Короткий ответ: Нет‚ доверять таким сервисам категорически нельзя. Любой бот‚ «генератор аватарок»‚ «нейросеть для обработки фото» или сервис «годалок» (вероятно‚ имеется в виду генераторы изображений/стикеров/аватарок по фото) в WhatsApp‚ который предлагает бесплатную обработку ваших личных фотографий‚ — это с вероятностью 99‚9% мошенническая схема для кражи данных‚ захвата аккаунта или шантажа.
Ниже подробный разбор того‚ как это работает‚ почему это опасно и как защитить себя‚ основанный на актуальных схемах киберпреступников 2025–2026 годов.
Как выглядит типичная схема обмана
Мошенники маскируют свои боты и фишинговые сайты под полезные инструменты: «Создай аватарку в стилеanime»‚ «Улучши качество фото»‚ «Сгенерируй стикеры из селфи»‚ «Попробуй новую нейросеть бесплатно».
Этапы атаки:
- Привлечение: Вы получаете сообщение в WhatsApp (часто от взломанного аккаунта друга или из рассылки) со ссылкой на бота или веб-приложение (Web App).
- Запрос фото: Бот просит загрузить селфи или фото лица «для генерации результата».
- Сбор биометрии: Ваше фото попадает в базу злоумышленников. Оно используется для создания дипфейков (deepfake)‚ обхода систем верификации по лицу (Face ID в банках‚ Госуслугах‚ криптобиржах) или для шантажа.
- Захват аккаунта (GhostPairing / Связывание устройств): Параллельно или вместо генерации бот/сайт просит ввести номер телефона и код подтверждения из СМС/пуш-уведомления «для авторизации» или «для отправки результата». В этот момент происходит связывание вашего аккаунта с устройством злоумышленника (функция «Связанные устройства» / Linked Devices).
- Эксплуатация: Преступники получают полный доступ к перепискам‚ контактам‚ фото из галереи (через бэкапы или прямой доступ)‚ голосовым сообщениям. Телефон жертвы продолжает работать нормально‚ уведомлений о новом входе может не быть.
Главные угрозы‚ подтвержденные экспертами (2025–2026)
Информация из открытых источников и отчетов компаний кибербезопасности (Avast‚ Kaspersky‚ WhatsApp Security) указывает на рост именно таких векторов атак:
- GhostPairing (Призрачное связывание): Исследователи Avast выявили атаку‚ когда жертва получает сообщение от «знакомого» с просьбой помочь (голосовать‚ посмотреть фото‚ подтвердить вход). Жертва вводит код на фишинговом сайте или пересылает его‚ и аккаунт привязывается к устройству мошенника. Фото не требуется для самой атаки‚ но часто используется как приманка («Пришли фото‚ я покажу‚ как ты выглядишь в новой нейросети»).
- Кража биометрических данных: Загруженные фото лица — это «ключи» к вашим финансовым приложениям. Современные системы KYC (Know Your Customer) в банках и биржах часто используют лайвнес-детекцию (проверку «живости»)‚ которую можно обойти качественным дипфейком из одного хорошего селфи.
- Шантаж и сексторция: Если фото были интимными или просто личными‚ мошенники угрожают рассылкой контактам или публикацией в сети. Часто они скачивают всю галерею через доступ к бэкапам или файловому менеджеру связанного устройства.
- Распространение вредоносного ПО (APK): Вместо результата генерации пользователю предлагают скачать файл
.apk(«приложение для просмотра результата»). Это шпионское ПО‚ дающее полный контроль над телефоном.
Почему «Бесплатно» — главный красный флаг
Настоящие нейросети для генерации изображений (Midjourney‚ DALL-E‚ Stable Diffusion‚ локальные модели) требуют огромных вычислительных ресурсов (GPU).
- Никто не будет предоставлять доступ к дорогим GPU бесплатно анонимным пользователям в WhatsApp.
- Легальные сервисы (Lensa‚ Remini‚ приложения от крупных компаний) работают по подписке или за просмотр рекламы‚ имеют политику конфиденциальности‚ юрлицо и поддержку.
