В последнее время в соцсетях и форумах всё чаще появляются сообщения о том, что кто‑то получил на телефон смс‑сообщение с «заклинанием» – набор слов, похожих на магическую формулу, иногда даже с эмодзи‑магией. На первый взгляд кажется, что это шутка или мистический розыгрыш, но в реальности такие сообщения часто являются частью смс‑фишинга (смiшинг) или смс‑бомбинга. Ниже – пошаговый план действий, который поможет сохранить спокойствие, защитить личные данные и не дать мошенникам возможности воспользоваться вашими «магическими словами».
Что представляет собой «заклинание» в SMS?
Термин «заклинание» в данном контексте – это просто набор слов, часто написанных заглавными буквами, с символами вроде ⚡️ или 🔮. Такие сообщения могут выглядеть так:
⚡️ ОТКРОЙ СВОЁ СИЛЬНОЕ ЗАКЛИНАНИЕ: ABRACADABRA ⚡️ Для получения бонуса нажмите: http://bit.ly/xyz123
С точки зрения кибербезопасности это смс‑фишинг – попытка заставить получателя выполнить действие (перейти по ссылке, ввести код, позвонить), которое может привести к утечке данных, установке вредоносного ПО или к финансовым потерям.
Почему такие сообщения опасны?
- Социальная инженерия. Мошенники используют эмоциональный отклик – любопытство, страх упустить выгоду, желание «попробовать магию».
- Фишинговые ссылки. Чаще всего в сообщении есть ссылка, которая ведёт на поддельный сайт, где просят ввести номер карты, ПИН‑код, OTP‑коды и т.д.
- Смс‑бомбинг. При массовой рассылке от разных номеров телефон может «запереться» в бесконечном потоке сообщений, что мешает работать и вызывает стресс.
- Кодовые фразы. Иногда в тексте содержатся одноразовые коды (OTP). Если пользователь их передаст злоумышленнику, тот может войти в аккаунт.
Что делать сразу после получения «заклинания»?
- Сохраняйте спокойствие. Как советует Kaspersky Fraud Prevention, паника – лучший помощник мошенников.
- Не нажимайте на ссылки и не вводите коды. Даже если ссылка выглядит «надежной», её цель – собрать ваши данные.
- Проверьте отправителя.
- Если номер неизвестен – скорее всего спам.
- Если номер выглядит официальным (например, начинается с 900), позвоните в службу поддержки организации по официальному номеру, найденному на сайте.
- Сделайте скриншот сообщения. Это понадобится при обращении в техподдержку или в правоохранительные органы.
- Заблокируйте номер. В большинстве смартфонов это делается через меню сообщения → «Заблокировать отправителя».
- Отметьте сообщение как спам. Операторы мобильной связи используют такие пометки для улучшения фильтров.
Как защитить телефон от повторных атак?
4.1 Технические меры
- Включите двухфакторную аутентификацию (2FA) везде, где это возможно – банковские сервисы, соцсети, мессенджеры.
- Установите антивирус/анти‑фишинг. Программы типа Kaspersky, Bitdefender умеют предупреждать о подозрительных ссылках, но помните, что они работают только после перехода по ссылке.
- Обновляйте ОС и приложения. Патчи закрывают известные уязвимости.
- Ограничьте доступ приложений к SMS. В настройках Android/iOS отключите «чтение SMS» для приложений, которым это не нужно.
4.2 Организационные меры
- Подпишитесь на сервисы SMS‑блокировки от вашего оператора (например, «Черный список»).
- Включите режим «Не беспокоить» в ночное время, чтобы спам не разбудил вас.
- Регулярно проверяйте историю входов в важные аккаунты (Google, Apple, банковские приложения).
Что делать, если вы уже нажали на ссылку или ввели данные?
- Сразу измените пароли в тех сервисах, где использовались те же учётные данные.
- Отзовите выданные OTP‑коды. В банковском приложении можно «отменить» последний запрос авторизации.
- Проверьте телефон на наличие вредоносных приложений. Удалите всё, что вы не устанавливали сознательно.
- Сообщите в банк и в службу поддержки сервиса. Попросите заблокировать доступ и выдать новые реквизиты.
- Обратитесь в правоохранительные органы. В России – в отдел киберпреступности МВД или в ФСБ. Прикрепите скриншот и номер отправителя.
Куда сообщать о подозрительных SMS?
- Оператору мобильной связи. На большинстве сайтов операторов есть форма «Сообщить о спаме».
- Роскомнадзору. Портал rkn.gov.ru принимает жалобы на незаконные рассылки.
- Службе безопасности банка. Если сообщение выглядит как банковское уведомление.
- Службе Kaspersky «Who Calls». Бесплатный гайд поможет распознать мошеннические звонки и сообщения.
Мифы о «заклинаниях» и реальность
В играх типа Dungeons & Dragons (см. Reddit) «кантрип» (cantrip) – это небольшое заклинание, которое персонаж может использовать без затрат ресурсов. В реальном мире же «заклинание», полученное по SMS, не имеет магической силы, но может стать инструментом киберпреступления. Поэтому относитесь к таким сообщениям как к потенциальному смiшинг‑атаке, а не к мистическому развлечению.
Получив на телефон SMS со «заклинанием», действуйте по проверенному плану:
- Сохраняйте спокойствие и не реагируйте эмоционально.
- Не нажимайте на ссылки и не вводите коды.
- Заблокируйте номер, сделайте скриншот и отметьте сообщение как спам.
- Укрепите безопасность: 2FA, антивирус, обновления.
- Если уже ввели данные – немедленно меняйте пароли, сообщайте в банк и в правоохранительные органы.
Помните, что «магия» в киберпространстве – это лишь трюк мошенников, а ваша бдительность и правильные действия – настоящие заклинания защиты.
Автор статьи: Анна Богдевич (главный редактор), Илья Низовских (шеф‑редактор). Техническая поддержка – Артём Сидоренко. Сетевое издание «Сургутская трибуна», 2026 г.