Сфера онлайн-эзотерики переживает бум: порталы с тарологами, астрологами, нумерологами и медиумами привлекают миллионы пользователей. Однако за мистической оберткой часто скрываются вполне реальные киберугрозы. По данным ИСИЭЗ НИУ ВШЭ за 2024 год, 7,4% пользователей интернета перенаправлялись на фишинговые сайты, а 5,9% стали жертвами взлома аккаунтов. На эзотерических платформах риски усугубляются спецификой данных: пользователи добровольно сообщают даты рождения, имена близких, фото, медицинские диагнозы и финансовые проблемы — идеальный набор для социальной инженерии и кражи личности.
Почему эзотерические порталы — приоритетная цель для мошенников
Уязвимость пользователя (социальная инженерия)
Человек, обращающийся к гадалке, часто находится в состоянии стресса, горя или отчаяния. Критическое мышление притуплено, доверие к «авторитету» максимально. Мошенники используют это для вымогательства дополнительных платежей («снятие порчи», «сильный ритуал») или получения доступа к банковским приложениям под предлогом «перевода энергии денег».
Чувствительность собираемых данных
- Биометрия и фото: Запросы фото для «настройки на волну» или «фото на документах» дают материалы для дипфейков и получения микрокредитов.
- Медицинские и психологические данные: История болезней, привычки, травмы — данные особой категории (ст. 10 ФЗ-152), утечка которых несет строжайшую ответственность, но часто хранится на порталах без шифрования.
- Финансовые реквизиты: Оплата консультаций, часто через небезопасные виджеты или прямые переводы на карты (СБП), оставляет след для мошенников.
Низкий уровень кибергигиены самих порталов
Многие сайты — это «однодневки» или проекты на бесплатных CMS без обновлений безопасности. Как отмечают эксперты Касперского, во многих чатах и мессенджерах сообщения шифруются только во время передачи, а на сервере хранятся в открытом виде. Взлом такого сервера выдает злоумышленникам всю историю переписки с интимными деталями жизни клиентов.
Правовой аспект: ваши права по ФЗ-152 и GDPR
В России деятельность порталов регулируется Федеральным законом № 152-ФЗ «О персональных данных». Оператор (сайт) обязан:
- Получать согласие на обработку ПДн (часто скрытое в «пользовательском соглашении», которое никто не читает).
- Обеспечивать конфиденциальность и защиту от несанкционированного доступа.
- Уведомлять Роскомнадзор и субъектов данных об утечке (ст. 22.1 ФЗ-152).
- Удалять данные по требованию пользователя (право на забвение).
Реальность: Большинство малых порталов игнорируют эти требования. Серверы часто стоят за рубежом, юрлицо не указано или указано офшорная компания, что делает защиту прав практически невозможной.
Технические средства анонимности и защиты: чек-лист
Уровень 1: Базовая гигиена (обязательно для всех)
- Уникальные сложные пароли для каждого портала. Используйте менеджеры паролей (Bitwarden, 1Password, KeePass). Никогда не сохраняйте пароли в браузере — автосохранение увеличивает риск взлома при компрометации устройства (данные Контур.Эгида за 2025-2026 гг.).
- Двухфакторная аутентификация (2FA) — только через приложения-аутентификаторы (Google Authenticator, Aegis) или-ключи (YubiKey). SMS-2FA уязвимо для SIM-swapping.
- Виртуальные карты для оплаты (банковские приложения, сервисы вроде Privacy.com, Revolut). Установите лимит равный стоимости консультации. После оплаты — блокируйте/удалите карту.
- Отдельный email (алиас) для регистрации на эзотерических сайтах. Используйте сервисы вроде SimpleLogin, Firefox Relay или просто отдельный ящик без ФИО в логине.
Уровень 2: Сетевая анонимность (скрываем IP и отпечаток браузера)
- VPN с политикой No-Logs (Mullvad, ProtonVPN, IVPN). Оплата криптовалютой/картой под псевдонимом. Включайте Kill Switch.
