« Ваша посылка GLS-FR задержана в сортировочном центре: не оплачен таможенный сбор в размере 2,99 €. Оплатите в течение 48 ч, чтобы избежать возврата отправителю: gls-regularisation-fr[.]top »
Мартина, 61 год, город Анже, действительно ждала две посылки: пару обуви, заказанную на маркетплейсе, и подарок на день рождения, отправленный дочерью. Она заплатила 2,99 € не задумываясь — сумма была настолько ничтожной, что женщина даже не спросила себя, обоснована ли она. Одиннадцать дней спустя в выписке по счёту появились три списания по 59,90 € в пользу «сервиса подписки», зарегистрированного на Кипре. Речь никогда не шла о 2,99 €.
В этом и состоит вся гениальность схемы, и именно поэтому она живёт годами, хотя все считают, что знают её наизусть: она не пытается украсть у вас деньги, она пытается добиться того, чтобы вы сами набрали свои шестнадцать цифр на клавиатуре. Входная цена намеренно смехотворна, потому что смехотворная сумма отключает бдительность.
Почему посылка — самый выгодный предлог во Франции
Статистически вы почти всегда что-то ждёте
Это основа системы. Поддельному SMS о доставке не нужно знать о ваших заказах: оно играет на вероятностях. При более чем 1,5 миллиарда посылок, доставляемых во Франции ежегодно, по данным Arcep о рынке посылок, у взрослого человека с доступом в интернет высоки шансы иметь незавершённую отправку в любой момент месяца — и практически наверняка в период с октября по январь.
Мошенник рассылает сообщение на сотни тысяч номеров. Ему достаточно, чтобы всего несколько процентов получателей ждали посылку именно в тот момент, когда приходит SMS. Для них сообщение выглядит не как мошенничество, а как объяснение.
Перевозчик указан расплывчато, и это сделано намеренно
Вы наверняка замечали, что в таких SMS редко упоминается нужный перевозчик. Дело в том, что в экосистеме электронной коммерции никто толком не знает, кто что доставляет. Вы заказываете на маркетплейсе, продавец отправляет через посредника, тот передаёт «последнюю милю» на субподряд местной компании, о названии которой вы никогда не слышали. Получить SMS от незнакомого перевозчика стало обыденностью.
Используемые названия постоянно меняются: La Poste, Colissimo, Chronopost, Mondial Relay, DPD, GLS, UPS, DHL, Evri, а с 2025–2026 годов — полностью выдуманные названия с «логистическим» звучанием («EuroParcel», «FR-Logistics», «ColisExpress24»). Незнакомое имя вас больше не настораживает. Именно этого эффекта и добиваются.
Таможня — серая зона почти для всех
После отмены освобождения от НДС для небольших импортных посылок и на фоне европейских дискуссий о сборах для внеевропейских платформ мысль о том, что «за посылку из-за границы нужно что-то платить на таможне», прочно вошла в сознание. И на этот раз это не ложь: сборы действительно существуют.
Главное управление таможен и косвенных сборов (DGDDI) напоминает на своём сайте: пошлины и налоги на отправления из третьих стран взимаются перевозчиком или почтой в рамках доставки, но никогда — через SMS со ссылкой от неизвестного отправителя. Но между «это ложь» и «это правдоподобно» мошеннику нужно лишь правдоподобие.
Настоящая цель: банковская карта, а не 2,99 €
Почему сумма такая маленькая
Крупная сумма запускает размышление. Сумма с двумя знаками после запятой запускает рефлекс. Здесь накладываются три механизма:
- Сумма ниже порога боли. Заплатить 2,99 € психологически «ничего не стоит»: даже если это ошибка, ничего страшного. Мозг делает выбор в пользу спокойствия.
- Нарративная согласованность. Таможенный сбор в 300 € за пару обуви звучал бы фальшиво. 2,99 € — ровно та сумма, которая выглядит как правдоподобный административный сбор.
- Платёж как подтверждение «живой» карты. Прошедшая микротранзакция подтверждает мошеннику три вещи: карта активна, лимит доступен, а владелец подтверждает платежи, не особо вглядываясь.
