Есть разговор, который в большинстве семей так и не случается. Обсуждают цену устройства, тариф, экранное время, иногда травлю со стороны одноклассников. И систематически забывают о самой банальной и самой популярной у мошенников точке входа: SMS-сообщениях.
Это не безобидное упущение. Взрослый, получивший фальшивое сообщение от банка, располагает накопленным опытом: он уже видел подобные попытки, примерно представляет, как работает перевод, знает, что сотрудник банка не спрашивает код по телефону. У двенадцатилетнего подростка, впервые взявшего в руки устройство, ничего этого нет. У него новенький номер, безоговорочное доверие ко всему, что появляется на экране, и сильная мотивация не поднимать тревогу перед родителями, когда что-то идёт не так, — потому что больше всего он боится, что телефон отберут.
Именно эта комбинация и интересует мошенников. Не наивность — молчание.
Почему «новый» номер недолго остаётся новым
Многие родители исходят из того, что номер, нигде не засвеченный, останется в покое. На практике он попадает в оборот за считаные недели.
Кампании смишинга — фишинга через SMS, как его определяет Cybermalveillance.gouv.fr, — не нацелены на конкретных людей. Они прочёсывают целые диапазоны номеров, сгенерированных автоматически, включая только что выданные операторами. Получить фальшивое SMS о доставке на линию, активированную десять дней назад, — не исключение, а норма.
К этому добавляются механизмы, характерные именно для подростковых практик:
- Регистрации без счёта. Мобильные игры, стриминговые платформы, приложения для обработки фото, конкурсы в соцсетях. Номер служит идентификатором повсюду, и каждый сервис — потенциальная точка утечки.
- Открытые группы. Дискуссионные серверы, классные чаты, которые разрастаются, переписка вокруг онлайн-игры. Номер, гуляющий в группе из трёхсот человек, уже не конфиденциален.
- Утечки данных. CNIL и Cybermalveillance.gouv.fr регулярно фиксируют утечки на массовых платформах, в том числе с очень юной аудиторией. Засвеченные номера затем перепродаются партиями.
Иначе говоря, вопрос не в том, получит ли ваш подросток мошенническое SMS, а когда — и главное, в каком состоянии он будет в момент прочтения.
Сценарии, нацеленные именно на подростков
SMS-мошенничество подстраивается под жертву. Схемы, бьющие по подросткам, не похожи на те, что рассчитаны на пенсионеров.
Фальшивый выигрыш и игровой «подарок»
Сообщение объявляет о получении внутриигровой валюты, скинов, премиум-аккаунта, билета на концерт. Ссылка ведёт на страницу, которая просит логин и пароль от игрового аккаунта, иногда номер карты «для подтверждения возраста». Угнанный аккаунт потом перепродаётся — и для подростка, вложившего в него два года, потеря болезненна.
Фальшивая подписка, которую надо отменить
«Ваша подписка продлевается сегодня вечером на 49,90 €. Отменить здесь.» Никто не хочет расстаться с 49,90 €. Паническая реакция та же, что у взрослых, но с отягчающим фактором: страхом, что родители обнаружат необъяснимое списание.
Фальшивый рекрутер и летняя подработка
Начиная с пятнадцати-шестнадцати лет предложения «оплачиваемых заданий» по SMS и в мессенджерах приходят массово. Тестировать приложения, писать отзывы, принимать и пересылать посылки. Последний вариант — «дропперство» — превращает подростка в невольного соучастника мошеннической сети с реальными уголовными последствиями. Министерство внутренних дел и платформа Pharos регулярно предупреждают о таких вербовках.
Просьба о деньгах от имени близкого
Вариант «Привет, мам, я разбил телефон, вот мой новый номер» работает в обе стороны. К подростку могут обратиться от имени двоюродного брата, друга, бабушки. Проверить по другому каналу он додумывается редко.
Шантаж интимными изображениями
Самое серьёзное — и самое замалчиваемое. Разговор начинается с SMS или личного сообщения, переходит к обмену снимками, а затем оборачивается угрозой их распространить. Ассоциация e-Enfance, которая ведёт линию 3018 (национальный номер против цифрового насилия, бесплатный и конфиденциальный), называет этот сценарий одним из самых частых у несовершеннолетних. Остальное довершает стыд: жертва платит или молчит.
