# Zgłaszanie oszukańczego SMS-a: cała droga od numeru 33700 do odszkodowania

> Co naprawdę dzieje się z oszukańczym SMS-em zgłoszonym pod numer 33700? Kompletny przewodnik po francuskich procedurach: zgłoszenie, zawiadomienie o przestępstwie.

- Source: https://www.envoyer-sms-gratuit.com/pl/blog/2026-08-19/sms-frauduleux-signaler-33700-plainte-recours-2026
- Published: 2026-08-19 (19 sierpnia 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: pl
- Categories: Réglementation
- Tags: Cybersécurité, Cadre légal, SMS, France 2026, Protection des données, Guide

---
Wszyscy znają ten odruch: przychodzi podejrzany SMS, przekazujemy go pod numer 33700, kasujemy i zajmujemy się czymś innym. Ten gest jest przydatny — ale pozostawia bez odpowiedzi pytanie, którego nikt nigdy nie zadaje: a co potem? Dokąd trafia takie zgłoszenie? Kto je czyta? Czy prowadzi do czegoś konkretnego, czy ląduje w studni bez dna?

Ten artykuł nie dotyczy rozpoznawania oszukańczych SMS-ów — ten temat został już szeroko omówiony. Zajmuje się tym, co następuje później: francuską architekturą administracyjną zgłoszeń, punktami kontaktowymi, które naprawdę istnieją, tym, czym się zajmują, a przede wszystkim częścią, którą ofiary odkrywają za późno — procedurą zwrotu środków przez bank, jej ustawowymi terminami i środkami odwoławczymi, gdy instytucja finansowa ociąga się z decyzją. W prawie francuskim ofiara oszustwa płatniczego dysponuje bowiem znacznie większą liczbą narzędzi, niż jej się wydaje.

![Mężczyzna w kapturze przed ekranami, trzymający telefon komórkowy w ciemnym pomieszczeniu](/images/blog/2026-08-19-sms-frauduleux-signaler-33700-plainte-recours-2026/hero.jpg)

## 33700: co naprawdę dzieje się z przekazanym przez Ciebie SMS-em

33700 to rozwiązanie prowadzone przez francuskich operatorów (Orange, SFR, Bouygues Telecom, Free) pod egidą Fédération française des télécoms, przy wsparciu władz publicznych. Jest bezpłatne, również w przypadku abonamentu z blokadą.

Oficjalna procedura składa się z dwóch etapów i to o tym drugim wielu zapomina:

1. Przekazać podejrzany SMS na numer **33700**.
2. Poczekać na automatyczną wiadomość zwrotną, a następnie **odesłać numer nadawcy** (ten, który widniał jako nadawca oszukańczej wiadomości).

Bez tego drugiego kroku zgłoszenie jest w dużej mierze bezużyteczne: platforma otrzymuje treść, ale nie źródło. To najczęstszy błąd i częściowo tłumaczy on poczucie bezcelowości, jakie odczuwają użytkownicy.

Gdy platforma otrzyma już parę wiadomość + numer, dane są agregowane. Operatorzy mogą wówczas:

- odciąć linię nadawczą, jeśli należy ona do sieci francuskiej;
- blokować wcześniej, na poziomie sieci, wiadomości zawierające określone zidentyfikowane adresy URL;
- przekazywać materiały organom wymiaru sprawiedliwości w ramach prowadzonych postępowań.

> 33700 jest narzędziem **zbiorowej obrony**, a nie indywidualnego zadośćuczynienia. Chroni kolejnych odbiorców, nie Ciebie. Właśnie dlatego nigdy nie zwalnia z pozostałych działań.

Słowo o rzeczywistości technicznej: rosnąca część kampanii smishingowych wykrywanych od 2025 roku przez zespoły takie jak Unit 42 firmy Palo Alto Networks nie wykorzystuje już w ogóle francuskich kart SIM. Wysyłki odbywają się przez bramki międzynarodowe, rotacyjne numery wirtualne albo sprzęt nadawczy przewożony samochodem. Odcinanie linii staje się wtedy grą w chowanego. Nie czyni to zgłoszeń bezużytecznymi, ale wyjaśnia, dlaczego samo zgłoszenie nie wystarcza.

