«Помнишь меня?»: шантажист вернулся спустя год — что делать

Год тишины. Переписку давно не открывали, номер заблокирован, жизнь вернулась в своё русло. И вот сообщение с незнакомого номера: «Помнишь меня? Фото никуда не делись». Если шантажист вернулся спустя год, это не новая беда и не случайность. Чаще всего это проверка: заплатит ли человек теперь, когда расслабился. Материалы у него остались, но за этот год многое можно закрыть заранее — и вторая волна не обязана повторить первую.

✍️ Антон Таранов, помогаю тем, кого шантажируют в сети, — Pantera Digital.

Первое, что накрывает, — стыд, что «опять». Будто это ваша вина, что всё не закончилось тогда. Но за возвратом стоит механика, а не личная неудача, и по ней видно, что делать.

Почему шантажист вернулся спустя год и откуда у него снова ваши фото

Шантажист возвращается потому, что файлы у него никто не стирал. Снимки с чужого телефона удалённо стереть не может никто; обязать уничтожить копии может только суд, а для этого нужно знать, кто перед вами. Поэтому пауза в несколько месяцев или год — не конец истории, а перерыв. Тот, кто однажды получил ответ или деньги, знает: на этого человека уже работало давление.

Шантаж почти всегда поставлен на поток: к старым контактам возвращаются, когда новые перестают платить. Когда через полгода снова угрожают слить фото, это обход старого списка, а не личная злость.

Есть и второй путь, которым фото уходят дальше. В публикациях о повторных атаках мошенников описано, что списки людей, однажды уже попавшихся на схему, перепродают: у покупателя сразу есть имя, телефон и сведения о прошлом обмане. Такие люди считаются удобной целью — они уже поддались однажды. Поэтому иногда пишет вроде бы совсем другой человек, а в руках у него те же снимки, что и год назад.

Значит, вопрос сейчас один: что он может сделать с тем, что у него есть.

Стоит ли платить шантажисту, если он вернулся?

Нет. Платить шантажисту нельзя — ни в первый раз, ни во второй. И лучшее доказательство здесь не мораль, а сама ситуация: если шантажист вернулся через год, значит, прошлая оплата не купила молчание. Перевод подтверждает только одно — что вы платите.

После первого платежа почти всегда появляется продолжение: новая сумма, «администратор», «служба безопасности». Через год вымогатель уже знает, сколько вы готовы отдать.

Срок, который он ставит, выдуман. По нашим диалогам это 20 минут, час, три часа — ровно столько, чтобы человек не успел подумать. Рассылка при этом возможна, её не исключает никто, но оплата от неё не защищает: тот, кто получил деньги, не становится честнее.

Что делать вместо перевода:

1. не отвечать и не торговаться — даже «прекратите» он прочитает как знак, что вы на связи;
2. не переводить ни рубля, сохранить чеки и реквизиты первого эпизода — это доказательства для полиции;
3. сделать скриншоты новых сообщений вместе с номером или аккаунтом отправителя.

Если в первый раз вы отказались платить или заплатили и прошли через долгие месяцы тревоги — во второй раз решение то же.

Молчание отнимает у шантажиста обратную связь: ему не на что давить в разговоре. Но файлы остаются у него, а открытые контакты — в сети, и именно по ним он пришёл второй раз. Поэтому отказ платить — только половина дела; вторая половина — закрыть двери, через которые до вас дотягиваются.

Кто пишет на этот раз: тот же человек, «новый» вымогатель или публикация без требований

Вторая волна приходит в трёх видах, и по ним видно, что у шантажиста осталось в руках.

Тот же человек с нового номера:

1. Как выглядит: бывший собеседник напоминает о прошлой переписке, старый шантажист пишет с нового номера
2. Что значит: проверяет, заплатите ли снова, и что изменилось в вашей жизни
3. Что делать первым: не отвечать, сохранить сообщения, проверить, какие контакты он может знать сейчас

«Новый» вымогатель с теми же фото:

1. Как выглядит: другой стиль, называют другую сумму, но те же интимные фотографии и те же подробности
2. Что значит: снимки ушли дальше — перепродали или передали вместе с данными
3. Что делать первым: не писать, что «уже платили», — это подсказка; сохранить переписку и связь с первым эпизодом

Публикация без требований:

1. Как выглядит: денег не просят, а знакомые пишут, что видели ваши фото
2. Что значит: дело приняло оборот, где важна скорость удаления
3. Что делать первым: собрать ссылки и скриншоты и начать удаление

Если снимки уже рассылают, порядок первых часов разобран в статье как остановить рассылку фото, когда она уже началась.

Обратите внимание, куда смещается угроза. Если вымогатель обещает «выложить в городские паблики», а не написать конкретным людям, настоящих контактов у него, как правило, нет. Это повод не расслабиться, а закрыть оставшиеся двери.

Что изменилось с первой волны и какие двери снова открыты

За год появляются новые контакты, работа, профили — и шантажист проверяет их первым. Главная собственная работа сейчас — посмотреть на себя его глазами.

Шаг 1. Проверьте, что находится по вашему номеру телефона, имени и старому юзернейму. Обычно никто не взламывает: адрес, телефон и работа собираются из открытых источников и старых утечек.

