«В SMS говорилось, что у меня переплата 384,52 €. С копейками. Я как раз за десять дней до этого получила налоговое извещение, а в прошлом году мне действительно возвращали деньги. Я заполнила форму: имя, дата рождения, налоговый номер, потом банковские реквизиты «для перевода». На следующий день — два списания по 49 € на каком-то зарубежном сайте.»
Этот рассказ, звучащий почти дословно одинаково на приёме по помощи с административными формальностями, раскрывает суть механики. Поддельное налоговое SMS, в отличие от поддельного SMS о штрафе, не играет на чистой панике. Оно играет на кое-чём более действенном: на календаре, общем для 40 миллионов домохозяйств. Все знают, что летом приходит извещение, что в конце лета поступают возвраты переплат, что в конце года пересчитывается ставка удержания налога у источника.
Мошеннику не нужно вас знать. Ему достаточно знать, какой сейчас месяц.
Почему налоговая тема работает лучше остальных
Публичный календарь — значит, его можно использовать
Большинству смишинг-кампаний приходится угадывать контекст: ваша посылка, ваш банк, ваша страховка. А вот налоги синхронизированы на национальном уровне. Сроки заранее объявляются Главным управлением государственных финансов (DGFiP) и тиражируются всей прессой:
- весна: открытие кампании по декларированию доходов;
- июль–август: публикация налоговых извещений;
- конец июля — начало августа: переводы возврата для домохозяйств, переплативших налог;
- сентябрь: корректировка ставки удержания налога у источника;
- осень: сроки уплаты налога на недвижимость, затем налога на жильё для вторых резиденций.
Отправить 500 000 SMS «доступен возврат» в первую неделю августа — значит поставить на совпадение, вероятность которого очень высока. Часть получателей действительно ждёт перевода.
Две эмоции по цене одной
Налоговый смишинг существует в двух взаимодополняющих разновидностях:
| Тип сообщения | Психологический рычаг | Настоящая цель |
|---|---|---|
| «Переплата / ожидающий возврат» | Выгода, возможность, короткий срок | Получить банковские реквизиты и данные карты |
| «Задолженность, пеня, уведомление о взыскании» | Страх наказания, срочность | Заставить немедленно заплатить картой |
| «Обновление вашего личного кабинета» | Административная рутина | Украсть налоговые учётные данные |
| «Урегулирование вашей ставки удержания» | Сложность, непонимание | Собрать полный комплект документов, удостоверяющих личность |
Первый тип приносит банковские реквизиты, которыми можно пользоваться месяцами. Второй — немедленный платёж. Третий самый опасный в долгосрочной перспективе: с налоговым номером и паролём мошенник может посмотреть вашу ситуацию, изменить банковские реквизиты для возврата и получить документы о гражданском состоянии, пригодные для оформления кредита.
Лексика, которой никто толком не владеет
«Переплата», «уведомление о декларационной ситуации», «налоговый реестр», «неперсонализированная ставка», «текущий аванс»: налоговый лексикон настолько непрозрачен, что мы не решаемся судить о правдоподобности сообщения. Когда фраза кажется непонятной в SMS от банка, мы настораживаемся. Когда она кажется непонятной в SMS от налоговой, мы думаем, что это нормально.
Что DGFiP действительно присылает по SMS
Это самый полезный пункт для запоминания, и он прост.
Налоговая администрация действительно использует SMS, но в очень узких рамках, по сути информационных:
- напоминания о сроках подачи декларации или уплаты, без ссылок на форму для ввода данных;
- одноразовые коды в рамках усиленной аутентификации вашего личного кабинета;
- подтверждения операции, уже совершённой вами самими.
А вот чего она не делает:
Налоговая администрация никогда не запрашивает ваши банковские реквизиты, номер карты, пароль или копию удостоверения личности по SMS или электронной почте. Возврат переплаты перечисляется автоматически на счёт, уже известный администрации, без каких-либо действий с вашей стороны.
