Обряд через картинки в WhatsApp: мифы и реальные угрозы

Тема «обряда через картинки в WhatsApp» в информационном пространстве почти всегда является эвфемизмом или ошибочным названием для описания схем мошенничества, фишинга и распространения вредоносного ПО․ В предоставленных интернет-источниках (свежие новости 2024–2026 гг․) нет никаких легальных или мистических «обрядов»․ Есть только социальная инженерия, использующая привычку пользователей открывать поздравительные открытки, GIF-анимации и видеофайлы․

Ниже — подробный разбор реальных угроз, маскирующихся под безобидные картинки, и инструкция по безопасности․

Главные мифы и реальность: «Вирус в открытке», «Мартинелли» и «Гифка-смерть»

Согласно данным Лапши Медиа, WhatsApp Справочного центра и экспертным разбором (2024–2026), большинство страшных историй — это фейки (хоксы), которые сами по себе наносят вред, заставляя пользователей паниковать и рассылать предупреждения дальше․

Миф 1: «Не открывайте видео/картинки «Мартинелли» (Martinelli) — это вирус, который взломает телефон за 10 секунд»

• Статус: Старый фейк (циркулирует с 2017 года)․
• Реальность: Такого вируса не существует; WhatsApp не позволяет исполнять код просто при просмотре медиа в чате․ Уязвимости «нулевого клика» (zero-click) существуют, но они стоят миллионы долларов и тратятся на цели высокого профиля, а не на массовые рассылки в бабушкиных чатах․

Миф 2: «Хакеры запустили вирус через поздравительные картинки / GIF / «Доброе утро»»

• Статус: Частично правда, но механика другая․
• Реальность (Новости 2024–2026): Сама по себе картинка (JPG, PNG) или GIF в современных версиях WhatsApp не может заразить телефон при просмотре․ Опасность кроется в ссылках, прикрепленных к сообщению, или в файлах, маскирующихся под картинки (см․ пункт 3)․

Миф 3: «Обряд / Ритуал» отправки картинок заряжает телефон негативом / крадет биополе»

• Статус: Эзотерическая ложь / Троллинг․
• Реальность: Технически невозможно․ Это слухи, разводимые для трафика или из-за неграмотности․

Реальные схемы мошенничества «через картинки» (Актуально на 2026 год)

Мошенники не взламывают телефон картинкой․ Они заставляют вас самим совершить действие: перейти по ссылке, ввести код, скачать файл ․apk или включить демонстрацию экрана․

Схема 1: Фишинговые ссылки в подписи к открытке (Самая частая, 2024–2026)

Как выглядит: Приходит красивая открытка («С праздником!», «Доброе утро!», «Голосуй за моего внука!»)․ Под картинкой или при нажатии на неё — ссылка․

Куда ведет ссылка:

1. На фейковую страницу входа в Госуслуги, банк, WhatsApp Web, Telegram (кража логина/пароля)․
2. На страницу с предложением скачать APK-файл («Посмотри видео в полной версии», «Установи наше приложение для открыток»)․ Это вредонос (Spyware, Banker)․
3. На сайт с подпиской на платные услуги (WAP-click, мошеннические подписки)․

Схема 2: «Голосование» / «Помощь» через ссылку на фото (WhatsApp & Telegram)

Источник: Пресс-центр Администрации Пушкинского г․о․, новости 2025–2026․

Суть: «Привет, это тетя Маша, заходи по ссылке, посмотри фото внука / проголосуй за него в конкурсе»․ Ссылка ведет на фишинговый вход в аккаунт WhatsApp/Telegram․ После ввода кода из СМС — аккаунт уходит к мошенникам․

Схема 3: Вредоносные файлы, маскирующиеся под медиа (Файлы ․apk, ․exe, ․scr)

Источник: Статьи об «Опасных открытках» (2026-02-11), эксперты по кибербезопасности․

WhatsApp позволяет отправлять «Документы»․ Мошенник отправляет файл otkritka․jpg․apk или video․mp4․exe․ На телефоне пользователя отображается иконка картинки/видео, но при нажатии система предлагает установить приложение․ Если пользователь разрешает установку из неизвестных источников — телефон заражен․

Схема 4: Эксплойты «Zero-click» через GIF / видеокодеки (Редко, таргетированно)

Источник: Экспертные разборы (2024-12-04) про GIF-изображения․

Существовали уязвимости в библиотеках обработки медиа (например, в парсере GIF или видео), позволяющие выполнить код при просто получении/просмотре в уведомлении или чате․

