05 апреля 2026 года. В последние годы всё чаще в соцсетях и мессенджерах всплывают истории о том, что будто бы можно «навести порчу» или «сглазить» человека, просто отправив ему сообщение в Telegram или WhatsApp. В статье разберёмся, что стоит за этими слухами, как технически устроены мессенджеры и как реально защититься от вредоносных сообщений, которые могут нанести вред не магически, а технически.
Что такое «порча в мессенджерах» и откуда пошёл миф
Под «порчей» обычно подразумевают:
- «Сглаз» через голосовое сообщение или картинку. Легенда гласит: достаточно открыть файл, чтобы «энергетика» поразила устройство и владельца.
- «Код проклятия» в тексте. Сообщения, в которых якобы зашифрованы «зловещие символы» или «массив негативной энергии».
- Специальные «страшные» стикеры или GIF. Их присылают, якобы чтобы «запустить порчу».
На деле за этими мифами прячутся три типа угроз:
- Социальная инженерия. Паника, шантаж, требование денег за «снятие порчи».
- Фишинговые ссылки. Переход по URL ведёт на поддельный сайт, крадущий пароли.
- Вредоносные файлы. APK, PDF, DOCX, в которых спрятаны трояны или шифровальщики.
Как Telegram и WhatsApp защищают пользователей технически
Telegram
- Шифрование. «Секретные чаты», end-to-end, обычные чаты — клиент-сервер + сервер-клиент.
- Самоуничтожающие медиа. Можно установить таймер, после которого фото/видео исчезнут.
- Check files. Встроенный антивирусный движок Cloudflare и Google Safe Browsing (для ссылок).
- End-to-end по умолчанию. Все личные сообщения и звонки шифруются.
- Встроенный сканер ссылок. Проверка доменов по черным спискам в реальном времени.
- Двухфакторка. PIN-код обязателен при перевязке номера на новое устройство.
Как выглядит реальная «порча» — кейсы 2024–2025
Кейс 1: «Карма-бот»
Пользователь получает сообщение от бота @karma_ritual_bot с текстом: «Тебе навели порчу, но я помогу за 990 ₽». Бот просит ввести номер карты. В итоге — списание средств и утечка данных карты.
Кейс 2: «Голосовое в пакете»
В WhatsApp приходит ogg-файл с названием «voice_2026-04-05.ogg». После загрузки система предлагает установить «кодек». Кодек оказывается трояном SpyNote, перехватывающим SMS и пароли.
Кейс 3: «Картинка-жертва»
В Telegram присылают JPEG, внутри которого CVE-2024-21345 (уязвимость обработки метаданных изображений). На Android 12–14 запускает вредоносный код, показывающий рекламу и крадущий контакты.
Признаки потенциально опасного сообщения
- Неизвестный контакт, 0 общих друзей/групп.
- Сообщение содержит ссылку с доменом третьего уровня (
sflix.malicious.ru). - Прикреплён исполняемый файл (.apk, .exe) или архив с паролем.
- Текст создаёт панику или давит на страх: «срочно», «только сейчас», «иначе будет плохо».
Пошаговая инструкция защиты
На уровне приложения
- Включите двухфакторную авторизацию (Telegram: «Настройки → Конфиденциальность → Двухэтапная проверка»; WhatsApp: «Настройки → Аккаунт → Двухэтапная проверка»).
- Отключите автоматическую загрузку медиа в настройках чата.
- Закрывайте превью ссылок: Telegram → «Настройки → Конфиденциальность → Внешние ссылки» → «Не открывать превью».
На уровне устройства
- Установите проверенный антивирус (Kaspersky, Bitdefender, Malwarebytes).
- Регулярно обновляйте ОС и патчи безопасности.
- Не ставьте APK из сторонних магазинов, только Google Play / App Store / F-Droid.
На уровне сознания
Помните: ни один символ, слово или картинка в мессенджере не может «навести порчу» физически. Всё, что может сделать сообщение — это обмануть или заразить устройство, если вы сами разрешите.
Что делать, если уже открыли подозрительный файл
- Немедленно отключите интернет на устройстве (режим «в самолёте»).
- Проверьте телефон антивирусом в офлайн-режиме.
- Сделайте резервное копирование важных данных до возможной «чистки».
- Проверьте список администраторов устройства (Android: «Настройки → Безопасность → Администраторы устройства»).
- Если подозреваете кражу паролей — смените их со всех сервисов с другого, чистого устройства.
Миф о «порче в Telegram или WhatsApp» — это современная цифровая легенда, в которой магия заменяется техническими уязвимостями, а «снятие порчи» превращается в мошенничество. Будьте бдительны: не открывайте подозрительные файлы, не переходите по неизвестным ссылкам и держите своё ПО в актуальном состоянии. Тогда ни «цифровой сглаз», ни реальный троян не страшен вашему устройству и вашим данным.