Шантажист знает данные друзей и родственников: что делать дальше

✍️ Антон Таранов, эксперт по удалению информации из интернета. Помогаю частным людям и компаниям убирать из поиска и с сайтов то, что портит репутацию: заказные отзывы, слитые персональные данные, компромат и статьи. Работаю в команде Pantera Digital.

Типичное сообщение выглядит так: сначала ваше имя и фамилия, потом место работы, потом скриншот со списком друзей или ссылки на страницы родственников — и следом сумма со сроком. Имя, работа и круг общения — это не доступ к вашему телефону и не взлом, а данные из открытых профилей и старых утечек; их собирают автоматически и обычно до того, как вам написали первое сообщение. Показывают их затем, чтобы вы решили, что вторая сторона может больше, чем может на самом деле.

Такой сбор — часть отдельного рынка вымогательства: знакомство, материал, требование поставлены на поток. Попадают в него не только частные люди — сотрудник компании с открытым профилем даёт ту же карту связей.

Как из анонимного чата вышло ваше настоящее имя

Связь между анонимным собеседником и настоящим именем набирается по одному признаку за стадию, и ни одна из них не требует взлома. Сначала знакомство на площадке, где виден никнейм или ссылка на профиль. Потом просьба перейти в другой мессенджер — там появляется номер телефона либо юзернейм. Дальше тот же юзернейм или номер ищется в других сервисах, и к нему подтягиваются старые аккаунты, подписки и фотографии.

Как правило, доступа к устройству у второй стороны нет вовсе. Номер, место работы и имена близких складываются парсерами из открытых источников и утечек прошлых лет — той же механикой, на которой работают сервисы «пробива». Искать дыру в телефоне бесполезно; работает другое — разорвать связки между аккаунтами, по которым вас собрали. Поищите свой юзернейм и номер так, как искал бы посторонний: обычно там и находится мостик — старая страница с реальным именем на том же нике.

Почему список ваших контактов показывают именно сейчас

Родственников и коллег показывают не в начале переписки, а в тот момент, когда основное давление перестало работать. По нашим обращениям это устойчивый признак: пока действует угроза самим материалом, окружение держат в запасе — его достают, когда человек не платит сразу.

Рядом почти всегда стоит срок. В диалогах, которые к нам приходили, назывались 20 минут, 30 минут, час, два часа и три часа. Ни в одном случае истечение срока не привело к тому, что обещали. Короткий срок нужен ровно затем, чтобы вы не успели подумать, посоветоваться и проверить.

Про деньги отдельно, потому что здесь ошибаются чаще всего. Перевод не покупает молчание — он подтверждает платёжеспособность. Повторное требование после оплаты проходит у нас как типовой сценарий: после первого платежа появляется «администратор», «служба безопасности» или новая сумма. Заканчивается это либо когда у человека кончаются деньги, либо когда он перестаёт отвечать.

Первые полчаса: фиксировать, а не удалять

Первое действие — сохранить. Сделайте скриншоты всей переписки вместе с именем аккаунта, юзернеймом, номером и ссылкой на профиль; отдельно сохраните реквизиты для перевода и чеки, если перевод уже был. Это единственное, что подтверждает требование, поэтому сохраняется целиком. Блокировка идёт после фиксации, а не вместо неё, и отвечать на сообщения вы не обязаны.

Отдельная строка, которую стоит знать: если на снимке человек, которому на момент съёмки не было 18 лет, работает бесплатный сервис Take It Down от NCMEC — takeitdown.ncmec.org. Он ставит блокировку по цифровому отпечатку, сам файл никуда не загружается и не покидает устройство. Оговорка обязательна: площадки-участники там в основном западные, на ВКонтакте и в Telegram сервис не действует.

Какие связи между аккаунтами закрыть первыми

Закрывать нужно не всё подряд, а то, что соединяет анонимный контакт с вашим кругом: сначала номер телефона и юзернейм, затем видимость друзей и подписок, затем рабочее окружение.

В Telegram по умолчанию номер видят только те, кого вы сами добавили в контакты, — так написано в официальной справке мессенджера. Там же есть важная оговорка: если человек уже знает номер и сохранил его у себя в телефонной книге, он, как правило, продолжит его видеть — настройка на такой случай не рассчитана. Меняется всё это в настройках приватности и безопасности.

Во ВКонтакте посмотрите в настройках приватности, кому видны ваши друзья, подписки и фотографии: профиль может оставаться открытым, а связи закрытыми — это разные пункты. Результат проверяйте из чужого аккаунта или без входа, иначе вы смотрите на страницу глазами владельца.

Это делается самому за вечер, а муторным становится там, где аккаунтов много и часть забыта: старые страницы, форумы, объявления, сервисы со входом через соцсеть. Поэтому анализ цифрового следа мы выделяем в отдельную работу на 2–4 часа — чтобы увидеть весь список связей сразу.

Почему удаление страницы не отменяет уже собранное

Удалить профиль первым действием — самая частая ошибка. Выглядит логично: нет страницы — нет данных. На деле скопированное лежит на чужой стороне: удаление закрывает будущий сбор, а не отменяет прошлый. Хуже другое — вместе со страницей исчезают следы связи, переписка и ссылка на профиль, то есть ровно то, что нужно для заявления.

