«Ваша новая карта прямых расчётов готова»: SMS, выдающие себя за вашу страховую кассу

« MUTUELLE: ваша новая карта прямых расчётов (tiers payant) на 2027 год готова. Скачайте её до 31/10, чтобы избежать приостановки покрытия расходов: espace-adherent-tp[.]net »

Сильви, 54 года, помощник руководителя из Шамбери, получила это сообщение во вторник утром. Всего за три дня до этого ей пришло настоящее письмо от её страховой кассы — об изменении размера взносов. SMS пришло в нужный момент, с нужной лексикой, и не просило ничего, кроме «скачать карту». Она указала свои имя и фамилию, дату рождения, номер социального страхования, IBAN — «для проверки списания взноса». Через шесть дней со счёта ушло 480 € в пользу неизвестной организации, а её номер социального страхования попал в базу данных, которую затем перепродали.

Эффективность этого мошенничества строится не на страхе. Она строится на рутинной бюрократии: в это время года письмо от страховой кассы — совершенно нормальное явление. Поддельное SMS не создаёт событие, оно вклинивается в событие, которое уже происходит.

Почему осень — идеальный сезон, чтобы выдавать себя за страховую кассу

Календарь договоров медицинского страхования общеизвестен и абсолютно предсказуем

Во Франции абсолютное большинство договоров дополнительного медицинского страхования действует в рамках календарного года: срок истечения — 31 декабря, повышение взносов объявляется осенью, новая карта прямых расчётов приходит в декабре или январе. К тому же закон Шателя обязывает организации информировать застрахованного о предельной дате расторжения договора до истечения его срока, из-за чего рассылки концентрируются в период с сентября по ноябрь.

В итоге с 1 октября по 31 января миллионы французов действительно получают сообщения от своей страховой кассы. Уведомление о сроке оплаты, справка о правах, новая карта, напоминание о мандате SEPA, «обновление вашего личного кабинета». Мошеннику не нужно угадывать название вашей организации: достаточно написать «MUTUELLE» или «ВАША ДОПОЛНИТЕЛЬНАЯ МЕДСТРАХОВКА» и предоставить получателю самому заполнить пробел названием своей.

Застрахованы почти все — значит, целью является почти каждый

Дополнительное медицинское страхование охватывает практически всё население: наёмных работников через обязательные коллективные договоры, пенсионеров с индивидуальными договорами, госслужащих, самозанятых, получателей солидарной медицинской страховки (Complémentaire santé solidaire). Иными словами, SMS про «mutuelle», отправленное наугад, попадает в релевантную цель почти в 100 % случаев — тогда как поддельное SMS от оператора связи или банка часто ошибается с брендом.

Карта прямых расчётов — объект, который никто толком не может описать

Спросите у окружающих, как выглядит карта прямых расчётов, кто её выдаёт и что происходит, если её нет. Ответы будут расплывчатыми. Все знают, что она нужна в аптеке, что у неё есть срок действия и какой-то номер. Это ровно тот тип плохо освоенного бюрократического объекта, который и является золотой жилой для смишинга: получатель не способен заметить несоответствие, потому что у него в голове нет чёткого ориентира.

Что на самом деле хочет получить поддельное SMS

В отличие от фальшивых SMS о посылках, которым нужен номер вашей банковской карты, поддельные SMS от страховой кассы нацелены на более широкую добычу — и зачастую более выгодную при перепродаже.

Запрашиваемые данные	Заявленный предлог	Реальное использование
Имя, дата рождения, адрес	«Идентификация застрахованного»	Создание правдоподобного профиля для последующих афер
Номер социального страхования	«Проверка ваших прав»	Мошенничество с выплатами, кража медицинской идентичности
IBAN + подписание мандата	«Подтверждение списания взноса»	Регулярные мошеннические списания SEPA
Логин и пароль личного кабинета	«Доступ к вашей карте»	Присвоение возмещений, изменение банковских реквизитов
Номер банковской карты	«Сбор за перевыпуск — 1,90 €»	Скрытая подписка или проверка карты

Самая недооценённая деталь — это мандат на списание SEPA. Многие жертвы думают, что для списания денег нужна их банковская карта. Но IBAN, имя и электронная подпись позволяют оформить списание, которое пройдёт по счёту без особых предупреждений, особенно если название получателя похоже на медицинскую организацию. Право на возврат средств существует — об этом ниже, — но сначала нужно заметить соответствующую строку в выписке.

