Почему онлайн-гадание — это золотая жила для сборщиков данных

Почему онлайн-гадание — это «золотая жила» для сборщиков данных

В отличие от обычного интернет-магазина, где вы покупаете товар, в эзотерике вы «покупаете» совет, платя самыми интимными деталями своей жизни. Вы добровольно сообщаете:

• Паспортные данные: дата, время и место рождения (ключ к натальной карте).
• Биометрию и фото: фото лиц для «синастрии» или определения кармы.
• Медицинскую и психологическую анамнез: вопросы о здоровье, депрессии, бесплодии, онкологии.
• Финансовые секреты: суммы долгов, зарплат, наследств при запросах на «денежные ритуалы».
• Семейные тайны: измены, усыновления, конфликты, данные детей и партнеров (часто без их согласия).

По данным экспертов по защите информации, персональные данные обычных пользователей, попадая в руки мошенников, позволяют им извлекать неправомерную выгоду — от таргетированного фишинга до оформления микрокредитов на ваше имя.

Основные угрозы в сфере онлайн-эзотерики

Отсутствие политики конфиденциальности и легального основания (152-ФЗ, GDPR)

Многие «мастера» работают как самозанятые или через закрытые чаты, не имея Политики конфиденциальности. Согласно ст. 7 ФЗ-152 «О персональных данных», операторы обязаны не раскрывать данные третьим лицам без согласия субъекта. Нарушение грозит штрафами от Роскомнадзора, а для пользователя — неконтролируемой утечкой. Международные стандарты (GDPR в ЕС, PIPL в Китае) ужесточают требования: обработка должна быть предсказуемой и контролируемой пользователем.

Социальная инженерия и «холодное чтение» в руках хакеров

Мошенники используют полученные данные для фишинга и социальной инженерии. Зная вашу дату рождения, имена детей и недавние трагедии, злоумышленник легко выдает себя за сотрудника банка, поддержки Gosuslugi или даже за того же астролога («Мне пришло видение, переведите деньги на ритуал очищения»).

Утечки баз данных и шантаж

Базы клиентов эзотериков — товар на черном рынке. Утечка отменяется только полным отсутствием базы. После слива данных жертвам грозит: навязчивая контекстная реклама, звонки коллекторов/мошенников, а в худшем случае — шантаж разоблачением обращений к психологам/магам (репутационные риски).

Вредоносное ПО в приложениях и расширениях

Приложения «Гороскоп на каждый день» или «Таро дня» часто требуют избыточные разрешения: доступ к контактам, микрофону, SMS, геолокации. Это классические векторы атаки для кражи PII (Personally Identifiable Information).

Законодательная база: ваши права (Чек-лист)

1. Закон о персональных данных (152-ФЗ, ст. 7, 9, 22): Обязательность согласия на обработку, право на отзыв согласия, требование удаления данных (право на забвение).
2. Закон о защите прав потребителей: Услуга должна быть оказана безопасно, информация о исполнителе (ИНН, ОГРНИП) — открыта.
3. GDPR (если сервер за границей): Право на доступ к данным, переносимость, удаление, уведомление об утечке за 72 часа.
4. ФЗ о рекламе: Запрет на рассылку без согласия (спам в WhatsApp/Telegram/Email после консультации).

Практическое руководство: Как защитить свои данные

Этап 1: До оплаты (Due Diligence)

• Проверьте юрлицо/ИП: Есть ли сайт с реквизитами (ОГРН/ОГРНИП, ИНН), публичная оферта, Политика конфиденциальности. Без нее — красный флаг.
• Изучите Политику конфиденциальности: Какие данные собираются? Где хранятся (серверы в РФ или за рубежом)? Кто имеет доступ? Есть ли DPO (Data Protection Officer)?
• Оплачивайте через официальные платежные шлюзы (ЮKassa, CloudPayments, Т-Банк, СБП): Не переводите на карту «по номеру телефона» или в крипту — вы теряете защиту потребителя и получаете чек без данных исполнителя.
• Минимизация данных: Давайте только то, что критично для услуги. Для натальной карты достаточно даты/времени/места. Паспорт, СНИЛС, фото паспорта — НЕ НУЖНЫ астрологу.