## Pozostałe oficjalne punkty kontaktowe — i który wybrać

Francja rozmnożyła platformy do tego stopnia, że ofiary nie wiedzą już, do której się zwrócić. Oto rzeczywisty podział kompetencji.

| Platforma | Czym się zajmuje | Czego nie robi |
|---|---|---|
| **33700** | Niechciane SMS-y i połączenia, spam głosowy | Nie zwraca pieniędzy, nie przyjmuje zawiadomień |
| **Cybermalveillance.gouv.fr** | Diagnoza, kontakt z wykonawcą usług, karty postępowania | Nie prowadzi śledztw, nie ściga sprawców |
| **PHAROS** (internet-signalement.gouv.fr) | Nielegalne treści w sieci, oszukańcze strony | Nie zajmuje się indywidualną szkodą finansową |
| **Perceval** (service-public.fr) | Oszukańcze użycie karty płatniczej, bez zawiadomienia o przestępstwie | Nie zastępuje kontaktu z bankiem |
| **THESEE** | Zawiadomienie online o oszustwach internetowych | Nie obejmuje wszystkich rodzajów przestępstw |
| **Signal Conso** | Spory z przedsiębiorcą, agresywna akwizycja | Nie zajmuje się oszustwem w rozumieniu prawa karnego |

Właściwy odruch zależy od tego, co straciłeś.

### Jeśli nic nie wpisałeś

Przekazanie na 33700, usunięcie wiadomości i tyle. Nie ma sensu składać zawiadomienia z powodu otrzymanego SMS-a: nie powstała żadna szkoda. Jeśli natomiast wiadomości powtarzają się masowo, zachowaj kilka zrzutów ekranu — mogą zasilić późniejszą sprawę.

### Jeśli wpisałeś dane logowania

Natychmiastowa zmiana odpowiednich haseł, włączenie uwierzytelniania dwuskładnikowego wszędzie tam, gdzie to możliwe, a następnie zgłoszenie na Cybermalveillance.gouv.fr, gdzie otrzymasz spersonalizowaną ścieżkę wsparcia. Dla osób zarządzających kilkunastoma wrażliwymi kontami [papierowy notes na hasła](https://www.amazon.fr/s?k=carnet+mots+de+passe+papier&tag=ds050-21) schowany poza zasięgiem wzroku pozostaje, paradoksalnie, rozwiązaniem solidniejszym niż plik tekstowy na pulpicie — pod warunkiem że nigdy nie opuszcza domu.

### Jeśli podałeś dane bankowe

Tutaj kolejność działań ma znaczenie i liczy się każda godzina.

## Procedura bankowa: co naprawdę mówi prawo

To kwestia najsłabiej znana i zarazem najkorzystniejsza dla ofiar. Zasadę ustanawia **kodeks monetarny i finansowy** w artykułach L.133-18 i następnych, będących transpozycją europejskiej dyrektywy o usługach płatniczych (PSD2).

Reguła podstawowa jest jasna: w przypadku nieautoryzowanej transakcji płatniczej **bank niezwłocznie zwraca środki** płatnikowi, najpóźniej do końca pierwszego dnia roboczego następującego po zgłoszeniu. To nie jest gest handlowy, lecz obowiązek ustawowy.

Niuanse, które warto znać:

- **Udział własny w wysokości 50 €** przewidziany w razie utraty lub kradzieży nie ma zastosowania, gdy dane zostały przechwycone zdalnie, a karta nie opuściła Twojego posiadania.
- Bank może odmówić wyłącznie wykazując **rażące niedbalstwo** z Twojej strony. Ciężar dowodu spoczywa na nim — a Cour de cassation wielokrotnie przypominał, że samo przekazanie kodu otrzymanego SMS-em, wyłudzonego w wyrafinowany, oszukańczy sposób, nie stanowi automatycznie takiego niedbalstwa.
- Termin na zakwestionowanie transakcji wynosi **13 miesięcy** od obciążenia rachunku (70 dni, jeśli dostawca usług ma siedzibę poza Europejskim Obszarem Gospodarczym).

Konkretnie, sposób postępowania:

1. **Zastrzec kartę** bez zwłoki (aplikacja bankowa, międzybankowy serwer zastrzeżeń pod numerem 0 892 705 705).
2. **Złożyć reklamację na piśmie**, listem poleconym za potwierdzeniem odbioru, wymieniając transakcje, daty i kwoty. To pismo uruchamia bieg terminów ustawowych — rozmowa telefoniczna nie pozostawia żadnego dowodu, na który można się powołać.
3. **Zgłosić sprawę w Perceval**, jeśli karta została użyta bez fizycznej kradzieży. Potwierdzenie zgłoszenia to element akt sprawy.
4. **Złożyć zawiadomienie o przestępstwie** na komisariacie, w żandarmerii lub przez THESEE, gdy czyn kwalifikuje się jako oszustwo internetowe.

