Сексторшн-мошенничество: как преступники используют интимные изображения

Распространённые тактики

• • Массовые email-рассылки с одинаковыми угрозами миллионам адресов, утверждающие, что у них есть доступ к интимным изображениям или записям, используя утекшие базы email-адресов и общие формулировки для повышения отклика.
• • Подбор учетных данных и повторное использование паролей: мошенники используют ранее скомпрометированные логины и пароли с других сайтов для создания фейковых аккаунтов на сайтах знакомств, в соцсетях или видеочатах, чтобы завоевать доверие перед угрозами.
• • Распространение вредоносного ПО через поддельные порносайты, пиратское ПО или троянские приложения, которые якобы записывают видео с веб-камеры или экран, хотя на самом деле запись обычно не происходит.
• • Социальная инженерия через фейковые профили на сайтах знакомств, где злоумышленник просит интимные фото или видеозвонки, а затем утверждает, что записал взаимодействие и угрожает раскрытием, если не будет оплаты.
• • Тактика давления по времени с требованием оплаты в криптовалюте в течение 24-72 часов, в сочетании с угрозами связаться с семьей, друзьями, работодателем или опубликовать контент в соцсетях.
• • Схемы проверки, когда злоумышленники присылают поддельные «доказательства» — скриншоты с контактами жертвы, фото из соцсетей или частичные номера телефонов, чтобы убедить, что угроза реальна.

Как распознать

• Нежелательное письмо или сообщение с утверждением, что злоумышленник знает о вашем интимном контенте, особенно если оно приходит с незнакомых аккаунтов или адресов, содержит ошибки форматирования и общие обращения вроде «Привет» или «Друг».
• Угрозы с упоминанием конкретных, но расплывчатых деталей, например «У меня есть видео с тобой», без указания точного содержания, с требованием оплаты в криптовалюте в сжатые сроки.
• В сообщении указан пароль, который вы сейчас используете или использовали ранее, создавая ложное впечатление, что ваше устройство взломано (это данные из общедоступных утечек, а не реальный взлом).
• Требования вести общение исключительно через зашифрованные каналы, криптовалютные кошельки или мессенджеры, что указывает на желание отправителя избежать отслеживаемых платежей и контроля платформы.
• Злоумышленник начинает с сексуальных намеков в приложениях знакомств или соцсетях, а затем резко переходит к угрозам после вашего отклика — это отработанный сценарий, а не искреннее общение.
• Поддельные скриншоты или видеоклипы с частичной информацией (номера телефонов, фото профиля, email-адреса), якобы доказывающие доступ к вашим аккаунтам или устройствам.

Как защитить себя

• Ни при каких обстоятельствах не отвечайте на угрозы сексторшн — молчание и отсутствие реакции лишают вас ценности как цели. Мошенники используют автоматизированные системы; ваши ответы отслеживаются и могут привести к увеличению требований или перепродаже вашего email другим преступным группам.
• Сразу удаляйте сообщения и блокируйте аккаунт или email отправителя, затем сообщайте о сообщении на платформе (Facebook, Instagram, Gmail и др.) через инструменты жалоб, чтобы предотвратить дальнейшие контакты.
• Создавайте уникальные и сложные пароли для каждого онлайн-аккаунта с помощью менеджеров паролей, таких как Bitwarden, 1Password или KeePass, чтобы предотвратить атаки с подбором учетных данных из скомпрометированных сервисов.
• Включайте двухфакторную аутентификацию (2FA) на всех аккаунтах с чувствительной информацией — электронной почте, соцсетях, банковских сервисах, облачных хранилищах — используя приложения-аутентификаторы вместо SMS, когда это возможно.
• Используйте обновленное антивирусное и антишпионское ПО (Windows Defender, Malwarebytes) и регулярно обновляйте операционную систему, браузеры и приложения, чтобы предотвратить вредоносное ПО, способное захватывать экран или доступ к веб-камере.
• Сообщайте о попытках сексторшн в Центр жалоб на интернет-преступления ФБР (IC3.gov), в прокуратуру вашего региона и на портал FTC ReportFraud.ftc.gov, чтобы правоохранительные органы могли отслеживать схемы и преследовать преступников.

Реальные примеры

Куда сообщить — Россия

Официальные каналы в вашем регионе для сообщения о мошенничестве.