История журналиста, которого шантажировали личными фото.
Рассказывает Никита (имя изменено по просьбе героя):
В январе 2022-го у меня взломали облачный сервис. Я лежал один дома ночью, чувствовал себя достаточно плохо, а потом состояние усугубилось историей со взломом. Все произошло примерно в 2.30, я очень хорошо помню это время, потому что тогда начал пересматривать сериал «Как я встретил вашу маму» и как раз включил серию, которая называлась «Ничего хорошего не происходит после 2 часов ночи».
Внезапно я получил сообщение в мессенджере: «У нас есть твои голые фотки, срочно пересылай сюда сто тысяч рублей».
Я уже потом почитал о том, как классно работают ребята: если бы прислали просто одно сообщение, у жертвы была бы возможность подумать. Поэтому пишут каждые пять секунд по паре слов, чтобы человек не выключался из диалога: «Срочно... сюда... кидай... быстро... а то...» Пишут, что сделали скриншоты всех соцсетей, всех подписчиков и сейчас начнут рассылку.
Не то чтобы у меня были какие-то флиртовые нюдсы. Я стал жить один, решил привести себя в порядок, похудеть. И просто сфоткал себя в зеркало, когда ходил по дому голый.
Это была просто очень грустная фотка голого человека в полный рост. Ее нашли хакеры и начали говорить о том, что компрометирующе отфотошопили мою фотографию. Мне даже страшно было открывать этот снимок, хотя звучит как бред, в который невозможно поверить.
Но из-за того, что тебя накручивают каждые пять секунд, моментально впадаешь в дичайшую панику.
Я еще был уставший, скорее всего, я что-то выпивал, на дворе ночь. И поэтому не мог просто остановиться и пять минут подумать. Я сначала заблокировал хакера. Нужна была хотя бы минута, чтобы собраться с мыслями.
А мне с другого номера продолжают писать: «Вот, мы уже отсылаем фотографии твоей матери». Затем кидают скриншоты в подтверждение того, что вот-вот отправят маме и однокласснице.
Если бы у меня было время подумать и успокоиться, я бы что-то придумал. Но в панике решил, что могу перевести деньги. На карте было тысяч пятьдесят. Я написал, что у меня нет ста. Мне отвечают: «Быстро занимай, даю тебе две минуты». Я не смог занять у друзей, банкоматы были закрыты, поэтому я скинул тысяч сорок. Потом все говорили: «Зачем ты это сделал?» Этим я смог немного затормозить хакера, мы как будто бы с ним договорились. Он: «Все окей, завтра в 9 утра жду денег». И у меня появилась возможность подумать. Постепенно я начинал понимать, что это какая-то херня.
Мне казалось, что у меня достаточно стабильная психика. Я обычно смеюсь над людьми, которые попадаются на подставы, и всегда считал, что в критический момент могу думать холодной головой. Тем более я умею работать, когда ад вокруг, умею за секунду собраться, выдохнуть и сделать то, что нужно. Но в этот момент поддался панике.
Стал думать, что делать. Начал гуглить, писать другим людям, но все спали. Мне очень повезло, потому что я увидел, что мама онлайн. У меня очень хорошие с родителями отношения. Я рассказал ей, что случилось, что меня шантажируют и говорят, что сейчас пришлют ей фотографии. Мама отвечает: «Так мне уже прислали. Я сразу поняла, что это лютейший фотошоп».
В 6 часов утра она очень круто осадила меня тем, что все уже увидела. А это было моим главным страхом.
Мне сразу же полегчало, пропала паника. Написал во всех соцсетях, что меня взломали. Мне сразу стали отвечать очень по-хорошему, без грязи. Кто-то пошутил: «О, нюдсочетверг, все нормально». И человек пять еще рассказали потом о похожих историях. Меня это очень сильно успокоило.
Я почитал еще статьи,
сразу же поменял пароли, добавил двухфакторку везде, где ее не было. А ее не было почти нигде. Заблокировал хакера, запретил писать сообщения.
Лег спать.
Утром мне пишут еще с одного телефона: «***** [оборзел] блокировать? Теперь ты мне должен не сто тысяч, а двести». Начинаются опять угрозы. Я в ответ просто стал блокировать его везде. Он бесился, писал днем, вечером, на следующий день, придумывал какие-то новые штуки.
История научила меня тому, что не стоит недооценивать хакеров, потому что я до сих пор не очень понимаю, из-за чего все произошло. До этого я днем долго работал в кафе, и говорят, что можно взломать облако через незашифрованный Wi-Fi.
Когда читаешь статьи про кибербезопасность, думаешь: «Да-да-да, это круто, важно». Но реально делаешь что-то только тогда, когда сам сталкиваешься со взломом.
2. История блогера, который попался на фишинг.
Рассказывает Alisha, R’n’B-исполнительница, блогер, участница XO Team:
Месяца полтора назад взломали мой аккаунт и канал. У меня должен был быть совместный проект с одним крупным банком. Платили хорошие деньги, я согласилась, тем более рекламы сейчас стало меньше.
Скинули ссылку на бота, в который нужно было ввести номер карты, ссылку на личный аккаунт. Также просили добавить бота в админы канала, чтобы размещать рекламные посты. Я все сделала, и через часа три меня взломали.
Я просто зашла в приложение, и у меня открылась начальная страница, чтобы войти или зарегистрироваться. И я поняла, что что-то произошло. Я была в шоке. Заново зарегистрировалась, потому что войти не могла, у меня не стояла никакая дополнительная защита. Увидела, что нет ни одного чата, ничего. Я создала новый канал и в другой своей соцсети рассказала подписчикам, что меня взломали. Я попросила их пожаловаться на старый канал и подписаться на новый.
Когда канал взломали, в нем начали публиковать рекламу быстрого заработка: «Ребята, кто хочет заработать, вот уже первые отзывы людей, которые перешли по ссылке». Разводили моих подписчиков на деньги; надеюсь, никто не повелся. Они успели сделать только несколько постов.
Взломщиком формально была я сама, так как хакеры действовали через мой аккаунт.
Поэтому все жаловались на него, и аккаунт вскоре заблокировали и удалили.
Взломщики написали Але (речь идет про блогера Алю Еникееву. — Прим. ред.): «Если хочешь вернуть канал, скидывай нам деньги». Конечно же, мы не поверили, мы бы перевели деньги и все равно не вернули канал. Больше сообщений от хакеров не было.
Я не поняла, каким образом вернули канал. Там просто удалили старых админов, и почему-то админка автоматически перепала [моему новому аккаунту]. Мне кажется, что взломщиков удалили прежде всего из-за жалоб. Либо же мессенджер сам обратил внимание на подозрительную активность. Все произошло максимум за два часа.
Личный аккаунт восстановить не получилось. У меня удалились все переписки, демки, материалы, которые могли мне понадобиться. Что-то мне прислали заново, а что-то так и не удалось вернуть. Например, совместные песни с некоторыми исполнителями, которые были во вложениях.
Что касается канала — почему бы не создать новый? У меня это не основная площадка, поэтому мне это не доставило никаких проблем. Подписчиков стало меньше. На старом канале часто были гивы, на меня подписывались люди, которые особо меня не знали.
Там было примерно 35 000 подписчиков, а на новом сейчас около 7000.
Эта история научила тому, что нужно проверять странные запросы на рекламу.
Когда происходят ситуации, в которых есть место мошенничеству, нужно всегда убедиться, что тебя не обманывают. Лучше сто раз перепроверить. В новом аккаунте я уже установила двухфакторную аутентификацию и поставила код-пароль на вход в приложение.
Оригинал статьи лежит здесь.
