В последние годы мессенджеры стали не только удобным способом общения, но и полем боя для мошенников, «колдунов» и людей, желающих нанести вред другим с помощью так называемой порчи. В статье мы разберём, кто именно использует личные сообщения для нанесения «энергетических» атак, какие техники применяются, какие риски несут пользователи и как минимизировать угрозу.
Что подразумевается под «порчей» в цифровом пространстве?
Термин «порча» традиционно относится к магическим практикам, направленным на причинение вреда здоровью, имуществу или репутации человека. В онлайн‑мире «порча» приобретает новые формы:
- Психологическое давление – постоянные угрозы, оскорбления, шантаж.
- Финансовый вектор – вымогательство денег под предлогом снятия «порчи».
- Технические атаки – внедрение вредоносного кода, сбор метаданных, слежка.
Кто именно использует мессенджеры для «наведения порчи»?
Псевдомузыканты и «энергетики»
Эти люди позиционируют себя как специалисты по снятию порчи, часто рекламируя свои услуги в личных чатах, группах в Telegram, Viber, WhatsApp. Пример из реальных новостей:
- Таксистка из Столбцовского района выманила 60 тысяч рублей, обещая снять порчу. Для этого она использовала мессенджеры с функцией автоматического удаления сообщений, пыталась скрыться за «плохой энергетикой».
Кибермошенники‑колдуны
Сочетание традиционных методов социофобии и современных технологий. Они:
- Отправляют «заклинания» в виде зашифрованных текстов (PGP), убеждая жертву, что только они могут их расшифровать.
- Собирают метаданные (список собеседников, время, IP‑адрес) и используют их для дальнейшего шантажа.
Преступные группировки
Крупные организации, специализирующиеся на киберпреступности, часто используют мессенджеры для:
- Рассылки фишинговых ссылок, под видом «помощи в снятии порчи».
- Сбора личных данных, которые затем продаются на черных рынках.
Техники, которыми злоумышленники «наводят порчу» через сообщения
Фишинг и социальная инженерия
Злоумышленник выдаёт себя за «специалиста по снятию порчи» и предлагает перейти по ссылке, где требуется ввести номер телефона, банковские реквизиты или загрузить «мощный оберег» – вредоносный файл.
Самоуничтожающиеся сообщения
Мессенджеры с таймером (Telegram, Signal, Viber) позволяют удалить сообщения через секунды. Это усложняет расследование, но не делает его невозможным – метаданные всё равно сохраняются.
Публичные каналы и чат‑боты
Создаются публичные каналы, где «порча» описывается как реальная угроза, а в конце предлагаются «платные ритуалы» через личные сообщения.
Метаданные и слежка
Даже если содержание зашифровано (PGP), администраторы мессенджера видят:
- Список контактов;
- Время отправки;
- IP‑адрес, позволяющий определить город жертвы.
Эти данные часто становятся «первым шагом» к дальнейшему давлению.
Реальные кейсы
- Случай с таксисткой в Столбцовском районе – использовала Telegram‑бот с автоудалением сообщений, обещала снять порчу за 60 тыс. руб. Полиция установила её личность благодаря анализу логов и метаданных.
- Снятие «порчи» за тысячи долларов в Беларуси – жертва получала сообщения от «эксперта», который просил отправить скриншот банковского счета. После получения денег, «эксперт» исчез, а следователи нашли её по IP‑адресу, полученному из логов мессенджера.
- Утечка корпоративных данных через мессенджер – сотрудник компании кликнул на фишинговую ссылку в Telegram, получив «подарок» – премиум‑подписку. Вводя данные, он передал их злоумышленникам, которые затем использовали их для кражи средств.
Как защититься: рекомендации для пользователей
Технические меры
- Шифрование сквозного уровня – используйте мессенджеры с end‑to‑end шифрованием (Signal, WhatsApp, Telegram «секретные чаты»).
- PGP‑шифрование – если нужно передать конфиденциальный текст, зашифруйте его PGP и отправьте в виде обычного сообщения.
- Двухфакторная аутентификация (2FA) – включайте её в настройках аккаунта.
- Антивирус и анти‑шпион – устанавливайте проверенные решения, особенно на мобильных устройствах.
Поведенческие правила
- Никогда не передавайте деньги незнакомым людям, обещающим «снять порчу».
- Не открывайте ссылки и вложения от неизвестных отправителей.
- Проверяйте подлинность профиля (скриншоты официальных сертификатов, публичные отзывы).
- Не используйте личные мессенджеры для рабочих задач (особенно в компаниях, где действует политика DLP).
Что делать, если вы стали жертвой
- Сохраните скриншоты переписки и любые вложения.
- Снимите логи (время, IP‑адрес, идентификатор чата) и передайте их в правоохранительные органы.
- Смените пароли и включите 2FA на всех аккаунтах.
- Обратитесь к специалистам по кибербезопасности для анализа возможных вредоносных программ.
Как защитить бизнес от «порчи» через мессенджеры
- DLP‑системы (Data Loss Prevention) – позволяют фиксировать и анализировать сообщения, выявлять передачу конфиденциальных данных.
- Внедрение политики использования мессенджеров – запрещение личных аккаунтов в корпоративных коммуникациях.
- Регулярные обучения сотрудников по распознаванию фишинга и социальной инженерии.
- Контроль метаданных через SIEM‑решения (Security Information and Event Management).
«Порча» в цифровом виде – это сочетание древних суеверий и современных киберпреступных техник. Злоумышленники используют личные сообщения в мессенджерах, чтобы собрать метаданные, шантажировать, вымогать деньги и даже внедрять вредоносный код. Понимание того, кто стоит за этими атаками, и осведомлённость о методах их работы – первая линия обороны. Применяя технические средства (сквозное шифрование, 2FA, DLP) и соблюдая простые правила поведения, каждый пользователь может существенно снизить риск стать жертвой «порчи» в мессенджерах.
Дата публикации: