В эпоху цифровых технологий и повсеместного проникновения интернета традиционные практики эзотерики стремительно мигрировали в онлайн․ Сегодня для того, чтобы узнать свое будущее, не обязательно идти к гадалке — достаточно просто написать боту или «эксперту» в Telegram, WhatsApp или ВКонтакте․ Однако за завесой магической таинственности и обещаний быстрого решения жизненных проблем часто скрывается суровая реальность кибермошенничества․ В этой статье мы подробно разберем, почему онлайн-гадания в мессенджерах стали не просто модным трендом, но и одной из самых изощренных ловушек для похищения персональных данных․
Иллюзия магии: как работают онлайн-гадания
Онлайн-гадания в мессенджерах принимают разные формы․ Чаще всего пользователи сталкиваются с:
- Эзотерическими ботами: автоматизированными скриптами, которые имитируют расклад Таро или рунический расклад, выдавая случайные предсказания из заранее заготовленной базы․
- Живыми «экстрасенсами»: людьми, которые общаются с клиентом в чате, просят прислать фотографии, даты рождения и имена близких людей для «диагностики энергетического поля»․
- Виртуальными салонами магии: группами мошенников, использующих мессенджеры как площадку для привлечения клиентов с целью последующего выкачивания из них денег․
На первый взгляд кажется, что в отправке своей даты рождения и фотографии в чат нет ничего страшного․ Но с точки зрения информационной безопасности, пользователь добровольно передает в руки неизвестным лицам ключи от своей цифровой идентичности․
Как мессенджеры стали инструментом киберпреступников
Статистика утечек: мессенджеры на лидирующих позициях
Мессенджеры изначально создавались для быстрого и удобного обмена сообщениями, но их архитектура и популярность сделали их идеальной средой для злоумышленников․ По данным исследований, основными каналами утечек данных по вине инсайдеров стали именно мессенджеры — они ответственны за 35% всех инцидентов, оставляя позади даже корпоративную электронную почту (23%)․
Несмотря на то, что современные мессенджеры предлагают функции защиты, такие как секретные чаты и сквозное шифрование, эти же технологии мешают средствам защиты информации отслеживать и блокировать утечки․ Отследить передачу конфиденциальных данных через зашифрованные протоколы крайне сложно, чем и пользуются мошенники, маскирующие свою деятельность под «эзотерические консультации»․
Социальная инженерия и «гадания» как приманка
В кибербезопасности есть правило: самая уязвимая точка любой системы, это сам человек․ Хакеры и мошенники давно поняли, что для получения секретных данных не всегда нужно взламывать серверы — достаточно сыграть на человеческих эмоциях․ Одной из самых эффективных приманок, помимо сообщений интимного характера, стали обещания раскрыть тайны будущего․
В процессе такого «гадания» злоумышленник может:
- Запросить фото документов под предлогом «снятия сглаза» или «настройки энергетического фона»․
- Выяснить геолокацию пользователя, попросив сфотографировать входную дверь или вид из окна для «очищения пространства»․
- Собрать досье на родственников, попросив перечислить имена и даты рождения близких, чтобы «проверить их карму»․
В дальнейшем эти данные используются для целевых фишинговых атак, оформления микрозаймов или даже шантажа․ Зачастую жертва даже не осознает, что произошла утечка, пока не столкнется с реальными финансовыми потерями․
Законодательные меры и реалии 2023-2026 годов
Государство не остается в стороне от проблемы утечек персональных данных через популярные платформы․ В России был принят ряд важных законов, регулирующих эту сферу․ Президент России Владимир Путин подписал закон, запрещающий с 1 марта 2023 года при предоставлении госуслуг, а также при реализации банками и госпредприятиями услуг и товаров использовать иностранные мессенджеры для передачи целого ряда личных и финансовых данных․ За это время Роскомнадзор зафиксировал случаи передачи персональных данных в мессенджерах, однако масштаб проблемы остается значительным․
К 2025-2026 годам законодательство стало еще жестче․ Вступили в силу новые законы, которые обязывают интернет-сервисы получать недвусмысленное разрешение пользователей на использование, получение и продажу персональных данных, а также отправлять уведомления каждый раз, когда данные обрабатываются․ Более того, если произошла утечка персональных данных — готовьтесь платить․ Штрафы для компаний за утечки стали колоссальными, что заставляет бизнес серьезно относиться к кибербезопасности․
Мошеннические схемы под видом «спасения от утечек»
Парадоксально, но злоумышленники используют сам факт частых утечек для новых атак․ Схема работает так: жертве поступает звонок или сообщение в мессенджере․ Злоумышленник представляется сотрудником службы безопасности банка или известной компании․ Он сообщает, что якобы произошла утечка персональных данных внутри компании, и данные клиента попали в руки хакеров․ Чтобы «спасти деньги», жертву просят продиктовать коды из СМС или перевести средства на «безопасный счет»․ Голос и манера общения мошенника могут резко отличатся от привычных, а номер телефона часто скрыт, но фактор психологического давления делает свое дело․
Как защитить себя и минимизировать риски
Чтобы общение в мессенджерах и использование онлайн-сервисов оставались безопасными, необходимо соблюдать базовые правила цифровой гигиены:
- Никогда не отправляйте личные данные в чатах․ Не делитесь фотографиями документов, паспортными данными, CVC-кодами банковских карт и одноразовыми паролями․ Ни один настоящий экстрасенс или сотрудник банка не попросит вас об этом в мессенджере․
- Используйте встроенные функции защиты․ В мессенджерах имеются дополнительные возможности защиты: секретные чаты, скрытые чаты и настройка приватности профиля․ Ограничьте круг лиц, которые могут видеть ваш номер телефона и аватар․
- Проверяйте аккаунты․ Если аккаунт «эксперта» создан менее суток назад, номер телефона скрыт, а профиль выглядит подозрительно, это первый признак бота или мошенника․
- Реагируйте на тревожные сигналы․ Если вы получаете информацию от друзей или родственников о том, что им приходят непонятные сообщения и запросы якобы от вашего имени, ваш аккаунт взломан․ Немедленно завершите сеансы на всех устройствах и смените пароль․
- Помните о правилах обмена ссылками․ Отправка ссылок участникам чата в личные сообщения сама по себе не является нарушением законодательства о персональных данных, однако переход по подозрительным ссылкам от «гадалок» может привести к установке шпионского ПО на ваше устройство․
Онлайн-гадания в мессенджерах, это яркий пример того, как человеческая вера в чудеса и желание получить быстрые ответы на жизненные вопросы эксплуатируются киберпреступниками․ За фасадом магических ритуалов скрывается холодный расчет и сбор информации для дальнейших махинаций․
Мессенджеры — это удобный инструмент для общения, но они не предназначены для хранения и передачи конфиденциальной информации․ Соблюдение цифровой гигиены, критическое мышление и осведомленность о современных методах социальной инженерии — ваш главный щит от потери персональных данных․ Помните: ваше будущее не предопределено картами Таро, но безопасность ваших данных находится исключительно в ваших руках․