Есть опыт, который пережили почти все, но о котором почти никто не говорит: получить сообщение, явно предназначенное не вам.
Иногда это безобидно — «Встретимся в 19:00 у кинотеатра?» от незнакомца. Иногда куда менее безобидно: код для входа в банковский аккаунт, результат медицинского анализа, повестка, сообщение о расставании, фотография ребёнка. Вы ничего не просили, ничего не взламывали, ничего не перехватывали. Сообщение пришло к вам, потому что кто-то ошибся в одной цифре или потому что ваш номер раньше принадлежал другому человеку.
И тут возникает череда вопросов, на которые вам никто никогда не отвечал. Имею ли я право читать? Должен ли отвечать? Рискую ли я чем-то? Как сделать, чтобы это прекратилось?
Почему на ваш номер приходят чужие сообщения
Существует четыре основные причины, и реагировать на них нужно по-разному.
Переработанный номер. Это, безусловно, самый частый и самый устойчивый случай. Во Франции отключённый мобильный номер не уничтожается: он возвращается в резерв оператора, который обязан выдержать «карантин» перед его повторным присвоением. ARCEP регулирует этот механизм в национальном плане нумерации, но срок составляет всего несколько месяцев. По его истечении ваш новенький номер уже имеет прошлую жизнь: абонемент в фитнес-клуб, клиентский аккаунт у поставщика энергии, регистрация на сервисе доставки, карта в лаборатории анализов. Все эти базы данных продолжают писать прежнему владельцу — то есть вам.
Ошибка при вводе. Переставленные цифры на стойке в аптеке, рецепт, продиктованный по телефону, наспех заполненная форма. Сообщение уходит незнакомцу, который даже не подозревает, что возникла проблема.
Никогда не очищаемая клиентская база. У компании есть номер, полученный восемь лет назад, и она ни разу не проверила, действителен ли он до сих пор. При этом GDPR требует точности данных (статья 5.1.d): неточные данные должны быть «удалены или исправлены без промедления». На практике это требование массово игнорируется в маркетинговых базах.
Мошенническое SMS под видом ошибки. Это четвёртый случай и самый коварный. Сообщение вроде «Привет, это Мари, мы завтра всё ещё встречаемся?» — не ошибка: это завязка мошеннической схемы, построенной на выстраивании отношений и часто ведущей к инвестиционной афере с криптовалютами. Сценарий, известный в литературе по кибербезопасности как pig butchering, всегда начинается с фальшивого сообщения, отправленного «по ошибке», чтобы завязать разговор.
Различать эти четыре случая — первое, что нужно сделать, потому что в последнем линия поведения радикально иная.
Что говорит французское право: читать — не нарушение, использовать — нарушение
Многие считают, что открыть сообщение, предназначенное не им, — уже само по себе правонарушение. Это неверно, и нюанс стоит обозначить чётко.
Тайна переписки защищена статьёй 226-15 Уголовного кодекса Франции, которая наказывает годом тюремного заключения и штрафом в 45 000 евро «за совершённое недобросовестно вскрытие, уничтожение, задержку или перехват корреспонденции, дошедшей или не дошедшей до адресата и адресованной третьим лицам». Здесь важны два элемента:
- недобросовестность: требуется умысел. Пассивно получить SMS на собственный телефон и прочитать его в уведомлении — не намеренное действие;
- перехват: норма нацелена на того, кто идёт за чужой корреспонденцией, а не на того, кому её доставили по ошибке.
Проще говоря: вы не совершили никакого правонарушения, прочитав сообщение, самопроизвольно пришедшее к вам. Красная линия проходит в другом месте.
Незаконно не то, что вы увидели сообщение. Незаконно его использовать, распространять или применять для доступа к тому, что вам не принадлежит.
Три модели поведения меняют ситуацию:
- Использовать код, полученный по ошибке. Если код подтверждения банковской операции или код входа приходит к вам и вы им пользуетесь, вы немедленно выходите из поля «ошибки» и попадаете в поле неправомерного доступа к автоматизированной системе обработки данных (статья 323-1 Уголовного кодекса), а в зависимости от использования — и мошенничества.
- Распространять содержание. Публикация скриншота интимного сообщения, полученного по ошибке, с читаемым номером или именем, может квалифицироваться как посягательство на частную жизнь (статья 226-1), а если речь о материале сексуального характера — как распространение без согласия (статья 226-2-1).
- Хранить и использовать медицинские данные. Результат анализа, попавший к вам, остаётся защищённым врачебной тайной. Лично вы ею не связаны, но любое использование поставит вас под удар.
Иначе говоря, право неплохо защищает невольного получателя — при условии, что он ведёт себя именно как невольный получатель.
Отвечать или нет? Правило трёх ответов
Это самый частый вопрос, и правильный ответ зависит от типа сообщения.
Случай 1: явно личное сообщение от человека
Друг пишет другу, родитель пишет ребёнку, назначается встреча. Здесь ответить не только допустимо, но и полезно: «Здравствуйте, это не номер того человека, которого вы ищете, вы ошиблись адресатом». Одна фраза, нейтральная, без комментариев к содержанию.
Такой ответ предотвращает худшее: ситуацию семейной срочности, когда никто не понимает, почему собеседник не отвечает.
Одна предосторожность: отвечайте по SMS, а не перезванивайте, особенно если номер иностранный или начинается с префикса с повышенным тарифом.
Случай 2: автоматическое сообщение от компании или учреждения
Запись к врачу, напоминание об оплате счёта, уведомление о доставке, код безопасности. Не отвечайте на само сообщение: большинство таких рассылок уходит с коротких номеров, не принимающих ответы, и ваше сообщение просто уйдёт в пустоту.
Эффективный путь — связаться напрямую с организацией по её официальному каналу (а не по ссылке из SMS) и попросить удалить или исправить номер. Вы можете прямо сослаться на право на исправление, предусмотренное статьёй 16 GDPR. Формулировка, которая работает:
«Ваша организация направляет на мой номер, которым я владею с [дата], SMS, содержащие персональные данные третьего лица. На основании статьи 16 GDPR прошу исправить или удалить этот номер в соответствующем деле и подтвердить мне выполнение обновления».
Если компания не реагирует в течение месяца, CNIL принимает онлайн-жалобы именно по этому основанию. Это не маргинальное применение механизма: плохое ведение контактных баз — вполне приемлемое основание для жалобы.
Случай 3: сообщение, от которого веет сценарием
«Здравствуйте, вы доктор Чен?» «Извините, это номер Софи?» «Простите, ошиблась номером… а вы из какого региона?»
Не отвечайте ничего. Совсем ничего, даже «не туда попали». Любой ответ подтверждает, что линия активна и её читает живой человек, а это повышает ценность вашего номера в перепродаваемых базах.
Сообщите о таком SMS на номер 33700 — официальную французскую платформу для сигналов о нежелательных и мошеннических сообщениях, управляемую операторами под эгидой государственных органов. Перешлите сообщение на 33700, затем отправьте номер отправителя, когда платформа его запросит. Вы также можете подать сигнал на cybermalveillance.gouv.fr, где централизована помощь пострадавшим.
Особый случай: коды подтверждения, которые вас не касаются
Получить одноразовый код, предназначенный другому человеку, — обычное дело, когда вам достался переработанный номер, и это самый деликатный сценарий.
Сначала хорошая новость: обычно это означает, что прежний владелец не обновил свои онлайн-аккаунты, а не что вас пытаются взломать.
Но две ситуации должны насторожить:
| Что вы получаете | Что это, вероятно, означает | Реакция |
|---|---|---|
| Одиночный код, раз в месяц | Старый аккаунт, который так и не обновили | Связаться со службой, попросить удалить номер |
| Шквал кодов за несколько минут | Идёт попытка доступа к аккаунту, привязанному к этому номеру | Ничего не делать с кодом, сообщить соответствующему сервису |
| Код в сопровождении звонка «из службы безопасности» | Попытка мошенничества, направленная против вас | Положить трубку, никогда не сообщать код |
Третий случай стоит знать: мошенники намеренно инициируют отправку кода, затем звонят жертве, представляясь службой безопасности банка или платформы, и просят код «для проверки». Ни одно французское учреждение никогда не попросит продиктовать код по телефону. Это правило номер один, и о нём напоминают как Fédération bancaire française, так и страховые компании.
