«Я ждала результаты анализа крови, который сдала утром. В 17:00 приходит SMS: результаты готовы, нужно только пройти идентификацию. Я ввела номер социального страхования, дату рождения и номер банковской карты — потому что на странице говорилось о "невозмещаемом сборе за оформление". И только перечитав всё заново, я заметила странный адрес сайта».
Это свидетельство, записанное в ходе беседы с пациентской ассоциацией, довольно точно объясняет, почему мошеннические SMS на медицинские темы работают так хорошо. Это не сообщение, взявшееся из ниоткуда: это ожидаемое сообщение. Вы действительно сдавали кровь, у вас действительно назначен приём в больнице, у вас действительно есть страховая, которая возмещает расходы. Мошенник не создаёт ожидание — он в него встраивается.
И в отличие от поддельного SMS о посылке, здесь целью является не только ваша банковская карта. Под удар попадает и ваша административная личность: номер социального страхования, дата рождения, имя врача, иногда даже медицинские сведения. Это топливо для долгосрочного мошенничества, куда более прибыльное, чем списание 39 евро.
Почему медицина стала излюбленной площадкой для смишинга
Контекст делает 80 % работы
Мошенническое SMS редко срабатывает благодаря тексту. Оно срабатывает потому, что приходит в нужный момент. А в сфере здравоохранения таких поводов много, и они регулярны:
- лабораторный анализ, результаты которого действительно приходят уведомлением в течение 24–48 часов;
- напоминание о приёме в больнице или у специалиста — сегодня это стандартная практика в большинстве учреждений;
- возмещение от страховой или выписка по дополнительному медицинскому страхованию;
- обновление медицинской карты (carte Vitale) — тема достаточно техническая, чтобы никто точно не знал, что тут в порядке вещей;
- открытие или активация Mon espace santé, о которой многие пользователи попросту не помнят.
Общее у этих пяти ситуаций одно: человек не знает наизусть, каков официальный канал связи. Он не знает, присылает ли его лаборатория SMS со ссылкой или просто код. Он не знает, общается ли Assurance Maladie по SMS. Эта серая зона и есть рабочее пространство мошенника.
Медицинские данные перепродаются дороже
Скажем прямо: у украденного номера банковской карты короткий срок жизни. Блокировка, перевыпуск — и через десять дней история закрыта. А вот ваш номер социального страхования не меняется никогда. В связке с именем, датой рождения и адресом он позволяет:
- подавать административные заявления от вашего имени;
- сделать следующее мошенническое SMS абсолютно правдоподобным, поскольку в нём будут точные данные;
- подпитывать целевые кампании против пожилых и уязвимых людей.
CNIL относит медицинские данные к чувствительным данным в смысле GDPR, с усиленным режимом защиты — именно потому, что их утечку почти невозможно обратить.
Пять самых распространённых сценариев в 2026 году
1. Поддельные результаты анализов
Сообщение сообщает, что ваши результаты доступны, и предлагает перейти по ссылке, чтобы «пройти аутентификацию». Страница имитирует портал лаборатории, иногда с настоящим логотипом, скачанным из интернета. Она запрашивает имя, дату рождения, номер социального страхования — а затем, в ключевой момент, оплату нескольких евро «сбора за пользование платформой».
Ни одна медицинская лаборатория во Франции не взимает через SMS плату банковской картой за просмотр ваших собственных результатов.
Как это работает в реальности: большинство лабораторий присылают код доступа или ссылку на портал, где вы уже создали учётную запись во время сдачи анализа и где обычно спрашивают выданный на месте идентификатор и дату рождения. Никогда — банковские реквизиты.
2. Поддельный вызов или напоминание о приёме
Более коварный вариант: «Ваш приём 3 октября в 14:20 отменён, перезапишитесь здесь». Здесь давление скорее эмоциональное, чем финансовое. Ссылка ведёт на форму, которая собирает полные персональные данные, иногда и карту — под видом «депозита за неявку». Такой механизм действительно существует на некоторых платформах записи, и это делает аргумент убедительным.
Правильный рефлекс: никогда не перезаписываться по ссылке. Нужно позвонить в регистратуру по номеру, указанному в бумажном направлении или на сайте учреждения.
3. Поддельное возмещение от страховой
«Вам причитается возмещение 148,32 €, укажите ваш IBAN». Сумма намеренно точная, с копейками, потому что круглое число вызывает подозрения. Этот сценарий уже применялся против получателей выплат CAF и пенсионных касс; теперь он распространился на дополнительные медицинские страховки, названий которых много и которые плохо знакомы широкой публике.
