Проклятие по WhatsApp: цепочки, мошенничество и технические угрозы

В эпоху цифровых коммуникаций старые страхи обретают новые формы. Фраза «проклятие по WhatsApp» сегодня может означать три совершенно разные вещи: безобидные (пугающие) цепочечные письма‚ изощренные схемы социальной инженерии с элементами шантажа и реальные вредоносные программы‚ «проклинающие» ваше устройство кражей данных и денег. В этой статье мы подробно разберем каждый аспект‚ опираясь на актуальные данные по кибербезопасности за 2025–2026 годы.

Цифровой фольклор: цепочечные письма и «магические» угрозы

Самая безобидная‚ но раздражающая форма «проклятий» — это чейн-леттеры (chain letters). Это современные аналоги бумажных «писем счастья»‚ перешедшие в мессенджеры.

Как это выглядит:

• Угроза: «Перешли это сообщение 10 контактам за 10 минут‚ иначе твоя мама умрет / ты не встретишь любовь / тебя ждет беда».
• Обетование: «Если перешлешь, завтра будет лучший день жизни / придут деньги / исполнится желание».
• Визуал: Часто сопровождаются страшными картинками‚ аудиосообщениями с шепотом или видео с «ритуалами».

Психология воздействия:

Эти сообщения играют на базовых страхах (смерть близких‚ одиночество‚ неудача) и магическом мышлении. Они не несут технической угрозы‚ но создают психологический дистресс‚ особенно у подростков и тревожных людей. Эксперты Касперского отмечают: эмоциональное давление — главный инструмент манипуляции. Если сообщение заставляет вас действовать «здесь и сейчас» под страхом кара — это красный флаг.

Что делать:

1. Не пересылайте дальше (разрываете цепочку).
2. Удалите чат или заблокируйте отправителя‚ если это спам-бот.
3. Поговорите с детьми/пожилыми родственниками: объясните‚ что алгоритмы мессенджера не следят за выполнением ритуалов.

«Черная магия» за деньги: мошенничество с приворожениями и снятием порчи

Более опасная категория — коммерческая эзотерика в мессенджерах. Здесь «проклятие» становится товаром или услугой.

Основные схемы (актуально на 2025–2026 гг.):

Схема А: «Я наложил(а) на тебя порчу — плати за снятие»

Вы получаете сообщение от неизвестного номера (часто с аватаркой «мага»‚ «бабушки-знахарки» или просто пустым профилем). Текст стандартный: «Вижу на тебе темный след / корона безумия / родовое проклятие. Могу помочь за символическую плату (500–5000 руб.)».

Суть: Классический социальный инжиниринг. Мошенник играет на страхе и незнании. Часто используют данные из открытых источников (имя‚ город‚ место работы из LinkedIn)‚ чтобы вызвать доверие: «Вижу‚ ты работаешь в [Компания]‚ и у тебя там проблемы…».

Схема Б: «Приворот / возврат любимого»

Таргетинг на уязвимых людей после расставаний. Предлагают «ритуал» за предоплату. После перевода денег мошенник либо исчезает‚ либо требует доплату за «усиление ритуала»‚ «покупку свечей»‚ «оплату энергии».

Схема В: Шантаж интим-фото/видео под прикрытием магии

Самая страшная вариация. Злоумышленник заводит диалог‚ выманивает откровенные фото (или крадет их при взломе аккаунта)‚ а потом пишет: «Я наложил проклятие на твою репутацию/здоровье. Снимаю только за биткоины/перевод на карту». Это уже уголовно наказуемое деяние (ст. 163 УК РФ — вымогательство).

Красные флаги «магических» мошенников:

• Требование предоплаты (крипта‚ перевод на карту‚ СБП).
• Давление срочностью: «Завтра будет поздно‚ порча укрепится».
• Просьба не рассказывать никому (изоляция жертвы).
• Запрос кодов из СМС/пуш-уведомлений «для проверки энергии» (на самом деле — для входа в ваш WhatsApp/Gov.ru/Банк).

Технические «проклятия»: вирусы‚ шпионы и кража аккаунтов

Вот где начинается настоящая магия — черная‚ техническая. По данным Лаборатории Касперского (GReAT‚ июнь 2026)‚ зафиксирована масштабная кампания атак на пользователей WhatsApp с использованием вредоносных скриптов и троянов.

Троян SpyMax и его аналоги

В открытых источниках (например‚ обзоры схем 2025 года) описывается троян SpyMax‚ маскирующийся под:

• Приложение банка / службу поддержки.
• Обновление безопасности WhatsApp.
• Полезную утилиту (очиститель‚ VPN‚ «антипроклятие»).

Что он делает («проклинает» устройство):

1. Блокирует экран с сообщением: «Ваше устройство заражено / заблокировано за просмотр запрещенного контента / по решению ФСБ». Требует оплату штрафа.
2. Перехватывает СМС и пуш-уведомления (коды 2FA от банков‚ Госуслуг‚ самого WhatsApp).
3. Крадет контакты для рассылки вируса дальше от вашего имени.
4. Удаленное управление: злоумышленник видит экран‚ нажимает кнопки‚ читает переписки.

Взлом аккаунта и рассылка от вашего имени

Согласно данным пресс-центров МВД и администраций (например‚ Пушкинский р-н)‚ популярна схема:

Злоумышленник перехватывает управление аккаунтом (через фишинговую ссылку‚ поддельный QR-код WhatsApp Web или код из СМС).
2. От имени жертвы идет массовая рассылка контактам с просьбой: «Займи денег срочно‚ карта заблокирована‚ переведи на этот счет / номер телефона».
3. Друзья и родные переводит деньги мошеннику‚ веря «родственнику».