Что решается ещё до первой SIM-карты
Подготовка начинается не в день покупки. Она начинается с выбора устройства.
Тип устройства имеет значение. Не каждому ребёнку нужен полноценный смартфон в одиннадцать лет. Для первой линии, предназначенной в основном для того, чтобы связаться с родителями после школы, простой кнопочный мобильный телефон справляется с задачей, не открывая почтовый ящик всем фишинговым кампаниям с кликабельными ссылками. Это не реакционная позиция: это сокращение поверхности атаки. Переход к смартфону происходит позже, когда рефлексы уже сформированы.
Тип тарифа тоже важен. Предоплаченная SIM-карта без автопополнения механически ограничивает ущерб от мошеннической подписки или платного сервиса. Многие схемы против молодёжи строятся на регулярных микросписаниях, незаметных в семейном счёте, но мгновенно бросающихся в глаза на предоплаченной линии.
Физическая защита — тоже, косвенно. Разбитое устройство подросток захочет починить втихаря, возможно, через объявление или «мастера», найденного в интернете, — классический повод для утечки данных. Усиленный защитный чехол и защитное стекло стоят несколько евро и обрывают эту цепочку событий. Это не кибербезопасность, это профилактика на самом базовом уровне.
Разговор, который стоит всех родительских контролей
Инструменты родительского контроля фильтруют сайты, ограничивают часы, блокируют установку приложений. Ни один не блокирует грамотно написанное мошенническое SMS. Единственная работающая защита — рефлекс самого подростка.
Три мысли, которые нужно передать, сформулированные просто.
Сообщение, которое давит, — подозрительное сообщение. Настоящая компания никогда не требует действия в течение двух часов. Срочность — инструмент манипуляции, а не характеристика легитимных сервисов.
По ссылке из SMS не переходят никогда. Без исключений. Если сообщение выглядит так, будто пришло от сервиса, которым действительно пользуешься, открываешь приложение или набираешь адрес сайта вручную. У этого правила есть преимущество: оно абсолютно, а значит, запоминается.
Код из SMS не передаётся никому. Ни другу, ни «техподдержке», ни тому, кто представляется родственником. Это самое простое для формулировки и самое часто нарушаемое правило.
И четвёртое, самое важное из всех:
«Если тебя обманут, ты не будешь наказан. Мы решим проблему вместе.»
Эта фраза, сказанная заранее и сдержанная в нужный день, стоит больше любой программы. Вся механика цифрового шантажа держится на уверенности мошенника, что жертва не осмелится заговорить. Убрать эту уверенность — значит обезвредить половину сценариев.
Настройки, которые делают вместе в день активации
Полчаса, один раз — и главное на месте. Делать вместе с подростком, а не за него: цель в том, чтобы он понял зачем.
| Настройка | Зачем | Где |
|---|---|---|
| Включённый PIN-код SIM-карты | Не даёт пользоваться линией, если устройство украдено | Настройки → Безопасность / SIM |
| Блокировка экрана + биометрия | Защищает содержимое при утере | Настройки → Экран блокировки |
| Скрытый предпросмотр уведомлений | Пришедший код не видно на выключенном экране | Настройки → Уведомления |
| Фильтрация неизвестных отправителей | Отсеивает SMS с незарегистрированных номеров | Сообщения → Параметры |
| Блокировка платных сервисов | Отключает подписки SMS+ | Личный кабинет оператора |
| Двухфакторная аутентификация через приложение | Надёжнее кода по SMS | Аккаунты Google / Apple |
| Автоматические обновления | Закрывают эксплуатируемые уязвимости | Настройки → Система |
Два пункта заслуживают отдельного слова.
Блокировка платных сервисов бесплатна и запрашивается напрямую у оператора. Она нейтрализует целое семейство схем, построенных на подписках SMS+, оформляемых в один клик. Мало кто из родителей знает, что такая опция существует.
Аутентификацию через приложение вместо SMS стоит настроить сразу на важных аккаунтах (почта, игровые аккаунты, соцсети). Привычка, выработанная сразу, избавляет от необходимости менять что-то потом. Для самых чувствительных аккаунтов в семье некоторые родители доходят до физического ключа безопасности FIDO2, который остаётся самым устойчивым к фишингу стандартом.
