В чат с нейросетью легко отправить скриншот из банковского приложения и попросить: «Разбери мои траты». Проблема начинается в ту секунду, когда на картинке видны номер счёта, остаток, ФИО, пуш-код или история переводов. ИИ обработает такой материал, а владелец счёта отдаст в чужой сервис сведения, которым место вне публичных чатов.
Банк России прямо советует не передавать посторонним паспортные и финансовые сведения: данные карты, трёхзначный код с оборота и коды из СМС. Это правило работает и для нейросети. Чат-бот не звонит с требованием перевода, но данные всё равно уходят за пределы вашего устройства и оказываются в информационной системе сервиса. Памятка Банка России о финансовом мошенничестве называет такие сведения целью злоумышленников и просит не публиковать их в интернете.
Почему запрос к ИИ добавляет риск
Нейросеть получает данные в разных формах: в тексте сообщения, PDF-выписке, фотографии карты, скриншоте личного кабинета, аудиозаписи, которую сначала расшифровывает другой сервис. Иногда пользователь забывает о расширении браузера или боте в мессенджере, куда пересылает изображение. С точки зрения приватности это несколько точек, где копия может сохраниться: чат, учётная запись, журнал сервиса и резервная инфраструктура.
Сервис может вести историю диалогов, резервные копии и журналы для защиты от сбоев. У разных продуктов отличаются настройки истории, обучения моделей, корпоративного доступа и срока хранения. Поэтому фраза «компания надёжная» сама по себе ничего не решает: нужно читать условия конкретного тарифа и включённые настройки. Даже при хорошем уровне защиты сервис не превращается в банковский сейф.
Опасность обычно не в том, что бот немедленно спишет деньги. Гораздо реалистичнее другой сценарий: кусок данных останется в истории аккаунта, попадёт на общий экран во время демонстрации, будет виден тому, кто получил доступ к почте или телефону, либо дополнит уже утекшие сведения. Имя, телефон, банк, последние операции и часть номера счёта вместе дают о человеке куда больше, чем каждый фрагмент по отдельности.
Есть ещё один нюанс. Мошенники давно используют нейросети для убедительных голосовых сообщений и поддельных переписок. Банк России отмечал, что злоумышленники применяют ИИ для имитации голосов близких. Чем больше личных деталей человек раздаёт в разных местах, тем легче сделать обращение похожим на настоящее. Это не повод отказаться от всех цифровых сервисов, но повод не кормить их банковскими секретами.
Данные, которые в чат загружать нельзя
Есть сведения, для которых разумно считать любой сторонний ИИ-сервис неподходящим местом. Их не стоит писать даже «частично», отправлять в архиве, прикладывать к вопросу про налоги или хранить в заметке для будущего запроса.
- ПИН-код карты, CVC/CVV, пароль от банка, кодовое слово и одноразовые коды из СМС или пуш-уведомлений.
- Полный номер карты вместе со сроком действия и любыми кодами подтверждения. Особенно опасна фотография обеих сторон карты.
- Логин, пароль, резервные коды, QR-коды входа, токены, ссылки на восстановление доступа и скриншоты, где они видны.
- Фото паспорта, селфи с документом, номер СНИЛС, ИНН, адрес, номер телефона и банковские реквизиты в одном файле.
- Полная выписка, если в ней остаются номера счетов, ФИО отправителей и получателей, назначения платежей, адреса, регулярные переводы или сведения о работодателе.
- Данные криптокошелька: seed-фраза, приватный ключ, файл ключа и пароль к нему. Такая фраза даёт контроль над активами без участия банка.
Код подтверждения нельзя передавать никому, включая сотрудника банка. Банк России отдельно разъясняет, что ПИН-код не должен знать даже банк. В нейросеть такие данные отправлять тем более нельзя. Если код уже ушёл в чат, относитесь к нему как к скомпрометированному.
Что можно обсудить с нейросетью без лишней откровенности
ИИ годится для общей работы с финансами, когда ему не требуется знать, чей перед ним счёт. Можно попросить объяснить разницу между вкладом и накопительным счётом, составить шаблон семейного бюджета, разобрать публичные условия брокера или подсказать формулу для таблицы расходов.
Подойдёт и обезличенная статистика. Например: «Доход семьи 180–220 тысяч рублей в месяц, обязательные расходы около 95 тысяч, кредитов нет, есть резерв на четыре месяца. Как распределить цели на год?» Здесь нет идентификаторов, доступа к деньгам и маршрута для атаки. Нейросеть даст общие идеи, а решение и проверка цифр останутся за человеком.
Для разбора трат лучше подготовить отдельную таблицу: заменить названия контрагентов категориями, округлить суммы, убрать даты до конкретного дня, удалить номера счетов, комментарии к переводам и строки, из которых считывается место работы или адрес. Вместо выгрузки из банка можно дать агрегаты: «продукты — 31 000 рублей, транспорт — 6 400, подписки — 1 200». Этого хватает, чтобы увидеть перекосы бюджета.