Что в действительности собирает поддельная страница
Платёжная форма — ядро всей схемы. Она неизменно запрашивает больше, чем требовалось бы для реальной оплаты 2,99 €:
| Запрашиваемые данные | Реальное использование мошенником |
|---|---|
| 16-значный номер, срок действия, CVV | Онлайн-платежи, перепродажа «карточного набора» |
| Имя, полный адрес | Обход проверок AVS, достоверность последующих звонков |
| Номер телефона | Звонок от поддельного банковского консультанта в ближайшие минуты |
| Банк и учётные данные | Захват контроля над личным кабинетом |
| Код из SMS (3-D Secure) | Подтверждение операции, гораздо более крупной, чем 2,99 € |
Именно последний пункт отличает мошенничество на 3 € от мошенничества на 3 000 €. Страница показывает «Подтверждение платежа на 2,99 € — введите код из SMS». Сам же код был выпущен вашим настоящим банком для операции, сумму которой вы не видите: регулярная подписка, добавление карты в мобильный кошелёк или пополнение платёжного счёта.
Три возможных исхода после клика
- Скрытая подписка. Карту подключают к «премиум-сервису» за 39, 49 или 59 € в месяц, зарегистрированному за границей, с условиями, напечатанными мельчайшим шрифтом. Списание появляется лишь через несколько недель.
- Перепродажа набора данных. Ваши данные уходят на рынок, где их покупают партиями. Списание может произойти спустя месяцы, из-за чего связать его с тем SMS практически невозможно.
- Эскалация по телефону. «Консультант вашего банка» звонит в течение 48 часов, называет ваше настоящее имя, ваш настоящий банк и «подозрительное списание 2,99 €» и заставляет подтвердить переводы «для отмены операции». Это самый дорогой сценарий.
Как распознать подделку за двенадцать секунд
Смотрите на домен, а не на отображаемое имя
Единственный элемент, который невозможно аккуратно подделать, — адрес сайта. Настоящие перевозчики используют простые и короткие домены: laposte.fr, chronopost.fr, mondialrelay.fr, dpd.fr, gls-group.com. Поддельные нагромождают ключевые слова перед экзотическим доменным расширением:
laposte-colis-suivi-regularisation[.]icuchronopost-fr[.]supportmondialrelay-paiement-securise[.]topcolissimo[.]fr-tracking[.]cc— здесь настоящее имя лишь поддомен, а реальный сайт —fr-tracking.cc
Практическое правило: читайте доменное имя справа налево, начиная с расширения. Слово непосредственно перед последней точкой — настоящий владелец. Всё, что левее, может говорить что угодно.
Трек-номер, который ничего не отслеживает
Настоящий трек-номер можно проверить на официальном сайте перевозчика, введя его вручную. Мошеннические SMS показывают номера убедительного формата, но полностью выдуманные. Хватит двух минут: откройте приложение или сайт перевозчика самостоятельно, вставьте номер и убедитесь, что его не существует. Это самый надёжный тест из всех, и он не требует никаких технических навыков.
Второстепенные признаки
- Срок 48 ч или 24 ч до «возврата отправителю». Перевозчики хранят посылки несколько дней и напоминают вам по нескольким каналам.
- Отсутствие вашего имени. В настоящих уведомлениях о доставке оно указывается почти всегда.
- Отправитель с номером +33 6 или +33 7. Перевозчики используют короткие номера или буквенно-цифровые имена отправителя, а не чей-то личный мобильный.
- Запрос данных карты по SMS, тогда как реальные таможенные сборы взимает почтальон, пункт выдачи или они отображаются в вашем личном кабинете.
При любых сомнениях никогда не переходите по ссылке из сообщения. Закройте его, откройте официальное приложение перевозчика и проверьте статус своих отправлений. Если ничего не задержано — платить нечего.
Как уменьшить поверхность атаки ещё до первого SMS
Виртуальная карта для всего, что не критично
Большинство французских банков теперь предлагают одноразовый номер карты или карту с ограниченным лимитом для покупок в интернете. Систематическое использование такого номера при заказах на незнакомых сайтах меняет расклад радикально: даже если ваши данные перехватят на поддельной странице, через две недели они ничего не будут стоить.
Тем, кто совершает множество покупок и теряет им счёт, часто достаточно вести от руки блокнот для учёта заказов, чтобы одним взглядом понять, действительно ли вы ждёте посылку. Это элементарно, но именно на отсутствие такой привычки и рассчитывает мошенник.