![Młoda kobieta siedząca pod ścianą, czytająca SMS na telefonie komórkowym, obok żółta torba dostawcza](/images/blog/2026-08-19-sms-frauduleux-signaler-33700-plainte-recours-2026/body-1.jpg)

## Gdy bank odmawia: środki odwoławcze, które działają

Odmowa zdarza się często i zwykle uzasadniana jest uniwersalną formułką: „zatwierdził Pan/Pani transakcję za pomocą silnego uwierzytelnienia”. Sama w sobie nie jest to skuteczna podstawa odmowy.

### Etap 1 — Dział reklamacji

Każda instytucja ma dział reklamacji odrębny od oddziału. Napisz do niego bezpośrednio, powołując się na artykuł L.133-18 i żądając przedstawienia danych technicznych uzasadniających kwestionowane uwierzytelnienie. Termin odpowiedzi jest uregulowany: co do zasady piętnaście dni roboczych, maksymalnie dwa miesiące w sprawach złożonych.

### Etap 2 — Rzecznik bankowy (médiateur bancaire)

Bezpłatny, niezależny, dostępny online. Jego opinie nie są wiążące, ale w zdecydowanej większości przypadków są respektowane. Wcześniej trzeba wyczerpać wewnętrzną drogę reklamacyjną. Dane kontaktowe muszą obowiązkowo znajdować się na wyciągach z rachunku i w ogólnych warunkach umowy.

### Etap 3 — Organy nadzoru

**ACPR** (Autorité de contrôle prudentiel et de résolution), działający przy Banque de France, nie rozstrzyga sporów indywidualnych, ale zbiera zgłoszenia i karze nieprawidłowe praktyki instytucji. Masowe zgłoszenia dotyczące tego samego zachowania przynoszą efekty — kilka banków zaostrzyło swoje procedury zwrotu środków po skoordynowanych kampaniach reklamacyjnych nagłośnionych przez organizacje konsumenckie (UFC-Que Choisir, CLCV).

### Etap 4 — Sąd

Przed tribunal judiciaire postępowanie w sprawach drobnych roszczeń pozostaje dostępne bez adwokata poniżej określonych progów. Orzeczenia publikowane w ostatnich latach są w większości korzystne dla ofiar spoofingu bankowego, o ile podstęp był wiarygodny, a bank nie wykazał rażącego zaniedbania po stronie klienta.

> Wygrywająca sprawa to sprawa **udokumentowana w czasie**. Zrzuty ekranu ze znacznikami czasu, listy polecone, potwierdzenia złożenia zawiadomienia, opisane wyciągi. Jakość archiwizacji waży więcej niż elokwencja pisma.

## Jak zbudować solidną dokumentację

Wiele odwołań przegrywa nie z braku racji prawnych, lecz z braku użytecznych dowodów. Kilka konkretnych zasad.

**Nie usuwaj niczego, zanim tego nie zarchiwizujesz.** Sam oszukańczy SMS jest dowodem: pokazuje wyświetlanego nadawcę, godzinę, treść. Sfotografuj ekran, zamiast poprzestawać na zrzucie — zdjęcie zawiera czasem przydatne metadane.

**Udokumentuj chronologię.** Prosta tabela z trzema kolumnami — godzina, zdarzenie, powiązany dowód — jest lepsza niż opowieść. Działy reklamacji obsługują setki spraw; posuwa się naprzód ta, którą da się przeczytać w dwie minuty.

**Przechowuj oryginały poza urządzeniem.** Jeśli telefon został skompromitowany, może zostać zresetowany, zatrzymany albo po prostu ulec awarii. Zaszyfrowany pendrive trzymany osobno lub [zewnętrzny dysk twardy dedykowany](https://www.amazon.fr/s?k=disque+dur+externe+1+To&tag=ds050-21) wrażliwym dokumentom pozwala uniknąć utraty wszystkiego w najgorszym momencie. Chmura nie jest złym pomysłem — pod warunkiem że powiązane konto samo nie zostało dotknięte oszustwem.

**Zleć ekspertyzę stanu urządzenia, jeśli zainstalowano jakąś aplikację.** Wykonawca z listy Cybermalveillance.gouv.fr może sporządzić raport techniczny. To mocny argument wobec ubezpieczyciela lub sądu.