Номер социального страхования — данные, которые невозможно изменить

Банковскую карту можно заблокировать за десять минут. А номер социального страхования присваивается пожизненно. Он позволяет мошеннику выглядеть убедительно в следующем SMS, попытаться совершить кражу личности в отношениях с социальными органами или просто повысить ценность вашей записи на рынках украденных данных. Именно поэтому Assurance Maladie напоминает на ameli.fr, что никогда не запрашивает банковские реквизиты или номер социального страхования по SMS или электронной почте.

Семь признаков, выдающих поддельное SMS от страховой кассы

1. Название страховой кассы не указано или искажено

Ваша организация знает своё название и использует его. Сообщение, в котором говорится «ваша страховая касса», «ваша дополнительная медстраховка» или «служба по работе с застрахованными», но ни разу не называется бренд, — ненормально. И наоборот, остерегайтесь почти правильных названий: «Harmonie Mutuelles», «MGEN Service», «Mutuelle Générale de France» — одна буква, лишнее множественное число, добавленное слово.

2. Короткий и выдуманный крайний срок

«До 31/10», «в течение 48 часов», «иначе покрытие расходов будет приостановлено». Ни одна страховая касса не приостанавливает ваши права из-за того, что вы не скачали файл. Права зависят от уплаты взноса, а не от клика.

3. Домен, не принадлежащий организации

Поддельные ссылки имеют правдоподобный вид: espace-adherent-tp.net, mutuelle-carte2027.info, tierspayant-fr.top. Смотрите на то, что стоит непосредственно перед первым /: только этот домен имеет значение. Если это не тот сайт, который вы знаете, остальная часть адреса не имеет ровно никакого значения.

4. Сборы, даже мизерные

«Сбор за перевыпуск 1,90 €», «участие в расходах на отправку 2,50 €». Страховая касса не берёт плату за отправку вашей карты по ссылке в SMS. Небольшая сумма никогда не является целью: она нужна, чтобы получить шестнадцать цифр.

5. Форма, запрашивающая больше необходимого

Чтобы скачать документ, личный кабинет запрашивает логин и пароль. Не ваш IBAN, не номер социального страхования, не фотографию карты Vitale и не селфи с удостоверением личности.

6. Формулировки о «приостановленном покрытии расходов»

Угроза всегда одна и та же: вам больше не будут возмещать расходы, аптекарь не примет карту, ваше дело будет закрыто. Этот тревожный регистр — почти неизменный маркер.

7. Отправитель с номером 06/07 или с зарубежного номера

Французские организации используют короткие номера или буквенно-цифровое имя отправителя. «Официальное» сообщение, отправленное с номера 07 или +212, следует отбросить сразу. Но будьте внимательны: подмена имени отправителя существует, поэтому правдоподобный отправитель ничего не доказывает — это негативный признак, а не положительная гарантия.

Единственный работающий способ проверки

Он укладывается в одну фразу: никогда не проверяйте информацию в том же канале, который её принёс.

1. Закройте SMS, не нажимая на ссылку.
2. Возьмите свою действующую карту прямых расчётов или последнее бумажное уведомление о сроке оплаты.
3. Позвоните по указанному там номеру или откройте официальное приложение своей страховой кассы, которое вы установили сами.
4. Просто спросите: «нужно ли мне что-то сделать по моему договору?»

Такая проверка занимает три минуты и полностью нейтрализует мошенничество, каким бы изощрённым оно ни было. Тем, кто не любит искать свои документы, поможет папка-регистратор с разделителями для медицинских документов, лежащая рядом с телефоном: проверять гораздо проще, когда информация под рукой.

Две привычки, сокращающие поверхность атаки

• Сохраните настоящий номер своей страховой кассы в контактах под понятным названием. Входящий звонок с опознанного номера успокаивает, звонок с неизвестного — вызывает вопросы.
• Запишите дату истечения вашего договора в надёжном месте. Достаточно настенного семейного планера или простого блокнота в твёрдой обложке: если вы знаете, что срок вашего договора истекает 31 декабря, SMS о приостановке с 15 октября мгновенно теряет всякое правдоподобие.

Вы заполнили форму: что делать

Время имеет огромное значение. Вот порядок приоритетов.

