В эпоху цифровизации услуги экстрасенсов, тарологов, нумерологов и астрологов массово переехали в онлайн. Чат‑боты, видеозвонки, специализированные платформы и мессенджеры делают мистическую помощь доступной в один клик. Однако за удобством скрывается серьезная угроза: общение с онлайн‑экстрасенсами подразумевает передачу огромного объема чувствительных персональных данных.
В этой статье мы подробно разберем, какие риски несет эта сфера, как защитить себя по закону и техническим средствам, и на что обратить внимание при выборе платформы.
Какие данные вы передаете экстрасенсу (часто неосознанно)
Многие клиенты считают, что делятся только «проблемой». На практике в диалоге с мистиком вы раскрываете:
- Идентифицирующие данные: ФИО, дата рождения, фото (для «работы по фото»), номер телефона, email, аккаунты в соцсетях.
- Биометрические данные: Голос (голосовые сообщения), образ лица (видеозвонки), отпечатки пальцев (если используете вход по биометрии на платформе).
- Специальные категории ПДн (по 152-ФЗ и GDPR): Состояние здоровья (диагнозы, лечение, беременность), интимная жизнь, расовую/этническую принадлежность, политические взгляды, религиозные убеждения.
- Финансовые данные: Номера карт, чеки об оплате, историю покупок на платформе.
- Данные третьих лиц: Имена, даты рождения, фото детей, партнеров, родителей, коллег, людей, которые не давали согласия на обработку своих данных.
Важно: По законодательству РФ (152-ФЗ) и GDPR, данные о здоровье и интимной жизни относятся к особой категории. Их обработка требует явного письменного согласия или иных строгих оснований. Большинство чатов в мессенджерах это требование не соблюдают.
Основные угрозы и векторы атак
Социальная инженерия и «холодное чтение»
Мошенники под видом экстрасенсов используют техники холодного чтения (cold reading) и профилирования. Каждая ваша фраза, опечатка, эмодзи, время онлайна, геолокация IP — это кирпичики для построения психологического портрета. В будущем эти данные могут использоваться для таргетированного фишинга, шантажа или манипуляции («я вижу, у вас проблемы с мужем, переведи деньги на ритуал»)
.
Утечки баз данных платформ
Специализированные сайты-маркетплейсы эзотерики часто имеют слабую защиту. В открытом доступе можно найти дампы баз с логинами, паролями, историей переписок и платежными данными тысяч пользователей.
Перепродажа данных («Лидогенерация»)
Существует черный рынок «горячих лидов», контактов людей в кризисных ситуациях (развод, болезнь, долги). Базы клиентов эзотерических платформ стоят дорого, так как конверсия мошеннических схем на таких аудиториях максимальна.
Вредоносное ПО и фишинг
Ссылки на «оплату через безопасный шлюз», «скачивание отчета в PDF» или «установку приложения для связи» часто ведут на фишинговые сайты или устанавливают шпионское ПО (стейлеры паролей, доступ к камере/микрофону).
Отсутствие шифрования End-to-End
Большинство общения идет через виджеты чатов на сайтах или обычные мессенджеры (WhatsApp, Telegram — обычные чаты, не Secret Chats); Администрация платформы, хостинг-провайдер или хакеры, перехватившие трафик, имеют полный доступ к переписке.
Юридическая защита: ваши права по 152-ФЗ и GDPR
Независимо от того, верит ли экстрасенс в привидения, как оператор персональных данных он (или платформа) обязан соблюдать закон.
Ключевые требования к оператору (чек-лист для проверки):
- Политика конфиденциальности: Должна быть публично доступна на сайте до начала общения. В ней должны быть указаны: цели обработки, перечень данных, сроки хранения, меры защиты, права субъекта.
- Согласие на обработку ПДн: Должно быть свободным, конкретным, информированным и однозначным (галочка «Я согласен» при регистрации). Для особой категории данных (здоровье, интимная жизнь) — только письменное согласие (скан с подписью/ЭЦП) или явное действие (например, отдельная кнопка «Согласен на обработку данных о здоровье»).
- Локализация базы данных (152-ФЗ, ст. 18): Если оператор работает с гражданами РФ, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн должны осуществляться с использованием баз данных, находящихся на территории РФ.
- Право на удаление (Забыть): Вы имеете право потребовать прекращения обработки и уничтожения своих данных (ст. 21 152-ФЗ), если обработка неправомерна или цели достигнуты. Оператор обязан выполнить это в течение 10 дней (30 дней по GDPR).
- Уведомление о утечке: В случае утечки оператор обязан уведомить Роскомнадзор и пострадавших субъектов.
Техническая гигиена: как защититься на уровне устройства и сети
Изоляция личности (Compartmentalization)
- Создайте отдельный email (Proton Mail, Tuta Mail или отдельный Gmail без имени/фамилии) только для эзотерических сервисов.
- Используйте виртуальные номера (eSIM, сервисы вроде Onlinesim, Hushed) для регистрации и SMS-кодов. Не давайте основной номер телефона.
- Не используйте реальные фото в профиле. Используйте аватарки или сгенерированные ИИ изображения (ThisPersonDoesNotExist).
