Life-Hack [Жизнь-Взлом]/Хакинг

Имя обезличено, метаданных ноль. Только здание.

И это оказалось интересно. Потому что здание — само по себе документ, если знать, что читать.

Метаданные: ничего

Стандартный результат пересылки через Telegram. Координаты, камера, дата — всё срезано.

Работаем глазами.

Первое: где вообще искать

Смотрю на общее.

Огромный храм, готика, светлый камень тёсаными блоками. Стрельчатые окна с текучим ажурным переплётом — это фламбойант, поздняя французская готика с рисунком «языков пламени».

Но вокруг — тротуар, современные фонари, молодые уличные деревца, пандус с поручнями у бокового входа. То есть здание стоит не в старом европейском квартале, а в городской застройке, приспособленной под нормы доступности.

Значит, это не Франция. Это неоготика — европейский стиль, воспроизведённый где-то ещё.

Второе: деталь, которой быть не должно

Дальше зацепка, которая всё решила.

Крыша — красная керамическая черепица.

Для готики это нонсенс. Настоящие соборы кроют свинцом, медью или сланцем. Черепица такого оттенка на готическом храме — признак американской постройки конца XIX — начала XX века: заказчик хотел европейский собор, а кровлю ставил по местной технологии и из местного материала.

Светлый известняк плюс красная черепица плюс французская готика — сочетание узкое. Дальше можно искать предметно.

Третье: обрубленная башня

Увеличиваю башню вчетверо. Массивная, квадратная, а наверху вместо шпиля — плоская площадка с прорезным парапетом. Ярус звона утоплен вглубь за угловые контрфорсы.

И самое красноречивое: пустые ниши. Пьедесталы под статуи есть, статуй нет.

Это не стилистическое решение. Так выглядит недостроенное здание: деньги кончились, шпили не поставили, скульптуру не заказали.

По углам парапета при этом сидят мелкие фигуры — гротески.

Материалы по GEOINT собраны у меня в канале.

Складываю запрос

Ищу не «готический собор», а сочетание: французская готика, известняк, красная черепичная кровля, недостроенные башни, США.

Совпадение нашлось с первого захода.

Результат

Cathedral Basilica of the Assumption — собор Успения Пресвятой Богородицы, Ковингтон, штат Кентукки.

Сверяю признак за признаком:

- Камень — бедфордский известняк из Индианы. Совпадает с фактурой на фото.

- Кровля — красная черепица «людовичи». Прямо названа в описаниях собора. Это и была моя зацепка.

- Башни — по проекту предполагались высотой около 16 метров, но **их так и не построили**: работы остановились в 1915 году из-за нехватки средств. Отсюда обрубленный верх и пустые ниши.

- Фасад — сделан по образцу Нотр-Дам-де-Пари, отсюда фламбойант. Собор так и зовут: «американский Нотр-Дам».

- Гротески — 58 копий фигур, созданных Виоле-ле-Дюком для парижского Нотр-Дама. Те самые фигурки на парапете.

- Огромное окно в торце на моём кадре — витраж северного трансепта, 24 на 67 футов, один из крупнейших в мире.

Собор строили с 1894 года, освятили в 1901-м, интерьер сделан по образцу аббатства Сен-Дени.

Что запомнить

Главный урок этого выпуска: искать надо не то, что похоже, а то, что выбивается.

Готических соборов в мире тысячи. А готический собор с красной черепичной крышей и недостроенными башнями — единицы.

Похожее сужает поиск медленно. Аномалия сужает мгновенно. Поэтому при разборе кадра полезно спрашивать себя не «что это такое», а «что здесь не на своём месте».

И да, недострой — отличный маркер. Незавершённое здание уникально ровно тем, чего в нём нет.

Разборы кейсов и материалы по GEOINT — в канале!

Присылайте кадры в комментарии — общественные места, чужие дворы не берём.