• Статус на 2026 год: Все известные критические уязвимости этого типа (CVE-2019-11932 и др․) закрыты в обновлениях WhatsApp и ОС Android/iOS․
• Риск: Только если у вас старая версия WhatsApp и старая ОС (Android 8/9, iOS 12 и ниже)․

Схема 5: «Совместный доступ к экрану» (Screen Sharing Scam)

Источник: Новости 2026-02-21․

Мошенник звонит по видеосвязи или пишет: «Я из поддержки WhatsApp / Банка, у тебя вирус на фото, включи демонстрацию экрана, я помогу»․ Включив демонстрацию, вы показываете мошеннику СМС-коды подтверждения, пароли, баланс карт в реальном времени․

Техническая безопасность: Почему просто «картинка» не вирус

Важно понимать архитектуру WhatsApp для спокойствия:

• Сэндбокс (Песочница): Приложение изолировано от системы․ Картинка — это просто набор пикселей, который рендерит GPU/CPU․ Код не исполняется․
• Отсутствие автозапуска: В отличие от старых Windows (autorun․inf на флешках), Android/iOS не запускают исполняемый код при загрузке изображения в галерею или чат․
• Проверка на сервере: WhatsApp сканирует вложения на известные сигнатуры вредоносов перед доставкой (хотя это не панацея от 0-day)․

Чек-лист: Как не стать жертвой «обряда с картинками»

✅ Правила гигиены (Обязательно)

1. Обновляйте WhatsApp и ОС телефона автоматически․ Это закрывает 99% уязвимостей «нулевого клика»․
2. Не переходите по ссылкам в сообщениях от незнакомцев (даже если там «открытка»)․ Лучше поздравить человека голосом/текстом․
3. Не вводите коды из СМС/пуш-уведомлений на сайтах, открытых из чата․ WhatsApp/Банк/Госуслуги никогда не просят код на сторонней странице․
4. Не включайте «Демонстрацию экрана» по просьбе незнакомцев или «поддержки»․
5. Проверяйте расширение файлов: Если «картинка» весит 20 МБ и называется image․apk или photo․exe — это вирус․ Настоящие фото, ․jpg, ․png, ․webp, ․heic; видео — ․mp4, ;mov․
6. Включите двухфакторную аутентификацию (2FA) в WhatsApp: Настройки → Аккаунт → Двухэтапная проверка․ Даже если мошенники получат код СМС, без PIN-кода 2FA они не войдут в аккаунт․

🛡 Настройки приватности (Рекомендуется)

• Кто может добавлять меня в группы: «Мои контакты» или «Мои контакты, кроме․․․» (избегает спам-групп с вирусами)․
• Автозагрузка медиа: Отключите автозагрузку видео/фото в мобильной сети и роуминге (экономит трафик и не забивает память мусором)․ Путь: Настройки → Данные и хранилище → Автозагрузка медиа․
• Блокировка незнакомцев: WhatsApp теперь позволяет блокировать неизвестные номера сразу из уведомления․

Что делать, если уже нажали / скачали / ввели код?

1. Срочно смените пароли от почты, Госуслуг, банковских приложений (с другого устройства)․
2. Проверьте привязанные устройства в WhatsApp: Настройки → Привязанные устройства․ Выйдите со всех неизвестных сессий․
3. Включите 2FA в WhatsApp (если был выключен)․
4. Запустите антивирусную проверку (Kaspersky, Dr․Web, ESET и др․ — есть бесплатные сканеры)․
5. Сообщите в поддержку WhatsApp: Удерживайте сообщение → «Сообщить» (Report)․ Это помогает блокировать рассылки․
6. Если вводили данные карты: Звоните в банк, блокируйте карту, оспаривайте подозрительные транзакции․

Резюме: Нет «обряда» — есть социальная инженерия

Фраза «Обряд через картинки ватсап» — это либо неграмотное описание массовой рассылки фишинга, либо название городского легенды (крипипасты)․

Не пересылайте предупреждения про «вирус Мартинелли» или «зараженные гифки» — это информационный шум, помогающий мошенникам (люди привыкают игнорировать реальные угрозы)․ Лучше отправьте родственникам и друзьям ссылку на эту статью или официальную справку WhatsApp «Подозрительные сообщения и мошенничество»․

Статья подготовлена на основе данных Справочного центра WhatsApp, публикаций РБК, НГС, Лапши Медиа, пресс-центров администраций и экспертов по кибербезопасности за период 2022–2026 гг․ Актуально на ․