Учить распознавать, а не только подчиняться
Правило, навязанное без объяснений, держится до первого по-настоящему убедительного сообщения. Тренировка работает лучше.
Простое упражнение, раз в месяц по пять минут: вместе открыть SMS от неизвестных номеров и разобрать их вслух.
- Кто якобы пишет? Сервис, которым реально пользуются, или смутно правдоподобное название?
- Чего требует сообщение? Информации, срочного действия, оплаты?
- Куда ведёт ссылка? Не кликая: содержит ли адрес настоящее доменное имя, или это сокращатель ссылок, или экзотическое расширение?
- Что не так? Ошибки, непривычное обращение на «ты», формулировки, похожие на машинный перевод, отсутствие имени получателя.
У этого метода есть преимущество: он превращает запрет в навык. Эксперименты в компаниях с французскими инструментами имитации мошеннических SMS показывают, что повторяющееся столкновение с поддельными сообщениями в безопасной среде заметно снижает долю переходов по ссылкам. Тот же принцип работает и дома.
Семьям, желающим пойти дальше, пособие по цифровой грамотности для родителей послужит хорошей основой для разговора, особенно когда вопросы выходят за рамки SMS: репутация в сети, персональные данные, публичность в соцсетях.
Если это всё же случилось: порядок действий
Подросток кликнул, ввёл свои данные или передал код. Это не катастрофа, это короткая чрезвычайная ситуация.
- Отключить связь на устройстве (авиарежим), если было установлено неизвестное приложение.
- Сменить пароли затронутых аккаунтов с другого устройства, начиная с основного почтового ящика — это ключ ко всему остальному.
- Проверить активные сессии в настройках безопасности аккаунтов и отключить неизвестные устройства.
- Предупредить банк, если были введены банковские реквизиты, и заблокировать карту. Возврат средств по неавторизованной операции предусмотрен валютно-финансовым кодексом при условии быстрых действий.
- Сообщить о сообщении на номер 33700 (переслать SMS, затем отправить номер отправителя) — это официальный механизм французских операторов против мошеннических SMS.
- Сообщить о контенте на платформе Pharos, если речь идёт о противоправном содержимом, и позвонить на 3018 в случае шантажа изображениями или травли.
- Подать заявление в полицию, если есть финансовый ущерб. Сервис Perceval, кроме того, позволяет заявить о мошенничестве с банковской картой.
Важный момент: при шантаже изображениями платить нельзя никогда. Оплата никогда не прекращает требования, она их подтверждает. 3018 сопровождает семьи в удалении контента по ускоренным процедурам с платформами.
Оставаться на связи, не раскрывая всё
Между «дать свой номер» и «не общаться вовсе» есть промежуточная зона, о которой часто забывают.
Для регистрации в сервисах с низким уровнем доверия — игра, скачанная один раз, конкурс, платформа, открытая накануне, — лучше всего вообще не давать номер. Когда сервис действительно его требует, лучше завести отдельный адрес электронной почты, чем указывать личный номер: адрес легко выбросить, номер остаётся с вами годами.
А для ситуаций, когда нужно отправить разовое сообщение, не задействуя собственную линию — предупредить секцию, связаться со случайным знакомым, подтвердить встречу, — сервис отправки SMS онлайн без регистрации выручает при условии понимания его ограничений: это разовое и отслеживаемое использование, а не инструмент анонимности и уж точно не способ писать тому, кто этого не хочет. Об этом стоит сказать подростку прямо, потому что грань между дружеской шуткой и травлей переходится незаметно, а наказуема она по уголовному закону.
Настоящая цель: самостоятельность, которая не зависит от вас
Родительский контроль заканчивается в восемнадцать лет. Кампании смишинга — нет. Задача, стало быть, не в том, чтобы построить загон, а в том, чтобы передать рефлекс, который переживёт момент, когда никто больше не будет заглядывать через плечо.
Это требует принять две неудобные вещи. Первая: хорошо подготовленный подросток всё равно однажды попадётся — как регулярно попадаются очень компетентные взрослые, потому что сценарии хороши, а усталость существует. Вторая: самая действенная мера — не техническая: это гарантия, что он сможет об этом рассказать без последствий.
Телефон, SIM-карта, тариф, чехол. И фраза, повторённая достаточно часто, чтобы сработать в тот день, когда это будет важно: сомневаешься — не кликай, а расскажи.