В течение часа

• Если вы сообщили IBAN: позвоните в банк, попросите установить наблюдение за счётом и внести чёрный список получателей в ваш мандат SEPA. Уточните, что никакие новые мандаты не должны приниматься.
• Если вы сообщили номер банковской карты: немедленно заблокируйте её через приложение банка или через межбанковскую службу блокировки (0 892 705 705).
• Если вы ввели логин и пароль: смените пароль в соответствующем личном кабинете и во всех других аккаунтах, где использовался тот же пароль. Именно в этот момент менеджер паролей перестаёт быть игрушкой и становится полезным: он позволяет точно узнать, где скомпрометированный пароль использовался повторно.
• Проверьте свои банковские реквизиты в личном кабинете: классический приём — заменить там ваш IBAN на IBAN мошенника, чтобы перехватывать ваши возмещения.

В течение 48 часов

• Сообщите о сообщении, переслав его на 33700 — официальную платформу для сообщений о мошеннических SMS, работающую совместно с французскими операторами.
• Сообщите о сайте-сборщике данных на Phishing Initiative, а о самом случае — на cybermalveillance.gouv.fr, где есть пошаговое руководство по получению помощи.
• Предупредите свою страховую кассу: организации ведут списки текущих кампаний и оповещают своих клиентов.
• Подайте заявление в полицию, онлайн или в комиссариате. От него зависит часть возможных средств правовой защиты.

В последующие недели

• Перечитывайте банковские выписки строку за строкой в течение трёх месяцев. В случае несанкционированного списания SEPA Валютно-финансовый кодекс даёт вам право на возврат средств при оспаривании в течение 13 месяцев (8 недель без особого обоснования для оспариваемого списания). Чем быстрее вы действуете, тем проще процедура.
• Если ваш номер социального страхования был передан, следите за расчётами в личном кабинете ameli и сообщайте о любых консультациях или выдачах, которых вы не узнаёте.
• Готовьтесь ко второй волне: жертвам перезванивают поддельные «службы по борьбе с мошенничеством» или фальшивые консультанты. Этот повторный звонок — логичное продолжение аферы, а не случайность.

Особый случай коллективных договоров через работодателя

Если ваша страховка оформлена работодателем, вы уязвимы вдвойне. Во-первых, потому что вы часто не знаете ни точного названия организации, ни условий договора — всем этим занимается отдел кадров. Во-вторых, потому что мошенники пользуются этой дистанцией: «Ваш работодатель изменил ваш договор медицинского страхования, подтвердите свои данные».

Правило остаётся тем же, только через другой канал: никакие изменения коллективного договора не подтверждаются по SMS. Проверять нужно в отделе кадров или у управляющей организации, указанной в информационной памятке, выданной при приёме на работу. Многие сотрудники её никогда не читали; достать её раз в год — это десять минут, которые избавят от множества сомнений.

Как защитить близкого человека, который плохо справляется с такими сообщениями

Больше всех страдают те, у кого много медицинской корреспонденции: пенсионеры с индивидуальными договорами, люди с хроническими заболеваниями длительного лечения, те, кто ведёт дела своих родителей. Для них часто достаточно трёх простых действий:

• Установить официальное приложение страховой кассы за них и договориться, что никакая ссылка из SMS никогда не будет открыта.
• Ввести правило «двух голосов»: любое сообщение с запросом личных данных требует звонка доверенному лицу до любых действий.
• Обеспечить удобные условия для чтения — регулируемая подставка для телефона или лупа с подсветкой действительно помогают прочитать веб-адрес целиком, а это обязательное условие, чтобы распознать поддельный домен.

Главное

• Сезон продления договоров медицинского страхования (октябрь → январь) — это структурный пик поддельных SMS от страховых касс.
• Мошенничество нацелено в первую очередь не на вашу банковскую карту, а на набор данных: номер социального страхования, IBAN, логины и пароли.
• Ни одна медицинская организация не запрашивает эту информацию по SMS и не берёт плату за отправку карты прямых расчётов.
• Проверка всегда производится вне SMS: по номеру, указанному на вашей карте, или через приложение, установленное вами самостоятельно.
• Если вы всё же нажали на ссылку: блокировка карты или мандата в течение часа, сообщение на 33700, заявление в полицию, затем наблюдение за выписками в течение трёх месяцев.

Поддельное SMS от страховой кассы невозможно распознать по неуклюжести — кампании 2026 года выглядят аккуратно, написаны грамотно и точно подогнаны под календарь. Его выдаёт одно: оно требует действовать внутри его собственной ссылки. Как только вы выходите за пределы этой ссылки, мошенничество теряет всякую силу.