- Tor Browser для максимальной анонимности при чтении контента/регистрации (но медленно, некоторые сайты блокируют выходные ноды).
- Защита от фингерпринтинга: Браузеры Brave (встроенные щиты), LibreWolf (харденинг Firefox), Mullvad Browser. Отключите WebRTC (утечка реального IP).
- Расширения: uBlock Origin (блокировка трекеров/рекламы), Privacy Badger, Cookie AutoDelete (автоочистка куков при закрытии вкладки).
Уровень 3: Коммуникация и передача данных
- Не отправляйте фото документов, селфи с паспортом, сканы медкарт в чат портала или личные сообщения гадалки. Легальный эзотерик не нуждается в паспортных данных для «расклада».
- Для общения используйте шифрованные мессенджеры с E2EE (End-to-End Encryption): Signal, Session, SimpleX, Threema. Избегайте WhatsApp/Telegram (по умолчанию чаты не E2EE, метаданные собираются).
- Временные/одноразовые аккаунты в мессенджерах для общения с конкретным специалистом.
Красные флаги: как распознать небезопасный портал или мошенника
| Признак | Описание угрозы |
|---|---|
| Отсутствие HTTPS / самоподписанный сертификат | Данные передаются в открытом виде. Любой в одной Wi-сети перехватит логин/пароль. |
| Требование полной предоплаты на карту физлица / СБП по номеру телефона | Невозможно оспорить платеж, нет юрлица для претензий, высокий риск фишинга реквизитов. |
| Запрос паролей от соцсетей, почты, Госуслуг, банковского приложения | Прямой путь к краже аккаунта и микрокредитам на ваше имя (4,1% пользователей уже знали об утечке своих данных в 2024 г.). |
| Давление: «Опасный период», «Срочно переведи деньги на ритуал» | Классическая социальная инженерия: создание искусственной срочности для отключения критического мышления. |
| Нет политики конфиденциальности, реквизитов ООО/ИП, оферты | Портал работает в серой зоне, не несет ответственности за утечки по 152-ФЗ. |
| Чат на сайте без шифрования (не E2EE) | Администрация портала, хакеры при взломе сервера, хостинг-провайдер читают вашу переписку. |
Что делать, если данные утекли (план действий)
- Смените пароли везде, где использовали тот же email/пароль. Проверьте утечки через Have I Been Pwned или сервисы «Госуслуг» / «Касперский».
- Заблокируйте/перевыпустите банковские карты, реквизиты которых указывали.
- Настройте запрет на выдачу кредитов/микрозаймов в личном кабинете Госуслуг (бесплатно с 2024 г.) или через БКИ (НБКИ, ОКБ, Эквифакс).
- Напишите претензию оператору портала (если есть контакты) с требованием удаления ПДн (ст. 21 ФЗ-152).
- Подайте жалобу в Роскомнадзор (нарушение 152-ФЗ) и в полицию (ст. 159.6 УК РФ — мошенничество с использованием ПДн).
- Проверьте устройства на вредоносное ПО (KVRT, Dr.Web CureIt, Malwarebytes).
Резюме: минимально необходимый набор безопасности для клиента эзотерики
Полной защиты не существует, но минимизация рисков достижима (цитируя экспертов 2023-2026 гг;). Следуйте правилу «Доверие, но проверяй, и анонимизируй»:
- Платите только виртуальными картами с лимитом.
- Регистрируйтесь на отдельный email/алиас через VPN/Tor.
- Общайтесь только в E2EE-мессенджерах (Signal/Session), не передавайте фото документов.
- Не верьте требованиям «перевести деньги на безопасный счет» или дать доступ к экрану/приложению банка.
- Требуйте удаления своих данных после окончания консультации (скриншот требования как доказательство).
Статья подготовлена на основе актуальных данных по кибербезопасности (ИСИЭЗ ВШЭ, Касперский, Контур.Эгида, Объясняем.рф) на . Информация носит ознакомительный характер. Оставайтесь в безопасности и сохраняйте критическое мышление даже в самых мистических ситуациях.