Полезное напоминание: страховая, которая должна вам деньги, уже располагает вашим IBAN. Любой запрос банковских реквизитов по SMS подозрителен по определению.
4. Медицинская карта, которую «нужно продлить»
Пожалуй, самая старая и самая живучая схема. SMS сообщает об истечении срока действия вашей carte Vitale и предлагает заказать новую онлайн за несколько евро. Assurance Maladie регулярно напоминает на Ameli, что у carte Vitale нет срока действия, продлеваемого за плату, и что все процедуры проходят через личный кабинет ameli, а никогда — по ссылке из SMS с запросом банковской карты.
5. Поддельный «Mon espace santé»
Сравнительно новый государственный сервис Mon espace santé для многих пользователей остаётся чем-то туманным: кто-то его активировал, кто-то нет, большинство уже не помнит. Мошеннические сообщения играют именно на этом: «Ваш медицинский кабинет будет закрыт через 48 часов из-за отсутствия активации». Правильная реакция — зайти на официальный адрес сервиса, набрав его вручную в браузере, и никогда не переходить по ссылке.
Таблица для проверки: настоящее медицинское сообщение или смишинг?
| Признак | Легитимное сообщение | Мошенническое сообщение |
|---|---|---|
| Запрос банковской карты | Никогда для просмотра результата или получения возмещения | Очень часто, ради «небольшой суммы» |
| Запрос IBAN | Не по SMS | Да, «чтобы ускорить перевод» |
| Ссылка | Часто отсутствует либо ведёт на известный домен учреждения | Длинный домен с дефисами, необычное расширение |
| Номер отправителя | Короткий номер или название учреждения | Мобильный номер на 06/07 либо подменённое имя отправителя |
| Навязанный срок | Никаких ультиматумов | «В течение 24 часов», «в течение 48 часов», «последнее напоминание» |
| Номер социального страхования | Никогда не запрашивается открыто в форме, открытой по SMS | Запрашивается на первом же экране |
| Орфография | Корректная, сдержанный официальный стиль | Теперь тоже часто корректная: это уже не надёжный критерий |
На последнем пункте стоит остановиться. Довод «текст был написан безграмотно, это было заметно» больше не работает. Кампании 2026 года составлены на чистом французском, иногда даже лучше, чем настоящие сообщения учреждений. Решающий критерий — характер запрашиваемой информации, а не качество языка.
Ловушка отображения: когда имя отправителя выглядит правильным
Одно явление стало приметой года: мошеннические сообщения попадают в ту же ветку переписки, что и настоящие сообщения организации, потому что отображаемое имя отправителя подменено. Кассы дополнительного пенсионного обеспечения столкнулись с этим в больших масштабах, и медицинские учреждения тоже не остались в стороне.
Практическое следствие: ветка переписки больше не доказывает подлинность. Мошеннический SMS может появиться под названием вашей лаборатории, прямо под настоящим сообщением, полученным неделей ранее. Это сбивает с толку — и это главное изменение последних месяцев.
Два конкретных предохранителя:
- Никогда не судите о SMS по его заголовку. Судите по тому, что в нём требуют.
- Всегда возвращайтесь к каналу, которым владеете вы: официальное приложение, сайт, набранный вручную, номер из бумажного направления.
В связи с последним пунктом: хранить направления и заключения в отдельной папке с прозрачными файлами, посвящённой здоровью семьи, вовсе не архаично — это единственное место, где есть телефонные номера, которые никто не может подменить дистанционно.
Что на самом деле делают французские медицинские службы
Что существует
- Напоминания о приёме по SMS — короткие, без ссылки или со ссылкой на платформу, где вы записывались.
- Уведомления о готовности результатов с идентификатором, выданным лично в лаборатории.
- Информационные сообщения от Assurance Maladie, в частности в рамках кампаний вакцинации или скрининга — без запроса банковских данных.
- Оповещения личного кабинета ameli со ссылкой на официальный сайт.
Чего не существует
- Платы за просмотр собственных результатов.
- Запроса IBAN или номера карты по SMS.
- Угрозы закрыть медицинскую карту в течение 24 часов.
- Телефонного звонка сразу после SMS, чтобы «подтвердить вашу личность»: связка SMS + звонок — характерная подпись организованного мошенничества, регулярно описываемая Banque de France в работах о мошенничестве с психологическим воздействием.
Я нажал на ссылку: что делать
Порядок действий важнее скорости, но помогает и то, и другое.