Новые векторы атак 2026: вредоносные скрипты и нейросети

• Zero-click эксплойты: Уязвимости в парсере медиафайлов (картинки‚ видео‚ стикеры). Просто получение файла (даже без открытия) может скомпрометировать систему. Обновляйте WhatsApp и ОС сразу же.
• Deepfake-голос/видео: Звонок от «коллеги/начальника/сына» с просьбой срочно перевести деньги. Нейросети позволяют клонировать голос по 3-секундному образцу из голосового сообщения.
• Фишинг через «Поддержку WhatsApp»: Сообщение: «Ваш аккаунт будет удален‚ подтвердите личность по ссылке». Официальная поддержка никогда не пишет первой и не просит паролить коды.

Анатомия социальной инженерии: почему мы верим в «проклятия»?

Все описанные выше схемы — от цепочечных писем до SpyMax — основаны на социальной инженерии. Как отмечают эксперты (Хабр‚ Касперский‚ Apple Support)‚ это «вид целенаправленной атаки‚ в основе которой лежит выдача себя за другое лицо‚ обман и манипуляции».

Ключевые манипулятивные техники:

Правило 99‚9% (блог Касперского): «Если с вами общаются чересчур эмоционально и вы чувствуете‚ что на вас давят… вероятность‚ что вы общаетесь с мошенником‚ близится к 99‚9%. А если просят сделать что-то под угрозой… — то вероятность округляется до 100%».

Защита: как снять любые «проклятия» с телефона

Техническая гигиена (базовый уровень)

1. Двухфакторная аутентификация (2FA) в WhatsApp: Настройки → Аккаунт → Двухэтапная проверка. Обязательно поставьте PIN-код и email для восстановления. Это спасает от перехвата аккаунта по коду из СМС.
2. Настройки приватности: «Кто может добавлять меня в группы» — «Мои контакты» (или «Никто» с приглашением по ссылке). «Последний раз в сети»‚ «Фото профиля»‚ «Инфо» — «Мои контакты» или «Никто». Это скрывает вас от ботов-парсеров баз номеров.
3. Блокировка экрана приложения: В настройках WhatsApp (FaceID / TouchID / Отпечаток / PIN). Защитит переписки‚ если телефон в чужих руках.
4. Проверка привязанных устройств (WhatsApp Web/Desktop): Настройки → Привязанные устройства. Раз в неделю проверяйте список. Неузнаваемая сессия — сразу «Выйти».
5. Автообновления: Включите автообновление WhatsApp в App Store / Google Play / RuStore. Патчи уязвимостей (включая zero-click) выходят регулярно.
6. Антивирус на телефоне: Kaspersky‚ Dr.Web‚ ESET и др. Сканируют APK-файлы и ссылки перед открытием.

Поведенческие правила (уровень «иммунитет к магии»)

• Никаких APK из чатов. Не устанавливайте приложения из ссылок в WhatsApp‚ даже если «банк просит» или «маг дарит защиту». Только официальные магазины.
• Не нажимайте на ссылки от незнакомцев (и от знакомых‚ если текст странный: «Смотри‚ это ты?» + ссылка). Проверяйте через VirusTotal или просто спросите звонить.
• Код из СМС/Пуш — это ключ от квартиры. Никогда никому не сообщайте его. Ни «поддержке»‚ ни «магу»‚ ни «сотруднику ФСБ».
• Правило «Вторичного канала»: Получили просьбу о деньгах от мамы/начальника/друга в WhatsApp? Позвоните им по обычному телефону или встретьтесь лично. Голос/видео в мессенджере могут быть подделаны (Deepfake).
• Не пересылайте «цепочки». Это кормит спам-базы и разводит панику.
• Жалоба и блокировка: Получили угрозу‚ шантаж или предложение «снять порчу за деньги» — Жалоба (Report) в WhatsApp + Блокировка + Скриншоты в полицию (если шантаж/вымогательство).

Чек-лист: «Мне прислали проклятие / угрозу / странное сообщение, что делать прямо сейчас?»

1. Стоп. Не нажимайте ссылки. Не качайте файлы. Не звоните по номерам в сообщении.
2. Дышите. Снимите эмоциональное давление. Угроза «проклятием» или «вирусом на экране» — это просто пиксели.
3. Проверьте отправителя. Номер в контактах? Звоните на известный номер. Неизвестный? Игнорируйте.
4. Проверьте устройство. Запустите антивирус. Проверьте «Привязанные устройства» в WhatsApp.
5. Включите 2FA (если еще нет). Смените PIN‚ если есть подозрение на утечку.
6. Сообщите близким: «Мой номер может быть взломан / мошенники пишут от моего имени. Не переводите деньги без звонка ко мне».
7. Напишите в поддержку WhatsApp (Настройки → Помощь → Связаться с нами) и/или в полицию (если деньги ушли / шантаж).

Единственное настоящее «проклятие» в WhatsApp — это ваша неосведомленность и эмоциональная реактивность. Мошенники‚ вирусы и цепочечные письма бессильны против пользователя‚ который:

• Знает‚ как работают технологии (2FA‚ привязанные устройства‚ APK).
• Понимает психологию манипуляции (страх‚ срочность‚ авторитет);
• Соблюдает цифровую гигиену (обновления‚ антивирус‚ приватность).
• Умеет ставить на паузу и проверять информацию вторичным каналом.

Будьте скептичны‚ будьте в безопасности. И пусть в вашем WhatsApp будут только хорошие новости и мемы‚ а не «проклятия» никакого рода.

Статья подготовлена на основе открытых данных по кибербезопасности (Лаборатория Касперского‚ Хабр‚ Ведомости‚ пресс-центры МВД‚ поддержка Apple) за период 2024–2026 гг. Угрозы эволюционируйте — следите за актуальными рекомендациями официальных источников.