Порядок обратный: сначала фиксация, потом закрытие видимости и только потом удаление.

Что делать, когда угрожают отправить фото всем друзьям

Угроза адресной рассылки и уже случившаяся публикация — две разные задачи с разными решениями.

Угроза рассылки контактам:

1. Что это: сообщения в личку конкретным людям, для площадки это частная переписка
2. Что делает поиск: не индексирует, в выдаче такого не будет
3. Главное действие: предупредить одного доверенного человека заранее
4. Где застревают: пытаются предупредить всех сразу и делают рассылку за шантажиста

Открытая публикация:

1. Что это: пост, канал или сайт, доступный посторонним
2. Что делает поиск: индексирует, ссылка появляется в выдаче по имени
3. Главное действие: снять материал у источника, затем вывести ссылку из поиска
4. Где застревают: чистят выдачу, не тронув первоисточник, и всё возвращается

Предупредить одного близкого — не признание перед всеми, а способ снять эффект внезапности: рассылка работает именно на нём. И наблюдение из практики: когда шантажируют списком контактов, но пугают городскими пабликами, обычно настоящих ссылок на профили у второй стороны нет.

Если материал уже выложен открыто

Здесь порядок меняется: сначала материал снимается у площадки, где лежит, и только потом ссылка выводится из поиска. Наоборот не работает — пока жив первоисточник, поисковик вернёт страницу при переиндексации. У Google картина отдельная: по запросам об удалении он нередко молчит месяцами, в одном обращении человек ждал ответа два месяца и так и не дождался.

Чего здесь не бывает: стереть файлы с чужого устройства невозможно ни технически, ни через суд, и предложение сделать это за деньги означает, что перед вами не подрядчик. Подробнее сценарий с уже выложенным материалом разобран в материале о том, как остановить распространение снимков.

Куда обращаться и что за это грозит

Заявление в полицию подаётся до того, как что-то разослано: состав образует само требование. Статья 163 УК РФ называет вымогательством требование передать имущество «под угрозой распространения сведений, позорящих потерпевшего или его близких», и наказание по первой части доходит до четырёх лет лишения свободы со штрафом до восьмидесяти тысяч рублей. Проще говоря, ждать рассылки, чтобы идти в полицию, не нужно.

Если сведения о частной жизни уже распространили, работает статья 137 УК РФ — незаконное собирание или распространение таких сведений без согласия; санкция по первой части от штрафа до двухсот тысяч рублей до двух лет лишения свободы. Для снятия самих снимков есть гражданский путь: статья 152.1 ГК РФ даёт право требовать удаления изображения из интернета, если его опубликовали без согласия. Это не про наказание, а про то, чтобы материал убрали.

Жалоба в Роскомнадзор — отдельный инструмент, и адресована она сайту или сервису, который распространяет ваши данные, а не анонимному аккаунту в мессенджере. Подаётся через электронную приёмную ведомства, тема обращения — «Защита прав субъектов персональных данных»; нужны ФИО и адрес для ответа, суть нарушения, требование и доказательства. Что делать при отказе сайта, разбирали здесь.

Собрать это можно самому, и застревают обычно тут: заявление, обращения к площадкам и закрытие связей идут одновременно, а темп задаёт вторая сторона. Если в одиночку не выходит — мы можем закрыть данные, которыми пугает шантажист.

Что ещё спрашивают: номер, работа, сроки

Как шантажист нашел моих близких, если это просто друг

Через открытые связи, а не через ваш телефон: достаточно одного профиля, где вы отмечены вместе или состоите в общих сообществах. Отсюда и порядок действий — закрывать видимость друзей и подписок, а не искать утечку внутри переписки.

Поможет ли сменить номер телефона

Нет. Человека находят по цифровому следу, а не по симке: новый номер подтянется к тем же аккаунтам, если юзернейм и старые страницы остались открытыми. Менять его имеет смысл последним шагом, когда связи закрыты.

Что делать, если аноним нашел мое настоящее имя и место работы

Закрывать рабочее окружение отдельно от личного: коллег и компанию находят через открытые подписки и отметки. Если написали не вам, а работодателю, предупредите одного человека, который принимает решения, и передайте ему скриншоты — так письмо анонима перестаёт быть новостью.

Сколько занимает снятие материала, если его всё-таки выложили

Зависит от того, где он лежит. Ориентиры агентства: деиндексация из Яндекса — 1–3 дня, удаление ссылки с сайта — 3–7 дней, удаление поста или страницы — 5–14 дней, материала целиком — до 14 дней. Дольше идут случаи, где первоисточник разошёлся копиями: сначала убирают его, потом подтягивается остальное.

Сохранить, закрыть, предупредить

На ближайшие часы остаются три дела. Сохранить переписку и реквизиты целиком, ничего не удаляя. Закрыть связи между аккаунтами, начиная с номера и юзернейма. Предупредить одного доверенного человека, чтобы рассылка не застала врасплох.

Я вижу эту схему постоянно и знаю, как она разворачивается дальше. Мы смотрим, что о человеке доступно в открытых источниках и утечках и какие связи можно использовать для давления, и закрываем их — если в одиночку не тянете, мы готовы помочь остановить шантажиста.