„Założyliśmy mu kontrolę rodzicielską, jest bezpieczny”.
To zdanie słychać najczęściej pod szkołą we wrześniu, kiedy z kieszeni wyjeżdżają telefony kupione na początek roku. Brzmi uspokajająco i jest w dużej mierze nieprawdziwe. Większość popularnych rozwiązań kontroli rodzicielskiej filtruje strony internetowe, ogranicza czas przed ekranem i monitoruje zainstalowane aplikacje. Prawie żadne nie dotyka kanału, którym docierają pierwsze próby oszustwa: SMS-ów.
Jedenastolatek, który dostaje swoją pierwszą kartę SIM, zaczyna otrzymywać niechciane SMS-y w ciągu kolejnych tygodni. Nie dlatego, że zrobił coś głupiego: numery komórkowe przydzielane są blokami, a kampanie masowej wysyłki generują całe zakresy numerów, nie wiedząc, kto jest po drugiej stronie. Pierwszy fałszywy SMS o przesyłce może przyjść wcześniej niż pierwsza prawdziwa wiadomość od kolegi.
Oto, co trzeba ustawić tego samego dnia, co jest teatrem, a co rozgrywa się zupełnie poza ustawieniami.
Czym różni się telefon dorosłego od telefonu dziecka
Na papierze to to samo urządzenie, ta sama sieć, te same wiadomości. W praktyce liczą się trzy różnice.
Dziecko nie ma punktu odniesienia. Dorosły, który dostaje wiadomość „Twoja paczka oczekuje na opłatę celną”, pamięta, czy cokolwiek zamawiał. Jedenastolatek nie wie, czym jest opłata celna, nie wie, czy rodzice czekają na przesyłkę, i zakłada, że oficjalnie wyglądająca wiadomość na jego telefonie jest oficjalna. Brak punktów odniesienia zamienia się w łatwowierność.
Dziecko nie zgłasza, tylko kasuje. Wobec dziwnej wiadomości dominującym odruchem jest ciche usunięcie. Nie z chęci ukrywania czegoś: po prostu nie przychodzi mu do głowy, że SMS może być wydarzeniem wartym opowiedzenia. W efekcie rodzice dowiadują się o trwającej kampanii trzy tygodnie za późno.
Celem nie są pieniądze, tylko konto. Dziecko nie ma karty płatniczej. Ma konto w grze, konto szkolne, nick na platformie do tworzenia treści, czasem adres e-mail współdzielony z rodzicem. To właśnie jest celem ataku i to często da się odsprzedać.
Cybermalveillance.gouv.fr i oficjalna platforma zgłoszeń 33700 dokumentują to od kilku lat: smishing wymierzony w nieletnich prawie nigdy nie szuka przelewu — szuka loginu albo jednorazowego kodu.
Sześć ustawień do zrobienia w pierwszej godzinie
Zróbcie je razem z dzieckiem, a nie za nie. Ustawienie, które zostało wyjaśnione, zostaje w głowie; ustawienie narzucone zostaje wyłączone, gdy tylko urządzenie zmieni właściciela.
1. Wyłącz podgląd wiadomości na ekranie blokady
To najbardziej opłacalne i najczęściej pomijane ustawienie. Dopóki powiadomienia pokazują pełną treść, każdy w autobusie albo na szkolnym korytarzu czyta rozmowy — a przede wszystkim widzi sześciocyfrowe kody weryfikacyjne.
- W Androidzie: Ustawienia → Powiadomienia → Powiadomienia na ekranie blokady → „Ukryj treści poufne”.
- W iPhonie: Ustawienia → Powiadomienia → Pokazuj podglądy → „Po odblokowaniu”.
Wiadomość nadal przychodzi, widać, że jest, ale żeby ją przeczytać, trzeba odblokować telefon.
2. Wyłącz automatyczne otwieranie linków i pobieranie obrazów
Zarówno w Wiadomościach Google, jak i w aplikacji Wiadomości od Apple pewne ustawienia generują bogate podglądy otrzymanych linków. Na telefonie dziecka lepszy jest link surowy, brzydki i niemożliwy do kliknięcia przez przypadek niż ładna karta z logo firmy, która nadaje oszukańczej wiadomości wygląd oficjalnej komunikacji. Dokładnie o to chodzi oszustowi.
3. Włącz filtrowanie nieznanych nadawców
iOS oferuje opcję „Filtruj nieznanych nadawców” (Ustawienia → Aplikacje → Wiadomości). Android ma ochronę przed spamem, a od aktualizacji wdrożonych we Francji w 2026 roku — wzmocnione wykrywanie wiadomości o charakterze oszustwa w Wiadomościach Google.
Te filtry dobrze radzą sobie z prymitywnym spamem masowym. Regularnie są jednak omijane przez dopracowane kampanie, zwłaszcza te podszywające się pod nazwę legalnego nadawcy. Przydatne, ale to nie jest bariera.
4. Zablokuj u operatora zakupy przez SMS o podwyższonej opłacie
To ustawienie, którego prawie nikt nie robi, a właśnie ono chroni przed niemiłymi niespodziankami na rachunku. Wszyscy francuscy operatorzy pozwalają bezpłatnie zablokować usługi SMS+ i numery premium z poziomu panelu klienta. Jeśli nie da się znaleźć tej opcji w interfejsie, wystarczy telefon na infolinię.
Fałszywe konkursy i abonamenty „premium” aktywowane zwykłą odpowiedzią SMS-em przestają wtedy działać. Na numerze należącym do nieletniego taka blokada powinna być standardem.
5. Wyłącz SMS-y awaryjne dla wrażliwych kont
Jeśli konto e-mail albo konto w grze używa SMS-a jako drugiego składnika uwierzytelniania, wystarczy kradzież telefonu albo zwykłe zerknięcie przez ramię. Tam, gdzie platforma na to pozwala, wybierzcie aplikację uwierzytelniającą, a jeszcze lepiej — w przypadku naprawdę ważnych kont starszego nastolatka — fizyczny klucz bezpieczeństwa FIDO2, który mieści się na breloku i którego nie da się skopiować.
6. Uznaj numer dziecka za dane, których się nie rozpowszechnia
To nie jest ustawienie w menu, tylko decyzja. Numeru nie wpisuje się w formularze gier online, nie pokazuje się go w profilach publicznych, nie służy do zakładania konta na platformie, która nie jest niezbędna. Każde wpisanie zwiększa prawdopodobieństwo, że numer trafi do odsprzedanej bazy danych.
Co nie daje nic (albo prawie nic)
Trzeba to powiedzieć wprost, bo wiele rodzin wyczerpuje się na nieskutecznych rozwiązaniach.
| Rozwiązanie | W co wierzą rodzice | Co robi naprawdę |
|---|---|---|
| Uniwersalna aplikacja kontroli rodzicielskiej | „Blokuje oszustwa” | Filtruje strony i aplikacje, prawie zawsze ignoruje treść SMS-ów |
| Blokowanie numeru nadawcy | „Już nie wróci” | Kampanie zmieniają numer przy każdej wysyłce, czasem przy każdym odbiorcy |
| Odpowiedź STOP na oszukańczy SMS | „Wypisuję się” | Potwierdza, że numer jest aktywny i czytany; zostawcie to prawdziwym kampaniom handlowym |
| Czytanie SMS-ów dziecka po kryjomu | „Kontroluję sytuację” | Niszczy zaufanie, a dziecko przenosi rozmowy gdzie indziej |
| Telefon „podstawowy” bez internetu | „Nie ma smartfona, nie ma ryzyka” | Smishing działa doskonale również na telefonie z klawiaturą |
Ten ostatni punkt wymaga niuansu. Prosty telefon bez przeglądarki zmniejsza powierzchnię ataku: dziecko nie otworzy fałszywego formularza bankowego. Wiele rodzin wybiera to rozwiązanie na początek szkoły średniej, decydując się na podstawowy telefon komórkowy z klawiaturą, i da się tego bronić. Ale pozostaje on narażony na numery premium, fałszywe konkursy i oszustwo „na oddzwonienie”. Wtedy główną formą ochrony staje się blokada SMS+ u operatora.
Trzy zdania, których warto je nauczyć
Ustawienia wytrzymują jeden sezon. Odruchy wytrzymują lata. Wystarczą trzy sformułowania, pod warunkiem że będą powtarzane bez dramatyzowania.
„Kodu z SMS-a nie podaje się nikomu. Nigdy. Nawet mnie”.
To najważniejsza i najprostsza zasada. Żadna legalna usługa nie prosi o podanie kodu otrzymanego SMS-em. Bez wyjątków. Mówiąc „nawet mnie”, rodzic usuwa dwuznaczność i sprawia, że zasadę łatwo utrzymać wobec oszusta podszywającego się pod zaufaną dorosłą osobę.
„Wiadomość, która mnie przyciska, odkładam na dziesięć minut”.
Cała mechanika smishingu opiera się na pilności: twoje konto zostanie usunięte, paczka odesłana, wygrana przepadnie dziś wieczorem. Dziesięć minut zwłoki rozbraja niemal wszystkie przypadki. Nic, co jest prawdziwe, nie przepada w dziesięć minut.
„Jeśli kliknąłem, mówię od razu i nic złego się nie stanie”.
To najtrudniejsza do dotrzymania i najbardziej przydatna rodzicielska obietnica. Wstyd jest pierwszym paliwem tych oszustw. Dziecko, które boi się odebrania telefonu, milczy, a zwłoka zamienia błahy incydent w utracone konto. Zobowiązanie musi być wyraźne: żadnej kary za szybkie przyznanie się.
Szczególny przypadek grup klasowych
Od pierwszej klasy szkoły średniej większość wymiany informacji odbywa się w grupie. To tam krążą najniebezpieczniejsze linki, z prostego powodu: link wysłany przez kolegę nie jest odbierany jako link od nieznajomego.
