Опасность фото в мессенджерах: как вирусы маскируются под изображения и крадут данные

В последние годы в России всё чаще появляются сообщения о том, что «порча» может происходить через обычные фотографии, присланные в мессенджерах. На первый взгляд кажется, что речь идёт о суевериях, однако реальная опасность заключается в вредоносных программах, которые маскируются под картинки и способны «заразить» ваш смартфон, украсть данные и даже вывести деньги с банковских счетов.

Почему именно фото?

Фотографии – один из самых популярных форматов файлов в мессенджерах (Telegram, WhatsApp, Viber, Instagram). Пользователи открывают их без раздумий, поэтому мошенники используют эту привычку:

• Файлы с расширениями .jpg, .png, ;webp могут быть заменены на .exe, .apk или на «скрытый» архив.
• В некоторых случаях в метаданных изображения (EXIF) скрывается скрипт, который активируется при просмотре.
• Новые форматы (.heic, .avif) часто не поддерживаются старыми версиями приложений, что заставляет пользователя искать сторонние программы – идеальная возможность для установки вредоносного ПО.

Текущие тенденции (по данным СМИ и МВД)

Согласно сообщениям МВД РФ и аналитическим материалам ГардИнфо, CNews и Ведомостей, в 2024‑2026 годах наблюдался рост следующих схем:

1. Вирусы‑«фотографии» в Telegram. Пользователь получает сообщение «Смотри, какая крутая фотка!», скачивает файл и тем самым устанавливает троян, который перехватывает SMS и собирает данные о банковских операциях.
2. Фишинговые ссылки в подписи к изображению. При открытии «фото» появляется всплывающее окно с запросом перейти по ссылке, ведущей на поддельный сайт банка.
3. Скрытые архивы в формате .jpg. Файл выглядит как обычная картинка, но при попытке открыть его в галерее система предлагает «скачать приложение», которое в реальности является вредоносным .apk.
4. Подделка аккаунтов руководителей. Мошенники используют реальное фото руководителя, создают поддельный аккаунт и рассылают «служебные» изображения с вложенными скриптами.

Как распознать опасную «фотографию»?

Ниже перечислены типичные признаки, которые помогут избежать заражения:

• Неожиданный файл от незнакомого контакта. Если вам присылают фото от человека, с которым вы не общались ранее, будьте настороже.
• Запрос на скачивание дополнительного приложения. Официальные мессенджеры не требуют установки сторонних программ для просмотра изображений.
• Необычное расширение файла. Проверьте, действительно ли файл имеет расширение .jpg или .png. В некоторых случаях расширение скрыто, а реальный тип – .exe или .apk.
• Подозрительные подписи и сообщения. Фразы типа «Срочно открой!», «Только для тебя», «Смотри, как я тебя удивлю» часто используют мошенники.
• Слишком большой размер. Обычная фотография в 1080p обычно весит до 2‑3 МБ. Файл в 20‑30 МБ скорее всего содержит скрытый контент.

Пошаговый план защиты

Обновляйте ОС и приложения

Разработчики постоянно закрывают уязвимости, которые используют злоумышленники. Убедитесь, что ваш Android/iOS, а также Telegram, WhatsApp, Viber находятся на последней версии.

Включите проверку файлов в антивирусе

Современные мобильные антивирусы (Kaspersky, Dr.Web, ESET) способны сканировать вложения в реальном времени и блокировать подозрительные файлы.

Отключайте автоматическое скачивание медиа

В настройках Telegram и других мессенджеров отключите «Скачивать медиа автоматически». Так вы сможете вручную проверять каждый файл.

Проверяйте расширения и типы файлов

На Android можно установить File Manager и посмотреть свойства файла. На iOS – использовать приложение Files и включить отображение расширений.

Не переходите по ссылкам из подписи к изображению

Если в сообщении есть ссылка, откройте её в отдельном браузере, а не в мессенджере. Лучше скопировать ссылку и проверить её в сервисе VirusTotal.

Используйте двухфакторную аутентификацию (2FA)

Даже если злоумышленник получит доступ к вашему телефону, без кода из SMS/генератора он не сможет войти в банковские приложения.

Что делать, если вы уже открыли подозрительное фото?

1. Немедленно отключите интернет. Это предотвратит передачу данных злоумышленнику.
2. Запустите полное сканирование антивирусом. Если приложение обнаружит угрозу, следуйте рекомендациям по её удалению.
3. Смените пароли к важным сервисам. Особенно к банковским, почте и соцсетям.
4. Обратитесь в службу поддержки вашего банка. Сообщите о потенциальной компрометации.
5. Сообщите в правоохранительные органы. МВД РФ уже публикует рекомендации и принимает сообщения о подобных инцидентах.

Мифы о «порче» через фото и реальность

В народных представлениях «порча» – это действие, направленное на ухудшение здоровья или удачи человека с помощью предметов (иголки, куклы, фотографии); В цифровую эпоху такие суеверия трансформировались в:

• Техническую «порчу». Вирусы, которые «запрограммированы» на кражу данных, можно сравнить с «заклятием», но их действие полностью объяснимо с точки зрения кибербезопасности.
• Психологическую. Страх перед «зловещими» фотографиями усиливает тревожность, что делает людей более уязвимыми к фишингу.

Важно различать суеверия и реальные угрозы. Только технические меры (обновления, антивирус, осторожность) способны защитить от цифровой «порчи».

«Порча засылая фото на телефон» – это современный способ кибермошенничества, который использует привычку людей быстро открывать картинки в мессенджерах. Чтобы не стать жертвой, необходимо:

• Быть скептичным к неожиданным изображениям.
• Регулярно обновлять программное обеспечение.
• Использовать антивирус и проверять типы файлов.
• Включать двухфакторную аутентификацию.
• Своевременно реагировать на подозрительные действия.

Только осознанный подход к цифровой гигиене позволит избавиться от «порчи» и сохранить свои данные в безопасности.

Источник информации: сообщения МВД РФ, аналитика ГардИнфо, CNews, Ведомости, KP.RU, публикации на VirusTotal. Дата последнего обновления: .