Что клон скопировать не может

Три вещи. Запомнить их дешевле, чем потом писать заявление.

**Первое — @юзернейм.** Он уникален, двух одинаковых в Telegram не бывает. Но именно поэтому клон берёт похожий: подчёркивание, приписка `_official`, `_shop`, `_sale`, латинская `l` вместо `I`. Сравнивать надо посимвольно, а не «на глаз».

**Второе — глубина истории.** Пролистайте канал в самый низ, до первого поста. У магазина, который вы знаете не первый год, там будет запись двух-трёхлетней давности. У клона все сто скопированных постов опубликованы за последние дни — их залили одним махом. Оговорка: у настоящего, но недавно открывшегося канала история тоже короткая, так что признак работает, когда вы ищете давно существующий бренд.

Рядом смотрите, не помечены ли посты как пересланные. Если под записями стоит «Переслано из» с именем другого канала — вы, скорее всего, читаете именно двойник, а ссылка ведёт к оригиналу.

**Третье — путь, которым вы туда пришли.** И это главное.

Почему поиск в Telegram — плохой способ найти магазин

Клоны живут именно в поиске. Их для того и создают: чтобы человек, который ищет знакомое имя, наткнулся на подделку раньше оригинала.

Рабочий вариант ровно один: зайти на официальный сайт магазина или в его профиль на маркетплейсе и перейти в канал по ссылке оттуда. Тридцать секунд, зато вы гарантированно попадаете туда, куда собирались. Тот же принцип, что и с банковскими письмами: не идите по ссылке, которую вам подсунули, — заходите с той стороны, которую контролируете сами.

Зачем это всё мошенникам

Дальше сценарии простые.

Розыгрыш с «оплатой доставки приза». Предоплата за товар по цене вдвое ниже рынка. Просьба перейти в бот «для оформления заказа» — а бот запрашивает код из СМС и уводит уже сам аккаунт. По данным F6, к одной серии таких ботов, действовавших от имени Telegram, Roblox и популярных маркетплейсов, обратились больше 120 тысяч человек.

С блогерами схема злее. Клон личного канала используют не только для сбора денег: в июле 2026 года описывали случаи, когда через поддельные страницы принимали заказы на шуточные видеопоздравления, а после оплаты заказчику начинали угрожать уголовным преследованием — якобы за финансирование запрещённой организации — и вымогали деньги уже под этим предлогом.

Есть и терпеливая разновидность. F6 разбирала сети каналов, которые больше года публиковали нормальные достоверные новости — и только потом, в нужный момент, вбрасывали фейк. Логика та же: сначала копится доверие, потом его тратят.

Если уже перевели

Скриншоты канала и переписки — сразу, до того как вас заблокируют. Потом заявление в полицию и жалоба на канал: сначала кнопкой «Пожаловаться» в самом приложении, следом письмом на abuse@telegram.org со ссылкой на канал и доказательствами. Бот @notoscam тоже существует, но он в первую очередь про случаи, когда мошенник выдаёт себя лично за вас.

Обязательно напишите и оригиналу: жалоба от самого бренда на выдачу себя за него весит больше, чем жалоба подписчика, — но узнают о двойниках компании чаще всего именно от подписчиков.

И проверьте, не отдали ли вы боту код из СМС. Если отдали — аккаунт уже, скорее всего, чужой: срочно завершайте все сеансы в настройках и включайте двухфакторную аутентификацию.

Коротко

Аватарка, название, посты и даже галочка — копируются: настоящую верификацию выдают не всем, поэтому мошенники ставят эмодзи ✅ прямо в название. А вот @юзернейм, дата первого поста и способ, которым вы попали в канал, — не копируются.

Проверьте прямо сейчас пару каналов магазинов, на которые подписаны. Особенно те, что нашли через поиск.

