Схемы удаленного заговорения в WhatsApp: как мошенники крадут данные через фото, видеозвонки и общий доступ к экрану

Важное уточнение по терминологии: В заголовке используется слово «заговорение»․ В контексте кибербезопасности и предоставленных данных из открытых источников (свежих новостей 2024–2026 гг;) речь идет не о мистических ритуалах, а о заговорах группы лиц (преступных группировок) — то есть сплоченных схемах социальной инженерии, с помощью которых мошенники удаленно манипулируют жертвами через WhatsApp, используя фотографии, видеозвонки и функции общего доступа к экрану․ Статья посвящена разбору этих угроз и способам защиты․

Почему WhatsApp стал главным полем битвы за ваши данные и деньги

По данным за 2024–2025 годы, WhatsApp остается самым популярным мессенджером в мире, что делает его приоритарной мишенью для киберпреступников․ Анонимность, возможность звонков/видеосвязи, передача файлов и функция «WhatsApp Web» создают идеальную среду для реализации сложных сценариев обмана․ По сообщениям РИА Новости, «Росийской газеты» и специализированных порталов (Onlíner, Газета․Ru), за последние годы зафиксирован резкий рост атак, где входной вектор — это именно фотография или видеозвонок․

Основные векторы атак: как выглядит «удаленное заговорение» мошенников

Под «удаленным заговорением» здесь понимается скоординированные действия группы аферистов (оператор колл-центра, «техподдержка», «сотрудник банка/Госуслуг»), которые пошагово втягивают жертву в ловушку․ Ниже — актуальные схемы на 2024–2026 годы․

Схема «Это ты на фото?» — классика жанра с новыми деталями

Механика: Вам приходит сообщение от неизвестного номера или взломанного аккаунта друга: «Привет, это ты на фото?» или «Смотри, какие старые фото нашел»․ Во вложении — файл с названием «Фото․apk», «Фото․zip» или «Видео․exe»․

• Суть угрозы: Это не изображение, а вредоносное ПО (троян-шпион или программа для удаленного доступа, RAT)․ При установке мошенники получают полный контроль над смартфоном: читают СМС (в т․ч․ коды из банков/Госуслуг), видят экран, могут отправлять сообщения от вашего имени․
• Актуальность 2024–2025: Файлы маскируются под системные обновления или фотоальбомы․ Часто используется социальная инженерия: «Срочно посмотри, я удалю через минуту»․

Видеозвонки с подмененным аватаром: «Звонит банк / ФСБ / Поддержка WhatsApp»

С 2022 года (фиксировано «Российской газетой») и по настоящее время цветет схема с видеозвонками․

• Как это работает: На экране входящего вызова отображается логотип крупного банка (Сбер, Т-Банк, ВТБ), Госуслуг или даже «WhatsApp Support»․ Аватарка подделывается заранее․
• Сценарий: «Специалист» сообщает о подозрительной активности, попытке взлома или необходимости обновить политику конфиденциальности (схема 2021 года, актуальна и сейчас)․ Цель — заставить вас назвать код из СМС/пуш-уведомления или нажать кнопку «Подтвердить» во входящем запросе на вход в аккаунт․

Удаленный доступ через «Общий доступ к экрану» (Screen Sharing) — самая опасная технология 2024–2026 гг․

Это ключевая технология «удаленного заговора»․ WhatsApp позволяет транслировать экран собеседнику во время видеозвонка․

• Сценарий атаки: Мошенник (под видом сотрудника банка/техподдержки/работника сотовой связи — схема Onlíner 2024 г․) убеждает включить демонстрацию экрана: «Давайте я помогу настроить приложение / проверим настройки безопасности / покажу, где нажать»․
• Результат: Вы сами показываете им коды из СМС/пуш-уведомлений, пароли от приложений, данные карт, личную переписку․ Эксперты (данные за февраль 2026 г․) предупреждают: «Основная угроза — они могут войти в ваши учетные записи и выдать себя за вас в новых мошеннических схемах»․

WhatsApp Web / Telegram Web, захват аккаунта через QR-код

Схема, зафиксированная администрацией Пушкинского городского округа и экспертами РИА Новости (2023 г․)․

1. Мошенник звонит/пишет: «Это служба поддержки, ваш аккаунт в опасности, нужно пройти верификацию»․
2. Просит открыть настройки -> «Связанные устройства» -> «Связать устройство»;
3. На экране телефона появляеться сканер QR-кода․ Мошенник присылает свой QR-код (на фото или через видеозвонок/демонстрацию экрана)․
4. Жертва сканирует чужой код -> мошенники получают полный доступ к аккаунту (историю чатов, контакты, возможность писать от вашего имени)․

«Фотобаттлы» и голосования — социальная инженерия через развлечения

Перед 1 сентября (День знаний) и в праздничные периоды активизируются схемы с «голосованием за фото ребенка/петомца/учителя»․

• Приходит ссылка на поддельный сайт-голосование (фишинг);
• Для входа просят авторизоваться через WhatsApp/Telegram/VK -> крадут логин/пароль/сессию․
• Часто просят переслать код подтверждения «для идентификации участника»․