Если вам достался чужой номер и вы регулярно получаете коды, стоит провести аудит и собственных аккаунтов: перевести двухфакторную аутентификацию с SMS на специальное приложение или даже на физический ключ безопасности FIDO2 — это устраняет проблему в корне. Руководство по повседневной кибербезопасности — разумное вложение, если тема кажется вам непрозрачной: SMS остаётся самым уязвимым фактором аутентификации в нынешней экосистеме, и ANSSI больше не рекомендует его в качестве второго фактора для чувствительных сценариев.
Как вернуть контроль, если ваш номер — переработанный
Если сообщения идут сплошным потоком и из разных источников, это не единичная ошибка: ваш номер осел в десятках баз. Рабочая методика состоит из четырёх этапов.
1. Две недели вести инвентаризацию. Записывайте каждого отправителя, характер сообщения и частоту. Достаточно простого блокнота на пружине, но важен сам след: он поможет расставить приоритеты и, при необходимости, документировать жалобу в CNIL.
2. Обрабатывать опознаваемых отправителей по одному. Каждой узнаваемой организации отправляйте запрос на исправление данных по GDPR. Это утомительно, но это единственное действие, которое окончательно останавливает поток. Рассчитывайте на три-четыре недели на каждое обращение.
3. Включить фильтры телефона. И iOS, и Android позволяют отсеивать неизвестных отправителей в отдельную вкладку и блокировать номер в два касания. На Android антиспам-фильтрация в Google Messages перехватывает значительную часть автоматических рассылок. На iPhone опция «Фильтрация неизвестных отправителей» в настройках «Сообщений» делает то же самое. Эти фильтры ничего не удаляют, но делают шум переносимым.
4. Зарегистрировать номер в Bloctel. Государственный механизм отказа от телефонного маркетинга покрывает маркетинговые SMS не так, как звонки, но общую обстановку он оздоравливает. С момента вступления в силу законодательных изменений о предварительном согласии обзвон без явного согласия всё жёстче наказывается DGCCRF.
А если это вы отправили сообщение не на тот номер?
У проблемы есть симметричная сторона, о которой говорят ещё меньше.
Если вы поняли, что отправили чувствительное сообщение не тому адресату, знайте: доставленное SMS отозвать нельзя — в сети нет функции «отменить отправку». RCS на Android в некоторых конфигурациях позволяет удалить сообщение у всех, но только если оба собеседника используют RCS, а с незнакомцем это редкий случай.
Что остаётся возможным:
- немедленно отправить второе сообщение с вежливой просьбой удалить первое;
- если в сообщении был код или идентификатор — незамедлительно аннулировать его, запустив новую аутентификацию;
- если в сообщении были рабочие данные — предупредить специалиста по защите данных в вашей организации: случайное раскрытие персональных данных третьему лицу является нарушением безопасности данных по смыслу статьи 33 GDPR и потенциально подлежит уведомлению CNIL в течение 72 часов.
Лучшая защита остаётся превентивной: проверять три последние цифры перед отправкой сообщения с чувствительной информацией и никогда не передавать по SMS логин, код доступа или полный номер карты. Для паролей и учётных данных, которыми делятся в семье или с коллегами, менеджер паролей или просто надёжная записная книжка для паролей, хранящаяся дома, полностью снимает необходимость пересылать их сообщениями.
Что стоит запомнить
- Получить и прочитать сообщение, предназначенное не вам, — не правонарушение; использовать его, распространять или применять полученный код — правонарушение.
- На единичное сообщение от человека: короткий нейтральный ответ, без комментариев к содержанию.
- На автоматическое сообщение: связаться с организацией по официальному каналу и сослаться на право на исправление (статья 16 GDPR).
- На сообщение, которое пытается втянуть в разговор: не отвечать ничего, переслать на 33700.
- Никакой код подтверждения никогда и никому не сообщается по телефону.
- Если ваш номер переработанный, только методичная чистка баз отправителей прекращает поток; фильтры телефона лишь маскируют шум.
Ошибочно отправленное SMS — всего лишь ещё одна ошибка в системе, которая порождает их миллионами в день. Но иногда это ещё и фрагмент чужой жизни, оказавшийся на вашем экране. Правильная линия поведения умещается в одну фразу: сообщить об ошибке, ничего не использовать и сделать всё, чтобы она не повторилась.
