Есть особая, очень современная форма тревоги: взгляд, прикованный к экрану телефона в ожидании шестизначного кода. На странице банка тикает обратный отсчёт, платёж истекает через 90 секунд, а SMS всё нет. Вы обновляете страницу, жмёте «Отправить код повторно», выключаете и включаете устройство. Ничего.
У этого крошечного сбоя несоразмерно большие последствия. Без этого сообщения не подтвердить онлайн-платёж, не восстановить доступ к почте, не сесть в самолёт, не подписать договор. SMS — технология, родившаяся в 1992 году и долго считавшаяся средством пустой болтовни, — стала ключом ко входу в половину нашей административной и финансовой жизни.
При этом почти никто не представляет, как SMS на самом деле доходит до адресата. Отсюда ощущение, что имеешь дело с чем-то волшебным и капризным. Реальность куда прозаичнее: у неполученного SMS всегда есть определимая причина, и эта причина крайне редко звучит как «ваш телефон сломался».
Реальный маршрут SMS в четыре этапа
В отличие от электронного письма, SMS не путешествует напрямую из точки А в точку Б. Оно обязательно проходит через центральный узел под названием SMSC (Short Message Service Center) — своего рода почтовое отделение, которое обслуживает каждый оператор.
Типичный путь кода подтверждения, отправленного вашим банком, выглядит так:
- Корпоративный отправитель (банк) не общается с мобильной сетью напрямую. Он работает через A2P-агрегатора (Application-to-Person) — технического посредника, у которого есть договоры с операторами.
- Агрегатор выбирает маршрут. Существуют «премиальные» прямые маршруты и «серые», более дешёвые, идущие через иностранных операторов. Уплаченная цена во многом определяет надёжность.
- SMSC вашего оператора получает сообщение, проверяет его легитимность, а затем выясняет, где находится ваш телефон, через регистр HLR.
- Финальная доставка. Если ваш мобильный доступен, сообщение доставляется. Если нет — оно ставится в очередь и периодически отправляется повторно в течение срока действия, заданного отправителем.
Именно последний пункт объясняет самое обескураживающее явление: SMS, которые приходят все разом, залпом, час спустя. Они не были потеряны — они ждали своей очереди в SMSC.
У SMS нет никаких гарантий по срокам. Протокол GSM, стандартизированный сначала ETSI, а затем 3GPP, описывает сервис типа «best effort»: сеть делает всё возможное, но не обязуется доставить сообщение к определённому моменту.
Семь реальных причин, почему SMS не приходит
1. Очередь и срок действия сообщения
Каждое корпоративное SMS отправляется с невидимым параметром — validity period. Многие отправители кодов подтверждения намеренно делают его очень коротким — от 2 до 5 минут — именно потому, что просроченный код безопасности уже никому не нужен.
Следствие: если ваш телефон на короткое время оказался вне сети (лифт, подземный паркинг, тоннель, самолёт), сообщение может быть **окончательно уничтожено» до того, как вы снова станете доступны. Оно уже никогда не догонит вас. Это причина №1 «так и не полученных» кодов на фоне того, что обычные SMS от друзей в итоге всегда доходят.
2. Антифрод-фильтрация оператора
После взрывного роста смишинга французские операторы существенно ужесточили фильтры. Эти системы в реальном времени анализируют содержание, отправителя, объём и используемый маршрут. Легитимное сообщение может быть ошибочно заблокировано, если:
- в нём есть сокращённая ссылка (bit.ly, tinyurl…) — массово ассоциируемая с мошенничеством;
- буквенно-цифровое имя отправителя не зарегистрировано в реестре имён отправителей, созданном французской отраслью;
- оно идёт по подозрительному международному маршруту;
- оно статистически похоже на текущую мошенническую рассылку.
В этом случае сообщение ни доставляется, ни отмечается как заблокированное. Оно исчезает бесшумно.