Разборы свежих схем — в канале: OSINT

Настоящее — третье. Да, оно самое кричащее: эмодзи, капслок, «успейте». Но оно ничего от вас не требует — ни подтвердить личность, ни оплатить, ни войти по ссылке. Оно сообщает, а проверить предлагает в приложении, где вы и так авторизованы. Реклама в письме — признак маркетолога, а не мошенника.

Письмо №1. Сумма в 87 рублей — не случайность, а расчёт: крупную человек пойдёт проверять, а мелкую многие оплатят, лишь бы отстали. Деньги тут вообще не цель — цель в том, чтобы вы ввели данные карты в форму на чужом сайте. Плюс дедлайн, сужающий время на размышление, и главное — платёжное действие по ссылке из письма.

Письмо №2. Опаснее первого, потому что бьёт не в жадность, а в страх: вам сообщают о взломе, и вы жмёте кнопку, чтобы защититься. Кнопка ведёт на копию страницы входа, где вы своими руками отдаёте логин, пароль и код из СМС. Ультиматум с таймером на 24 часа — приём давления. Город и модель телефона тоже приём: конкретика создаёт ощущение, что отправитель что-то про вас знает.

Почему проверка отправителя больше не спасает

Неприятная новость для тех, кто привык смотреть на домен. По данным Яндекс 360, за первое полугодие 2026 года число попыток спуфинга — подделки адреса отправителя — выросло на 50%, зафиксировано около 20 млн случаев. В СМС работает то же самое: сообщение падает в одну ветку с настоящими уведомлениями банка, потому что подделана подпись отправителя. Сам банк при этом никто не взламывал.

Смотреть на домен всё ещё полезно — часто он отличается буквой, дефисом или лишним словом. Но чистый домен больше не доказывает, что письмо настоящее.

Там же: количество картинок в письмах выросло на 33% — текст прячут внутрь изображений, чтобы его не прочитал антиспам. Письмо из одной большой картинки — уже повод насторожиться.

Вывод, который экономит время

Специалисты по безопасности формулируют это так: **смотрите не на оформление письма, а на действие, которого от вас требуют.**

Логотип подделывается, вёрстка копируется, адрес отправителя подделывается, текст пишет нейросеть без ошибок. А список действий, ради которых существует фишинг, короткий:

— перейти по ссылке и ввести логин с паролем;

— назвать код из СМС или подтвердить push;

— ввести данные карты;

— установить приложение по прямой ссылке.

Требуют что-то из этого — дальше можно не разглядывать шрифты. Закрываете письмо, открываете приложение банка или маркетплейса напрямую и проверяете там. Если речь о блокировке, оплате или входе в аккаунт, это почти наверняка отразится и в приложении. А если не отразилось — тем более есть о чём спросить поддержку, набрав номер с карты, а не из письма.

Тридцать секунд. Работает против любого дизайна, домена и нейросети.

И да, схема с 87 рублями отлично работает на родителях. Перешлите им тест — пусть тоже угадают.

А теперь честно в комментариях: угадали с первого раза или третье письмо тоже показалось подозрительным? Судя по тому, как оно свёрстано, — вы такие не одни.

Разборы свежих схем — в канале: Life-Hack - Хакер

Второй способ изящнее: голос записывают у вас сами, добровольно. «Коммерсантъ» ещё в прошлом году описывал схему, где мошенники звонят под видом социологов и просят поучаствовать в опросе — вам задают вопросы, вы охотно отвечаете, материал собран. Чтобы итоговая запись звучала естественнее, поверх накладывают шумы плохой связи и фоновые звуки улицы.

Так что если вам звонит бодрый голос с вопросом «оцените по пятибалльной шкале работу нашей поликлиники» — вы, возможно, только что начитали дикторский материал для будущего развода собственной мамы.

Насколько это массово

В июне 2026 года на Петербургском юридическом форуме замначальника Следственного департамента МВД Данил Филиппов назвал дипфейк самой опасной технологией в руках мошенников. По данным ведомства, за пять месяцев 2026 года от таких схем пострадали около 4 тысяч человек, а доля дипфейковых эпизодов составила примерно 4% зарегистрированных мошеннических киберпреступлений.