Безопасные каналы связи
- Требуйте общения только в Secret Chats (Telegram) или Signal / Session / Threema. Обычные чаты Telegram, WhatsApp, Viber, Instagram Direct, не защищены от чтения администрацией/спецслужбами/хакером на сервере.
- Отказывайтесь от видеозвонков в браузере на сайтах-платформах (WebRTC может утекать IP). Лучше — Signal/Session видеозвонок.
- Используйте VPN / Tor для скрытия реального IP и геолокации.
Финансовая безопасность
- Никогда не вводите данные основной карты на сайтах эзотерики.
- Используйте виртуальные карты (банковские приложения, Revolut, Wise, Яндекс.Пэй/СберПэй виртуальные) с лимитом на одну транзакцию.
- Криптовалюта (Monero/XMR, USDT в сети TRC20/ERC20 через некстодиальные кошельки) — максимальная анонимность, но высокий риск мошенничества со стороны получателя (нет чарджбэка).
Защита устройства
- Обновляйте ОС и браузеры своевременно.
- Используйте блокировщики трекеров (uBlock Origin, Privacy Badger) и защиту от фишинга.
- Не скачивайте файлы (.apk, .exe, .pdf, .docx) от экстрасенсов — в них может быть вредоносный код.
Красные флаги: как распознать небезопасного специалиста/платформу
| Признак | Почему это опасно |
|---|---|
| Требуют полные паспортные данные / СНИЛС / фото паспорта «для ритуала» | Кража идентичности, оформление микрозаймов, продажа данных в даркнете. |
| Просят доступ к экрану (AnyDesk, TeamViewer) или установку «спец. приложения» | Полный контроль над устройством, кража банковских приложений, шпионаж. |
| Нет политики конфиденциальности на сайте / она скрыта в футере мелким шрифтом | Нарушение 152-ФЗ, отсутствие обязательств по защите данных. |
| Настойчивые просьбы перевести деньги на карту физлица / крипту «для снятия порчи» | Финансовый мошенничество, невозможность возврата средств. |
| Сохраняют историю чатов открыто / присылают скрины других клиентов | Грубое нарушение конфиденциальности и НДА. Ваши данные будут следующими. |
| Работают только через личные аккаунты в соцсетях без договора/оферты | Нет юрлица/ИП — нет ответственности, нет возможности предъявить претензию. |
Алгоритм действий при утечке или подозрении на компрометацию
- Смените пароли на всех важных аккаунтах (email, госуслуги, банки), если использовали одинаковые или похожие.
- Включите 2FA (TOTP / Апп аутентификатор) везде, где возможно. SMS-2FA небезопасно (SIM-swapping).
- Заблокируйте/перевыпустите банковские карты, данные которых могли попасть к мошенникам.
- Напишите официальную претензию оператору (через форму на сайте или почту из политики конфиденциальности) с требованием удалить ПДн (ст. 21 152-ФЗ). Сохраните скриншоты отправки.
- Подайте жалобу в Роскомнадзор (на сайте rkn.gov.ru раздел «Защита прав субъектов ПДн») при отказе удалить данные или утечке.
- Проверьте утечки через сервисы Have I Been Pwned или «Госуслуги. Проверить утечки» (если доступно).
- Обратитесь в полицию (к 152-ФЗ добавляется ст. 159 УК РФ, мошенничество), если были финансовые потери или шантаж.
Этический аспект: защита данных третьих лиц
Самый частый сценарий: «Посмотри на совместимость с мужем/девочкой/начальником». Вы присылаете фото, дату рождения, имя человека без его ведома.
- Это прямое нарушение ст. 6 152-ФЗ (обработка ПДн без согласия субъекта).
- Экстрасенс/платформа становится нелегальным оператором чужых данных.
- В случае утечки — вы становитесь соучастником нарушения прав своего близкого.
Решение: Запрашивайте у партнера/родственника устное/письменное согласие или используйте анонимизированные данные (псевдонимы, только даты без имен/фото), понимая, что это снижает «магическую точность», но спасает приватность.
Общение с онлайн‑экстрасенсами — это зона высокого риска для информационной безопасности. Сочетание эмоциональной уязвимости клиента и низкой культуры защиты данных у исполнителей создает идеальные условия для утечек, шантажа и мошенничества.
Главные правила выживания:
- Минимизация данных: Давайте только то, без чего невозможна консультация (псевдоним, дата рождения, суть вопроса).
- Анонимизация: Отдельный email, виртуальный номер, VPN, виртуальная карта.
- Шифрование: Только E2E-шифрованные мессенджеры (Signal, Session, Secret Chats TG).
- Юридическая осведомленность: Требовать политику конфиденциальности, знать права на удаление (ст. 21 152-ФЗ).
- Критическое мышление: Помните, что никакая магия не отменяет законы физики и информационной безопасности.
Защита личных данных — это не паранойя, а базовая гигиена цифровой жизни. Будьте осторожны и пусть звезды складываются в вашу пользу, а пароли — остаются только у вас.
Дата публикации: . Статья носит информационный характер и не является юридической консультацией. Для решения конкретных споров обратитесь к юристу, специализирующемуся на ИТ‑праве и 152‑ФЗ.