Schemat jest niemal zawsze ten sam. Uczeń traci konto. Oszust albo zautomatyzowany skrypt rozsyła spreparowany link do całej listy kontaktów. Odbiorcy rozpoznają nadawcę, klikają i łańcuch się przedłuża. W klasie trzydziestoosobowej wystarczy jedno ogniwo.
Kilka rzeczy, które warto wyjaśnić dziecku:
- Link wysłany przez znajomego może pochodzić od kogoś, kto przejął jego konto.
- Wiadomość, która nie przypomina zwykłego sposobu pisania danej osoby, jest podejrzana, nawet jeśli numer się zgadza.
- W razie wątpliwości pytamy na żywo następnego dnia. Nie przez wiadomość.
- Uprzedzamy kolegę, którego to dotyczy: często właśnie w ten sposób ofiara dowiaduje się o kradzieży konta.
Pierwszy telefon jako przedmiot, a nie tylko jako usługa
Na bezpieczeństwo wpływają dwie kwestie czysto materialne, o których często się zapomina.
Pierwsza to zgubienie. Telefon dziecka gubi się, spada, zostaje w szatni. Drogie jest nie samo urządzenie, ale rozmowy i konta, które pozostają dostępne, jeśli ekran zapala się bez kodu. Kod sześciocyfrowy, a nie wzór odblokowania widoczny z trzech metrów, plus lokalizacja urządzenia włączona od pierwszego dnia. Niektóre rodziny dorzucają do plecaka lokalizator Bluetooth na brelok, co pozwala przynajmniej sprawdzić, czy telefon nie został na sali gimnastycznej.
Druga to bateria. Rozładowany telefon nie odbiera ani telefonów od rodziców, ani SMS-ów, a dziecko, które panikuje przed czarnym ekranem o 18.00, podejmuje złe decyzje — na przykład pożycza telefon od nieznajomego. Kompaktowy powerbank na dnie tornistra rozwiązuje sporą część realnych sytuacji awaryjnych w ciągu tygodnia.
Wreszcie, dla rodzin, które chcą ustrukturyzować rozmowę zamiast ją improwizować, istnieją poradniki edukacji cyfrowej dla rodziców proponujące scenariusze rozmów według grup wiekowych. To mniej efektowne niż aplikacja monitorująca i zdecydowanie skuteczniejsze w dłuższej perspektywie.
Co zrobić, gdy wiadomość już przyszła
Oszukańczy SMS na telefonie dziecka to nie wyjątkowe wydarzenie, tylko statystyka. Właściwa reakcja sprowadza się do czterech kroków.
- Nie odpowiadać, nie oddzwaniać, nie klikać. Również „żeby zobaczyć”.
- Przekazać wiadomość na numer 33700, oficjalną platformę zgłaszania spamu i wiadomości oszukańczych, bezpłatną i prowadzoną pod egidą władz publicznych przy wsparciu Arcep. Przekazanie zajmuje dziesięć sekund i zasila blokowanie numerów nadawców.
- Usunąć wiadomość po zgłoszeniu, żeby nie została otwarta ponownie z ciekawości.
- Zrobić przegląd sytuacji, jeśli link został otwarty: zmienić hasło do danego konta, sprawdzić awaryjne adresy e-mail i przejrzeć rachunek od operatora za dany miesiąc.
Jeśli konto zostało przejęte albo w grę wchodzą pieniądze, Cybermalveillance.gouv.fr oferuje bezpłatną ścieżkę wsparcia i kieruje do złożenia zawiadomienia. W przypadku treści dotyczących osoby nieletniej (szantaż, rozpowszechnianie zdjęć) punktem wejścia jest platforma PHAROS Ministerstwa Spraw Wewnętrznych albo numer 3018, krajowa linia poświęcona przemocy cyfrowej wobec młodych ludzi, dostępna bezpłatnie i anonimowo.
Co warto zapamiętać
W dniu, w którym dziecko dostaje pierwszy telefon, najważniejsze da się ustawić w godzinę: ukryć podglądy na ekranie blokady, włączyć filtrowanie nieznanych nadawców, zablokować u operatora SMS-y o podwyższonej opłacie, zabezpieczyć urządzenie prawdziwym kodem i ustanowić zasadę, że kodu weryfikacyjnego nie podaje się nikomu.
Reszta nie należy do ustawień. Należy do rodzinnego nawyku: rozmawiania o dziwnych wiadomościach tak, jak rozmawia się o zdarzeniu na szkolnym boisku, bez robienia z tego dramatu ani powodu do kary. Najlepiej chronione dzieci to nie te, które mają najszczelniejszą kontrolę rodzicielską. To te, które wiedzą, że mogą pokazać podejrzanego SMS-a dorosłemu bez żadnych konsekwencji.
To nic nie kosztuje, nie wyłącza się przy kolejnej aktualizacji i działa nadal, gdy dziecko ma siedemnaście lat.
