«Мы поставили ему родительский контроль, теперь всё спокойно.»
Именно эту фразу чаще всего слышишь у школьных ворот в сентябре, когда из карманов появляются телефоны, купленные к началу учебного года. Она успокаивает — и в основном не соответствует действительности. Большинство потребительских решений родительского контроля фильтруют сайты, ограничивают экранное время и следят за установленными приложениями. Почти ни одно из них не затрагивает канал, по которому приходят первые попытки мошенничества: SMS.
Одиннадцатилетний ребёнок, получивший свою первую SIM-карту, начинает получать нежелательные SMS уже в течение следующих недель. Не потому, что он сделал что-то не так: мобильные номера выдаются блоками, а кампании массовой рассылки перебирают целые диапазоны номеров, не зная, кто находится на другом конце. Первое поддельное SMS о доставке посылки может прийти раньше первого настоящего сообщения от друга.
Вот что нужно настроить в тот же день, что является чистой видимостью, и что решается вовсе не в настройках.
Чем детский телефон отличается от взрослого
Формально это то же устройство, та же сеть, те же сообщения. На практике важны три отличия.
У ребёнка нет системы координат. Взрослый, получивший сообщение «Ваша посылка ожидает оплаты таможенного сбора», помнит, заказывал ли он что-нибудь. Одиннадцатилетний ребёнок не знает, что такое таможенный сбор, не знает, ждут ли его родители посылку, и считает, что официально выглядящее сообщение на экране телефона и есть официальное. Отсутствие ориентиров равносильно доверчивости.
Ребёнок не сообщает — он удаляет. Увидев странное сообщение, большинство детей молча его удаляют. Не из скрытности: им просто не приходит в голову, что SMS может быть событием, о котором стоит рассказать. В результате родители узнают о происходящей кампании на три недели позже, чем нужно.
Рычаг — не деньги, а аккаунт. У ребёнка нет банковской карты. У него есть игровой аккаунт, школьный аккаунт, ник на творческой платформе, иногда почтовый ящик, общий с родителем. Именно это и является целью, и это часто можно перепродать.
Cybermalveillance.gouv.fr и официальная платформа для сообщений 33700 уже несколько лет фиксируют одно и то же: смишинг, направленный на несовершеннолетних, почти никогда не нацелен на перевод денег — он нацелен на логин или одноразовый код.
Шесть настроек, которые нужно сделать в первый час
Делайте их вместе с ребёнком, а не вместо него. Объяснённая настройка запоминается; навязанная — отключается, едва устройство сменит хозяина рук.
1. Отключить предпросмотр сообщений на заблокированном экране
Это самая полезная и самая недооценённая настройка. Пока уведомления показывают полный текст, любой человек в автобусе или на школьном дворе читает переписку — и, главное, читает шестизначные коды подтверждения.
- На Android: Настройки → Уведомления → Уведомления на экране блокировки → «Скрывать конфиденциальное содержимое».
- На iPhone: Настройки → Уведомления → Показ миниатюр → «Если разблокировано».
Сообщение всё равно приходит, видно, что оно есть, но чтобы прочитать, нужно разблокировать телефон.
2. Отключить автоматическое открытие ссылок и загрузку изображений
И в Google Messages, и в приложении «Сообщения» от Apple некоторые настройки формируют расширенные превью полученных ссылок. На детском телефоне лучше видеть «сырую», некрасивую ссылку, на которую нельзя случайно нажать, чем аккуратную карточку с логотипом компании, придающую мошенническому сообщению вид официальной рассылки. Именно этого и добивается мошенник.
3. Включить фильтрацию неизвестных отправителей
В iOS есть опция «Фильтрация неизвестных отправителей» (Настройки → Приложения → Сообщения). Android предлагает защиту от спама, а после обновлений, развёрнутых во Франции в 2026 году, — усиленное распознавание мошеннических сообщений в Google Messages.
Эти фильтры хорошо работают против грубого массового спама. Их регулярно обходят аккуратно подготовленные кампании, особенно те, что подделывают имя легитимного отправителя. Полезно, но это не барьер.