3. Блокировка «33700» и списки абонента
Некоторые пользователи, порой сами того не зная, активировали опции блокировки: отказ от SMS от буквенно-цифровых отправителей, блокировку коротких номеров, встроенный в смартфон антиспам-фильтр. На Android приложение «Сообщения» от Google автоматически отправляет часть сообщений во вкладку «Спам и заблокированные», куда никто никогда не заглядывает. На iOS опция «Фильтровать неизвестных отправителей» перемещает сообщения в неприметную вторую вкладку.
Прежде чем звонить в поддержку, обязательно проверьте эти две скрытые папки. В большинстве случаев код всё это время был именно там.
4. Переполненная память SIM-карты
Случай стал редким, но всё ещё встречается — особенно на кнопочных телефонах и старых моделях. Когда память SIM заполнена, телефон отказывается принимать сообщения, а сеть безуспешно повторяет попытки. На мобильном телефоне для пожилых с большими кнопками, который держат как второй аппарат, такая блокировка возникает уже через несколько сотен сообщений. Достаточно очистить память — и очередь выгружается разом.
5. Роуминг и короткие номера
За границей приём SMS в норме обеспечивается, но есть два проблемных исключения:
- короткие номера (4–5 цифр) не всегда маршрутизируются из-за рубежа;
- коды от буквенно-цифрового отправителя могут отфильтровываться местным оператором в стране пребывания.
Отсюда классические истории путешественников, которые не могут подтвердить банковский платёж из отеля в Бангкоке. Спасение — держать вторую линию и подключить местный тариф на данные, что иногда требует универсального переходника для розетки, чтобы не остаться с разряженным телефоном в самый неподходящий момент.
6. Сбой у оператора или агрегатора
Инциденты на A2P-платформах случаются и порой затрагивают миллионы абонентов на несколько часов. О них редко пишут в прессе, поскольку страдает только корпоративный трафик: ваши личные SMS проходят, не приходят лишь коды подтверждения. Страницы статуса операторов и сообщества-агрегаторы сообщений о сбоях позволяют за две минуты убедиться, что это коллективная авария, а не ваша личная проблема.
7. Устаревший номер у отправителя
Банальная и при этом очень частая причина: организация отправляет код на правильный номер… восьмилетней давности. Смена линии, некорректно проведённая переносимость номера, опечатка при регистрации. Со стороны пользователя ничего об этом не говорит, на экране просто написано: «Код отправлен на номер 06 •• •• •• 42» — замаскировано ровно настолько, чтобы вы не заметили ошибку.
Экспресс-диагностика: пять минут, чтобы разобраться
Если SMS не пришло, эта последовательность выявит причину в подавляющем большинстве случаев.
| Проверка | Что это показывает |
|---|---|
| Приходят ли SMS от близких? | Если да, проблема у отправителя или в фильтрации, а не на вашей линии |
| Пуста ли вкладка «спам» в приложении «Сообщения»? | Локальная фильтрация на смартфоне |
| Режим полёта на 30 с, затем возврат в сеть | Принудительно запускает новую попытку доставки из SMSC |
| Верный ли номер отображает сервис? | Устаревший номер на стороне отправителя |
| Присылает ли код какой-нибудь другой сервис? | Отличает глобальный сбой от точечной блокировки |
Приём с режимом полёта заслуживает пояснения: заново регистрируясь в сети, телефон сообщает о своей доступности регистру HLR, что немедленно запускает выгрузку очереди. Это эффективнее и быстрее полной перезагрузки.
Ещё один часто забываемый шаг — проверить реальное качество сигнала, а не количество делений на экране. И на iOS, и на Android инженерный режим (через код, набранный на клавиатуре) показывает мощность в дБм. Слабее -110 дБм уровень сигнализации, по которому передаются SMS, становится нестабильным. В зонах плохого покрытия вопрос надолго решает сертифицированный репитер мобильного сигнала или, проще, включение звонков и SMS через Wi-Fi (VoWiFi).
Особый случай: банковские коды и PSD2
С момента вступления в силу европейской директивы о платёжных услугах (PSD2) любой онлайн-платёж должен проходить строгую аутентификацию. Французские банки массово перешли на свои мобильные приложения, но SMS по-прежнему используется как резервный канал — и именно там концентрируются сбои.