Схема «Сотрудник сотовой связи» — установка вредоносных приложений

Описана Onlíner (январь 2024 г․)․ Звонят в WhatsApp, представляются оператором связи: «Нужно обновить SIM-карту / настроить 5G / защитить номер от спама, установите наше официальное приложение»․ Ссылка ведет на APK-файл с шпионским ПО․

Портрет современного мошенника: кому НЕЛЬЗЯ доверять в WhatsApp

Анализ десятков схем позволяет выделить красные флаги․ Доверять не стоит:

Техническая анатомия взлома: что происходит «под капотом»

Понимание механики помогает не попасться на удочку․

Уровень 1: Социальная инженерия (Человеческий фактор)

Мошенники используют страх, срочность, любопытство, жалость, авторитет․ Они создают искусственный дефицит времени («Решайте за 5 минут»), чтобы отключить критическое мышление․

Уровень 2: Фишинг и подделка интерфейса

• Поддельные страницы входа в WhatsApp Web, Госуслуги, банки (различаются на 1- в адресе или используют Punycode)․
• Подмена аватарок и имен в видеозвонках (WhatsApp позволяет поставить любую картинку)․

Уровень 3: Вредоносное ПО (Malware) — Android в зоне риска

На iOS (из-за «песочницы» и строгого App Store) установить шпионское ПО через файл сложнее (требуется Enterprise-сертификат или взлом устройства)․ На Android — основная цель․

• Трояны-банкеры: Накладывают фальшивые окна поверх банковских приложений (Web-инъекции), крадут NFC-данные карт․
• RAT (Remote Access Trojan): Дают полный удаленный доступ: запись экрана, кейлоггер, перехват СМС/уведомлений, управление камерой/микрофоном, отправка USSD-запросов․
• Автоматизация: Современные трояны (например, семейство Ermaс / Hook / Xenomorph) умеют автоматически подтверждать вход в приложения, переводить деньги, оформлять кредиты (схема РИА Новости 2023 г․: «удаленное подтверждение заявки от имени жертвы․․․ результатом ー необходимость выплачивать кредит»)․

Уровень 4: Легальные функции против вас (WhatsApp Web / Screen Sharing)

Это не вирусы, это фичи мессенджера, используемые во зло․

• WhatsApp Web: Сессия живет долго․ Мошенник видит все чаты в реальном времени, пишет контактам просьбы о деньгах («Срочно переведи, верну вечером»), собирает компромат для шантажа․
• Демонстрация экрана: Вы сами транслируете коды 3D-Secure, пуш-уведомления Госуслуг, пароли из менеджеров паролей․

Чек-лист безопасности: Как не стать жертвой «удаленного заговора»

Золотые правила (ОБЯЗАТЕЛЬНО К ИСПОЛНЕНИЮ)

1. НИКОГДА не сообщайте коды из СМС/пуш-уведомлений никому․ Банк, Госуслуги, поддержка WhatsApp — НИКОГДА не просят их диктовать или нажимать кнопки в приложении по чьей-то просьбе․
2. НИКОГДА не включайте «Демонстрацию экрана» (Screen Sharing) по просьбе посторонних․ Это эквивалент передачи ключей от квартиры незнакомцу․
3. НЕ УСТАНАВЛИВАЙТЕ приложения из файлов ․apk, присланных в чате, или по ссылкам из СМС/мессенджеров․ Только Google Play / RuStore / App Store․
4. НЕ СКАНИРУЙТЕ QR-коды WhatsApp Web / Telegram Web с чужих экранов / фото / видеозвонков․ Сканируйте только на официальном сайте web․whatsapp․com со своего компьютера․
5. ВКЛЮЧИТЕ Двухфакторную аутентификацию (2FA) в WhatsApp: Настройки -> Аккаунт -> Двухэтапная проверка․ Установите ПИН-код и привяжите email․ Это спасет аккаунт, даже если мошенники получат код по СМС․

Регулярная гигиена аккаунта

• Проверяйте «Связанные устройства» (Настройки -> Связанные устройства) раз в неделю․ Видите неизвестный браузер/ОС/город? -> Нажмите «Выйти»․
• Настройте приватность: «Кто может видеть мою аватарку / инфо / статус / фото профиля» -> «Мои контакты» или «Никто»․ Это усложнит подбор данных для атаки․
• Блокируйте и сообщайте о спаме: Длительное нажатие на чат -> «Пожаловатся» -> «Спам»․ Это обучает алгоритмы Meta․
• Не переходите по сокращенным ссылкам (bit․ly, clck․ru и т․д․) от незнакомцев․ Используйте сервисы проверки ссылок (VirusTotal, Kaspersky VirusDesk) или разверните ссылку через онлайн-расширители․

Если звонят «из банка / полиции / поддержки»

