Wszyscy znają ten odruch: przychodzi podejrzany SMS, przekazujemy go pod numer 33700, kasujemy i zajmujemy się czymś innym. Ten gest jest przydatny — ale pozostawia bez odpowiedzi pytanie, którego nikt nigdy nie zadaje: a co potem? Dokąd trafia takie zgłoszenie? Kto je czyta? Czy prowadzi do czegoś konkretnego, czy ląduje w studni bez dna?
Ten artykuł nie dotyczy rozpoznawania oszukańczych SMS-ów — ten temat został już szeroko omówiony. Zajmuje się tym, co następuje później: francuską architekturą administracyjną zgłoszeń, punktami kontaktowymi, które naprawdę istnieją, tym, czym się zajmują, a przede wszystkim częścią, którą ofiary odkrywają za późno — procedurą zwrotu środków przez bank, jej ustawowymi terminami i środkami odwoławczymi, gdy instytucja finansowa ociąga się z decyzją. W prawie francuskim ofiara oszustwa płatniczego dysponuje bowiem znacznie większą liczbą narzędzi, niż jej się wydaje.
33700: co naprawdę dzieje się z przekazanym przez Ciebie SMS-em
33700 to rozwiązanie prowadzone przez francuskich operatorów (Orange, SFR, Bouygues Telecom, Free) pod egidą Fédération française des télécoms, przy wsparciu władz publicznych. Jest bezpłatne, również w przypadku abonamentu z blokadą.
Oficjalna procedura składa się z dwóch etapów i to o tym drugim wielu zapomina:
- Przekazać podejrzany SMS na numer 33700.
- Poczekać na automatyczną wiadomość zwrotną, a następnie odesłać numer nadawcy (ten, który widniał jako nadawca oszukańczej wiadomości).
Bez tego drugiego kroku zgłoszenie jest w dużej mierze bezużyteczne: platforma otrzymuje treść, ale nie źródło. To najczęstszy błąd i częściowo tłumaczy on poczucie bezcelowości, jakie odczuwają użytkownicy.
Gdy platforma otrzyma już parę wiadomość + numer, dane są agregowane. Operatorzy mogą wówczas:
- odciąć linię nadawczą, jeśli należy ona do sieci francuskiej;
- blokować wcześniej, na poziomie sieci, wiadomości zawierające określone zidentyfikowane adresy URL;
- przekazywać materiały organom wymiaru sprawiedliwości w ramach prowadzonych postępowań.
33700 jest narzędziem zbiorowej obrony, a nie indywidualnego zadośćuczynienia. Chroni kolejnych odbiorców, nie Ciebie. Właśnie dlatego nigdy nie zwalnia z pozostałych działań.
Słowo o rzeczywistości technicznej: rosnąca część kampanii smishingowych wykrywanych od 2025 roku przez zespoły takie jak Unit 42 firmy Palo Alto Networks nie wykorzystuje już w ogóle francuskich kart SIM. Wysyłki odbywają się przez bramki międzynarodowe, rotacyjne numery wirtualne albo sprzęt nadawczy przewożony samochodem. Odcinanie linii staje się wtedy grą w chowanego. Nie czyni to zgłoszeń bezużytecznymi, ale wyjaśnia, dlaczego samo zgłoszenie nie wystarcza.
Pozostałe oficjalne punkty kontaktowe — i który wybrać
Francja rozmnożyła platformy do tego stopnia, że ofiary nie wiedzą już, do której się zwrócić. Oto rzeczywisty podział kompetencji.