## Wątek ubezpieczeniowy, często pomijany

Wiele umów bankowych z wyższej półki, a także niektóre polisy mieszkaniowe typu multirisque czy gwarancje „ochrony prawnej”, zawierają moduł **cyberochrony**. Gwarancje obejmują, zależnie od przypadku, pomoc w odzyskaniu kont, monitoring kradzieży tożsamości, a nawet pokrycie kosztów postępowania.

Przeczytaj ponownie ogólne warunki umowy, zanim zapłacisz cokolwiek prywatnemu wykonawcy. Termin zgłoszenia szkody ubezpieczycielowi jest zwykle krótki — w wielu umowach pięć dni roboczych — i biegnie od momentu wykrycia zdarzenia, a nie od samego oszustwa.

## Co zrobić *wcześniej*, żeby wszystko było prostsze

Najlepsza dokumentacja to ta, której nie trzeba kompletować. Trzy nawyki zmieniają układ sił.

**Rozdziel zastosowania.** Wirtualna karta płatnicza z obniżonym limitem do zakupów online mechanicznie ogranicza szkodę. Większość banków oferuje ją bezpłatnie, wystarczy ją aktywować.

**Filtruj u źródła.** Nowsze systemy oferują automatyczne sortowanie wiadomości od nieznanych nadawców. Na starszych urządzeniach lub dla osób mniej biegłych technicznie aplikacja do filtrowania niechcianych SMS-ów, zainstalowana z oficjalnego sklepu, wyraźnie zmniejsza ilość wiadomości docierających do użytkownika.

**Zabezpiecz dostęp fizyczny.** Telefon z pękniętym ekranem często trafia do serwisu z nienaruszonymi danymi, a urządzenie, które rozładowało się do zera, nie pozwoli zastrzec karty na czas. [Szkło hartowane](https://www.amazon.fr/s?k=verre+tremp%C3%A9+protection+%C3%A9cran+smartphone&tag=ds050-21) i kompaktowy powerbank to mniej gadżet, a bardziej ciągłość operacyjna w dniu, w którym trzeba działać szybko.

Wreszcie, w domach, gdzie wspiera się starszego bliskiego, doświadczenie pokazuje, że znajomość procedur jest lepsza niż strach. [Praktyczny poradnik cyberbezpieczeństwa dla osób prywatnych](https://www.amazon.fr/s?k=livre+cybers%C3%A9curit%C3%A9+pour+les+particuliers&tag=ds050-21) pozostawiony w zasięgu ręki i przeczytany na spokojnie wyrabia trwalsze odruchy niż ostrzeżenia powtarzane w pośpiechu.

## Podsumowanie

| Sytuacja | Priorytetowe działanie | Termin do dotrzymania |
|---|---|---|
| Otrzymany SMS, brak kliknięcia | 33700 (wiadomość + numer) | Natychmiast |
| Wpisane dane logowania | Zmiana haseł, Cybermalveillance.gouv.fr | W ciągu godziny |
| Przekazane dane bankowe | Zastrzeżenie karty, reklamacja pisemna, Perceval, zawiadomienie | Maksymalnie 13 miesięcy na reklamację |
| Bank, który odmawia | Dział reklamacji → rzecznik → ACPR → sąd | Od 15 dni do 2 miesięcy na etap |
| Zainstalowana aplikacja | Odizolowanie urządzenia, ekspertyza, zawiadomienie | Natychmiast |

Zgłoszenie oszukańczego SMS-a to udział we wspólnym wysiłku. Dochodzenie swoich praw to co innego: działanie indywidualne, pisemne, udokumentowane i znacznie skuteczniejsze, niż się powszechnie sądzi. Prawo francuskie i europejskie chroni ofiary oszustw płatniczych o wiele lepiej, niż sugerują pierwsze odmowy działów obsługi klienta. Trzeba tylko wiedzieć, gdzie zapukać i w jakiej kolejności.

A gdy trzeba szybko uprzedzić bliską osobę, że krąży kampania fałszywych SMS-ów podszywających się pod firmę kurierską lub bank, krótka wiadomość wysłana z przeglądarki, bez instalowania czegokolwiek, pozostaje najbardziej bezpośrednim sposobem przekazania informacji — zwłaszcza jeśli podejrzanym urządzeniem jest właśnie to, którego dotyczą wątpliwości.

{/* image-sources: https://images.pexels.com/photos/6964369/pexels-photo-6964369.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/7706366/pexels-photo-7706366.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}