Три конкретные рекомендации:
- Включите подтверждение через приложение, как только банк это предложит. Оно работает через мобильные данные или Wi-Fi, полностью обходит сеть SMS и устойчиво к SIM swapping.
- Не запрашивайте три кода подряд. Каждый новый запрос аннулирует предыдущий; коды приходят вразнобой, и ни один не срабатывает. Подождите как минимум 60 секунд.
- Никогда никому не сообщайте полученный код, даже если человек представляется вашим менеджером или службой борьбы с мошенничеством. Ни одному французскому учреждению этот код не нужен: он предназначен для того, чтобы вы ввели его сами, на том экране, где уже находитесь.
Последний пункт стал доминирующей схемой банковского мошенничества во Франции. Banque de France и Observatoire de la sécurité des moyens de paiement регулярно напоминают, что мошенничество «от имени менеджера», когда преступник заставляет жертву самостоятельно подтвердить операцию, занимает всё большую долю в общем ущербе.
Как перестать зависеть от SMS
SMS стал вторым фактором аутентификации по простой причине: он есть у всех. Но он никогда не был для этого предназначен. Он не шифруется сквозным образом, он завязан на номер, который можно перехватить, и его доставка не гарантирована.
Альтернативы существуют и сегодня надёжнее:
- Приложения-аутентификаторы (TOTP) генерируют код каждые 30 секунд, офлайн, без всякой сети. Они работают в самолёте, на подземной парковке, за границей.
- Физические ключи безопасности стандарта FIDO2/WebAuthn — это следующий уровень: ключ безопасности FIDO2 USB-C подключается или подносится к телефону и делает фишинг технически бессмысленным, поскольку проверяет адрес сайта перед ответом.
- Резервные коды, выдаваемые при активации двухфакторной аутентификации: их стоит распечатать и хранить отдельно от телефона. Огнеупорный сейф для документов или просто запечатанный конверт в ящике стола лучше, чем скриншот в фотогалерее.
ANSSI в своих рекомендациях для широкой аудитории и CNIL в практических памятках о паролях сходятся в одном: SMS — приемлемая полумера, но никогда не идеал.
Когда молчание SMS — сигнал тревоги
Важное уточнение напоследок. Если вы резко перестали получать все SMS и звонки, притом что о сетевых авариях не сообщалось, дело не в фильтрации: это классический симптом SIM swapping. Мошенник перенёс ваш номер на собственную SIM-карту, ваша линия отключена, и теперь коды подтверждения получает он.
Признаки, которые нельзя игнорировать:
- постоянное «Нет сети» или «Поиск…», в то время как другие телефоны в доме работают;
- SMS или письмо о заявке на перенос номера либо на дубликат SIM, которую вы не подавали;
- уведомления о попытках входа в ваши аккаунты.
Реагировать нужно немедленно: позвонить оператору с другой линии и заблокировать SIM, предупредить банк и подать заявление в полицию. Государственный сервис Cybermalveillance.gouv.fr предлагает специальный маршрут помощи, а 17 Cyber позволяет подать заявление онлайн.
И наоборот, единичный неполученный код при том, что всё остальное работает, ничего тревожного не означает: почти всегда это проблема маршрута, фильтра или очереди. Привычка различать эти две ситуации — полное молчание против выборочного — избавляет и от лишней паники, и от слишком поздней реакции.
Главное, что стоит запомнить
- У неполученного SMS есть определимая техническая причина, это не рок.
- У кодов подтверждения очень короткий срок жизни: оказавшись вне сети в неудачный момент, они уничтожаются, а не задерживаются.
- Режим полёта на 30 секунд — самый действенный способ форсировать доставку.
- Прежде чем что-либо диагностировать, всегда проверяйте вкладку «спам» в приложении сообщений.
- Переведите чувствительные аккаунты на приложение-аутентификатор или физический ключ.
- Полное молчание линии, включая звонки, должно навести на мысль о SIM swapping и немедленном звонке оператору.