| Platforma | Czym się zajmuje | Czego nie robi |
|---|---|---|
| 33700 | Niechciane SMS-y i połączenia, spam głosowy | Nie zwraca pieniędzy, nie przyjmuje zawiadomień |
| Cybermalveillance.gouv.fr | Diagnoza, kontakt z wykonawcą usług, karty postępowania | Nie prowadzi śledztw, nie ściga sprawców |
| PHAROS (internet-signalement.gouv.fr) | Nielegalne treści w sieci, oszukańcze strony | Nie zajmuje się indywidualną szkodą finansową |
| Perceval (service-public.fr) | Oszukańcze użycie karty płatniczej, bez zawiadomienia o przestępstwie | Nie zastępuje kontaktu z bankiem |
| THESEE | Zawiadomienie online o oszustwach internetowych | Nie obejmuje wszystkich rodzajów przestępstw |
| Signal Conso | Spory z przedsiębiorcą, agresywna akwizycja | Nie zajmuje się oszustwem w rozumieniu prawa karnego |
Właściwy odruch zależy od tego, co straciłeś.
Jeśli nic nie wpisałeś
Przekazanie na 33700, usunięcie wiadomości i tyle. Nie ma sensu składać zawiadomienia z powodu otrzymanego SMS-a: nie powstała żadna szkoda. Jeśli natomiast wiadomości powtarzają się masowo, zachowaj kilka zrzutów ekranu — mogą zasilić późniejszą sprawę.
Jeśli wpisałeś dane logowania
Natychmiastowa zmiana odpowiednich haseł, włączenie uwierzytelniania dwuskładnikowego wszędzie tam, gdzie to możliwe, a następnie zgłoszenie na Cybermalveillance.gouv.fr, gdzie otrzymasz spersonalizowaną ścieżkę wsparcia. Dla osób zarządzających kilkunastoma wrażliwymi kontami papierowy notes na hasła schowany poza zasięgiem wzroku pozostaje, paradoksalnie, rozwiązaniem solidniejszym niż plik tekstowy na pulpicie — pod warunkiem że nigdy nie opuszcza domu.
Jeśli podałeś dane bankowe
Tutaj kolejność działań ma znaczenie i liczy się każda godzina.
Procedura bankowa: co naprawdę mówi prawo
To kwestia najsłabiej znana i zarazem najkorzystniejsza dla ofiar. Zasadę ustanawia kodeks monetarny i finansowy w artykułach L.133-18 i następnych, będących transpozycją europejskiej dyrektywy o usługach płatniczych (PSD2).
Reguła podstawowa jest jasna: w przypadku nieautoryzowanej transakcji płatniczej bank niezwłocznie zwraca środki płatnikowi, najpóźniej do końca pierwszego dnia roboczego następującego po zgłoszeniu. To nie jest gest handlowy, lecz obowiązek ustawowy.
Niuanse, które warto znać:
- Udział własny w wysokości 50 € przewidziany w razie utraty lub kradzieży nie ma zastosowania, gdy dane zostały przechwycone zdalnie, a karta nie opuściła Twojego posiadania.
- Bank może odmówić wyłącznie wykazując rażące niedbalstwo z Twojej strony. Ciężar dowodu spoczywa na nim — a Cour de cassation wielokrotnie przypominał, że samo przekazanie kodu otrzymanego SMS-em, wyłudzonego w wyrafinowany, oszukańczy sposób, nie stanowi automatycznie takiego niedbalstwa.
- Termin na zakwestionowanie transakcji wynosi 13 miesięcy od obciążenia rachunku (70 dni, jeśli dostawca usług ma siedzibę poza Europejskim Obszarem Gospodarczym).
Konkretnie, sposób postępowania:
- Zastrzec kartę bez zwłoki (aplikacja bankowa, międzybankowy serwer zastrzeżeń pod numerem 0 892 705 705).
- Złożyć reklamację na piśmie, listem poleconym za potwierdzeniem odbioru, wymieniając transakcje, daty i kwoty. To pismo uruchamia bieg terminów ustawowych — rozmowa telefoniczna nie pozostawia żadnego dowodu, na który można się powołać.
- Zgłosić sprawę w Perceval, jeśli karta została użyta bez fizycznej kradzieży. Potwierdzenie zgłoszenia to element akt sprawy.
- Złożyć zawiadomienie o przestępstwie na komisariacie, w żandarmerii lub przez THESEE, gdy czyn kwalifikuje się jako oszustwo internetowe.
