Какие данные обычно сливают
- Данные о посещении сайтов (если, например, взломали ваш аккаунт в браузере).
- Адреса: проживания (такой информацией владеют, например, агрегаторы доставки еды), электронной почты.
- Пароли: от соцсетей, облачных серверов.
- Данные карт, документов, номера телефонов.
- Личные фотографии и материалы переписок.
Что насчет данных из профилей в соцсетях? Такая информация открыта для доступа, но не для сбора и использования ее третьими лицами. Ваш друг не может разместить фото с вашей страницы, если вы против.
Пять тысяч ущерба
Алисе (имя изменено по просьбе героини) пришло сообщение со ссылкой якобы от администрации «ВКонтакте» — с просьбой подтвердить номер телефона. У страницы была галочка и верификация, а ссылка выглядела безопасной. Так девушка попала на фишинговый сайт (зеркало соцсети «ВКонтакте»), через который мошенники получили доступ к ее личным данным и перепискам. А еще — к облачному хранилищу телефона и компьютера.
Хакеры начали шантажировать Алису в соцсетях: написали, что ее фотографии и переписка попали в базу сливов и могут оказаться в общем доступе. Мошенники пообещали удалить фото за 5 тыс. руб. Алиса деньги отдала, но шантаж не закончился.
Хакеры написали, что данные остались в базах и за «полное удаление» нужно выложить 150 тыс. руб.
Платить такие деньги Алиса не была готова и обратилась в полицию. Как только девушка сообщила об этом хакерам, ей начали поступать угрозы. Мошенники говорили, что отошлют ее интимные фотографии друзьям и коллегам, и просили заплатить 30 тыс. руб. за моральный ущерб от заявления.
Несколько друзей Алисы получили сомнительные сообщения с ссылками на «ее фотографии», перешли по ссылке на альбом — и тоже стали жертвами хакеров. А фотографий так и не увидели.
Сейчас Алиса блокирует все сообщения от взломщиков или игнорирует их. Чаще всего они поступают от страниц-ботов или от страниц, которыми давно никто не пользовался.
Как обезопасить себя от сливов личных данных
- Обменивайтесь фотографиями и переписывайтесь только в мессенджерах со сквозным шифрованием (WhatsApp, Telegram и Signal). В некоторых мессенджерах вы сможете удалить сообщения или всю переписку не только у себя, но и у партнера.
- Некоторые сервисы (например, Telegram и Instagram) позволяют ставить таймер на фото (после просмотра фото будет недоступно). В Telegram есть ограничение на сохранение и скриншот. Пользователь, получивший фото, не сможет сделать снимок экрана или записать видео экрана с отправленным контентом. А также вы получите уведомление в Instagram, если человек все же сделал снимок.
- Не переходите по подозрительным ссылкам. Злоумышленникам достаточно получить доступ к облачным хранилищам, чтобы узнать пароли от ваших соцсетей и сайтов. Проверить безопасность ссылки можно на сайте антивирусной программы Dr. Web.
- Обязательно используйте двухфакторную аутентификацию в социальных сетях и облачных хранилищах.
- Следите за настройками и автоматической выгрузкой фотографий. Заранее ограничьте доступ к выгрузке личных фотографий в ICloud (если у вас айфон) или «Google Диск».
Если утечка произошла
- Пишите в техподдержку социальной сети, пользователи которой вам угрожают, и жалуйтесь на страницу того, от кого поступают угрозы.
- Если ваши фото выдает поиск в Google, заполните форму на удаление данных. Ожидание составит от одного дня до месяца.
- Не платите мошенникам. Шантаж на этом не закончится.
- Помните, что публикация фотографий, переписок и личных данных преследуется по закону.
- Не удаляйте переписку с мошенниками, как бы вам не было противно. Она — прямой ключ к их наказанию. Соберите доказательства и заверьте их у нотариуса.
Закон защищает жертв хакеров
Михаил Хохолков, юрист
Михаил Хохолков, ведущий юрист фирмы INTELLECT рассказывает, как действовать, если ваши личные данные перестали быть личными.
1. Если ваши фото или переписки без разрешения опубликованы на сторонних сайтах (и при этом взяты из открытых источников) — подавайте иск сразу в суд.
Например, вы выложили фото в купальнике, а затем кто-то разместил его в своем аккаунте Instagram без вашего согласия. Такие ситуации регулирует Гражданский кодекс.
Судебная практика принимает сейчас в качестве доказательств и простые скриншоты без нотариального заверения. Главное, чтобы на скринах была видна ссылка URL, время и дата создания снимков экрана. Зафиксировали доказательства нарушения — подавайте иск в суд.
2. Если ваши данные распространили из чатов или личных сообщений (неважно, в открытых источниках или других чатах) — обращайтесь в полицию.
Это нарушение частной жизни и тайны переписки (охраняется Уголовным кодексом и Конституцией).
Необходимо подробно описать, при каких обстоятельствах обнаружили утечку. В полиции есть отдел, который занимается киберпреступлениями, — там выявляют и привлекают преступников к ответственности.
"Часто люди боятся или стесняются обратиться в полицию, если в сеть попали их личные фото. Но для сотрудников правоохранительных органов это работа. Они не будут вас осуждать«, — объясняет Михаил.
Кстати, если дело дойдет до суда, то заседание может проходить в закрытом формате. То есть о факте обращения никто не узнает, кроме сотрудников правоохранительных органов и преступников.
Михаил Хохолков рассказывает, что переговоры с хакерами только навредят ситуации: мошенник чувствует, что зацепил жертву, и будет выжимать из нее максимум возможного.
Важно понять, чего вы хотите: заявить в полицию, пережить пару неприятных часов и избавиться от проблемы или не делать ничего и продолжать жить в страхе. Ваше обращение поможет: заблокировать вредоносные ресурсы, обезопасить других потенциальных жертв, найти и наказать мошенников.
Забота о психологическом здоровье
Ирина Павлова, психолог
Психолог-консультант и КПТ-терапевт Ирина Павлова говорит: «Момент слива интимных фото всегда сопряжен со стыдом. Да, общество становится толерантнее и раздвигает границы, но негласное правило „личное должно быть личным“ еще в силе. В обществе порицается демонстрация интимных моментов жизни».
Ирина утверждает: «Лучше не взаимодействовать с обидчиком: это усилит чувство стыда». Вам не обязательно отвечать на угрозы, но важно сохранить переписку: она послужит доказательством злонамеренности мошенников.
«Самое важное (и, наверное, сложное) — это понять, что в эту ситуацию может попасть любой человек, который доверяет своим близким и отправляет им личные материалы», — утверждает Ирина.
Стоит относиться к себе с пониманием и такой же поддержкой, как вы отнеслись бы к другу, который попал в подобную ситуацию. По возможности стоит обратиться за психологической помощью, чтобы проработать травматическую ситуацию.
Психолог советует сообщать о ситуации самому близкому кругу. Важно опираться на тех людей, которые вас поддерживают и не осуждают, которые смогут создать вокруг безопасную среду.
