СМС «от банка» или «от Госуслуг»: проверяем с нейросетью

Вечер, телефон пиликает. «Ваша посылка ожидает, уточните адрес доставки», и ссылка. Или «Госуслуги: в вашем аккаунте подозрительная активность». Или банк пишет, что карта заблокирована. А ты ничего не заказывала. Или заказывала, вот в чём беда, и теперь непонятно, это правда твоя посылка или нет.

Пугаться не надо. Главное сейчас - не нажимать ссылку и никому ничего не говорить. А чтобы не гадать в одиночку и не дёргать детей, можно спокойно разобрать сообщение с нейросетью. Она не скажет наверняка, мошенники это или нет. Зато разложит, что от тебя хотят, и напомнит, как проверить по-настоящему.

Главное правило, до всех шагов

По ссылке из СМС или из сообщения в мессенджере не переходишь. Никогда, даже если выглядит очень похоже на настоящее. Проверяешь всегда сама, другим путём:

• банк - в официальном приложении банка, которое у тебя уже стоит, или по номеру телефона с обратной стороны твоей карты
• Госуслуги - в официальном приложении Госуслуг или набрав адрес портала вручную
• посылка - в официальном приложении или на сайте службы доставки, куда заходишь сама, набрав адрес руками, и ищешь заказ там

Если там тишина, никакой проблемы и не было. Если правда что-то есть, ты увидишь это в приложении и без всякой ссылки.

Что получишь

• Спокойный способ разобрать любое подозрительное сообщение за пять минут
• Привычку проверять через своё официальное приложение, а не через ссылку
• Понимание, что можно показать нейросети, а что нельзя никому
• Короткую памятку для родителей, которую нейросеть сделает за тебя

Что нужно до старта

• Чат-помощник с нейросетью. Сначала те, что работают из России без VPN и по-русски: Алиса AI от Яндекса и ГигаЧат от Сбера. Условия и лимиты смотри на их официальных страницах
• ChatGPT, Claude, Gemini - второй путь, к ним из России нужен VPN
• Официальные приложения твоего банка и Госуслуг, скачанные из магазина приложений телефона, или их сайты, адрес которых набираешь руками
• Карта банка под рукой: номер телефона банка напечатан на ней

Сторонние «проверялки ссылок» и боты «узнай, мошенники или нет» не ставь. Проверяем только через официальное.

Что можно показать нейросети, а что нет

Сам текст сообщения показать можно. Но перед этим убери из него:

• коды из СМС, любые цифры подтверждения
• номер карты, даже последние цифры
• пароли, логины, кодовое слово для банка
• свои фамилию, адрес, номер телефона, если они там есть

Вместо них поставь звёздочки или слово «[код]». Нейросеть разберёт сообщение и так. А код из СМС не называешь вообще никому: ни нейросети, ни «сотруднику банка», ни «службе безопасности», ни родственнику, который вдруг пишет с нового номера.

Ссылку тоже лучше не копировать целиком. Можно написать «в сообщении ссылка на какой-то сайт», этого достаточно. Нажимать по ней, даже чтобы скопировать, не надо.

Подробно, что вообще нельзя показывать нейросети, разобрано в уроке по слову ПАРОЛЬ.

Шаги

Шаг 1. Не отвечай и ничего не нажимай

Сообщение пришло. Ты его прочитала. Пока всё. Не отвечай на него, не перезванивай на номер из сообщения, не жми ссылку. Госуслуги так и пишут: на незнакомые номера не перезванивай.

Шаг 2. Перепиши текст для нейросети

Скопируй текст сообщения или перепиши руками. Убери коды, номера карт и свои данные, а ссылку замени словами «[ссылка]».

Шаг 3. Попроси разобрать спокойно

Мне пришло СМС, вот его текст (коды и личные данные
я убрала, ссылку заменила словом [ссылка]):

«...»

Помоги разобраться спокойно, без запугивания:
1. Что именно меня просят сделать в этом сообщении?
2. Что может случиться, если я это сделаю?
3. Как мне проверить, правда это или нет, НЕ переходя
   по ссылке и не перезванивая на номер из сообщения?

Отвечай простыми словами, как пожилому человеку.

Обычно нейросеть видит, на что тебя толкают: перейти, ввести данные, срочно что-то сделать. Но сказать наверняка, кто прислал, она не может. Её ответ это подсказка, а проверка дальше, в шаге 4.

Как это выглядит на деле. Допустим, пришло: «Ваше отправление не может быть доставлено, адрес указан неверно, уточните данные до конца дня [ссылка]». Ты вставляешь это в чат с вопросами из шага 3. Нейросеть разложит, что тебя просят перейти на сайт и ввести там свои данные. И подскажет зайти в приложение той службы доставки, через которую ты правда что-то заказывала, и посмотреть заказ там. Ты заходишь, видишь, что посылка спокойно едет, адрес верный. Ну вот и разобрались, сообщение в корзину.