Gdy bank odmawia: środki odwoławcze, które działają
Odmowa zdarza się często i zwykle uzasadniana jest uniwersalną formułką: „zatwierdził Pan/Pani transakcję za pomocą silnego uwierzytelnienia”. Sama w sobie nie jest to skuteczna podstawa odmowy.
Etap 1 — Dział reklamacji
Każda instytucja ma dział reklamacji odrębny od oddziału. Napisz do niego bezpośrednio, powołując się na artykuł L.133-18 i żądając przedstawienia danych technicznych uzasadniających kwestionowane uwierzytelnienie. Termin odpowiedzi jest uregulowany: co do zasady piętnaście dni roboczych, maksymalnie dwa miesiące w sprawach złożonych.
Etap 2 — Rzecznik bankowy (médiateur bancaire)
Bezpłatny, niezależny, dostępny online. Jego opinie nie są wiążące, ale w zdecydowanej większości przypadków są respektowane. Wcześniej trzeba wyczerpać wewnętrzną drogę reklamacyjną. Dane kontaktowe muszą obowiązkowo znajdować się na wyciągach z rachunku i w ogólnych warunkach umowy.
Etap 3 — Organy nadzoru
ACPR (Autorité de contrôle prudentiel et de résolution), działający przy Banque de France, nie rozstrzyga sporów indywidualnych, ale zbiera zgłoszenia i karze nieprawidłowe praktyki instytucji. Masowe zgłoszenia dotyczące tego samego zachowania przynoszą efekty — kilka banków zaostrzyło swoje procedury zwrotu środków po skoordynowanych kampaniach reklamacyjnych nagłośnionych przez organizacje konsumenckie (UFC-Que Choisir, CLCV).
Etap 4 — Sąd
Przed tribunal judiciaire postępowanie w sprawach drobnych roszczeń pozostaje dostępne bez adwokata poniżej określonych progów. Orzeczenia publikowane w ostatnich latach są w większości korzystne dla ofiar spoofingu bankowego, o ile podstęp był wiarygodny, a bank nie wykazał rażącego zaniedbania po stronie klienta.
Wygrywająca sprawa to sprawa udokumentowana w czasie. Zrzuty ekranu ze znacznikami czasu, listy polecone, potwierdzenia złożenia zawiadomienia, opisane wyciągi. Jakość archiwizacji waży więcej niż elokwencja pisma.
Jak zbudować solidną dokumentację
Wiele odwołań przegrywa nie z braku racji prawnych, lecz z braku użytecznych dowodów. Kilka konkretnych zasad.
Nie usuwaj niczego, zanim tego nie zarchiwizujesz. Sam oszukańczy SMS jest dowodem: pokazuje wyświetlanego nadawcę, godzinę, treść. Sfotografuj ekran, zamiast poprzestawać na zrzucie — zdjęcie zawiera czasem przydatne metadane.
Udokumentuj chronologię. Prosta tabela z trzema kolumnami — godzina, zdarzenie, powiązany dowód — jest lepsza niż opowieść. Działy reklamacji obsługują setki spraw; posuwa się naprzód ta, którą da się przeczytać w dwie minuty.
Przechowuj oryginały poza urządzeniem. Jeśli telefon został skompromitowany, może zostać zresetowany, zatrzymany albo po prostu ulec awarii. Zaszyfrowany pendrive trzymany osobno lub zewnętrzny dysk twardy dedykowany wrażliwym dokumentom pozwala uniknąć utraty wszystkiego w najgorszym momencie. Chmura nie jest złym pomysłem — pod warunkiem że powiązane konto samo nie zostało dotknięte oszustwem.
Zleć ekspertyzę stanu urządzenia, jeśli zainstalowano jakąś aplikację. Wykonawca z listy Cybermalveillance.gouv.fr może sporządzić raport techniczny. To mocny argument wobec ubezpieczyciela lub sądu.
