Заплатил шантажисту, а он снова требует: что делать
06.09.2026
Как заблокировать распространение интимных фото до слива
06.09.2026
Штрафа за посещение сайта из реестра запрещённых в России не существует, и история браузера не передаётся посторонним сайтам. Требование денег под угрозой рассказать всё вашим близким — это вымогательство по статье 163 УК РФ, и работает оно на страхе, а не на доказательствах.
- Официальные начисления видны на Госуслугах по номеру постановления, а не во всплывающем окне.
- Подлинный пароль или адрес в письме означает утечку данных, а не взлом вашего устройства.
- Уведомить банк о списании нужно не позднее следующего дня после сообщения банка об операции.
- Удаление ссылки из поиска не удаляет саму публикацию — это два разных требования.
- Ложное обвинение в тяжком преступлении, разосланное людям, подпадает под статью о клевете.
Обвинение уже разослали? Мы находим все копии публикации, добиваемся их удаления и закрываем данные, по которым вас находят. Получить помощь →
Может ли посторонний человек знать, какие сайты вы открывали, и наказать вас за это? Нет — ни один сайт не отдаёт вашу историю просмотров другому сайту, а штрафа за посещение страницы из реестра запрещённых в России не существует. Когда угрожают публикацией истории посещений и требуют деньги, вы имеете дело с требованием под угрозой огласки, и разбирать его нужно не как обвинение, а как схему давления.
Дальше — четыре маршрута, которые идут параллельно: проверка, доказательства, безопасность и репутация.
- 1. Три разные ситуации, которые выглядят одинаково
- 2. Может ли полиция требовать штраф через всплывающее окно?
- 3. Что вымогатель показал — и что это на самом деле доказывает
- 4. Как проверить, существует ли требование на самом деле
- 5. Доказательства: что собрать в первый час
- 6. Закройте то, через что до вас дотянулись
- 7. Что делать, если деньги уже переведены
- 8. Если письмо уже ушло близким или обвинение опубликовали
- 9. Где самостоятельная работа упирается в потолок
- 10. Что видно в таких делах со стороны
- 11. Если угроза выглядит убедительной
Три разные ситуации, которые выглядят одинаково
Под одинаковой угрозой «отправим данные вашим родственникам» скрываются три разных положения, и порядок действий у них разный. Различить их можно по каналу, по которому пришло сообщение, и по тому, что именно вам показали.
| Ситуация | Как приходит | Что показывают | Первый шаг |
|---|---|---|---|
| Полностью выдуманное обвинение | Письмо на почту, сообщение в мессенджере или окно, всплывшее прямо в браузере | Общие слова про «зафиксированные посещения», без единого адреса страницы и без файлов | Не отвечать и не платить, зафиксировать сообщение целиком |
| Обвинение, собранное на утечке данных | Чаще всего письмом, обращаются по имени | Подлинную деталь — старый пароль от почты, номер телефона, адрес или место работы | То же самое плюс срочная смена паролей |
| Настоящее обращение государственного органа | Бумажный документ, вызов через отделение или уведомление в личном кабинете Госуслуг | Номер документа, наименование подразделения, фамилию и должность сотрудника | Не игнорировать и обратиться к юристу, которого вы нашли сами |
Деньги в первых двух случаях требуют одинаково: перевод на карту, номер телефона или криптокошелёк — чаще всего просят биткоин, — и срок в несколько часов. В третьем случае оплату в переписке не запрашивают вовсе: начисления видны в официальных сервисах.
Третий вариант встречается редко, но именно из-за него нельзя просто удалить письмо и забыть: проверить дешевле, чем пропустить настоящий документ.
Может ли полиция требовать штраф через всплывающее окно?
Нет. Официальное требование заплатить не появляется из страницы в браузере и не растёт от кликов мышью. Роспотребнадзор прямо предупреждает: запрещённые сайты в России есть, а вот штрафа за их посещение нет, и сообщения о таком штрафе рассылают мошенники.
Схема с поддельным сайтом ведомства устроена так: сначала показывается уведомление о посещении запрещённого ресурса, попытка его закрыть выбрасывает на копию портала МВД, браузер переводится в полноэкранный режим и перекрывает рабочий стол.
