«В SMS было написано: ежегодный перерасчёт, задолженность 128,40 €, отключение запланировано в течение 48 часов. Было 6 октября, а как раз неделей раньше мне пришло письмо от поставщика об изменении размера месячного платежа. Я оплатил картой на указанной странице. Через два дня 900 € ушли тремя транзакциями на сайт онлайн-игр».
Эта история, почти слово в слово повторяющаяся от одного центра France Services к другому, возвращается каждый год в одно и то же время. Поддельные SMS, связанные с электричеством и газом, — не самые многочисленные за год (рекорд по-прежнему держат посылки), но они одни из самых прибыльных для мошенников, потому что приходят именно в тот момент, когда эта тема и без того занимает людей.
В начале октября в миллионах домохозяйств одновременно происходят три вещи: снова включается отопление, поставщики делают ежегодные перерасчёты, а пресса пишет о ценах на энергию. Мошенник ничего не изобретает. Он просто встраивается в уже разогретое окно.
Почему энергетика — идеальная почва для смишинга
Никто толком не знает, сколько он должен
Спросите у окружающих точную сумму последнего счёта за электричество. Практически никто не ответит. Именно эта неопределённость делает мошенничество возможным.
С банком у вас есть хотя бы порядок величин: вы примерно знаете, сколько у вас на счёте. С поставщиком энергии сумма зависит от расчётного ежемесячного платежа, фактических показаний счётчика, доначислений, иногда от изменения регулируемого тарифа. «Задолженность 128,40 €» никого не удивляет. «Переплата 74 €» — тоже. Работают оба направления обмана: и долг, и возврат денег.
Раздробленный рынок, который невозможно запомнить
С момента открытия рынка для конкуренции у французского домохозяйства может быть:
- поставщик электричества (EDF, Engie, TotalEnergies, Octopus, Ekwateur, Mint…);
- поставщик газа, иногда другой;
- оператор сети — Enedis для электричества, GRDF для газа, — который не является поставщиком и никогда не выставляет счётов;
- возможно, государственная программа: энергетический чек, MaPrimeRénov'.
Мало кто знает, кто чем занимается. SMS с подписью «ENEDIS» и сообщением о неоплаченном счёте — административный абсурд (Enedis не выставляет счета частным лицам), но в девяти случаях из десяти это остаётся незамеченным.
Публичный и регулярный календарь
Как и в случае с налогами, ключевые даты известны всем:
| Период | Реальное событие | Соответствующий сценарий смишинга |
|---|---|---|
| Сентябрь–октябрь | Возобновление отопления, ежегодные перерасчёты | Задолженность, отключение через 48 часов |
| Октябрь–ноябрь | Кампания рассылки энергетического чека | «Чек нужно разблокировать онлайн» |
| Ноябрь–февраль | Пики потребления, тарифные новости | «Новый тариф, подтвердите свои банковские реквизиты» |
| Круглый год | Установка и обслуживание умных счётчиков | «Обязательное приведение Linky в соответствие» |
| Весна | Энергетическая реновация, государственные субсидии | «Ваша субсидия MaPrimeRénov' одобрена» |
Отправить 400 000 SMS о «перерасчёте» в первой половине октября — значит сделать ставку на весьма вероятное совпадение: часть получателей действительно ждёт корректировки.
Пять сценариев, с которыми вы столкнётесь этой зимой
1. Задолженность с угрозой отключения
Классика жанра. Точная сумма с копейками, короткий срок, административный тон. Играет на конкретном сезонном страхе: остаться без отопления.
Что нужно знать: во Франции отключение электричества или газа за неуплату строго регламентировано. Ему предшествуют письма, предусмотрен законный срок, и оно запрещено во время зимнего моратория — с 1 ноября по 31 марта — для основного жилья. Поставщик никогда не отключает «в течение 48 часов» по одному лишь SMS.
Одного этого факта достаточно, чтобы отсеять половину сообщений, получаемых с ноября по март.
2. Энергетический чек, который надо «разблокировать»
Энергетический чек — реальная государственная мера поддержки, предоставляемая при соответствии критериям дохода. После реформы порядка его назначения часть домохозяйств должна подавать заявление — что сильно запутало ориентиры.
Поддельные SMS используют эту путаницу: «Ваш энергетический чек на 194 € доступен, завершите оформление до…». Страница запрашивает персональные данные, налоговый номер, затем банковские реквизиты «для перевода». Настоящий портал — это портал государственной администрации; никакой энергетический чек не оформляется по ссылке из SMS.
3. Фальшивое вмешательство в работу счётчика
«Ваш счётчик Linky требует приведения в соответствие, подтвердите время визита». Вариант: «техник GRDF, обязательная проверка вашего газового оборудования».
У таких сообщений две возможные цели. Первая — классическая: кража данных или оплата несуществующих «сборов за выезд» (работы оператора сети, входящие в базовый каталог, для потребителя бесплатны). Вторая встречается реже, но опаснее: подготовка визита на дом. Приходит фальшивый техник, осматривает помещение, даёт подписать документ или навязывает договор.
Одна полезная привычка стоит немного: повесить рядом со входом официальный номер своего поставщика и оператора сети — на обычном магнитном блокноте для холодильника или на доске для заметок. Это избавляет от необходимости в спешке искать номер в интернете — и попасть на мошенническую страницу.
4. «Новый тариф» с просьбой прислать банковские реквизиты
Более незаметный и более опасный. Сообщение объявляет об изменении тарифа — иногда даже о его снижении — и предлагает «обновить банковские данные». Никакой срочности, никаких угроз: читатель расслабляется.
Цель — мандат на автоматическое списание. Имея банковские реквизиты и поддельное разрешение, мошенник может инициировать списания. У вас есть 13 месяцев, чтобы оспорить несанкционированное списание в своём банке, и 8 недель — для оспаривания разрешённого списания. Но для этого надо хотя бы смотреть выписки.
5. Фальшивый брокер «более дешёвой энергии»
Этот не всегда незаконен, что делает его ещё коварнее. SMS предлагает «снизить ваш счёт на 30 %», затем следует звонок. В итоге — либо недобросовестный телефонный маркетинг, либо реальная смена договора, подписанная дистанционно, причём без понимания его условий.
Полезное напоминание: телефонный маркетинг в сфере энергетической реновации во Франции запрещён, а коммерческие звонки ограничены допустимыми часами и регистрацией в Bloctel. SMS с последующим звонком на эту тему — как минимум признак того, что перед вами тот, кто игнорирует закон.
Технические признаки, выдающие сообщение
Отправитель ничего не доказывает
Именно это большинство жертв узнаёт слишком поздно: имя, отображаемое как отправитель SMS, можно подделать. Эта техника, называемая подменой отправителя (или spoofing), позволяет вывести на экран «EDF», «ENEDIS» или «Service-Public».
Хуже того: на большинстве телефонов SMS с подменённым именем отправителя, уже присутствующим в вашей истории, попадает в ту же ветку переписки, что и легитимные сообщения. Вы видите настоящее июньское напоминание о счёте, а прямо под ним — мошенничество. Именно этот механизм заманил в ловушку тысячи людей во время кампаний против пенсионных касс в 2026 году.
С тех пор французские операторы развернули механизм фильтрации сообщений с подменённым отправителем (MAN, механизм аутентификации номеров) — для звонков, а работа по сообщениям продолжается. Полезно, но не безотказно: никогда не считайте имя отправителя доказательством.
Ссылка — единственный действительно наблюдаемый элемент
Поддельные адреса строятся по нескольким схемам:
- обманчивый поддомен:
edf.facture-client.xyz— важно то, что стоит непосредственно перед.xyz, а не слово «edf»; - сокращатель ссылок (bit.ly, tinyurl), скрывающий конечный адрес;
- неожиданное расширение:
.top,.icu,.click,.shop; - лишний дефис:
service-edf-client.com.
Что касается настоящих сайтов: EDF использует edf.fr, Engie — engie.fr, Enedis — enedis.fr, GRDF — grdf.fr, энергетический чек оформляется через официальный портал администрации. Всё остальное заслуживает недоверия.
Способ оплаты говорит обо всём
Поставщик энергии никогда не требует оплаты подарочной картой, криптовалютой, мгновенным переводом на личный счёт или через приложение для денежных переводов. Если способ оплаты экзотический — вопрос закрыт.
Правильная реакция в три шага
Ничего не делать из самого SMS
Правило укладывается в одну фразу: не переходим по ссылке, не перезваниваем, не отвечаем. Даже «STOP»: в мошенническом сообщении ответ лишь подтверждает, что номер активен.