С суммой ущерба вышло забавно: разные издания, пересказывая одно и то же выступление, назвали то 2 миллиарда рублей, то 21 миллиард. Разброс в десять раз — похоже, где-то по дороге в редакцию потерялся ноль. Так что по числу пострадавших цифрам верить можно, а сумму ущерба держите в голове с большим допуском.

Что не разошлось — так это оценка доступности. По словам того же представителя МВД, в сети работает больше 150 тысяч сервисов, генерирующих дипфейки. Порог входа для мошенника сейчас — это не хакерские навыки, а умение загрузить аудиофайл на сайт.

Отдельно МВД предупреждает, что схема эволюционирует: от заранее записанных голосовых мошенники переходят к подмене голоса и лица в реальном времени. По оценке ведомства, массово в криминальной среде такие инструменты пока не разошлись, но в отдельных схемах уже встречаются. То есть речь не только о голосовом от «сына» — можно и поговорить с ним по видеосвязи.

Что реально работает

Совет, который повторяют все — от МВД до депутатов Госдумы и Би-би-си, — звучит смешно, но работает: **договоритесь с семьёй о кодовом слове**.

Важные детали, которые обычно упускают:

Слово не должно угадываться. Не кличка кота, не девичья фамилия мамы, не дата свадьбы — всё это либо есть в соцсетях, либо всплывёт в утечках. Работает что-нибудь абсурдное: «синий носок», «пельмень», случайное число.

Слово нельзя пересылать в переписке. Договариваться о нём надо голосом при личной встрече, иначе оно уедет вместе со взломанным аккаунтом.

Если человек начинает давить («ты что, мне не веришь?», «времени нет!») вместо того чтобы назвать слово — это ответ. Разговор окончен.

Второй рабочий вариант, если кодового слова нет: задать вопрос о том, чего нет ни в открытых источниках, ни в вашей переписке. Это важная оговорка — если аккаунт взломан, всю историю чата мошенник читает вместе с вами, и «что ты мне подарил на Новый год» он спокойно оттуда достанет. Спрашивать надо про то, что вы обсуждали только вживую: где именно застряли позапрошлым августом, что сказала бабушка на дне рождения. Дипфейк не знает вашей общей биографии — он знает только тембр и содержимое чата.

И самое простое: **положите трубку и перезвоните сами**. Не по номеру из сообщения, а по тому, что у вас в контактах. Тридцать секунд неловкости против всех денег на карте — размен так себе выгодный для мошенника.

Если уже перевели

Звонить в банк немедленно — но без иллюзий. Если перевод вы сделали сами, своими руками, банк обязан возместить ущерб только в узких случаях: например, если деньги ушли на реквизиты из базы ЦБ, а он не предупредил и не задержал операцию. Статистика невесёлая: во втором квартале 2026 года через СБП мошенники похитили больше 2,74 млрд рублей, а возместить удалось лишь 2,1% от этой суммы.

Это не повод не звонить — счёт получателя ещё могут заблокировать, пока деньги не увели дальше. И обязательно заявление в полицию: даже если конкретно ваши деньги вернуть не выйдет, эпизод пойдёт в общую картину, а по этим схемам их сейчас собирают активно.

И да, отдельно поговорите об этом с родителями и бабушками. Не в формате «мам, ну ты не ведись», а конкретно: придумайте слово, запишите на бумажке, положите рядом с телефоном. Голос в трубке теперь не доказательство вообще ничего.