А если ты вообще ничего не заказывала, то и проверять особо нечего. Удаляешь и живёшь дальше.

Шаг 4. Проверь через официальное приложение

Закрой сообщение. Сама, своими руками, открой приложение банка, приложение Госуслуг или сайт службы доставки. Посмотри уведомления, заказы, сообщения внутри. Если ничего похожего там нет, сообщение можно удалить.

Если сомневаешься всё равно, позвони в банк по номеру с обратной стороны карты. Именно с карты, а не из сообщения и не из поисковика.

Шаг 5. Сверься с официальными памятками

Банк России и Госуслуги выпускают памятки, как распознать мошенников: рекомендации Банка России, памятка Госуслуг о подозрительных звонках и смс и раздел Госуслуг о кибербезопасности. В них сказано прямо: коды из СМС, данные карты и паспорта никому не сообщай, по ссылкам из подозрительных сообщений не переходи. И ещё: мошенники запугивают и торопят. Можно скопировать кусок памятки в нейросеть и попросить: «Сравни моё сообщение с этой памяткой, что совпадает?» Так ты сверяешь с тем, что написало ведомство, и догадки нейросети уже проверены.

Шаг 6. Сделай памятку для родителей

Вот где нейросеть правда выручает. Родителям тяжело запомнить длинные правила. Попроси:

Сделай короткую памятку для моей мамы, ей 75 лет.
Крупно, пять строк, простыми словами:
что делать, если пришло СМС от банка, Госуслуг
или про посылку. Главное правило: по ссылкам
не переходить, коды никому не говорить,
проверять в своём приложении или звонить
по номеру на карте. Без запугивания.

Распечатай и повесь у телефона или отправь маме картинкой.

Шаг 7. Если уже нажала или ввела данные

Бывает. Не стыдно. Сразу, не откладывая, позвони в свой банк по номеру с обратной стороны карты и скажи, что произошло, карту можно заблокировать и в приложении банка. Если вводила пароль от Госуслуг, зайди в личный кабинет сама и поменяй пароль. Не получается войти, восстанови доступ к учётной записи, так советуют сами Госуслуги. Нейросеть в такой момент можешь попросить только об одном: помочь успокоиться и составить по пунктам, что ты скажешь в банке. Сами действия делаешь через банк.

Звонки и видео

СМС - это половина. Ещё бывают звонки «из службы безопасности банка» и голоса, похожие на голос родственника. Про звонки есть отдельный урок по слову ЗВОНОК. А про видео, где «знаменитость» или «губернатор» обещает выплату, урок по слову ФЕЙК.

Где обычно ломается

Скопировала в нейросеть сообщение вместе с кодом. Ничего страшного, если код никуда больше не ушёл. Удали этот чат в истории сервиса. В следующий раз меняй цифры на звёздочки до того, как вставлять.

Нейросеть ответила «это точно безопасно». Она не может этого знать. Проверка всё равно через своё приложение или по номеру на карте. Попроси переписать: «Не делай выводов, кто отправитель, расскажи только, как мне проверить».

Открыла ссылку «просто посмотреть». Если ничего не вводила, закрой страницу. Если вводила данные, сразу к шагу 7.

Позвонила на номер из сообщения. Это тот же переход по ссылке, только голосом. Номер банка берёшь только с карты или из официального приложения.

Нейросеть ничего подозрительного не увидела, и ты успокоилась. А ссылку всё равно не нажимай. Нейросеть видит только текст, она не знает, кто его отправил и куда ведёт ссылка. Главное правило работает и тогда, когда сообщение выглядит совсем мирно: проверка через своё приложение или по номеру на карте.

Написала в мессенджере «знакомая» и о чём-то просит. Разбирать можно так же, по шагам 2 и 3. А дальше просто позвони этой знакомой по номеру, который у тебя давно записан, и спроси голосом. Если голос в трубке вдруг какой-то не такой, загляни в урок по слову ЗВОНОК.

Нашла памятку через поиск, а сайт не тот. В поиске бывают сайты, похожие на официальные. Адрес Банка России и Госуслуг набирай руками, а не жми первую строку выдачи.

Мостик

Разобрать подозрительное СМС - одна из тех вещей, которые нейросеть делает с тобой за пять минут. В мини-продукте «Неделя с ИИ» таких дел семь, по одному на день: от бытовых бумаг до памяток для родителей. Если захочется продолжить, начни с любого дня.

Источники

1. https://www.cbr.ru
2. https://www.gosuslugi.ru

Ещё уроки