«Что делать если вымогают деньги»: как понять, за что платить нечего

Антон Таранов — эксперт по удалению информации из интернета, команда Pantera Digital.

Сообщение почти всегда одинаковое: «У меня твоя переписка и фото. Отправлю жене и коллегам. 30 000 до 20:00, дальше цена растёт». Три строки — и три разные вещи: утверждение, что у него что-то есть; обещание, что он это сделает; срок, который он назначил себе сам.

Проверяемо тут только первое. Пока строки не разделены, человек платит не за материал, а за собственную панику.

Две стопки: чем он реально может навредить и чем просто пугает

Разнесите каждую фразу вымогателя по двум стопкам: «показал» и «сказал». В первую — только то, что вы видели своими глазами: кадр, ссылка, скриншот. Во вторую — всё остальное: «у меня есть», «я знаю», «я разошлю».

Вторая стопка почти всегда толще. Как правило, злоумышленник работает с открытыми данными: имя, город, работа, список друзей и родни собирается из ваших же соцсетей за полчаса. Названные близкие впечатляют, но это ровно то, что видите и вы, открыв свой профиль чужими глазами.

И даже стопка «показал» уже не означает «материал есть»: описаны схемы, где интимные снимки генерирует нейросеть по нескольким обычным фотографиям из профиля.

Платить есть смысл только за содержимое первой стопки. За вторую платить нечего — там нет ничего, кроме текста.

Четыре развилки: что делать в каждой

Ветка выбирается по тому, что именно предъявлено, а не по тому, насколько страшно написано.

Угрожают, но не показали ничего

Самый частый и самый пустой вариант: такие письма обычно рассылаются веером по утёкшим базам — ни имени, ни конкретики, ни ответа на вопрос «что именно у вас есть». Не отвечайте и не уточняйте «а что у тебя?»: любой ответ помечает вас как живого адресата.

Прислали фрагмент материала

Фрагмент надо рассмотреть, а не отвернуться. Вопросов два: это действительно снято вами — или собрано из публичных фото? И если ваше, то откуда могло уйти: переписка, старое облако, угнанный аккаунт? Второй вопрос важнее суммы: он показывает, у кого материал может быть ещё. Выясняется это у себя, отвечать вымогателю не нужно.

Назвали ваших близких по именам

Список родни и коллег — не доказательство материала, а демонстрация домашней работы; по практике агентства это стандартный ход почти в каждом обращении. Ветка меняет не оценку угрозы, а список задач: закрывать придётся и видимость связей.

Вы уже отправляли что-то одному человеку

Если вымогают деньги за фото, которое вы кому-то отправляли, круг конечен — обычно это один-два человека и один-два сервиса. Выпишите его: кому, когда, каким мессенджером, осталась ли копия в облаке. Такой список почти всегда сокращает «меня взломали и знают всё» до одной точки.

Почему первый перевод ничего не заканчивает

Оплата не закрывает вопрос — она сообщает, что канал давления рабочий, и меняет только сумму следующего требования. МВД, предупреждая о таких схемах, формулирует прямо: шантажист не остановится, пока ему платят. То же видно по нашим обращениям: заметная доля людей приходит уже после первого перевода. Есть и приговоры, где деньги передали, а материал выложили.

«Я заплатил 15 тысяч, он написал "спасибо" и пропал. Через неделю пришло с другого аккаунта: теперь 50, иначе всё уйдёт жене».

Так началось одно из обращений: человек был уверен, что купил тишину. Мы посмотрели, что о нём находится в открытых источниках, — список коллег и родственников, которым «всё уйдёт», оказался собран из его же профиля. Дальше работа шла не с вымогателем, а с этим следом. Второе требование он не оплатил.

Что зафиксировать до того, как нажмёте «заблокировать»

Порядок обратный привычному: сначала фиксация, потом блокировка. Заблокированный чат уносит имя аккаунта, историю и реквизиты — а они нужны в заявлении.

Сохраните переписку целиком, а не отдельные страшные фразы; ссылку и логин аккаунта; номер карты или кошелька, куда требуют перевести; дату, время и названный срок. Если перевод уже был — чеки и квитанции оставьте обязательно, удалять их нельзя: это доказательства. Скриншоты делайте с именем собеседника и датой в кадре.

Куда обращаться и в каком порядке

Каналов три, они решают разные задачи и запускаются по очереди.

Полиция:

1. Что даёт: дело о вымогательстве — это статья 163 УК РФ, уголовка, а не штраф; требование денег под угрозой распространить порочащие сведения названо в ней прямо
2. Как: заявление в любом отделении или через раздел приёма обращений на официальном сайте МВД; анонимно нельзя
3. Где застревают: в изложении — нужна хронология и скриншоты, а не пересказ эмоций

Банк, если деньги уже ушли:

1. Что даёт: шанс на возврат; Банк России советует немедленно заблокировать карту и в течение суток подать заявление о несогласии с операцией
2. Как: звонок по номеру с обратной стороны карты, потом заявление
3. Где застревают: на оговорке ЦБ — если вы перевели сами, банк не обязан возвращать сумму

Площадка, где пишут:

1. Что даёт: блокировку аккаунта; в Telegram жалоба отправляется прямо с проблемного сообщения, есть и общая почта для жалоб на контент — abuse@telegram.org
2. Как: последним шагом, после фиксации
3. Где застревают: новый аккаунт создаётся за минуту, так что жалоба — гигиена, а не решение

Что закрыть в своих профилях, пока идёт давление

Цель не спрятаться, а обрубить приток новых поводов для давления. За вечер реально сделать четыре вещи. Закрыть списки друзей и подписок — оттуда берутся имена близких. Убрать из открытого доступа место работы и город. Включить двойную защиту входа (помимо пароля приложение спросит код) в мессенджерах и почте, выйдя из старых сессий. Посмотреть, что находится по вашему имени и номеру телефона в поиске.

Дальше начинается муторное: сайты-агрегаторы, старые анкеты, утечки баз, из которых данные подтягиваются обратно. Каждая точка убирается по своим правилам и в свои сроки — здесь обычно и останавливаются на середине.

Вопросы, которые остаются

Что будет, если заплатить один раз?

Как правило, придёт второе требование, и обычно больше первого. Плюс деньги уходят без шансов на автоматический возврат: банк не обязан возвращать сумму, переведённую добровольно.

Это точно уголовное дело?

Да. Когда шантажируют и вымогают деньги угрозой распространить порочащее — это статья 163 УК РФ, и заявление подают, не дожидаясь никакого перевода. То, что мошенники вымогают деньги в интернете, а не на улице, ничего не меняет.

Пока идёт давление, кажется, что решение — заплатить и выдохнуть. На деле выдыхают в другой момент: когда чужой срок перестаёт что-то значить, потому что закрыто то, чем пугали. Мы обычно с этого и начинаем — смотрим, что о человеке можно узнать из открытых источников и утечек, какие связи годятся для давления, и помогаем эти точки закрыть. Работать вымогателю становится нечем.