Скриншот с реквизитами карты, выписка из банка или письмо от брокера нередко кажутся хорошим материалом для запроса к нейросети: хочется быстро найти лишние траты, проверить расчёт комиссии, понять условие договора или составить план бюджета. Но такой файл способен отдать сервису больше, чем видно с первого взгляда. Вместе с суммами в него часто попадают ФИО, телефон, номер счёта, адрес, история покупок, QR-коды и уведомления. Для мошенника этот набор уже служит заготовкой для точного обмана.
Короткий ответ такой: реквизиты, пароли и коды подтверждения загружать в нейросети нельзя. Полная выписка, скриншот личного кабинета, договор с персональными данными и отчёт из торгового терминала тоже не подходят для обычного чата. Нейросеть пригодится, если сначала убрать сведения, по которым можно провести платёж, войти в кабинет, узнать человека или убедительно выдать себя за сотрудника банка.
Почему чат с ИИ не стоит считать банковским приложением
У банка и брокера есть договор, процедуры идентификации, контроль доступа и специальный канал связи. Обычный чат-бот устроен иначе: пользователь отправляет запрос поставщику сервиса через интернет, а дальнейшая обработка зависит от выбранного продукта, его настроек и условий аккаунта. В одном сервисе история может храниться, в другом доступен режим без истории, у корпоративного тарифа могут быть отдельные правила. Из названия «приватный» или «платный» не следует, что туда можно перенести банковскую выписку целиком.
Даже без инцидента у поставщика остаются бытовые риски. Человек открывает историю диалогов на чужом компьютере, отправляет ссылку на беседу, теряет доступ к почте или вставляет в чат фрагмент, который затем попадает в другие документы и переписки. После отправки вы уже не контролируете каждую копию файла и круг людей, которые могут получить к нему доступ.
Банк России прямо относит к сведениям, которые нельзя сообщать посторонним, номер карты, срок её действия, CVV или CVC, ПИН-код и код из СМС для подтверждения операций. Регулятор отдельно предупреждает: сотрудники банков и государственных органов такие данные по телефону не запрашивают. Эти правила полезно распространить и на любой нейросервис, который не участвует в проведении вашей операции. Памятка Банка России о данных карты и раздел о финансовом мошенничестве остаются хорошей точкой отсчёта.
Что нельзя вставлять ни при каких обстоятельствах
Есть данные, для которых нет безопасного сценария в обычном чате. Их нельзя маскировать частично, надеясь, что нескольких звёздочек достаточно.
- ПИН-код, одноразовый код из СМС или push-уведомления, код восстановления, пароль от банка, брокера, почты или криптокошелька.
- Полные реквизиты карты в одной связке: номер, срок действия и CVV/CVC. Не отправляйте фото карты с обеих сторон.
- Логин и пароль от личного кабинета, ключи API, seed-фразу, приватный ключ, резервные коды двухфакторной аутентификации.
- Скриншот, где виден QR-код для входа, оплаты, перевода или получения денег.
- Фото паспорта, селфи с документом, договор с подписью, заявление на открытие счёта, скан доверенности.
- Полную выписку с номером счёта, назначением платежей, адресами, телефонами, идентификаторами операций и данными контрагентов.
Часть этих сведений сама по себе не даёт доступ к деньгам. Однако мошенники редко действуют одним сообщением. Им хватает нескольких кусочков: фамилии из выписки, номера телефона из доставки, названия банка и недавней покупки. Затем человеку звонят с правдоподобной легендой про возврат, блокировку перевода или проверку операции. Чем подробнее исходный файл, тем точнее получится такой сценарий.
Особая ловушка для трейдера выглядит так: отправить в чат скриншот кабинета брокера, чтобы попросить оценить риск сделки. На изображении могут оказаться номер счёта, имя владельца, баланс, открытые позиции, сервер, почта и уведомления. Для технического разбора это лишнее. Нужны инструмент, таймфрейм, цена входа, размер позиции в процентах от капитала, стоп-уровень и цель. Этого достаточно, чтобы обсудить соотношение риска и потенциального результата.
Почему «я же удалю чат» не решает вопрос
Удаление диалога обычно убирает его из вашего списка бесед. Это полезное действие, но оно не отменяет факт отправки. У сервиса могут быть резервные копии, журналы безопасности, сроки хранения и правила обработки, которые отличаются по продуктам и планам. Схема работы меняется, поэтому перед использованием конкретного ИИ-сервиса стоит открыть его страницу о данных и проверить три пункта: используется ли содержание запросов для обучения, как отключается история и какой срок удаления заявлен для удалённых бесед.
Здесь нет универсальной галочки, которая превращает банковские данные в безобидный текст. Даже режим без истории не оправдывает передачу СМС-кода или фото паспорта. Он лишь меняет один параметр хранения у конкретного поставщика.
Какие данные можно дать нейросети
Нейросеть полезна для расчётов и объяснений, когда ей передают обезличенную задачу. Вместо настоящей выписки лучше собрать таблицу с категориями и итогами. Вместо договора с паспортными данными вставить только интересующий пункт, заменив стороны договора на «банк» и «клиент». Вместо скриншота торгового кабинета описать параметры сделки текстом.
