Страшные фото от неизвестного номера: магия или киберпреступность

Получить сообщение с пугающими, странными или «магическими» фотографиями от неизвестного номера (или даже знакомого, чей аккаунт взломали) — переживание неприятное. Если вы склонны к эзотерике, первая мысль может быть: «Это порча, сглаз или магическая атака!».

Однако, опираясь на данные кибербезопасности и актуальные схемы мошенничества на 14 июля 2026 года, можно с полной уверенностью сказать: это не магия, а социальная инженерия и киберпреступность. Ниже подробный разбор того, что происходит на самом деле, и как защитить себя.

Реальная природа «магических» фото: Мошенничество и Фишинг

Согласно отчетам пресс-центров (в т.ч. Администрации ГО Пушкинский) и экспертам кибербезопасности (Kaspersky, ExpressVPN, МВД), рассылка непонятных изображений — это рабочий инструмент мошенников для запуска цепочки обмана.

Основные схемы, скрытые за «непонятными фото»:

Схема «Привет, это ты на фото?» (Классика жанра). Вам приходит фото (часто размытое, страшное или интимного характера) с подписью «Это ты?», «Посмотри, что нашел» или просто файл без текста. Цель, вызвать любопытство, страх или стыд, чтобы вы нажали на файл или ссылку.
Фишинг через «просмотр фото» (GhostPairing и аналоги). При попытке открыть изображение или видео срабатывает скрипт или открывается поддельная страница входа в WhatsApp/Telegram с надписью: «Для просмотра фото нужно пройти верификацию». Вводя код или пароль, вы отдаете аккаунт злоумышленникам.
Вредоносный код в файлах (Steganography / Exploits). Эксперты (Алла Храпунова, МК) предупреждали о схеме с анимированными открытками и файлами расширения .gif или нестандартного размера. В них может быть зашит код для кражи данных, доступа к галерее или установки шпионского ПО.
Скрытый захват аккаунта (Archiving Chats). Пресс-центр ГО Пушкинский зафиксировал схему: мошенники, получив доступ, переводят чаты в папку «Архив». Вы не видите уведомлений о новых сообщениях (в т.ч. о запросах денег у ваших контактов), пока не заглянете в архив вручную.

Почему это выглядит как «портча»? Психология атаки

Мошенники намеренно используют образы, пугающие разум:

Страх и тревога. Страшные маски, символы, крови, черные квадраты, «ритуалы» — всё это триггерит древние инстинкты; В состоянии страха критическое мышление отключается, человек действует импульсивно (нажимает, пересылает, платит «магу» за снятие).
Эффект «Авторитета/Мистики». Если фото пришло от взломанного аккаунта друга/родственника, мозг говорит: «Он бы не прислал ерунду, значит, это серьезно».
Газинг (Gaslighting). Непонятные фото без контекста заставляют жертву искать смысл там, где его нет, втягивая в диалог с мошенником («Что это?», «Кто это?»).

Чек-лист: Взломали ли вам аккаунт? (По данным Касперского)

Если странные фото уходят ОТ ВАШЕГО НОМЕРА вашим контактам, проверьте эти признаки компрометации:

Пришел код подтверждения WhatsApp, которого вы не просили.
Появились Статусы (Stories), которые вы не публиковали.
Изменились Фото профиля, Имя или Инфо (About) без вашего ведома.
В настройках «Связанные устройства» (Linked Devices) есть неизвестные сессии (браузеры, ПК, планшеты).
Чаты пропали из основного списка (проверьте Архив — иконка коробки со стрелкой внизу/верху списка чатов).

Пошаговая инструкция: Что делать прямо сейчас

Если фото пришло ЧУЖОМУ НОМЕРУ:

НЕ НАЖИМАЙТЕ на файл, ссылку, кнопку «Скачать» или «Играть» до проверки.
НЕ ПЕРЕСЫЛАЙТЕ» «чтобы снять порчу» или «предупредить других» — так вы распространяете вредонос/фишинг.
Заблокируйте отправителя и нажмите «Жалоба» (Report) -> «Спам».
Если это знакомый — позвоните ему по обычной связи (не в Вацапе!), его аккаунт, скорее всего, взломан.

Если подозреваете, что ВЗЛОМАН ВАШ АККАУНТ:

Срочно выйдите со всех устройств: Настройки -> Связанные устройства -> Выйти со всех устройств.
Включите Двухфакторную аутентификацию (2FA): Настройки -> Аккаунт -> Двухэтапная проверка -> Включить. Придумайте ПИН-код и укажите свой email для восстановления. Это главная защита от перехвата кода по SMS.
Проверьте настройки приватности: «Кто может видеть фото профиля», «Статус», «Инфо» — поставьте «Мои контакты» или «Никто».
Напишите в поддержку WhatsApp (Настройки -> Помощь -> Связаться с нами) с темой «Stolen account».
Предупредите близких через другой канал связи: «Мой Вацап взломали, не открывайте файлы от моего имени».

Профилактика: Цифровая гигиена вместо оберегов

Эксперты (FaceCheck.ID, РБК Life, ExpressVPN) рекомендуют меры, которые работают надежнее любого заговора:

Ограничьте публичность фото профиля. Уберите высококачественные снимки лица из открытого доступа — их используют для дипфейков (клонирования голоса/лица) и социальной инженерии.
Не публикуйте фото + чувствительные данные вместе (телефон, адрес, документы, геометки).
Используйте разные аватары для разных площадок (WhatsApp, Telegram, LinkedIn, Dating-приложения).
Никогда не сообщайте коды из SMS/пуш-уведомлений никому, даже «поддержке», «банку» или «друзьям» в чате.
Обновляйте приложение и ОС телефона, закрывают уязвимости для «дыры» для эксплойтов через медиафайлы.

Резюме

«Сделавший порчу» — это мошенник (или бот-ферма), использующий психологическое давление и технические уязвимости. Непонятные фото — это приманка (кликбейт) для запуска цепочки: Страх/Любопытство -> Клик/Ввод кода -> Кража аккаунта/Данных/Денег.

Магия здесь бессильна, но двухфакторная аутентификация (2FA), внимательность и холодная голова, работают на 100%. Не кормите троллей и не платите «чернокнижникам» за снятие несуществующего негатива — лучше потратьте время на настройку безопасности аккаунта.

Статья подготовлена на основе данных пресс-центров, МВД, РБК Life, Касперского, ExpressVPN и экспертов кибербезопасности на июль 2026 года.