Этап 2: В процессе общения (OpSec)

• Анонимизация: Используйте псевдоним, отдельный email (алиас), виртуальный номер телефона (eSIM/симуляторы). Не присылайте фото документов.
• Каналы связи: Предпочитайте платформы с E2E-шифрованием (Signal, Telegram Secret Chats) или встроенные виджеты на сайте (HTTPS). Избегайте обычных SMS, WhatsApp (метаданные), почты без PGP.
• Не делитесь секретами безопасности: Никаких кодов из СМС, паролей от Госуслуг, CVV карт, фото чеков с полными номерами карт.
• Запись сессии: Спросите, пишет ли мастер разговор на диктофон/видео. Требуйте удаления записей после оказания услуги.

Этап 3: После консультации (Hygiene)

• Отзыв согласия: Напишите официальное заявление (email/чат-бот поддержки) на отзыв согласия на обработку ПДн и удаление данных (ст. 21 152-ФЗ). Сохраните скриншот отправки.
• Удаление аккаунта: Если регистрировались в приложении/на сайте — удалите профиль полностью, а не просто выйдите.
• Смена паролей: Если использовали общий пароль — смените его везде. Включите 2FA (TOTP/аппаратный ключ) на важных аккаунтах.
• Мониторинг утечек: Проверяйте свой email/телефон на Have I Been Pwned или сервисах вроде «Госуслуги. Проверить утечку».

Технические средства защиты (Must Have)

Что делать, если данные уже утекли?

1. Фиксируйте факт: Скриншоты спама, звонков, писем с угрозами, публикаций данных в открытом доступе.
2. Жалоба в Роскомнадзор: Через форму на сайте nadzor.gov.ru (раздел «Защита прав субъектов персональных данных»). Это запускает проверку оператора.
3. Полиция (Коллегия по киберпреступности): Если есть факты мошенничества, шантажа, кражи денег (ст. 159, 163, 272 УК РФ).
4. Смена документов: Если в утечке были паспорт/СНИЛС/водительские права — оформляйте замену через Госуслуги/МФЦ (бесплатно при утере/порче, по утечке, спорный момент, но основание есть).
5. Заморозка кредитной истории: В НБКИ/ОКБ/Эквифакс (бесплатно 2 раза в год) — защита от микрозаймов на ваше имя.

Чек-лист «Безопасный клиент эзотерика» (Сохраните себе)

• [ ] Исполнитель — официальное ИП/ООО с сайтом и Политикой конфиденциальности.
• [ ] Оплата, только через эквайринг/СБП с чеком на email.
• [ ] Передано минимум данных (нет фото паспортов, СНИЛС, карт).
• [ ] Связь — в зашифрованном чате или на платформе с HTTPS.
• [ ] Использован алиас-email и виртуальный номер.
• [ ] После сессии — отправлен запрос на удаление данных (ст. 21 152-ФЗ).
• [ ] Пароли уникальны, 2FA включена везде.

Конфиденциальность в онлайн-гадании — это не паранойя, а гигиена. Злоумышленники могут использовать данные о вас в сети, чтобы осуществить мошеннические фишинговые атаки, похитить ваши идентификационные данные и совершить другие преступления (Microsoft Support). Эзотерика работает с вашим подсознанием и судьбой, но кибербезопасность работает с фактами: утечка данных отменяется только тем, кто не создавал их копий в небезопасных руках.

Выбирайте мастеров, уважающих 152-ФЗ и GDPR, используйте технические средства анонимизации и помните: ваша дата рождения — это не просто ключ к натальной карте, это вечный пароль от вашей цифровой личности. Храните его так же бережно, как пин-код от карты.

Статья подготовлена на основе актуальных нормативных актов (152-ФЗ, GDPR), рекомендаций Роскомнадзора, Microsoft, SearchInform, Объясняем.рф и практики Data Privacy Office на .