Дальше курсор прячется настройками страницы, а поверх рисуются фальшивая адресная строка и фальшивая панель задач — устройство выглядит заблокированным, хотя блокировка нарисована самой страницей. В августе 2024 года исследователи ФГБУ «НИИ „Интеграл“» за один день нашли 83 таких ресурса, оформленных под мвд.рф; на них каждый клик увеличивал сумму «штрафа» на тысячу рублей (Известия).
Выход из такого окна — клавиша F11 или Escape, чтобы снять полноэкранный режим, затем Ctrl+W, чтобы закрыть вкладку, или Alt+F4, чтобы закрыть браузер целиком. Если ничего не сработало, помогает перезагрузка компьютера кнопкой на корпусе: файлы при этом не пострадают, потому что их никто не шифровал.
Что вымогатель показал — и что это на самом деле доказывает
Когда шантажируют историей браузера, каждой детали из письма есть объяснение, не требующее доступа к вашему устройству. Разобрать их по одной стоит до всякого решения о деньгах: как правило, после разбора от «доказательств» остаётся то, что можно узнать о любом человеке.
| Что показали | Что это на самом деле | Что это доказывает |
|---|---|---|
| Ваш IP-адрес и город | Технический адрес подключения, который видит каждый сайт, который вы открывали | Только выход в интернет через конкретного провайдера. Не подтверждает личность и не подтверждает наличие записей |
| Старый пароль от почты или номер телефона | Строка из базы, утёкшей с какого-то сервиса и продающейся дальше | Что ваши данные попали в утечку. Не подтверждает взлом компьютера или телефона |
| «История браузера» | Обычно фраза без единого адреса страницы и без даты | Ничего: браузер не передаёт список посещённых сайтов посторонним ресурсам |
| «Запись с веб-камеры» | Описание записи словами, сам файл почти никогда не прикладывают | Ничего, пока файл не показан. Специалисты по кибербезопасности отмечают, что слежка через камеру возможна, но на практике редка |
И даже показанный файл не закрывает вопрос: материалы научились подделывать, и разбираются с ними так же — фиксацией и работой с площадками, а не оплатой. Похожая ситуация разобрана отдельно: что делать, если компромат сделан нейросетью.
Как проверить, существует ли требование на самом деле
Проверить, настоящий ли штраф на сайте, можно только по каналам, которые вы нашли сами, а не по контактам из самого сообщения. Ссылка, номер телефона и «горячая линия» из письма, как правило, ведут туда же, откуда письмо пришло.
- Откройте Госуслуги, раздел «Платежи»: там видны неоплаченные постановления, а по номеру постановления начисление ищется отдельно.
- Убедитесь, что начисления нет и в реестре. Все реальные штрафы попадают в единый реестр начислений, и каждое постановление получает свой уникальный номер — если его там нет, требования не существует.
- Посмотрите на адрес сайта, который показал вам «постановление». Поддельные ресурсы копируют оформление официального портала, поэтому сверять нужно не картинку, а строку адреса, набранную вручную.
- Позвоните в подразделение по телефону с официального сайта ведомства, если хочется убедиться окончательно. На вопрос о начислениях там ответят.
Из официальных сервисов по этой схеме называют ещё сайт ГИБДД и, для москвичей, mos.ru.
Не понимаете, блеф это или у него правда что-то есть? Проверяем, что о вас действительно доступно в открытых источниках и в утечках, и закрываем найденное. Разобраться с ситуацией →
Доказательства: что собрать в первый час
Соберите доказательства один раз и сразу под три адреса: банк, площадку, где идёт переписка, и заявление в полицию. Переписка и страница исчезают быстро — аккаунт удаляют, сайт снимают с публикации, — а восстановить это потом нечем.
- Всю переписку целиком, а не отдельные фразы: скриншоты с видимыми датами, временем и именем аккаунта отправителя.
- Экран целиком, если требование пришло страницей в браузере, — вместе с адресной строкой, чтобы был виден адрес сайта.
