В 2026 году около 38 % пользователей смартфонов хотя бы раз обращались к «гадалкам онлайн» в надежде на «снятие порчи» или «предсказание будущего».
Но за невинным английским словом «fortune-telling» часто скрывается кибермошенничество‚ цель которого — получить доступ к вашим паролям‚ банковским данным и перепискам в WhatsApp.
Из этой статьи вы узнаете:
- как именно мошенники маскируются под гадалок;
- какие технические схемы применяют для кражи информации;
- что на самом деле опасно‚ а что — всего лишь миф.
Классическое гадание XXI века: схема развода
Шаг 1. Знакомство и «становление доверия»
На любом популярном сервисе (Instagram‚ TikTok‚ Telegram) появляется страница «медиума»‚ «ясновидящей» или «специалиста по карме».
Профиль обычно украшен ставшими шаблонными фразами: «Я вижу вашу сущность»‚ «Чищу судьбу за 15 минут».
Уязвимым пользователям предлагают бесплатную диагностику, однако чтобы её получить‚ нужно отослать на «приём» фото своей ладони‚ селфи или ссылку на WhatsApp.
Шаг 2. «Чистка телеграм-каналов» без вашего ведома
После добавления «клиента» в мессенджер злоумышленник высылает «ритуальный» zip-файл с «нумерологическими таблицами».
В архиве зашито шпионское ПО‚ которое‚ будучи установленным‚ делает следующее:
- Считывает все сохранённые пароли из Google Менеджера паролей или Samsung Pass.
- Форвардит все новые сообщения в скрытый Telegram-бот мошенника.
- Скачивает фото‚ включая скрины кредитных карт из «Фотографий WhatsApp» и «Камеры».
Шаг 3. Финальный штрих, вымогательство
Через несколько часов или дней «гадалка» сообщает: «Вижу‚ у вас техническая порча‚ нужно срочно «погасить» её деньгами на мой виртуальный кошелёк».
В противном случают угрожают‚ что «выложат компромат/переписки» в общий доступ.
На практике именно таким способом «экстрасенсы» получили в 2025 году в Украине 22 038 грн у одной и 3 400 грн у другой жертвы.
Технические способы‚ которыми реально пользуются мошенники
Фишинговые ссылки
Сообщения типа «Вот ссылка на вашу индивидуальную карту судьбы: bit.ly/fate2026» ведут на копию Google Диска или OneDrive.
Форма авторизации в точности повторяет оригинал‚ но пароль «утекает» прямо на сервер мошенника.
Подмена SIM-карты (SIM-swap)
Зная только ваш номер телефона и внешние данные‚ злоумышленник через техподдержку оператора переводит номер на новую сим-карту.
Далее все СМС-коды и ссылки для восстановления пароля приходят уже мошеннику.
«Автоматические гадания»: псевдо-скрипты в WhatsApp Web
- В ленте популярных групп распространяют «накрученный» QR-код WhatsApp Web.
- Пользователь сканирует его‚ утверждая: «Я просто хочу онлайн-гадание».
- В реальности код был сгенерирован на устройстве мошенника. Теперь вся история чатов и вложений (включая накопленные 20 ГБ файлов за 15 лет) становится доступна обратно в течение целого месяца до тех пор‚ пока вы не заметите.
Что «гадалка» действительно не может сделать
Миф №1: «Ясновидящий удалённо подключается к вашему телефону и «видит» пароль».
На деле: без установленной вредоносной программы — нет‚ не увидит.
Миф №2: «Экстрасенс по пальцам рук на фото определит‚ что у вас 123456 на банковском сайте».
На деле: внешний биометрический анализ не в состоянии вычислить цифры или строки.
Миф №3: «Обряд достаточно мощный‚ чтобы обойти любые пароли».
На деле: алгоритмы безопасности Google‚ Apple и Microsoft не имеют отверстий для «магии».
Пять правил безопасного общения в личку
1. Викторина: если собеседник просит «сразу» инсталлировать APK‚ ZIP или десктоп-файл — это уже не гадалка‚ а потенциальный киберпреступник.
2. Проверка личности: поищите страницу в официальных базах жалоб на мошенничество stop-scam.gov.ru.
3. Автообновление: включите в Настройки → Безопасность → Автообновление Play Protect.
4. Двухфакторка: пользуйтесь не SMS-кодом‚ а TOTP-приложением‚ например Google Authenticator.
5. Резервные копии: перед удалением аккаунта WhatsApp с 20 ГБ истории сохраните чат локально: Настройки → Чаты → Резервное копирование → Экспортировать чат → Без медиа.
Как проверить‚ не «сифонят» ли уже ваши пароли
Для Android и iPhone:
Зайдите в Настройки → Google → Менеджер паролей/Сохранённые пароли → Проверка безопасности → Проверить пароли.
Система покажет сколько уникальных комбинаций использовалось повторно‚ а также выдаст список случаев утечки.
Контакты для профессиональной помощи при подозрении на кибермошенничество
- Центр мониторинга и реагирования на компьютерные инциденты (ГосСОПКА)
Горячая линия: 8 (800) -55-00-00
Сайт: gosopka.ru - РОСКОМНАДЗОР (федеральный телеграм-канал антискам)
Telegram: @roskomnadzor_official
Email: 010@rkn.gov.ru - Киберполиция Украины (для граждан Украины или при трансграничных атаках)
Круглосуточно: 0 (44) -14-56-18
Online-заявка: cyberpolice.gov.ua - Поддержка WhatsApp
Форма: https://faq.whatsapp.com/general/security-and-privacy/contact-us
Помните простое правило — никогда не устанавливать сторонние файлы и не отправлять пароли‚ паспортные данные или номера банковских карт‚ даже если «ясновидящая» обещает «вселенскую карму» взамен.