Проверить через канал, который выбрали вы сами
Откройте официальное приложение своего поставщика, или сами наберите адрес в браузере, или позвоните по номеру, указанному в старом бумажном счёте. Реальная задолженность всегда отображается в личном кабинете. Реальные работы со счётчиком фиксируются в системе Enedis или GRDF.
Для домохозяйств, которые мало что хранят, держать счета за двенадцать месяцев в папке-гармошке формата A4 меняет очень многое: часто это единственное место, где указан настоящий номер службы поддержки — вне досягаемости поисковика, засорённого фальшивыми объявлениями.
Сообщать о случае, даже если вы не стали жертвой
Два действия, тридцать секунд:
- переслать SMS на номер 33700, официальную платформу для сообщений о подозрительных рассылках, работающую совместно с операторами, затем отправить номер отправителя, когда этого попросит автоматический ответ;
- сообщить о мошеннической ссылке на Phishing Initiative или через платформу Cybermalveillance.gouv.fr, которая также публикует бесплатные памятки с правильными действиями.
При финансовом ущербе нужно добавить: немедленная блокировка в банке, подача заявления в полицию и сообщение через Perceval (государственный сервис по мошенничеству с банковскими картами).
Сократить площадь атаки до зимы
Ограничить утечки вашего номера
Энергетические кампании часто нацелены на купленные базы: онлайн-сравнители, формы заявок на расчёт стоимости реновации, конкурсы с призами. Каждый наспех заполненный расчёт счёта пополняет чью-то базу данных.
Две простые меры:
- оставить основной номер для близких и важных организаций, а для коммерческих форм использовать второй номер (предоплаченная SIM-карта или дополнительный номер в приложении);
- реализовать своё право на возражение в рамках GDPR в отношении компаний, которые вам звонят: они обязаны прекратить обработку данных, а в случае отказа можно обратиться в CNIL.
Включить всё, что можно заблокировать на телефоне
Встроенная фильтрация совершенствуется: Android усиливает во Франции определение мошеннических сообщений, а iOS позволяет сортировать неизвестных отправителей в отдельной вкладке. Включите:
- фильтрацию неизвестных отправителей (Настройки → Сообщения на iPhone);
- защиту от опасных ссылок в браузере;
- блокировку + жалобу вместо простого удаления, которое ничему не учит систему.
Для домохозяйств со старыми устройствами сетевое USB-зарядное устройство с защитой от перенапряжения или приличный внешний аккумулятор по крайней мере избавят от разряженной батареи, из-за которой человек отвечает в спешке, не думая, пока экран не погас.
Поговорить об энергии в семье — один раз, до декабря
Пожилые люди особенно уязвимы: они чаще боятся отключения, чаще имеют старый договор, о котором плохо осведомлены, чаще платят чеком или по TIP и потому меньше привыкли к онлайн-платежам.
Десятиминутного разговора обычно достаточно. Три фразы, которые надо запомнить:
- Ни один поставщик не отключает энергию через SMS.
- Ни одно государственное учреждение не запрашивает банковские реквизиты по ссылке из SMS.
- При сомнении — ничего не делаем и звоним близкому человеку.
Тем, кто любит иметь что-то письменное под рукой, практическое руководство по цифровому мошенничеству, лежащее на столе в гостиной, часто читают чаще, чем слушают объяснения вслух, — и оно даёт повод вернуться к теме.
Что меняется в 2026 году, а что остаётся прежним
Три изменения реальны: операторы и производители усиливают автоматическое выявление, антисмишинговые фильтры появляются в том числе у сторонних разработчиков, а просветительских кампаний становится больше — Banque de France, кстати, отмечает рост мошенничеств с манипулированием, когда жертва сама совершает операцию.
Что не меняется — это базовая логика: мошенничество нацелено не на вашу технику, а на ваш контекст. Энергетическое SMS, отправленное в июле, работает плохо. Оно же, отправленное 8 октября после статьи о росте тарифов, работает прекрасно.
Отсюда и единственная по-настоящему надёжная привычка, которая переживёт любые изменения сценариев: когда сообщение говорит о деньгах, меняем канал связи. Закрываем SMS, открываем приложение или достаём бумажный счёт и проверяем в другом месте. Тридцать секунд против нескольких сотен евро — и заметно более спокойный зимний вечер.