Подходят, например, такие входные данные:
- «Доход 120 000 рублей, обязательные расходы 63 000 рублей, кредитов нет. Предложи бюджет по категориям».
- «У меня три подписки на 399, 599 и 799 рублей в месяц. Покажи расходы за год и варианты сокращения».
- «В договоре написано: комиссия за досрочное закрытие счёта взимается при сроке менее 30 дней. Объясни формулировку человеческим языком».
- «План сделки: риск 1% капитала, стоп 0,8%, цель 1,6%. Помоги проверить расчёт объёма позиции на учебном примере».
В этих примерах нет номера карты, номера счёта, ФИО, адреса и истории конкретных покупок. Нейросети передана задача, а не цифровой портрет человека.
Если очень хочется: как подготовить файл
Иногда без фрагмента документа не обойтись. Например, нужно понять условие тарифа или разложить расходы по категориям. В этом случае сначала сделайте копию вне банковского приложения и очистите её вручную. Не просите нейросеть «сама скрыть всё лишнее» в исходном скриншоте: к моменту такой просьбы исходник уже отправлен.
- Оставьте одну задачу. Для разбора комиссии хватит абзаца с условием и примера расчёта. Полный договор не нужен.
- Удалите ФИО, дату рождения, телефон, почту, адрес, номер карты, номер счёта, номер договора, идентификаторы операций, штрихкоды и QR-коды.
- Замените реальные суммы и даты на условные, если точность не влияет на ответ. Вместо «1 274 560 рублей 43 копейки» можно написать «около 1,3 млн рублей».
- Уберите названия магазинов и получателей платежа, когда достаточно категории: «аптека», «такси», «перевод родственнику», «брокерская комиссия».
- Проверьте метаданные файла. Фото и PDF иногда содержат имя автора, дату создания и геоданные. Для чувствительных фрагментов надёжнее перепечатать текст вручную.
- Перед отправкой посмотрите на материал глазами незнакомца. Сможет ли он по нему позвонить вам, найти кабинет, подобрать вопрос для звонка или привязать данные к вашим другим следам в интернете? Если да, сокращайте ещё.
Для бюджета часто лучше работает таблица из трёх колонок: месяц, категория, сумма. Для проверки договора достаточно цитаты из нужного пункта. Для трейдинга пригодится шаблон: «капитал условный, риск на сделку, вход, стоп, цель, комиссия». Такой формат даёт ИИ материал для расчёта и не открывает детали реального счёта.
Граница между реквизитами и обычными цифрами
Многих сбивает тот факт, что номер карты иногда сообщают для получения перевода. Банк России допускает ввод номера карты, срока действия, проверочного кода и кода подтверждения при оплате на проверенном сайте, где вы сами оформляете покупку. Это узкий сценарий платежа в защищённой форме магазина. Он не распространяется на переписку с ботом, форму «проверки утечки», комментарий в соцсети или звонок от человека, который назвался сотрудником банка. Банк России отдельно разбирает схему с фальшивой проверкой утечки: введённые на таком сайте реквизиты сразу уходят злоумышленникам.
Отдельная категория риска связана с персональными данными. Номер телефона, дата рождения, адрес, фамилия и список платежей способны усилить чужую мошенническую легенду даже без реквизитов карты. Поэтому фраза «я закрыл CVV» ещё не делает скриншот выписки пригодным для чата.
Что делать, если данные уже отправлены
Порядок действий зависит от того, что ушло в чат. Если вы вставили агрегированные траты без имени и реквизитов, удалите беседу и не повторяйте ошибку. Если отправили полные данные карты, код из СМС, пароль, данные для входа или seed-фразу, действуйте без паузы: обратитесь в банк или брокеру по номеру с официального сайта либо с обратной стороны карты, заблокируйте карту или доступ, смените пароль и проверьте последние операции. При подозрении на мошенничество не перезванивайте по номеру из входящего сообщения.
Если в файл попали паспортные данные или документы, зафиксируйте, что и куда было передано, и уточните у банка или сервиса дальнейшие меры. Когда есть операции, которых вы не совершали, сообщите об этом финансовой организации сразу. На странице Банка России о противодействии мошенничеству есть напоминание: при сомнениях в сохранности денег нужно звонить в свой банк по номеру с официального сайта или карты. Рекомендация регулятора звучит особенно уместно, когда кто-то торопит вас «спасти» средства.
Пятиминутная проверка перед отправкой
Перед тем как нажать Enter, ответьте на пять вопросов. Есть ли в тексте код из СМС или push-уведомления? Видны ли реквизиты карты, счёта, кошелька или QR-код? Можно ли по документу узнать вас или другого человека? Нужна ли нейросети каждая цифра для ответа? Можно ли заменить скриншот коротким пересказом или условными числами?
Для семьи и небольшого бизнеса полезно заранее договориться о таком порядке. Бухгалтер отправляет подрядчику счёт через согласованный канал, клиент задаёт ИИ вопрос по обезличенному фрагменту, а доступы и коды остаются только у владельца. Эта привычка защищает от случайной отправки файлов в спешке.
Если хотя бы на один из первых трёх вопросов ответ положительный, отправку лучше остановить. Нейросеть хорошо считает, группирует и объясняет правила, когда получает минимум исходных данных. Для банковских секретов, документов и доступа к деньгам её место заканчивается до окна чата.