Пункт выдачи вместо почтового ящика
Доставка в пункт выдачи или постамат сокращает число легитимных SMS, которые вы получаете, — а значит, и шум, в котором прячется поддельное сообщение. Если вы получаете много посылок домой и вас никогда нет на месте, защищённый ящик для посылок также уменьшит количество навязчивых «уведомлений о доставке», которые служат мошенникам образцом.
Не читать важные SMS как попало
Часть ловушки связана именно с чтением: на пятидюймовом экране, на ходу, адрес сайта обрезается, и глаз видит только «laposte». Привычка проверять сообщения о деньгах, остановившись, а при необходимости держа под рукой очки для чтения, избавляет от значительной части рефлекторных кликов. Для пожилых людей с телефонами с крупными кнопками самое полезное действие — увеличить шрифт в настройках доступности: ссылку 20-м кеглем читают, ссылку 11-м кеглем угадывают.
Блокировать платежи, а не только телефон
Три настройки, которые стоит включить раз и навсегда в приложении вашего банка:
- Мгновенные уведомления о каждой операции, даже на один евро;
- Лимит на онлайн-платежи, снижённый до реально необходимого вам уровня;
- Блокировка платежей за пределами зоны евро, если вы не заказываете из-за границы.
Мошенничество, которое упирается в лимит 150 €, не стоит вам ничего, даже если вы нажали на ссылку.
Вы заплатили 2,99 €: что делать
В течение часа
- Заблокируйте карту через банковское приложение или межбанковский сервис по телефону 0 892 705 705. Блокировка не отменяет уже прошедшие списания, но останавливает всё остальное.
- Не отвечайте ни на один звонок от лиц, представляющихся вашим банком, в последующие дни. Повесьте трубку и перезвоните сами по номеру, указанному на обратной стороне карты.
- Смените пароль личного кабинета банка и электронной почты, если вы их вводили.
- Сделайте скриншоты SMS, адреса сайта и выписки: это будет ваше доказательное дело.
В последующие дни
- Сообщите о SMS на номер 33700, переслав его (бесплатно, общая служба французских операторов против мошеннических сообщений), затем отправьте номер отправителя, когда вас об этом попросят.
- Сообщите адрес сайта на платформе Phishing Initiative, а о самом факте мошенничества — на cybermalveillance.gouv.fr, где предусмотрен порядок помощи для частных лиц.
- Подайте заявление онлайн или в комиссариате полиции. Статья L.133-18 Валютно-финансового кодекса предусматривает возврат средств по неавторизованным платёжным операциям; банк, однако, может сослаться на грубую неосторожность, и факт подачи заявления играет роль в этом обсуждении.
- Следите за выписками в течение шести месяцев. Скрытые подписки и отложенные списания — вот настоящий счёт за эту схему. Если банк отказывает, обратитесь к банковскому омбудсмену, а при необходимости — в Banque de France.
А если вы только нажали на ссылку, ничего не вводя?
Риск невелик, но не равен нулю. Один клик по смишинговой ссылке прежде всего подтверждает, что ваш номер активен: ожидайте всплеска подобных сообщений в последующие недели. На Android, если при этом было установлено приложение вне Play Store, немедленно удалите его и проверьте в настройках разрешения на доступ к SMS. Обычный совет тоже актуален: регулярное резервное копирование данных на зашифрованную USB-флешку позволит сбросить подозрительный телефон к заводским настройкам, ничего не потеряв.
О чём эта схема говорит в целом
Поддельное SMS о таможне стало классикой, потому что опирается на принцип, выходящий далеко за пределы посылок: просить мало, чтобы получить много. Его же находим в поддельных SMS о штрафе на 35 €, в фиктивном продлении карты Vitale за 1 €, в поддельных сборах за переотправку на 1,79 €. Каждый раз крошечная сумма служит анестезией.
Поэтому контрмера поведенческая, а не техническая: считать, что небольшая сумма, запрошенная по SMS, подозрительнее крупной. Мошенник, требующий 2 000 €, вас настораживает. Тот, кто требует 2,99 €, рассчитывает именно на то, что вы не насторожитесь. Перевернуть этот рефлекс — и есть основная работа. А для семей, где несколько человек пользуются одной картой или счётом, небольшое руководство по цифровой безопасности, лежащее рядом с домашним компьютером, нередко приносит больше пользы, чем десять забытых рекомендаций.
Остальное сводится к одной фразе: ни одна посылка никогда не теряется из-за трёх евро. Если отправление действительно задержано, оно дождётся, пока вы всё проверите.
