В последние годы киберпреступники всё активнее используют фотографии как «ключевой» элемент своих афер. От поддельных портретов до дипфейков – любой визуальный материал может стать «трамплином» к кражам со счетов, открытию кредитов и даже к шантажу. В статье мы разберём, какие схемы существуют, почему они так эффективны и как не стать жертвой самого сильного крадника денег по фотографии.
Почему именно фотография?
Фотография – это один из самых «человечных» способов подтверждения личности в онлайне. Люди склонны доверять визуальному образу, а автоматические системы (банки, соцсети, мессенджеры) часто используют её в качестве дополнительного фактора аутентификации. Это создает благодатную почву для мошенников:
- Эмоциональная реакция. Видя своё лицо, человек сразу ощущает личную связь и готов быстрее реагировать.
- Техническая уязвимость. Многие сервисы принимают фотографии без строгой верификации (например, в Telegram‑ботах, в приложениях‑кредиторах).
- Легкость распространения. Картинки легко переслать в мессенджерах, соцсетях, по e‑mail.
Основные схемы фотомошенничества Фишинговый «Это ты на фото?»
Злоумышленники рассылают пользователю изображение (часто с наложенным вопросом «Это ты на фото?») в виде .apk‑файла или ссылки. При открытии файл устанавливает вредоносное ПО, которое получает доступ к банковским приложениям и переводит деньги.
Пример из новостей: в 2024 году МВД предупредило о рассылке apk‑файлов под видом фотографий.
Схема TFP‑обмана в Telegram
Мошенники предлагают «бесплатную» фотосессию TFP (Time For Print). Жертва платит за аренду студии, а затем получает ссылку «для возврата средств», которая подменяет банковское приложение и переводит деньги на счёт киберпреступников.
Фальшивый заказ на «рисунок по фотографии»
Клиенту обещают оплату за предоставление своих фото для «художника», а в обмен получают чек на крупную сумму (например, 1200 $). На деле это попытка проверить реакцию жертвы и собрать её личные данные для дальнейших атак.
Дипфейки и шантаж
С помощью ИИ создаются реалистичные видеоролики/фото, где «жертва» якобы совершает непристойные действия. Затем злоумышленники требуют выкуп за «непубликацию» контента.
Открытие кредитов и микрозаймов по фото
Мошенники используют полученные фотографии вместе с паспортными данными, чтобы открыть банковские счета, оформить кредитные карты или микрозаймы на имя жертвы. Часто такие операции проходят без дополнительной верификации, если банк принимает фото‑документы.
Как распознать фотомошенника? - Неожиданные запросы. Если вам неожиданно пишут «это ты на фото?», будьте настороже.
- Файлы с подозрительными расширениями. Фотографии должны быть
.jpg, .png, .webp. Файлы .apk, .exe, .zip – сигнал к опасности. - Требования предоплаты. Любой запрос оплаты за «фотосессию», «рисунок», «доступ к фото» без официального договора – потенциальный обман.
- Слишком «выгодные» условия. Обещания больших сумм (200 $, 1200 $) за простую услугу часто являются приманкой.
- Отсутствие проверяемой контактной информации. Профиль без реальных отзывов, без сайта, без официальных каналов связи.
Пошаговая инструкция по защите Проверка файлов - Открывайте только изображения в проверенных приложениях (Google Photos, встроенный просмотрщик).
- Не скачивайте файлы из неизвестных источников, особенно если расширение отличается от
.jpg/.png.
Двухфакторная аутентификация (2FA)
.jpg, .png, .webp. Файлы .apk, .exe, .zip – сигнал к опасности.Проверка файлов - Открывайте только изображения в проверенных приложениях (Google Photos, встроенный просмотрщик).
- Не скачивайте файлы из неизвестных источников, особенно если расширение отличается от
.jpg/.png.
Двухфакторная аутентификация (2FA)
.jpg/.png.Включите 2FA во всех сервисах, где хранится финансовая информация. Даже если злоумышленник получит ваш пароль, без кода из SMS или приложения он не сможет выполнить перевод.
Ограничьте публичный доступ к фото
Настройте приватность в соцсетях: Только друзья или Только я. Не размещайте сканы документов рядом с личными фотографиями;
Проверка ссылок
Наведите курсор на ссылку, не нажимая – проверьте реальный URL. Если домен выглядит подозрительно (.ru, .xyz, *.tk), не переходите.
Регулярный мониторинг банковских операций
Подключите SMS‑оповещения о списании средств, проверяйте выписки минимум раз в неделю.
Сообщайте о подозрительных контактах
Если получили подозрительное сообщение, сразу сообщите в службу поддержки платформы (Telegram, Instagram, Facebook) и в правоохранительные органы.
Статистика и реальные кейсы (2024‑2026)
| Год | Схема | Кол‑во пострадавших (по официальным данным) | Средний ущерб (USD) |
|---|---|---|---|
| 2024 | APK‑файлы «Это ты на фото?» | ≈ 3 200 | ≈ 1 500 |
| 2025 | Фейковые фотосессии в Instagram | ≈ 4 500 | ≈ 2 200 |
| 2026 (первый полугод) | TFP‑обман в Telegram | ≈ 2 800 | ≈ 1 800 |
Эти цифры подтверждают, что фотомошенники уже стали одной из самых быстрорастущих групп киберпреступлений в России.
Что делает закон?
Согласно статье 159 УК РФ «Мошенничество», любые действия, направленные на получение чужих денежных средств путем обмана, в т.ч. через поддельные фотографии, караются штрафом, исправительными работами или лишением свободы до 5 лет. В 2025 году в России был принят постановление МВД № 112‑2025, которое усиливает ответственность за распространение вредоносных файлов в виде изображений.
«Сильнейший крадник денег по фотографии» – это не один конкретный человек, а целый набор методов, объединённых тем, что визуальный контент используется как средство доступа к финансовым ресурсам. Чтобы защититься, необходимо:
- Быть скептичным к любым неожиданным запросам, связанным с фотографиями.
- Всегда проверять расширение и источник файлов.
- Включать двухфакторную аутентификацию и регулярно мониторить банковские операции.
- Не публиковать личные фото и документы в открытом доступе.
- Своевременно сообщать о подозрительных действиях в правоохранительные органы.
Только комплексный подход к кибербезопасности поможет нейтрализовать самую опасную форму финансового кражи в цифровую эпоху – мошенничество через фотографию.
Дата публикации: г. 14:39 (по московскому времени)