Недавно пользователи ВКонтакте все чаще сталкиваются с странным явлением: в истории входов в аккаунт (или в уведомлениях о новых входах) появляются неизвестные устройства и локации, а профили «вторженцев» часто оказываются недавно созданными страницами с аватарками гадалок, астрологов, тарологов или просто безликими аккаунтами. В сети это назвали «заход гадалок на аккаунт».
Важно сразу раз и навсегда прояснить: это не мистика, не магия и не личный интерес эзотериков к вашей переписке. Это массовая автоматизированная атака мошенников (фишинг, брутфорс, сессия-хайджекинг), скрывающаяся за маской «эзотерических» профилей.
Что это такое на самом деле?
Под термином «гадалки» скрывается инфраструктура черного PR, спама и фишинга. Мошенники создают тысячи фейковых аккаунтов (ботов), часто используя сгенерированные аватарки с картами Таро, рунами, гороскопами или фото «бабушек-гадалок». Это делается для:
- Легитимации: Такой профиль выглядит «живым» и безобидным для автоматических систем модерации ВК и для неосторожных пользователей.
- Социальной инженерии: Если вы увидите вход «Астролог Марина», вы можете подумать: «Ой, это просто спам-бот, не страшно», и не смените пароль. А если вход «Неизвестное устройство в Китае» — вы запаникуете.
- Рассылки и накрутки: С этих аккаунтов идут массовые лайки, репосты, приглашения в группы, спам в личных сообщениях с предложениями «приворотов», «снятия порчи» или продажи курсов.
Основные сценарии того, как они «заходят»:
- Угадывание пароля (Брутфорс/Креденшал стаффинг): У мошенников есть базы утеченных email:пароль с других сервисов. Они прогоняют их по ВК. Если вы использовали один пароль где-то еще — вы взломаны.
- Фишинг (Подмена сайта): Вы перешли по ссылке «посмотреть расклад», «узнать судьбу», «проверить совместимость» и ввели логин/пароль на поддельной странице входа ВК.
- Кража сессии (Cookie/Token Hijacking): Вы установили подозрательное расширение браузера, приложение на телефон или зашли через чужой Wi-Fi/VPN. Мошенники украли ваш токен доступа (access_token) и заходят без пароля.
- Вредоносное ПО (Стилеры): Вирус на компьютере/телефоне слил сохраненные пароли или куки сессии ВК.
Как обнаружить несанкционированный доступ
Не ждите, пока «гадалка» напишет от вашего имени друзьям. Проверяйте регулярно:
Путь в настройках (полная версия сайта / приложение):
- Настройки → Безопасность → История входов (или «Активные сессии»).
- Смотрите на: Город/Страна, Устройство/Браузер, Время входа, IP-адрес.
Красные флаги:
- Входы из городов/стран, где вы никогда не были.
- Устройства: «Linux», «Unknown», старые версии браузеров, бот-юзер-агенты.
- Активность в нерабочее время (ночь), когда вы спали.
- В колонке «Приложение» стоит не «VK Android App» или «VK iOS App», а «VK Admin», «Kate Mobile», «VK Me» (если вы их не ставили) или просто «Web».
План действий: «Гадаلكи» уже зашли — что делать?
Действуйте быстро и последовательно:
Шаг 1. Завершить все сессии (Самое важное!)
В разделе История входов нажмите кнопку «Завершить все сессии» (или «Выйти со всех устройств»). Это мгновенно выкинет мошенников, даже если у них есть токен/куки. Они потеряют доступ до следующего входа.
Шаг 2. Сменить пароль
Придумайте уникальный сложный пароль (минимум , верхний/нижний регистр, цифры, спецсимволы), который НИГДЕ БОЛЬШЕ НЕ ИСПОЛЬЗУЕТСЯ. Используйте менеджер паролей (Bitwarden, 1Password, KeePass).
Шаг 3. Включить двухфакторную аутентификацию (2FA)
Это золотой стандарт защиты. Даже если мошенники узнают пароль, без кода из SMS / приложения-аутентификатора (Google Authenticator, Authy, Яндекс.Ключ) они не войдут.
- Лучше всего: Приложение-аутентификатор (TOTP) — не перехватывается через SIM-своппинг.
- Хорошо: SMS-код.
- Плохо: Только пароль.
Шаг 4. Проверить привязки
- Email: Ваш ли? Нет ли чужого? Мошенники часто меняют почту на свою, чтобы восстановить доступ.
- Телефон: Актуален ли? Привязан ли к вам?
- Приложения (Настройки → Приложения → Мои приложения / Настройки доступа): Отзовите права у всех подозрительных/неиспользуемых сервисов (викторины, «кто смотрел профиль», накрутчики, VPN).
Шаг 5. Проверить активность
- Стена: нет ли постов/репостов от вашего имени?
- Сообщения: нет ли рассылок друзьям/группам?
- Группы: не вступили ли вы в подозрительные паблики?
- Настройки приватности: не открыли ли мошенники профиль для всех?
Шаг 6. Лечение устройств
Просканируйте компьютер и телефон антивирусом (Kaspersky, Dr.Web, Malwarebytes, встроенный Защитник Windows в офлайн-режиме). Удалите подозрательные расширения браузера и приложения, установленные не из официальных магазинов (Google Play / App Store / RuStore).
Почему именно «гадалки» и «астрологи»?
Это маркетинговый ход мошенников («клоакинг»):
- Целевая аудитория: Женщины 18–45 лет, заинтересованные в эзотерике, психологии, отношениях. Именно им легче продать «личный расклад», «ритуал возврата», «курс по таро».
- Обход банов: Аккаунты с аватарками «бабушек-гадалок» или красивыми мистическими картинками дольше проходят автоматическую модерацию, чем боты с пустыми аватарками или порно-контентом.
- Доверие: Пользователь видит вход «Таро-мастер Анна» и думает: «Ну, просто бот-гадалка зашла, ладно», а не «Меня взломали хакеры». Снижается бдительность.
Профилактика: Как не стать жертвой в будущем
| Мера защиты | Почему это важно |
|---|---|
| Уникальный пароль на ВК | Утечки с других сайтов — главная причина взломов. |
| 2FA (Аутентификатор) | Надежный щит от 99% атак. |
| Не кликать по ссылкам из ЛС/почты | Фишинговые сайты копируют ВК 1 в 1. Заходите только по vk.com. |
| Не давать доступ приложениям «Кто смотрел профиль», «Накрутка лайков» | Это основной способ утечки токенов доступа. |
| Регулярная проверка «Истории входов» | Раннее обнаружение = минимальный ущерб. |
| Антивирус + обновления ОС/браузера | Защита от стилеров паролей и куки. |
Частые мифы и ошибки
❌ Миф: «Если я сменю пароль, их выкинет».
Реальность: Если у них украден токен сессии (куки), смена пароля их НЕ выкинет. Они продолжат работать до истечения срока токена. Обязательно нажимайте «Завершить все сессии»!
❌ Миф: «У меня сложный пароль, меня не взломают».
Реальность: От фишинга, стилеров и утечек токенов сложный пароль не спасает. Нужен 2FA.
❌ Миф: «Это просто баг ВК, показывает не те входы».
Реальность: История входов показывает реальные факты авторизации. Если там чужой город/устройство — в ваш аккаунт реально заходили.
Куда жаловаться, если аккаунт украли/взломали
- Служба поддержки ВК: vk.com/support?act=security (раздел «Безопасность» → «Мой аккаунт взломали/крали»).
- Заполните форму восстановления доступа, прикрепите фото с паспортом (если требуется) и опишите ситуацию.
- На профилях «гадалок», которые заходили — нажмите «…» → «Пожаловаться» → «Спам/Мошенничество» / «Фейковый аккаунт».
Появление «гадалок» в истории входов, это не мистический знак, а сигнал тревоги информационной безопасности. Ваш аккаунт скомпрометирован: либо пароль утек, либо украдена сессия, либо вы дали доступ вредоносному приложению.
Алгоритм спасения прост и эффективен:
- Завершить все сессии (Сейчас! Немедленно!).
- Сменить пароль на уникальный.
- Включить 2FA через приложение-аутентификатор.
- Проверить привязки (почта, телефон, приложения).
- Просканировать устройства антивирусом.
Не игнорируйте эти входы. Сегодня это «гадалка», которая просто смотрит ленту, а завтра — мошенник, который пишет вашим друзьям просьбы перевести деньги или шантажирует вами перепиской. Безопасность аккаунта — только в ваших руках.
Статья подготовлена на основе анализа текущих угроз безопасности ВКонтакте на июль 2026 года. Оставайтесь бдительны и защищайте свои цифровые активы.