4. Заблокировать покупки через платные SMS у оператора
Это настройка, которую почти никто не делает, и именно она избавляет от неприятных сюрпризов в счёте. Все мобильные операторы позволяют бесплатно заблокировать услуги с платными SMS и премиум-номера через личный кабинет. Если интерфейс найти не удаётся, достаточно звонка в службу поддержки.
Фальшивые конкурсы и «премиум»-подписки, активируемые простым ответом на SMS, тогда перестают работать. На линии несовершеннолетнего такая блокировка должна быть нормой.
5. Отключить SMS как резервный способ входа для важных аккаунтов
Если почтовый ящик или игровой аккаунт использует SMS как второй фактор, достаточно кражи телефона или взгляда через плечо. Когда платформа это позволяет, используйте приложение-аутентификатор, а ещё лучше — для действительно важных аккаунтов подростка постарше — физический ключ безопасности FIDO2, который помещается на связке ключей и не копируется.
6. Считать номер ребёнка данными, которые не распространяются
Это не настройка в меню, а решение. Номер не вводится в формы онлайн-игр, не отображается в публичных профилях, не используется для создания аккаунтов на второстепенных платформах. Каждый ввод увеличивает вероятность того, что номер окажется в перепроданной базе.
Что бесполезно (или почти)
Об этом нужно сказать прямо, потому что многие семьи изматывают себя неэффективными мерами.
| Мера | Что думают родители | Что происходит на самом деле |
|---|---|---|
| Универсальное приложение родительского контроля | «Оно блокирует мошенников» | Фильтрует веб и приложения, почти всегда игнорирует содержимое SMS |
| Блокировка номера отправителя | «Он больше не появится» | Кампании меняют номер при каждой рассылке, иногда для каждого получателя |
| Ответить STOP на мошенническое SMS | «Я отписываюсь» | Подтверждает, что линия активна и сообщения читают; годится только для настоящих коммерческих рассылок |
| Тайком читать SMS ребёнка | «Я контролирую ситуацию» | Разрушает доверие, и ребёнок переносит переписку в другое место |
| «Простой» телефон без интернета | «Нет смартфона — нет риска» | Смишинг прекрасно работает и на кнопочном телефоне |
Последний пункт требует уточнения. Простой телефон без браузера действительно сокращает поверхность атаки: ребёнок не может открыть поддельную банковскую форму. Многие семьи делают такой выбор при переходе в среднюю школу, покупая простой кнопочный мобильный телефон, и это оправданно. Но он остаётся уязвим для платных номеров, фальшивых конкурсов и мошенничества с обратным звонком. Тогда блокировка платных SMS у оператора снова становится главной мерой.
Три фразы, которым стоит его научить
Настройки живут один сезон. Рефлексы — годы. Достаточно трёх формулировок при условии, что их повторяют без драматизации.
«Код, пришедший по SMS, не сообщают никому. Никогда. Даже мне.»
Это самое важное и самое простое правило. Ни один легитимный сервис не просит сообщить код из SMS. Без исключений. Добавляя «даже мне», родитель убирает двусмысленность и делает правило легко выполнимым перед мошенником, который выдаёт себя за взрослого, которому можно доверять.
«Если сообщение давит на меня, я жду десять минут.»
Вся механика смишинга построена на срочности: ваш аккаунт будет удалён, посылка отправлена обратно, выигрыш истекает сегодня вечером. Десять минут ожидания обезвреживают почти все случаи. Ничто настоящее не теряется за десять минут.
«Если я нажал на ссылку, я сразу говорю — ничего страшного не случится.»
Это самое трудное для родителя обещание и самое полезное. Стыд — главное топливо таких мошенничеств. Ребёнок, боящийся, что телефон отберут, молчит, и задержка превращает пустяковый инцидент в потерянный аккаунт. Договорённость должна быть явной: никакого наказания за быстрое признание.
