В последние годы в мессенджерах всё чаще появляются сообщения от так называемых «гадалок», предсказателей, астрологов и «эзотерических практиков». Часто первое, что они присылают, — фотографию: портрет, символ, «магический» рисунок или даже видеоклип. На первый взгляд такой файл выглядит безобидно, однако за ним может скрываться целый ряд рисков: от простого рекламного спама до сложных кибер‑мошенничеств.
Почему «гадалки» отправляют именно фотографии?
- Визуальная «магия». Люди склонны доверять тому, что «видят». Фотография с символом, картой Таро или «зеркалом души» создаёт ощущение личного контакта.
- Социальная инженерия. Изображение часто сопровождается текстом‑привлечением: «Посмотри, что я увидела в твоём ауре», «Это знак, который ты должен увидеть сейчас». Это повышает вероятность, что пользователь откроет вложение и перейдёт по ссылке.
- Технический вектор атаки. Некоторые файлы выглядят как обычные JPG/PNG, но на деле являются GIF‑файлами с встроенным скриптом или стеганографически скрытыми данными. При открытии в уязвимом приложении они могут установить вредоносный код.
Виды фотографий, которые могут приходить от «гадалки»
- Обычные фотографии. Чистый JPG/PNG без скрытого кода. Чаще всего – рекламные материалы или «примеры» предсказаний.
- GIF‑файлы с встроенными скриптами. Как отметила эксперт Алла Храпунова, «при нажатии картинка оживает», но в реальности в GIF может быть скрыт JavaScript, который активируется в уязвимых приложениях.
- Файлы с расширением .gift (или .gif‑t, .png‑exe). Такие «расширения‑прикрытия» используют мошенники, чтобы обмануть пользователя: файл выглядит как изображение, а на деле – исполняемый код.
- Стереофотографии и QR‑коды. На картинке может быть скрыт QR‑код, который при сканировании переводит на фишинговый сайт или страницу с скачиваемым вредоносным ПО.
Какие угрозы скрываются за такими фотографиями?
Внимание! Ни один из нижеприведённых методов не гарантирует 100 % защиту, но их совмещение значительно снижает риск.
- Фишинг. Ссылка в подписи к изображению может вести на поддельный сайт банковского сервиса, где пользователь вводит данные карты.
- Установка вредоносного ПО. При открытии «фотографии‑gift» может автоматически начаться загрузка трояна, который захватит контакты, сообщения и даже доступ к камере.
- Кража личных данных. С помощью стеганографии в изображении могут быть скрыты файлы с логинами, паролями или другими конфиденциальными данными, которые потом отправляются злоумышленнику.
- Социальное давление. После «прогноза» гадалка может требовать деньги за «расшифровку», «очищение ауры» или «доступ к более точным предсказаниям».
Как распознать подозрительную фотографию?
Технические признаки
- Размер файла слишком мал для качества изображения (например, 5 KB для фото 1080p).
- Необычное расширение:
.gift,.png.exe,.jpg?. - Наличие в имени файла символов
?,#или пробелов. - При попытке открыть файл в стандартном просмотрщике появляется сообщение об ошибке или запрос на установку дополнительного ПО.
Поведенческие признаки
- Неожиданное сообщение от незнакомого контакта, особенно если в тексте сразу присутствуют обещания «быстрого заработка», «исцеления» или «предсказания судьбы».
- Ссылка или QR‑код, скрытый в углу изображения.
- Призыв к срочному действию: «Нажми сейчас, иначе потеряешь шанс!»
Что делать, если вам пришла такая фотография?
- Не открывайте файл сразу. Сохраните сообщение, но не нажимайте на вложение.
- Проверьте расширение. На Android откройте «Сведения о файле» через менеджер, на iOS – долгое нажатие → «Поделиться» → «Сохранить в файлы», где будет видно тип.
- Сканируйте файл антивирусом. Используйте проверенные решения (Kaspersky, Bitdefender, Avast) — большинство из них умеют проверять даже изображения.
- Проверьте ссылку. Если в подписи есть URL, скопируйте его (не нажимая) и вставьте в сервисы вроде VirusTotal или urlscan.io.
- Сообщите в службу поддержки WhatsApp. В приложении нажмите «Сообщить о проблеме» → «Спам/мошенничество».
- Если уже открыли файл и заметили подозрительное поведение (замедление телефона, появление новых приложений, запросы прав доступа) – сразу выполните полное сканирование и, при необходимости, восстановите заводские настройки.
Как защититься от подобных сообщений в будущем?
- Настройте приватность в WhatsApp. Отключите возможность получать сообщения от «неизвестных номеров» через настройки Конфиденциальность → Кто может добавлять меня в группы.
- Установите двухфакторную аутентификацию (2FA) в аккаунте Google и в самом WhatsApp (PIN‑код при регистрации нового устройства).
- Обновляйте приложение. Новые версии WhatsApp часто закрывают известные уязвимости, связанные с обработкой медиа‑файлов.
- Не скачивайте файлы из неизвестных источников. Если вам прислал незнакомый человек, лучше запросите подтверждение через телефонный звонок.
- Обучайте близких. Особенно пожилых людей – они часто становятся целевой аудиторией «гадалок», обещающих «исцелить» их проблемы.
Юридический аспект: что говорит закон?
В России распространение мошеннической информации через мессенджеры подпадает под статьи Уголовного кодекса (ст. 159 «Мошенничество»). Если «гадалка» требует деньги за «услуги», которые не предоставляются, это считается преступлением. Кроме того, если в файле содержится вредоносное программное обеспечение, виновным может быть привлечено по ст. 273 УК РФ («Неправомерный доступ к компьютерной информации»).
При обнаружении такой активности рекомендуется:
- Сохранить оригинальное сообщение и файл (скриншоты, метаданные).
- Обратиться в отдел по борьбе с киберпреступностью (по телефону
112или через портал МВД). - При необходимости подать заявление в суд о защите прав потребителя.
Получать фотографию от «гадалки» в WhatsApp может показаться безобидным развлечением, но в реальности это часто — первый шаг к социальной инженерии и кибератаке. Зная признаки опасных файлов, используя простые проверки и следуя рекомендациям по защите, вы сможете существенно снизить риск стать жертвой мошенников.
Помните: если что‑то выглядит слишком хорошим, слишком мистическим или слишком срочным, скорее всего, это ловушка. Доверяйте только проверенным источникам и не стесняйтесь обращаться за помощью к специалистам.
Автор: Ваш помощник | Дата публикации: