Современные технологии позволяют злоумышленникам использовать изображение человека как ключевого элемента – фотографии лица – для кражи денег и личных данных. В данной статье рассмотрены основные схемы, реальные случаи (по данным из открытых источников за 2024‑2026 гг.) и способы защиты от такого рода мошенничества;
Как работает кража денег через фотографию
Преступники применяют несколько взаимосвязанных техник:
- Фишинговые ссылки на фото. Пользователю приходит сообщение (SMS, мессенджер, email) с предложением посмотреть «интересное фото» или «счёт за услуги». Переход по ссылке ведёт на поддельный сайт, где запрашиваются данные банковской карты или коды подтверждения.
- Дипфейки и подмена лица. С помощью генеративных моделей (deep‑learning) создаётся реалистичное видео или фото лица жертвы. Затем злоумышленник использует этот материал для обхода систем распознавания лиц в банковских приложениях, сервисах онлайн‑банкинга или в системах контроля доступа.
- Технология «No Copy». Некоторые защитные решения встраивают скрытые метки в изображение. Если злоумышленник пытается скопировать или изменить фото, метка разрушается, что позволяет системе обнаружить подделку и заблокировать операцию.
- Социальная инженерия через изображения. Мошенники выдают себя за знакомых, присылая фото из соцсетей, а затем просят перевести деньги под предлогом срочной помощи.
Реальные случаи из открытых источников (2024‑2026)
- . Мошенники рассылают россиянам сообщения с фишинговой ссылкой на фото, целью которых является кража денег. F6 – ведущий разработчик технологий для борьбы с такими атаками.
- . Упоминается, что кража персональных данных через фото часто используется для последующей продажи или использования в различных типах кражи личности.
- . Эксперты отмечают, что в теории кража денег через фото возможна, но на практике маловероятна без сочетания с другими методами (социальная инженерия, вредоносное ПО).
- . Дипфейки становятся опасным инструментом для кражи данных и денег; идёт «война» генераторов с детекторами дипфейков.
- . Мошенники придумали новый способ кражи денег у пользователей Telegram, используя поддельные фото‑уведомления.
- . Описана технология, работающая внутри самого файла (например, скрытый водяной знак), которая позволяет отслеживать попытки копирования и модификации изображения.
- . В МВД рассказали, как мошенники могут узнать баланс карты перед кражей денег, анализируя метаданные фотографий, сделанных в банкоматах или терминалах оплаты.
- . В России появилась опасная схема мошенничества: злоумышленники выманивают не только данные банковских карт, но и изображения лиц для последующего создания дипфейков.
Почему фотография становится «ключом» к деньгам
Современные банковские и платёжные системы всё чаще используют биометрию (распознавание лица, отпечатка пальца) как дополнительный фактор аутентификации. Если злоумышленник получает качественное фото лица жертвы, он может:
- Сгенерировать реалистичный дипфейк, который обойдёт лiveness‑детекцию (проверку «живости»).
- Использовать фото для социальной инженерии, выдавая себя за доверенное лицо.
- Извлечь метаданные (GPS‑координаты, время съёмки, модель камеры) и понять, где и когда жертва могла оставить платёжные реквизиты.
Как защититься от кражи денег через фото
Защита требует комплексного подхода: технического, организационного и поведенческого.
Технические меры
- Включайте многофакторную аутентификацию (MFA) везде, где это возможно – помимо пароля используйте код из SMS, push‑уведомление или аппаратный токен.
- Устанавливайте антивирусное и анти‑фишинговое ПО, которое проверяет ссылки на наличие вредоносного контента.
- Пользуйтесь сервисами с обнаружением дипфейков (например, решения на основе анализа микро‑мимики, несоответствий в освещении).
- Включайте водяные знаки и скрытые метки в свои личные фото, если они могут быть использованы для аутентификации (например, фото паспорта, селфи для банка).
- Регулярно обновляйте ОС и приложения – патчи часто закрывают уязвимости, exploitable через обработку изображений.
Организационные меры
- Обучайте сотрудников и близких распознавать фишинговые сообщения: проверяйте отправителя, не переходите по подозрительным ссылкам, даже если они обещают «интересное фото».
- Вводите политику «не делиться селфи и документами в открытых чатах» – особенно если речь идёт о данных, используемых для биометрической идентификации.
- Проводите регулярный аудит настроек приватности в соцсетях: ограничьте доступ к своим фото только доверенным кругам.
Поведенческие рекомендации
- Не отправляйте деньги по просьбе, полученной только через фото или видео без дополнительной проверки (например, голосовой звонок известному контакту).
- Если получаете запрос на подтверждение операции через фото‑код, всегда сверяйте его с официальным приложением банка.
- При подозрении на дипфейк ищите артефакты: неестественное моргание, несоответствие освещения, «плавающие» края лица.
«Сильнейший крадник денег по фотографии» – это не вымысел, а реальная угроза, которая усиливается благодаря развитию дипфейков, фишинга и биометрической аутентификации. Понимание механизмов атаки, следование рекомендациям по безопасности и использование современных защитных технологий позволяют значительно снизить риск стать жертвой такого мошенничества. Будьте бдительны, проверяйте источники и никогда не доверяйте только изображению – оно может быть ложным ключом к вашему кошельку.