Шаг 2. Закройте списки друзей и подписчиков, уберите место работы, спрячьте старые профили: кто виден открыто, тот и окажется в угрозе.

Шаг 3. Проверьте поиском по имени, никнеймам и картинкам, не выложено ли что-то за это время. Если снимок нашёлся, порядок действий — в статье как убрать слитые фото из поиска и с сайтов.

Сами вы увидите верхушку. Повторная проверка цифрового следа — разбор того, что о человеке есть в открытых источниках, утечках и соцсетях, и связок, по которым шантажист дотягивается до окружения. По практике агентства она занимает 2–4 часа. Подробно, как это устроено, — в статье об анализе цифрового следа.

«Он написал через год с нового номера: „Соскучился? Жена у тебя всё ещё в друзьях“».

Так начался разговор с одним из клиентов. Год назад он дважды платил «знакомой» из переписки; когда шантаж возобновился после долгой паузы, он заблокировал номер, получил сообщение с третьего аккаунта и был готов платить снова.

Мы нашли открытый юзернейм, телефон в старой утечке и новое место работы в соцсети. За день закрыли эти связи и поставили блокировку снимков; публикаций в выдаче не нашлось. Он подал заявление с чеками прошлого года, а новые сообщения вымогателя больше ни к чему не цеплялись.

Второй инструмент — превентивная блокировка снимков по цифровому отпечатку. Отпечаток (хеш) — короткий код из файла, по которому площадки узнают копию, не видя изображения. Ставится до публикации, по практике — за 1–2 часа. Закрывает площадки, которые проверяют загрузки по отпечаткам, а не весь интернет, и файл у шантажиста не стирает.

Мы делаем обе вещи вместе: разбираем, через какие связи до вас дотянулись, закрываем их и ставим блокировку, чтобы остановить шантажиста до новой рассылки.

Если на снимке человек, которому на момент съёмки не было 18 лет, есть бесплатный сервис Take It Down (takeitdown.ncmec.org): он работает по цифровому отпечатку, сам файл не покидает устройство. Но площадки-участники там в основном западные — на ВКонтакте и в Telegram он не действует.

Заявление в полицию и жалобы в Telegram по второму кругу

Заявление в полицию по второй волне зависит от того, чем кончилась первая. Вымогательство — это требование денег под угрозой распространить позорящие сведения, за него наказывают по ст. 163 УК РФ.

1. Дела не было или в первый раз отказали — пишут новое заявление по новым угрозам и в нём ссылаются на первый эпизод: когда он был, номер талона, если остался, старые чеки вместе с новыми скриншотами. Так видно, что речь о продолжении, а не о разовой угрозе.
2. Дело по первому эпизоду идёт — новые сообщения передают следователю, который его ведёт, чтобы их приобщили к этому делу.

По закону сообщение о преступлении проверяют до 3 суток, срок могут продлить до 10. Слабое место любого заявления — доказательства: если переписка удалена, чеков не осталось, а отправитель не зафиксирован, связать эпизоды почти нечем. Проверка рассылку не останавливает, поэтому двери закрывают параллельно.

Жалоба в Telegram ограничивает конкретный аккаунт, а не человека. Если вымогатель пишет с нового номера — это новый аккаунт, и на него нужна новая жалоба. Поэтому жалоба — это сдерживание, а не решение: новый аккаунт он заведёт за минуты, а найти вас сможет, пока открыты те же двери в цифровом следе.

Про вторую волну: короткие ответы

Шантажист вернулся через год — что делать?

Не отвечать и не платить, сохранить чеки первого эпизода и скриншоты новых сообщений, а затем заново проверить, что о вас видно по номеру, имени и юзернейму, и закрыть то, что открылось за год.

Стоит ли платить шантажисту, чтобы он отстал навсегда?

Нет. «Навсегда» у него не купить: копия остаётся на его устройстве, и то, что он вернулся через год, — лучшее доказательство, что оплата не покупает молчание.

Почему мошенники снова начали писать?

Потому что вы однажды были в работе и попали в их список, а списки перепродают. Если мошенники спустя год снова начали вымогать деньги, дело не в вас — это обход старой базы.

Могли ли фото выложить за это время?

Могли, поэтому стоит проверить. Если материал однажды попал на крупный ресурс, мелкие сайты копируют его автоматически, а в поиске видны эти старые копии. Когда убирают верхние, на их место поднимаются те, что лежали глубже.

Нужно ли заново писать заявление?

Зависит от первого раза. Если дела не было или отказали — новое заявление со ссылкой на первый эпизод и талон. Если дело идёт — новые сообщения передают следователю в это же дело.

Как сделать, чтобы это не повторилось?

Гарантировать это не может никто: стереть файл у шантажиста невозможно. Шанс снижают закрытые двери в цифровом следе, блокировка снимков по отпечатку и привычка раз в несколько месяцев проверять своё имя в поиске.

Страшнее всего во второй волне ощущение, что это никогда не кончится. Как правило, кончается — когда шантаж перестаёт окупаться: вы не платите, а новых зацепок за вашу жизнь у него нет. Я не обещаю, что шантажист больше не напишет, но мы можем сделать так, чтобы писать ему было не о чем: проверить след, закрыть то, что открылось за год, и поставить блокировку, — чтобы защитить себя от шантажа и не ждать третьей волны.