Если очень хочется использовать ИИ для выписки
Сформулируйте задачу до загрузки файла: что вы хотите получить? Посчитать долю расходов на еду, найти дублирующиеся подписки и прикинуть срок накопления можно по обезличенной сводке. Для этого не нужен номер счёта. Если хочется проверить договор, найдите публичную версию условий на сайте банка или вырежьте из своего документа страницу с конкретным пунктом, удалив персональные поля.
Надёжнее всего сделать «санитарную копию» данных вручную. Создайте новый файл, внесите туда категории, месяцы и округлённые суммы. Имена замените на «перевод родственнику» или «покупка», номера карт и счетов удалите целиком, геолокацию и назначения платежей перефразируйте. Затем перечитайте документ глазами человека, который хочет собрать о вас профиль: можно ли узнать банк, работодателя, привычный маршрут, состав семьи или уровень дохода? Если можно, сократите ещё.
Скриншот хуже текста, потому что в него часто попадает больше, чем заметно с первого взгляда: баланс, время, оператор связи, уведомление, часть номера карты. Не замазывайте поля полупрозрачной кистью. Обрежьте изображение до нужного фрагмента или, ещё лучше, перепечатайте пару чисел в новый документ. В исходном файле скрытые метаданные и слои тоже могут остаться, поэтому безопаснее создать новую таблицу, чем редактировать банковский экспорт.
Для работы с крупными суммами, бизнес-платежами или документами клиентов обычный публичный чат не годится. Здесь разумнее использовать внутренний инструмент компании, где заранее определены доступы, договор с поставщиком, место хранения и ответственный за данные. Это организационная задача, а не «продвинутая настройка промпта». Домашнему пользователю такой режим редко нужен: чаще хватает электронных таблиц, банковской аналитики и консультации специалиста, которому данные передаются по защищённому каналу.
Два запроса: рискованный и пригодный для работы
Рискованный вариант: «Вот скриншот из моего банка, посчитай, сколько я трачу на ребёнка и где сэкономить». На изображении могут быть фамилии, номера, баланс и история платежей. Пользователь получает анализ ценой раскрытия слишком большого объёма сведений.
Пригодный вариант: «У меня есть месячная таблица расходов без имён, номеров счетов и точных дат. Доход указан диапазоном, траты собраны по категориям. Предложи три способа снизить долю необязательных расходов и покажи формулу для Google Sheets». ИИ получит ровно ту информацию, без которой не решить задачу.
Тот же принцип действует при обращении к человеку: бухгалтеру, инвестору из вашего окружения, консультанту в чате. Реквизиты и данные доступа не становятся безопасными из-за доброго намерения собеседника. Чем меньше копий, тем меньше последствий при ошибке.
Что делать, если данные уже отправлены
Сначала оцените состав данных в переписке. Если это обезличенная таблица без реквизитов, кодов и личных сведений, удалите диалог и проверьте настройки истории в сервисе. Удаление уменьшит число доступных копий, но не даёт технической гарантии удаления файла из всех резервных систем.
Если вы отправили пароль, ПИН, CVC/CVV, код из СМС, ссылку для восстановления или QR-код входа, не ждите. Позвоните в банк по номеру с официального сайта или с оборота карты, заблокируйте карту или доступ по инструкции оператора, смените пароль в банковском приложении и проверьте последние операции. При подозрении на несанкционированное списание Банк России советует обратиться в банк по официальным контактам; по его памятке заявление о несогласии с операцией стоит подать в течение суток после уведомления о списании.
После этого проверьте почту и номер телефона, привязанные к банку: смените пароль от почты, завершите лишние сессии, включите двухфакторную защиту там, где она доступна. Если в файле были паспортные данные или документы, опишите банку и профильным организациям полный состав переданных сведений. Чем точнее вы назовёте утечку, тем быстрее вам предложат нужные меры.
Короткий ответ на частые вопросы
Можно ли отправить нейросети номер карты без CVC? Для анализа бюджета он не нужен, поэтому отправлять его нет причины. Сам по себе номер не даёт полный доступ к деньгам, но становится полезным дополнением к другим сведениям.
А если чат платный и у него есть режим конфиденциальности? Такой режим может уменьшать часть рисков, но не отменяет риск доступа к аккаунту, ошибки пользователя и правил конкретного поставщика. Данные, которыми подтверждают платёж или вход в банк, туда не загружают.
Можно ли спросить ИИ о подозрительном сообщении от банка? Можно перепечатать текст сообщения без ссылок, номера телефона и своих данных и попросить перечислить признаки фишинга. Проверять результат нужно через официальный сайт или приложение банка, а не по контакту из сообщения.
Полезная граница выглядит так: нейросеть может помочь разобрать финансовую задачу, но ей не нужны доказательства того, что деньги принадлежат вам. Дайте ей категории расходов, диапазоны и условия продукта. Карта, коды, пароли, выписки с персональными строками и доступ к личному кабинету должны оставаться по эту сторону экрана.
