Банковский фишинг во Франции: как распознать поддельные SMS от банка

Банковский фишинг во Франции растёт взрывными темпами — на 70% в год. Все крупные французские банки — BNP Paribas, Société Générale, Crédit Agricole, LCL, Banque Populaire, Caisse d'Épargne — становятся мишенью всё более изощрённых кампаний. Мошенники рассылают SMS с подменённым идентификатором отправителя, в котором отображается название вашего банка.

Кампания BNP Paribas «Clé Digitale»

Одна из самых массовых кампаний направлена против клиентов BNP Paribas. Жертвы получают SMS, якобы от BNP, о том, что их «Clé Digitale» отключён и для повторной активации нужно перейти по ссылке. Ссылка ведёт на идеально скопированный поддельный сайт.

Как распознать фишинговое SMS от банка

Признак	Пояснение
Ссылка в SMS	Ваш банк никогда не присылает ссылки по SMS
Искусственная срочность	«Ваш счёт будет заблокирован через 24 часа»
Подменённый отправитель	Отображаемое имя можно подделать с помощью технологии спуфинга
Орфографические ошибки	Встречаются часто, но не всегда
Запрос учётных данных	Банк никогда не просит коды по SMS

Рекомендации

Никогда не переходите по ссылке из банковского SMS

Это правило номер один. Всегда открывайте официальное приложение банка или вводите адрес сайта вручную в браузере.

Включите уведомления об операциях

Настройте банковское приложение так, чтобы оно присылало оповещение о каждой операции. Тогда вы сразу заметите любую несанкционированную транзакцию.

Используйте надёжную аутентификацию

Для двухфакторной аутентификации выбирайте приложение-аутентификатор, а не SMS. SMS можно перехватить с помощью атаки с подменой SIM-карты (SIM swap).

Передавайте банковские ссылки безопасно

Когда нужно передать кому-то банковские реквизиты или ссылку на банк, создайте на LOCK.PUB ссылку под паролем со сроком действия (Pro). Отправляете ли вы её через Telegram, WhatsApp или по электронной почте — незащищённую ссылку могут перехватить или переслать без вашего согласия.

Как сообщить о фишинге

1. Перешлите SMS на номер 33700 (французская платформа для жалоб на мошеннические SMS)
2. Сообщите через Pharos — официальная платформа для жалоб на незаконный контент
3. Воспользуйтесь Signal Spam — сервисом для жалоб на фишинговые письма
4. Зайдите на Cybermalveillance.gouv.fr — там помогут и подскажут, что делать

Французские банки, которые чаще всего становятся мишенью

• BNP Paribas — кампания «Clé Digitale» и фальшивые оповещения безопасности
• Société Générale — поддельные письма с подтверждением перевода
• Crédit Agricole — SMS с подменой номера службы поддержки
• LCL — поддельные сайты, имитирующие страницу входа
• Banque Populaire — фишинговые письма с официальными логотипами
• Caisse d'Épargne — фальшивые SMS об обновлении безопасности

Тренд 2025 года — смишинг

SMS-фишинг («смишинг») стал самой распространённой формой фишинга во Франции. Причины очевидны:

• SMS открывают в 98% случаев (против 20% для электронных писем)
• Идентификатор отправителя легко подделать
• Смартфоны показывают меньше информации о безопасности, чем браузеры на компьютере
• На мобильном люди чаще нажимают импульсивно

Защитите свою семью

Поделитесь этой статьёй с родными, особенно с пожилыми родственниками. Создайте на LOCK.PUB защищённую заметку с официальными номерами вашего банка и правилами безопасности и поделитесь ею под паролем, который знают только члены семьи.

Итог

Банковский фишинг во Франции вырос на 70%. Никогда не переходите по ссылке из банковского SMS, всегда пользуйтесь официальным приложением банка и сообщайте о каждой попытке фишинга по номеру 33700, через Pharos и на Cybermalveillance.gouv.fr. Чтобы безопасно передавать банковскую информацию, используйте инструменты вроде LOCK.PUB, которые добавляют защиту паролем и срок действия.