Эта фраза в близкой формулировке размещена на impots.gouv.fr и в материалах Cybermalveillance.gouv.fr. Её достаточно, чтобы отсеять практически все мошеннические сообщения.
Второй ориентир: кнопки возврата не существует. Если вы переплатили, перевод придёт сам. Если он не может прийти, потому что ваши банковские реквизиты устарели, вы получите чековое письмо обычной почтой. Но никогда не ссылку.
Пять признаков, выдающих поддельное налоговое SMS
1. Сумма с копейками
Вопреки интуиции — но это ключевой момент. Мошенники поняли, что круглая сумма («400 €») звучит фальшиво, поэтому пишут «384,52 €». Именно такая точность в непрошеном SMS должна насторожить: администрация не расписывает сальдо в сообщении на 160 знаков.
2. Короткий и произвольный срок
«В течение 48 часов», «до 3 октября», «иначе ваше дело будет закрыто». Налоговое право работает с публичными сроками, одинаковыми для всех, а не с персональными отсчётами, присылаемыми по SMS.
3. Адрес ссылки
Посмотрите на то, что стоит непосредственно перед первым /. Официальные сервисы размещаются на доменах .gouv.fr. Всё остальное — impots-remboursement.com, dgfip-service.net, impots.gouv.fr.secure-paiement.xyz — мошенничество. Последний пример самый коварный: impots.gouv.fr здесь просто поддомен сторонего сайта.
4. Отображаемый отправитель
SMS может показывать имя отправителя, в том числе поддельное: это подмена отправителя (spoofing). Поэтому тот факт, что сообщение появилось в той же ветке переписки, что и легитимное SMS, полученное месяцами раньше, ничего не доказывает. Это структурная слабость SMS, а не сбой вашего телефона.
5. Требование оплаты картой
Налоги оплачиваются списанием со счёта, переводом или через защищённый личный кабинет. Страница, запрашивающая 16-значный номер карты для уплаты «пени 32 €», — подделка, без исключений.
Правильная процедура в три действия
Действие 1: никогда не отправляйтесь от сообщения
Это единственное правило, устойчивое ко всем вариантам мошенничества — нынешним и будущим. SMS может вас проинформировать, что что-то происходит; но оно никогда не должно быть вашим путём доступа. Вы закрываете сообщение, сами набираете адрес официального сайта в браузере или открываете приложение, установленное из магазина вашего телефона.
Если информация правдива, она есть в вашем личном кабинете. Если её там нет — она ложная. Третьего варианта не бывает.
Действие 2: проверяйте с удобного устройства
Многие ошибки идут от носителя: на экране 6 дюймов, в метро, обрезанный адрес нечитаем. Проверка на компьютере или на планшете с наклонной подставкой для планшета, позволяющей спокойно читать, реально меняет качество суждения. Это не мелочь: большинство жертв говорят, что кликнули «между делом».
Действие 3: сообщите, затем удалите
Два полезных и бесплатных канала:
- 33700: перешлите SMS на этот номер, затем отправьте номер отправителя, когда вас об этом попросят. Это совместная система оповещения французских операторов.
- Cybermalveillance.gouv.fr и signal.conso.gouv.fr — чтобы задокументировать кампанию; Phishing Initiative — чтобы URL внесли в чёрный список.
Только после этого удаляйте. Но если вы кликнули, сохраните скриншот: он понадобится для подачи заявления в полицию.
Если вы заполнили форму
Скорость важнее точности. По порядку:
- Заблокируйте банковскую карту через приложение вашего банка или межбанковский сервис (0 892 705 705). Попросите также заблокировать любые подозрительные списания SEPA.
- Смените пароль в личном кабинете impots.gouv.fr и во всех аккаунтах, где использовался тот же пароль. Если такая задача вас обескураживает, менеджер паролей решает проблему раз и навсегда.