Разборы свежих схем и того, как их вычислять, — в канале: OSINT

Схема известна с ковидных времён, когда все резко ушли на удалёнку: на видеозвонок выходит подставной сотрудник, а вместо его лица и голоса — дипфейк нужного кандидата. Раньше для этого нужна была команда и заметный бюджет. Сейчас разработчики сервисов биометрической проверки утверждают, что убедительного дипфейк-кандидата — с подменённым лицом и клонированным голосом — можно собрать примерно за час (здесь стоит сделать скидку на то, что это оценка компании, которая сама продаёт защиту от таких дипфейков, но порядок цифр похож на правду).

Цель обычно не украсть данные компании в моменте, а именно устроиться и получать зарплату — иногда сразу в нескольких местах параллельно. Эксперты «Лаборатории Касперского» пока называют такие случаи редкими, но растущими: ИИ снижает порог входа для мошенников с любым уровнем подготовки.

ИИ-боты в Telegram: помощник, который на самом деле ворует пароли

В конце мая 2026 года Дуров выкатил в Telegram ботов-секретарей — автоматических помощников для личных сообщений. Мошенники отреагировали быстрее службы поддержки: уже через неделю появились фальшивые сервисы и чат-боты, которые маскируются под такого помощника, а на деле воруют пароли, доступы к криптокошелькам и содержимое переписок. По оценке экспертов, схема успела задеть несколько тысяч человек, а ущерб в России уже превысил 10 млн рублей.

Отдельная история — голосовые сообщения. Специалисты по кибербезопасности показывали, что для клонирования голоса хватает трёх секунд записи — а она почти у всех есть в истории переписки взломанного аккаунта. Дальше мошенники рассылают вашим контактам голосовое якобы от вас с просьбой срочно перевести денег. По опросам, почти половина людей готова отреагировать на такое сообщение от «знакомого», не проверяя его.

Фишинговое письмо, которое раньше писала команда, теперь пишет одна нейросеть

С офисным фишингом всё ещё интереснее. По данным свежего отчёта KnowBe4 (апрель 2026), ИИ уже участвует в написании порядка 86% всех проанализированных фишинговых писем — год назад было около 82%. IBM в своём исследовании посчитала разницу в скорости: команда безопасников тратит на подготовку убедительной фишинговой рассылки около 16 часов, нейросеть — 5 промптов и 5 минут.

Инструменты для этого не прячутся в даркнете за семью печатями. Один из вариантов WormGPT, по данным исследователей Cato Networks, вообще работал как обычный бот в Telegram поверх модели Grok — мошенник просто обошёл её системные ограничения промптом. Итог — фишинговые письма без корявого перевода и нелепых ошибок, которые раньше выдавали мошенника с первой строчки.

Заодно поясняет и куда более скучную с виду статистику: по данным российского Центра мониторинга информационной безопасности, только с начала 2026 года количество готовых инструментов для взлома выросло — именно за счёт того, что часть работы за хакеров теперь делает ИИ.

— Ты точно живой человек?

— Да, конечно.

— А если я попрошу резко повернуть голову и дотронуться до уха?

— …

— Алло?

Что с этим реально делать

На видеозвонках с малознакомыми людьми — особенно если решается вопрос про деньги, доступы или трудоустройство — не стесняйтесь просить резко повернуть голову, поднести руку к лицу или ответить на неожиданный вопрос не по сценарию: дипфейки в реальном времени такое пока обрабатывают с заметной задержкой или искажениями.

Голосовому сообщению с просьбой перевести деньги — даже от близкого человека — не верьте на слово, перезвоните и переспросите что-то, что знаете только вы вдвоём.

Сторонние боты и сервисы, обещающие «прокачать» официальные функции мессенджера, ставьте только из проверенных источников — а лучше не ставьте вовсе, пока функция не обкатана хотя бы полгода.

И да, письмо от «руководителя» с грамотным русским и правильно расставленными запятыми — это давно не признак того, что оно настоящее. Раньше — да, сейчас — нет.

Больше разборов подобных схем и подборок ИИ-инструментов — в каналах: Life-Hack - AI и Life-Hack - Хакер.