Банківський фішинг у Франції: як розпізнати фальшиві SMS від банку й не потрапити на гачок

Банківський фішинг у Франції стрімко поширюється: щороку кількість атак зростає на 70%. Під прицілом дедалі витонченіших кампаній опинилися всі великі французькі банки — BNP Paribas, Société Générale, Crédit Agricole, LCL, Banque Populaire, Caisse d'Épargne. Шахраї надсилають SMS із підробленим ідентифікатором відправника, у якому відображається назва вашого банку.

Кампанія «Clé Digitale» проти клієнтів BNP Paribas

Одна з наймасовіших кампаній спрямована на клієнтів BNP Paribas. Жертви отримують SMS нібито від BNP з повідомленням, що їхній «Clé Digitale» деактивовано і для повторної активації треба перейти за посиланням. Посилання веде на фальшивий сайт — ідеальну копію справжнього.

Як розпізнати фішингове SMS від банку

Ознака	Пояснення
Посилання в SMS	Ваш банк ніколи не надсилає посилань у SMS
Штучний поспіх	«Ваш рахунок буде заблоковано через 24 години»
Підроблений відправник	Назву відправника можна підробити за допомогою технології спуфінгу
Орфографічні помилки	Трапляються часто, але не завжди
Запит облікових даних	Банк ніколи не просить надіслати коди в SMS

Корисні звички

Ніколи не переходьте за посиланням із банківського SMS

Це правило номер один. Завжди відкривайте офіційний застосунок банку або вводьте адресу сайту вручну в браузері.

Увімкніть сповіщення про операції

Налаштуйте банківський застосунок так, щоб він надсилав сповіщення про кожну транзакцію. Тоді ви одразу помітите будь-яку несанкціоновану операцію.

Використовуйте надійну автентифікацію

Для двофакторної автентифікації обирайте застосунок-автентифікатор, а не SMS. SMS можна перехопити за допомогою атаки з підміною SIM-картки (SIM swap).

Діліться банківськими посиланнями безпечно

Якщо вам потрібно передати комусь банківські реквізити чи посилання, пов'язане з банком, скористайтеся LOCK.PUB: створіть посилання, захищене паролем, із терміном дії (Pro). Незахищене посилання, надіслане в Telegram чи електронною поштою, можуть перехопити або переслати далі без вашої згоди.

Як повідомити про фішинг

1. Перешліть SMS на номер 33700 (французька платформа для повідомлень про шахрайські SMS)
2. Повідомте на Pharos — офіційну платформу для повідомлень про незаконний контент
3. Скористайтеся Signal Spam — для повідомлень про фішингові листи
4. Зверніться до Cybermalveillance.gouv.fr — по допомогу та поради

Банки Франції, які найчастіше стають мішенню

• BNP Paribas — кампанія «Clé Digitale» і фальшиві сповіщення про безпеку
• Société Générale — фальшиві листи з підтвердженням переказу
• Crédit Agricole — SMS, що підробляють номер служби підтримки клієнтів
• LCL — фальшиві сайти, що імітують сторінку входу
• Banque Populaire — фішингові листи з офіційними логотипами
• Caisse d'Épargne — фальшиві SMS про оновлення безпеки

Тренд 2025 року — смішинг

SMS-фішинг («смішинг») тепер найпоширеніша форма фішингу у Франції. Причини очевидні:

• SMS відкривають у 98% випадків (проти 20% для електронних листів)
• Ідентифікатор відправника легко підробити
• Смартфони показують менше інформації про безпеку, ніж браузери на комп'ютері
• На мобільному користувачі частіше натискають на посилання імпульсивно

Захистіть свою родину

Поділіться цією статтею з рідними, особливо з літніми родичами. Створіть на LOCK.PUB секретну нотатку з офіційними номерами вашого банку та правилами безпеки й поділіться нею під паролем, який знають лише члени родини.

Підсумок

Банківський фішинг у Франції зріс на 70%. Ніколи не переходьте за посиланням із банківського SMS, завжди користуйтеся офіційним застосунком банку й повідомляйте про кожну спробу фішингу на 33700, Pharos і Cybermalveillance.gouv.fr. Щоб безпечно передавати банківську інформацію, використовуйте інструменти на кшталт LOCK.PUB, які додають захист паролем і термін дії.