсурдной. Платёжная страница запрашивает карту, затем код из SMS — который жертва передаёт сама.
3. Фальшивое бронирование жилья
Вы забронировали жильё. SMS сообщает, что платёж не прошёл и нужно «подтвердить заново» в течение 24 часов, иначе бронь сгорит. Этот сценарий требует утечки данных или широкого охвата, но работает очень хорошо, потому что бьёт в настоящую болевую точку. Правило: никогда не платить повторно по ссылке из SMS — возвращайтесь в приложение или на сайт платформы.
4. Фальшивая поддержка после кражи телефона
Путешественник заявляет о краже устройства, покупает запасной телефон, вставляет новую SIM-карту. И получает сообщение, якобы от поддержки его оператора или сервиса геолокации устройства, с требованием предоставить данные аккаунта, чтобы «разблокировать поиск». Это одна из самых эффективных разновидностей, задокументированная несколькими европейскими полицейскими службами: жертва именно такого контакта и ждёт.
5. Фальшивые визовые сборы или въездные пошлины
Некоторые страны требуют электронное разрешение на въезд. SMS-кампании эксплуатируют эти механизмы, требуя дополнительных сборов уже после прибытия. Ни одно государство не требует въездную пошлину по SMS после пересечения границы.
Подготовка номера перед отъездом: полезный чек-лист
За неделю до
- Проверьте, что входит в ваш тариф для страны назначения, и зафиксируйте это. Скриншот тарифной страницы оператора, сохранённый офлайн, стоит всех последующих проверок.
- Включите лимит расходов в личном кабинете. Это превращает страх перед счётом — главный рычаг таких мошенничеств — в несуществующую проблему.
- Сохраните номер службы поддержки, доступной из-за границы. Он указан на обороте вашей SIM-карты или на официальном сайте.
- Переведите чувствительные аккаунты на аутентификацию, не зависящую от SMS: приложение-аутентификатор или, лучше, физический ключ безопасности FIDO2, который работает без сети и невосприимчив к смишингу.
Накануне
- Сделайте полную резервную копию телефона. Если устройство пропадёт, не придётся импровизировать.
- Убедитесь, что геолокация устройства включена и что вы помните пароль от связанного аккаунта — а не только код разблокировки.
- Зарядите автономный источник питания. Разряженный телефон — это невозможность проверить сообщение, заблокировать карту или получить код. Внешний аккумулятор на 10 000 мА·ч покрывает двое суток обычного использования.
На месте
- Не разбирайте никакие финансовые сообщения в публичной Wi-Fi-сети аэропорта или отеля без защиты. Если нужно зайти в банк, используйте мобильный интернет.
- Читайте чувствительные сообщения так, чтобы их не видели посторонние: в поезде или в переполненном холле защитная плёнка для смартфона не даст подсмотреть ваши коды сбоку.
- Сохраняйте привычку второго канала: сообщение говорит о проблеме? Проверяйте через официальное приложение или перезванивая по официальному номеру — никогда по ссылке или номеру из самого сообщения.
Что делать, если вы перешли по ссылке за границей
Удалённость усложняет реакцию, но не меняет порядок приоритетов.
- Отключите мобильный интернет и Wi-Fi на несколько минут, чтобы подумать без новых уведомлений.
- Заблокируйте банковскую карту через приложение банка. Временная блокировка срабатывает мгновенно и обратима; звонить никуда не нужно.
- Смените пароль от затронутого аккаунта, по возможности с другого устройства.
- Не подтверждайте никакие коды, полученные после этого. Мошенник часто перезванивает в ближайшие минуты, представляясь службой по борьбе с мошенничеством.
- Сообщите о сообщении на номер 33700 сразу по возвращении во французскую сеть: сервис не работает с иностранной линии. Также можно подать сигнал на платформе Cybermalveillance.gouv.fr, доступной откуда угодно.
- Подайте заявление в полицию по возвращении, если произошло списание. Европейская директива о платёжных услугах, имплементированная во французское право, предусматривает возврат несанкционированных операций; чтобы отказать, банк должен доказать грубую небрежность клиента.
По возвращении: убрать за собой
Когда поездка закончена, два-три действия избавят от второй волны через несколько недель.
- Удалите туристическую eSIM с устройства. Пока она установлена, она может продолжать получать сообщения на номер, который вам больше не принадлежит.
- Проверьте подписки: некоторые «дорожные» мошенничества заканчиваются платной подпиской, которая проявляется только в следующем счёте. Перечитайте строку «покупки через счёт оператора».
- Снова включите функции безопасности, если отключали их на время поездки.
- Проверяйте банковские выписки в течение трёх месяцев. Мошеннические списания после кражи карты в поездке часто приходят с задержкой.
- Если вы пользовались публичными зарядными станциями, учтите: ANSSI рекомендует избегать незнакомых USB-разъёмов. USB-блокатор передачи данных пропускает только ток и делает этот риск чисто теоретическим.
Что стоит запомнить
Поездка не порождает новых видов мошенничества — она отключает ваши привычные ориентиры. Вы больше не узнаёте отправителей, ждёте административных сообщений, боитесь счёта, а проверка становится затратной.
Защита сводится к трём простым идеям. Во-первых, установить лимит расходов до отъезда, чтобы лишить мошенника его главного аргумента. Во-вторых, никогда не платить и не авторизоваться по ссылке из SMS, каким бы правдоподобным ни выглядел отправитель. И наконец, увести критичные аккаунты от SMS-аутентификации, потому что за границей именно французская линия оказывается самым слабым звеном.
Последний ориентир, который полезно передать менее уверенным путешественникам: оператор, банк или государственное учреждение, пишущие вам за границу, никогда не дадут вам срок в два часа. Срочность — и в роуминге, и дома — остаётся самой надёжной подписью мошенничества.