Wątek ubezpieczeniowy, często pomijany
Wiele umów bankowych z wyższej półki, a także niektóre polisy mieszkaniowe typu multirisque czy gwarancje „ochrony prawnej”, zawierają moduł cyberochrony. Gwarancje obejmują, zależnie od przypadku, pomoc w odzyskaniu kont, monitoring kradzieży tożsamości, a nawet pokrycie kosztów postępowania.
Przeczytaj ponownie ogólne warunki umowy, zanim zapłacisz cokolwiek prywatnemu wykonawcy. Termin zgłoszenia szkody ubezpieczycielowi jest zwykle krótki — w wielu umowach pięć dni roboczych — i biegnie od momentu wykrycia zdarzenia, a nie od samego oszustwa.
Co zrobić wcześniej, żeby wszystko było prostsze
Najlepsza dokumentacja to ta, której nie trzeba kompletować. Trzy nawyki zmieniają układ sił.
Rozdziel zastosowania. Wirtualna karta płatnicza z obniżonym limitem do zakupów online mechanicznie ogranicza szkodę. Większość banków oferuje ją bezpłatnie, wystarczy ją aktywować.
Filtruj u źródła. Nowsze systemy oferują automatyczne sortowanie wiadomości od nieznanych nadawców. Na starszych urządzeniach lub dla osób mniej biegłych technicznie aplikacja do filtrowania niechcianych SMS-ów, zainstalowana z oficjalnego sklepu, wyraźnie zmniejsza ilość wiadomości docierających do użytkownika.
Zabezpiecz dostęp fizyczny. Telefon z pękniętym ekranem często trafia do serwisu z nienaruszonymi danymi, a urządzenie, które rozładowało się do zera, nie pozwoli zastrzec karty na czas. Szkło hartowane i kompaktowy powerbank to mniej gadżet, a bardziej ciągłość operacyjna w dniu, w którym trzeba działać szybko.
Wreszcie, w domach, gdzie wspiera się starszego bliskiego, doświadczenie pokazuje, że znajomość procedur jest lepsza niż strach. Praktyczny poradnik cyberbezpieczeństwa dla osób prywatnych pozostawiony w zasięgu ręki i przeczytany na spokojnie wyrabia trwalsze odruchy niż ostrzeżenia powtarzane w pośpiechu.
Podsumowanie
| Sytuacja | Priorytetowe działanie | Termin do dotrzymania |
|---|---|---|
| Otrzymany SMS, brak kliknięcia | 33700 (wiadomość + numer) | Natychmiast |
| Wpisane dane logowania | Zmiana haseł, Cybermalveillance.gouv.fr | W ciągu godziny |
| Przekazane dane bankowe | Zastrzeżenie karty, reklamacja pisemna, Perceval, zawiadomienie | Maksymalnie 13 miesięcy na reklamację |
| Bank, który odmawia | Dział reklamacji → rzecznik → ACPR → sąd | Od 15 dni do 2 miesięcy na etap |
| Zainstalowana aplikacja | Odizolowanie urządzenia, ekspertyza, zawiadomienie | Natychmiast |
Zgłoszenie oszukańczego SMS-a to udział we wspólnym wysiłku. Dochodzenie swoich praw to co innego: działanie indywidualne, pisemne, udokumentowane i znacznie skuteczniejsze, niż się powszechnie sądzi. Prawo francuskie i europejskie chroni ofiary oszustw płatniczych o wiele lepiej, niż sugerują pierwsze odmowy działów obsługi klienta. Trzeba tylko wiedzieć, gdzie zapukać i w jakiej kolejności.
A gdy trzeba szybko uprzedzić bliską osobę, że krąży kampania fałszywych SMS-ów podszywających się pod firmę kurierską lub bank, krótka wiadomość wysłana z przeglądarki, bez instalowania czegokolwiek, pozostaje najbardziej bezpośrednim sposobem przekazania informacji — zwłaszcza jeśli podejrzanym urządzeniem jest właśnie to, którego dotyczą wątpliwości.
