Странные сообщения с заклинаниями и кодом: природа угрозы и алгоритм защиты

Получили бессмыслицу или «заклинание»? Это не мистика, а социальная инженерия или спам. Учимся распознавать угрозы и действовать по алгоритму безопасности.

Получение сообщения с бессмысленным набором слов, «магическими заклинаниями», фрагментами кода или просто абсурдным текстом — это частая ситуация. Самое главное помнить, что это почти никогда не является мистическим воздействием, а является инструментом социальной инженерии, спама или технической ошибкой. Ваша задача, не паниковать, а действовать по алгоритму безопасности.


Основные причины таких сообщений

Понимание природы сообщения снижает тревогу и помогает выбрать правильную реакцию.

  • Спам-рассылки и проверка номеров: Роботы рассылают случайные наборы символов или слов (часто из открытых баз «заклинаний» игр, книг, кода), чтобы проверить, активен ли номер. Если вы ответите или перейдете по ссылке — номер попадет в базу «живых» для дальнейшего спама.
  • Тестирование SMS-шлюзов: Разработчики или спамеры тестируют доставку сообщений, используя случайный текст (Lorem Ipsum, фразы из игр вроде D&D, хеши, base64).
  • Фишинг и социальная инженерия: Странный текст — приманка. Цель — вызвать любопытство («Что это?»), страх («Меня прокляли») или желание помочь («Похоже, ошибка, напишу отправителю»).
  • Вредоносное ПО на устройстве отправителя: Если СМС пришло от знакомого, возможно, его телефон заражен вирусом-рассыльщиком.
  • Технические сбои: Редко, но бывает: битые кодировки, артефакты конкатенации длинных СМС, ошибки модемов.

Немедленные действия: Алгоритм «Не трогай, не отвечай, не переходи»

  1. Не открывайте ссылки. Даже если ссылка выглядит как youtube.com или gosuslugi.ru — в СМС она может быть подменена (Unicode-спуфинг, сократители ссылок).
  2. Не звоните на номер отправителя. Это может быть платный номер (премиум-нумерация) или подтверждение активности номера мошенникам.
  3. Не отвечайте на сообщение. Даже «Стоп», «Не звоните» или «Кто это?» — сигнал для бота: «Номер живой, человек читает».
  4. Не вводите коды из СМС нигде. Если текст содержит цифровой код (даже в виде «заклинания»), никому его не сообщайте и не вводите на сторонних сайтах.
  5. Не скачивайте приложения по ссылкам из СМС. Это главный вектор заражения троянами-банкерами или шпионским ПО.

Технические меры защиты

Настройка телефона и оператора

  • Включите фильтр спама; В Android (Приложение «Сообщения» -> Настройки -> Защита от спама) и iOS (Настройки -> Сообщения -> Фильтровать неизвестных);
  • Подключите антиспам от оператора. У всех крупных операторов (МТС, Билайн, Мегафон, Теле2, Яндекс и др.) есть бесплатные или платные сервисы (например, «Защита от мошенников», «Антиспам», «Кто звонит»). Они блокируют известные спам-номера на уровне сети.
  • Ограничьте получение СМС от коротких номеров. Если не пользуетесь подписками, попросите оператора заблокировать входящие от коротких номеров (4-5 значных).

Проверка на утечки данных

  • Проверьте свой номер на сайтах вроде Have I Been Pwned или сервисах проверки утечек (например, от Код Безопасности / Госуслуг / Касперского). Если номер в базе — ожидайте рост спама.

Психологическая защита: Почему «заклинания» работают на мошенников

Мошенники используют эзотерику, страх и любопытство намеренно:

  • Эффект Баадер-Майнхоф: Получив странное сообщение, вы начинаете замечать «знаки» повсюду. Это когнитивное искажение, а не магия.
  • Страх неизвестного: Текст вроде «Абракадабра», рун, латыни или кода вызывает тревогу. Тревога отключает критическое мышление — вы хотите быстро «разобраться» (перейти по ссылке, позвонить).
  • Автосуггессия: Если вы поверите во вред, вы начнете атрибутировать любые неудачи (разрядился телефон, споткнулись) «заклинанию».

Вспомните: Никакие слова, присланные по протоколу SMPP/SS7 через GSM-сеть, не несут магической энергии. Это просто байты информации.


Специфические сценарии и реакции

Сценарий А: Сообщение от неизвестного длинного номера (+7 -XX…)

Действие: Добавить в черный список -> Жалоба на спам (в приложении сообщений или у оператора) -> Удалить.

Сценарий Б: Сообщение от короткого номера (4-5 цифр)

Действие: Не нажимайте «Отписаться» (часто это фейк). Заблокируйте короткий номер через настройки оператора или приложение «Госуслуги» / личный кабинет оператора.

Сценарий В: Сообщение от знакомого контакта (в его имени)

Действие: Позвоните ему по известному вам номеру (не из СМС!) или напишите в другом мессенджере. Скорее всего, его аккаунт взломали или телефон заражен. Предупредите его.

Сценарий Г: СМС с кодом авторизации (Google, Госуслуги, Банк) + странный текст

Действие: Это попытка перехвата аккаунта. Никому не сообщайте код. Зайдите в настройки безопасности важных аккаунтов и проверьте активные сессии, смените пароли, включите 2FA (лучше через приложение-аутентификатор, а не СМС).


Куда пожаловаться (Россия)

Жалобы помогают операторам и регулятору блокировать рассылщиков.

  • Оператору связи: Перешлите спам на короткий номер 1911 (бесплатно для МТС, Мегафон, Билайн, Теле2 и др.). Формат: просто перешлите сообщение на 1911.
  • Роскомнадзор: Форма на сайте rkn.gov.ru (раздел «Обращения граждан» -> «Спам»).
  • ФАС (Федеральная антимонопольная служба): Если это реклама без согласия. Сайт fas.gov.ru.
  • Банк / Госуслуги / Полиция (МВД): Если сообщение содержит угрозы, требование денег, попытку фишинга под госорганами — пишите заявление в полицию (можно онлайн через МВД РФ или Госуслуги).

Чек-лист: «Я получил странное СМС. Что делать прямо сейчас?»

  1. 🛑 Стоп. Не нажимайте ссылки, не звоните, не отвечайте.
  2. 📸 Скриншот. Сделайте фото экрана (на случай обращения в полицию/банк).
  3. 🚫 Блокировка. Добавьте номер в ЧС телефона и/или оператора.
  4. 📤 Жалоба. Перешлите на 1911 (спам) или в приложение «Сообщения» -> «Сообщить о спаме».
  5. 🗑 Удаление. Удалите сообщение из входящих и из «Удаленных».
  6. 🔒 Аудит. Проверьте, не вводили ли вы данные где-то недавно. Смените пароли на критичных аккаунтах, если есть подозрение на утечку.
  7. 🧘 Спокойствие. Продолжайте день. Магии не существует, существует только кибергигиена.

СМС со «заклинанием» — это шум информационного пространства. Ваша задача — не дать этому шуму стать сигналом для действия, вредным для вас. Критическое мышление, базовые настройки безопасности и игнорирование — лучшая защита. Если вы следовали инструкции выше — вы в безопасности.

Статья подготовлена в информационных целях. При реальных угрозах жизни или здоровью, а также краже средств, обращайтесь в полицию и банк немедленно.