- Проверьте банковские реквизиты в налоговом кабинете: при мошенническом доступе счёт для возврата мог быть изменён.
- Подайте заявление в комиссариат, жандармерию или предварительное заявление онлайн. Банки часто требуют такое заявление, чтобы рассмотреть возврат средств.
- Потребуйте возврат от своего банка: денежно-финансовый кодекс предусматривает возмещение по неавторизованным платёжным операциям, кроме случаев грубой небрежности. Простой ввод данных на поддельном сайте не является автоматически грубой небрежностью — именно по этому пункту потребительские ассоциации, в том числе UFC-Que Choisir, регулярно добиваются благоприятных решений.
- Следите за кражей личности в течение нескольких месяцев: вы можете реализовать своё право доступа к картотеке инцидентов по погашению потребительских кредитов в Banque de France.
Полезная деталь: храните документы по этому делу в отдельной папке для документов — с распечатанными скриншотами, датой блокировки карты и копией заявления. Хорошо упорядоченные дела продвигаются в службе претензий заметно быстрее.
Сократить площадь атаки заранее
Отделить административные дела от всего остального
Налоговые кампании достигают всех, но их эффективность зависит от вашего уровня шума. Если на ваш номер приходит сорок рекламных сообщений в месяц, поддельное налоговое SMS растворяется в общей массе и выглядит легитимным. Две простые меры:
- внести свой номер в Bloctel для защиты от телефонного маркетинга;
- отвечать STOP на легитимные рекламные SMS, которые по закону обязаны включать такой механизм.
Включить усиленную аутентификацию
Личный кабинет impots.gouv.fr предлагает подтверждение кодом, присылаемым на телефон или в электронную почту. Включённая, она делает украденный пароль куда менее пригодным для использования. Для самых чувствительных аккаунтов физический ключ безопасности FIDO2 вообще лишает фишинг смысла: нечего перепечатывать — значит, нечего украсть на расстоянии.
Устанавливать обновления
В 2026 году Google усилила обнаружение мошеннических сообщений в приложении Messages на Android во Франции, с автоматической сортировкой некоторых подозрительных SMS. Apple, в свою очередь, предлагает фильтрацию неизвестных отправителей в настройках Messages. Эти фильтры не заменяют бдительность, но сокращают объём того, что доходит до вашего экрана, — при условии, что система обновлена.
Помочь тем, кому сложнее
Наиболее уязвимые категории — не обязательно самые пожилые: это те, кто ведёт свои дела в спешке, часто с телефона. Десятиминутный разговор с близким человеком стоит больше любых настроек. Тем, кто предпочитает бумагу, практическое руководство по онлайн-мошенничеству, положенное рядом со стационарным телефоном, часто действует лучше устного напоминания.
Что стоит запомнить
| Ситуация | Правильная реакция |
|---|---|
| SMS сообщает о возврате | Ничего делать не нужно: переплата перечисляется автоматически |
| SMS сообщает о долге и даёт ссылку на оплату | Проверять только в личном кабинете, никогда по ссылке |
| Запрос банковских реквизитов, карты или удостоверения личности | Однозначно мошенничество, кем бы ни был указан отправитель |
Ссылка, которая не заканчивается на .gouv.fr перед / | Мошенничество |
| Вы кликнули | Блокировка карты, смена пароля, заявление в полицию, претензия в банк |
Налоговый смишинг не исчезнет: он слишком выгоден и слишком легко привязывается к календарю. Но он целиком держится на путанице, которую вы можете устранить одним движением. Администрация вас информирует; она вас не ведёт за руку. Как только вы берёте под контроль путь доступа — свой браузер, своё приложение, свой набор адреса — мошенническое сообщение лишается единственного оружия.
Полезные источники: impots.gouv.fr (рубрика «Attention aux tentatives d'escroquerie»), Cybermalveillance.gouv.fr, DGCCRF, платформа 33700, Banque de France (картотеки инцидентов), UFC-Que Choisir.