Особый случай: классные чаты
Начиная с пятого-шестого класса основная часть общения идёт в групповом чате. Именно там циркулируют самые опасные ссылки, и причина проста: ссылка от одноклассника не воспринимается как ссылка от незнакомца.
Схема почти всегда одна и та же. У ученика угоняют аккаунт. Мошенник или автоматический скрипт рассылает заражённую ссылку всему списку контактов. Получатели узнают отправителя, нажимают — и цепочка продолжается. В классе из тридцати человек достаточно одного звена.
Что стоит объяснить ребёнку:
- Ссылку, пришедшую от друга, мог отправить тот, кто захватил его аккаунт.
- Сообщение, написанное не в привычной для человека манере, подозрительно, даже если номер правильный.
- В случае сомнений спрашивают на следующий день вживую. Не в переписке.
- Нужно предупредить самого одноклассника: часто именно так жертва узнаёт, что у неё украли аккаунт.
Первый телефон как предмет, а не только как услуга
На безопасность влияют два материальных обстоятельства, о которых часто забывают.
Первое — потеря. Детский телефон теряется, падает, остаётся в раздевалке. Дорого стоит не само устройство, а переписка и аккаунты, которые остаются доступными, если экран включается без кода. Шестизначный код, а не графический ключ, читаемый с трёх метров, и включённая геолокация устройства с первого дня. Некоторые семьи кладут в рюкзак Bluetooth-трекер для ключей, что хотя бы позволяет понять, не остался ли телефон в спортзале.
Второе — аккумулятор. Разряженный телефон не принимает ни звонков родителей, ни SMS, а ребёнок, паникующий перед чёрным экраном в шесть вечера, принимает плохие решения — например, просит телефон у незнакомца. Компактный внешний аккумулятор на дне школьного рюкзака решает большую часть реальных экстренных ситуаций за неделю.
Наконец, для семей, которые хотят выстроить разговор, а не импровизировать, существуют руководства по цифровому воспитанию для родителей с готовыми сценариями беседы по возрастным группам. Это менее зрелищно, чем приложение для слежки, и заметно эффективнее в долгую.
Что делать, если сообщение уже пришло
Мошеннические SMS на телефоне вашего ребёнка — не исключительное событие, а статистика. Правильная реакция состоит из четырёх действий.
- Не отвечать, не перезванивать, не нажимать на ссылку. В том числе «просто посмотреть».
- Переслать сообщение на номер 33700 — официальную платформу для сообщений о спаме и мошеннических сообщениях, бесплатную и работающую под эгидой государственных органов при поддержке Arcep. Пересылка занимает десять секунд и помогает блокировать номера-отправители.
- Удалить сообщение после отправки жалобы, чтобы его не открыли повторно из любопытства.
- Оценить ситуацию, если ссылка была открыта: сменить пароль соответствующего аккаунта, проверить резервные адреса электронной почты и следить за счётом оператора в этом месяце.
Если аккаунт был угнан или речь идёт о деньгах, Cybermalveillance.gouv.fr предлагает бесплатное сопровождение и помогает подать заявление в полицию. По материалам, касающимся несовершеннолетнего (шантаж, распространение изображений), точкой входа служит платформа PHAROS Министерства внутренних дел или номер 3018 — национальная линия по вопросам цифрового насилия среди молодёжи, доступная бесплатно и анонимно.
Что стоит запомнить
В день, когда ребёнок получает первый телефон, главное решается за один час: скрыть предпросмотр на заблокированном экране, включить фильтрацию неизвестных отправителей, заблокировать платные SMS у оператора, защитить устройство настоящим кодом и установить правило: код подтверждения не сообщают никому.
Остальное лежит вне настроек. Это вопрос семейной привычки: говорить о странных сообщениях так же, как о происшествии на школьной перемене, не превращая их ни в драму, ни в повод для наказания. Лучше всего защищены не те дети, у кого родительский контроль закручен сильнее всех. Это те, кто знает, что может показать взрослому подозрительное SMS без последствий.
Это бесплатно, это не отключается после следующего обновления, и это работает даже в 17 лет.