1. Повесьте трубку․ Не спорьте, не угрожайте, не пытайтесь «разоблачить» — это дает им время для манипуляции․
2. Позвоните на официальный номер с обратной стороны вашей банковской карты / с официального сайта организации (вручную наберите номер, не используйте «перезвонить» из недавних вызовов)․
3. Сообщите родным/близким о попытке обмана (мошенники часто требуют секретности)․

Что делать, если «заговор» удался: План действий при взломе/обмане

Сценарий А: Передали код / Включили экран / Установили приложение

1. Срочно отключите интернет (Режим самолета) — остановит утечку данных и удаленное управление․
2. Удалите подозрительное приложение (Настройки -> Приложения -> Все приложения -> ищите незнакомые, недавно установленные, с общими названиями «Система», «Обновление», «Защита», запрашивающие доступ к СМС/телефону/экрану/наложению поверх окон)․
3. Запустите полную проверку антивирусом (Kaspersky, Dr․Web, ESET, Bitdefender — есть бесплатные сканеры)․
4. Смените пароли на критических ресурсах (Госуслуги, почта, банки) С ДРУГОГО УСТРОЙСТВА (чистого)․
5. Проверьте «Связанные устройства» в WhatsApp/Telegram -> Выйдите со всех․
6. Обратитесь в банк (горячая линия на карте) -> Заблокируйте карты/доступ к приложению, оспорите подозрительные транзакции (срок — в течение суток по 116-ФЗ)․
7. Напишите заявление в полицию (УМВД/ОМВД) — по факту мошенничества (ст․ 159 УК РФ)․ Возьмите квитанцию-уведомление (КУСП)․

Сценарий Б: Аккаунт WhatsApp взломан (мошенники пишут контактам)

1. Зайдите в WhatsApp со своего номера -> получите код по СМС -> старый сеанс прервется․
2. Сразу включите 2FA (ПИН-код)․
3. Напишите рассылку контактам (или статус): «Мой аккаунт был взломан․ Игнорируйте просьбы о деньгах/переходах по ссылкам․ Я восстановил доступ»․
4. Проверьте привязанный email в настройках 2FA (мошенники часто меняют его на свой)․

Правовой аспект и ответственность

В РФ действует ст․ 159 УК РФ (Мошенничество), кв․ «г» (с использованием электронных средств платежа) и кв․ «д» (в крупном/особо крупном размере)․ Наказание — до 10 лет лишения свободы․

Важно: Банк обязан вернуть украденные деньги (по 116-ФЗ «О национальной платежной системе»), ЕСЛИ клиент не нарушал правила безопасности (не передал коды, не установил вредоносное ПО, обратился в банк в течение суток после получения уведомления о списании)․ Если вы сами дали код/включили экран, банк может отказать в возврате, ссылаясь на грубое нарушение правил․ Судебная практика разнится, но прецеденты возврата есть даже при «добровольной» передаче кода под обманом (качественное обманутывание волеизъявления)․

Технологические тренды 2025–2026: на что готовиться

• Deepfake-аudio/video в реальном времени: ИИ позволяет клонировать голос и лицо знакомого/начальника для видеозвонка в WhatsApp․ Защита, кодовое слово с семьей/коллегами для верификации личности․
• Автоматизированные боты-конверсаторы: ИИ-боты ведут диалоги в чатах неделями, выстраивая доверие («подружка», «инвестор», «работодатель»), прежде чем предложить «вклад» или «работу»․
• Атаки через «Passkeys» (Ключи доступа): По мере внедрения Passkeys мошенники будут фокусироваться на фишинге биометрии или обходе через восстановление доступа к облаку (iCloud/Google Account)․ Защитите основной аккаунт Apple/Google максимально надежно (2FA + ключ безопасности)․
• Расширение функций WhatsApp для бизнеса (WhatsApp Business API): Мошенники регистрируют фейковые бизнес-аккаунты с зеленой галочкой «Верифицировано» (Meta верифицирует бизнес, а не честность конкретного менеджера)․

Резюме: Доверие — это уязвимость․ Верификация — это защита․

«Удаленное заговорение» мошенников через WhatsApp и фото — это не магия, а технологично отлаженный бизнес-процесс, основанный на психологии и уязвимостях платформ․ Они используют легальные функции (видеозвонки, экран, веб-версию) и социальную инженерию, чтобы обойти технические защиты․

Главный вывод: В цифровом мире нулевое доверие (Zero Trust) к входящим коммуникациям — это не паранойя, а стандарт гигиены․ Любой входящий звонок/сообщение с просьбой действовать срочно, передать код, установить программу, включить экран или перевести деньги — это мошенники до доказательства обратного․

Защитите себя: 2FA в WhatsApp, антивирус на Android, привычка верифицировать через официальные каналы, отказ от демонстрации экрана посторонним․ Ваша внимательность — лучший антивирус․

Статья подготовлена на основе открытых данных СМИ (РИА Новости, Российская газета, Газета․Ру, Onlíner, пресс-службы МВД/администраций), отчетов компаний по кибербезопасности (Kaspersky, Group-IB, F․A․C․C․T․, Solar appScreener) за период 2021–2026 гг․ Актуально на 19 августа 2026 г․