Если вы ничего не вводили
Само открытие страницы обычно не компрометирует обновлённый телефон. Закройте вкладку, ничего не заполняйте и удалите сообщение, предварительно сообщив о нём. Кстати, проверьте, обновлена ли операционная система: обновления безопасности закрывают именно те уязвимости, которые используют вредоносные страницы.
Если вы ввели банковские данные
- Немедленно заблокируйте карту через банк или межбанковский сервис по утере и краже.
- Проверьте операции за последние семь дней, включая мелкие списания в 1–2 евро, которые служат тестом.
- Оспорьте письменно: в случае неавторизованного платежа Валютно-финансовый кодекс предусматривает возврат средств банком, за исключением случаев доказанной банком грубой небрежности.
- Подайте заявление в полицию или предварительное заявление онлайн и сообщите о случае на платформе Cybermalveillance.gouv.fr.
Если вы ввели номер социального страхования
«Заблокировать» его невозможно, но есть полезные меры:
- следить за личным кабинетом ameli и сообщать о любых неизвестных возмещениях;
- несколько месяцев с особой осторожностью относиться к очень подробным сообщениям: они будут опираться на то, что вы сообщили;
- предупредить соответствующую организацию — она ведёт учёт инцидентов.
В любом случае: сообщите
Перешлите сообщение на номер 33700 — сервис сообщений о нежелательных SMS, созданный французскими операторами, — затем ответьте на подтверждающее SMS, указав номер отправителя. О мошеннических ссылках можно сообщить на платформе Phishing Initiative.
Сократить площадь уязвимости до следующей волны
Разделяйте каналы
Принцип простой: чем шире распространяется ваш основной номер, тем больше он получает. Использование второго номера для коммерческих форм, разовых регистраций и сервисов сравнения цен позволяет сохранить основной номер для семьи, банка и врача. Предоплаченная SIM-карта без абонентского договора или вторая eSIM для этого вполне достаточны.
Включите фильтры, уже встроенные в телефон
И Android, и iOS имеют фильтрацию неизвестных отправителей и определение подозрительных сообщений, усиленное во Франции в последние месяцы. Эти инструменты не идеальны, но убирают из поля зрения значительную часть шума. На более старых телефонах, где их нет, настольная подставка для телефона может показаться мелочью — и это так — но она помогает пожилым людям спокойно прочитать сообщение на устойчивом экране, прежде чем реагировать.
Проверяйте известные утечки
Медицинские данные утекают, в том числе во Франции: за последние годы публично стало известно о нескольких инцидентах с лабораториями и операторами прямых расчётов со страховыми. Периодическая проверка, не появился ли ваш адрес электронной почты в скомпрометированной базе, помогает понять, откуда мошеннические сообщения так хорошо вас знают. Тем, кто хочет выстроить систему, менеджер паролей и, что ещё проще, практическое руководство по кибербезопасности для частных лиц часто полезнее, чем ещё одно приложение.
Случай уязвимых близких
Медицинские сценарии нацелены в первую очередь на людей, находящихся под наблюдением врачей, то есть чаще всего на пожилых. Две меры дают немедленный эффект:
- записать на листке, прикреплённом к холодильнику, три номера, по которым нужно звонить при сомнении: лаборатория, лечащий врач, банк;
- договориться об одном правиле: никаких банковских данных, никогда, ни по SMS, ни по телефону — даже если собеседник называет имя врача.
Для тех, кому трудно читать с маленьких экранов, лупа для чтения с подсветкой делает адрес ссылки видимым до нажатия — а это на практике останавливает больше мошенничеств, чем любые профилактические разговоры.
Итог
Медицинский смишинг строится не на легковерии, а на законности ожидания. Вы действительно ждёте результат, возмещение, вызов на приём. Мошеннику остаётся лишь занять это место.
Три фразы, которые стоит запомнить:
- Ни одна французская медицинская служба не запрашивает банковскую карту или IBAN по SMS.
- Имя отправителя и качество языка больше ничего не доказывают.
- Всегда возвращайтесь к каналу, которым владеете вы: официальное приложение, сайт, набранный вручную, номер из бумажного документа.
Всё остальное — сообщение на 33700, блокировка карты, заявление в полицию — это лишь механика. Защищает же привычка никогда не позволять сообщению определять порядок ваших действий.
Источники и полезные ресурсы: Ameli (Assurance Maladie), CNIL, Cybermalveillance.gouv.fr, Banque de France (обсерватория безопасности платёжных средств), сервис 33700 французских операторов.