- Боты в WhatsApp без сайта‚ без названия компании‚ без пользовательского соглашения, это «однодневки» для сбора данных.
Чек-лист: Как распознать мошеннического бота/сайт
| Признак | Описание |
|---|---|
| Запрос кода из СМС/Пуш | Никакой легальный сервис не просит код подтверждения WhatsApp. Это 100% взлом аккаунта. |
| Запрос фото лица / документов | Сбор биометрии для дипфейков или кредитного мошенничества. |
| Ссылка на сторонний сайт (не whatsapp;com) | Фишинговая страница‚ копирующая дизайн WhatsApp Web или страницу входа в Google/Apple ID. |
| Навязчивость и срочность | «Ссылка сгорит через 5 минут»‚ «Только сейчас бесплатно». Психологическое давление. |
| Сообщение от друга‚ но «странное» | Аккаунт друга уже взломан. Пишите другу в другой мессенджер или звоните; |
| Просьба скачать .apk файл | Вирус-шпион. WhatsApp не распространяет приложения через чаты. |
Что делать‚ если вы уже загрузили фото или ввели код?
Действуйте мгновенно:
- Отвяжите все устройства в WhatsApp: Настройки → Связанные устройства → Выйти со всех устройств. Это разорвет доступ злоумышленника (GhostPairing).
- Включите двухфакторную аутентификацию (2FA): Настройки → Аккаунт → Двухэтапная проверка → Включить. Придумайте ПИН-код‚ который знаете только вы. Это не даст злоумышленнику войти в аккаунт на новом устройстве даже с кодом из СМС.
- Смените пароли от важных сервисов: Почта‚ Госуслуги‚ банки‚ криптобиржи‚ соцсети. Включите 2FA везде (лучше через приложения-аутентификаторы: Google Authenticator‚ Authy‚ не через СМС).
- Проверьте настройки приватности: Кто видит фото профиля‚ статус‚ «Был в сети» — поставьте «Мои контакты» или «Никто».
- Сообщите контактам: Напишите друзьям/коллегам‚ что аккаунт был взломан‚ просьбы о деньгах или странные ссылки от вашего имени, это мошенники.
- Жалоба в WhatsApp: Настройки → Справка → Связаться с нами. Опишите ситуацию.
- Обратитесь в полицию/киберполицию: Если были финансовые потери или шантаж. Сохраните скриншоты переписки‚ ссылки‚ номера телефонов.
Официальные рекомендации WhatsApp (Справочный центр)
WhatsApp официально заявляет: «Никогда не сообщайте свой код регистрации или ПИН-код двухэтапной проверки никому… Будьте осторожны с сообщениями‚ которые заставляют вас поторопиться‚ предлагают нереальные награды или угрожают блокировкой аккаунта».
Новые функции безопасности‚ внедренные в 2025 году:
- Контекстные предупреждения: При получении сообщений от неизвестных номеров WhatsApp показывает подсказки: «Этот номер не в ваших контактах»‚ «Много жалоб на спам».
- Блокировка скриншотов фото профиля: Защита от сбора лиц для дипфейков.
- Уведомления о входе с новых устройств: Улучшенная система алертов при связывании нового устройства.
Правило №1: Ваш код из СМС/Пуш, это ключ от квартиры. Никогда никому его не давайте. Ни «поддержке»‚ ни «боту для фото»‚ ни «другу в беде».
Правило №2: Не загружайте фото лица в сомнительные боты/сайты. Биометрия не меняется‚ как пароль. Утечка лица — это пожизненный риск.
Правило №3: Используйте только официальные приложения (App Store‚ Google Play‚ Galaxy Store). Не качайте APK из чатов.
Правило №4: Включите 2FA (ПИН-код) прямо сейчас. Это единственный надежный щит от GhostPairing и перерегистрации номера на другой сим-карте.
Запомните: В интернете нет бесплатных нейросетей‚ которые работают через чужой бот в WhatsApp и просят ваше фото и код доступа. Это всегда ловушка.
Будьте внимательны и защитите своих близких — перешлите им эту информацию.