- Платёжные реквизиты: номер карты, кошелька или телефона, куда требуют перевести, и имя получателя, если оно отображается. Это единственная нить, которая ведёт к отправителю.
- Письмо целиком, а не его текст: в почте есть функция сохранения исходного сообщения со служебными данными об отправителе.
- Свои действия и даты — короткий список, что и когда произошло.
Чего делать не нужно: удалять переписку, блокировать отправителя до фиксации и оплачивать «проверку» чего бы то ни было. Доказательства не удаляют — без них заявление рассматривать не по чему. На всю фиксацию уходит вечер, и это единственный шаг, который потом нельзя доделать задним числом: удалённой переписки уже не будет.
Закройте то, через что до вас дотянулись
Смените пароли, начиная с основной почты, если в сообщении оказалась хоть одна подлинная деталь о вас. Подлинная деталь означает утечку, и она чинится независимо от того, чем закончится история с угрозой.
По шагам: новый пароль на почту, затем на все сервисы, где стоял старый; разные пароли на разные сервисы; включённая двойная защита — это когда помимо пароля вход подтверждается кодом из приложения или СМС. После этого проверьте, каким приложениям и сайтам разрешён доступ к камере и микрофону: в браузере это раздел настроек с разрешениями сайтов, на телефоне — права приложений. Всё, чем вы не пользуетесь, доступ терять может спокойно.
Заодно стоит посмотреть, что о вас вообще лежит в открытом доступе: адрес, телефон и место работы обычно собирают по открытым источникам, а не взломом. Как это чистится, разобрано отдельно — как удалить информацию о себе в интернете.
Что делать, если деньги уже переведены
Обратитесь в банк как можно быстрее — здесь важна скорость, а не сумма. Закон о национальной платёжной системе даёт клиенту срок на уведомление банка: не позднее дня, следующего за днём, когда банк сообщил вам о совершённой операции (ч. 11 ст. 9 161-ФЗ). Пропущенный срок резко ухудшает положение, поэтому звонить в банк нужно в тот же день.
Механизм возврата в законе написан для операций, совершённых без добровольного согласия клиента, — то есть когда деньгами распорядились помимо вас. Перевод, который человек сделал сам под давлением, под него автоматически не подпадает, и обещать возврат тут было бы нечестно. Обращение всё равно подаётся: банк обязан его рассмотреть, а сам факт обращения с датой пригодится в заявлении.
В [наименование банка]
от [ФИО полностью]
телефон: [номер], счёт/карта: [последние 4 цифры]
Заявление об операции, совершённой под влиянием обмана
[дата и время] с моей карты [последние 4 цифры] был совершён перевод на сумму [сумма] в пользу получателя [реквизиты получателя: номер карты, телефона или кошелька, имя, если отображалось].
Перевод совершён под воздействием обмана: неустановленное лицо, представившись [кем представился отправитель], потребовало оплату под угрозой распространения сведений обо мне. Сообщение и реквизиты сохранены.
Прошу: провести проверку операции, сообщить сведения о получателе средств в объёме, допустимом для передачи мне, и выдать письменный ответ по итогам рассмотрения.
Приложения: скриншоты переписки на [N] листах, чек по операции, [иные документы].
[дата] [подпись] [расшифровка]
Второе — не платить дальше. По практике агентства заметная доля обратившихся уже заплатила и пришла с повторным требованием: оплата не закрывает вопрос — она переводит человека в разряд тех, кто платит. Что с этим делать дальше, разобрано в статье заплатил шантажисту, а он снова требует.
Если письмо уже ушло близким или обвинение опубликовали
Адресную рассылку обгоняют, а не догоняют. Пока обвинение не разошлось, у него нет ни адресатов, ни следа в поиске; после рассылки задача распадается на две — люди и публикации, — и решаются они разными способами.
Предупредить адресатов раньше, чем это сделает отправитель
Список адресатов выбираете вы, а не шантажист. Предупреждать всех подряд не нужно: достаточно тех, чьё мнение реально на кону, — жены, родителей, руководителя. Короткое сообщение своими словами до того, как им напишет посторонний, стоит дороже любых объяснений после.
Формулировка простая: пришло вымогательское сообщение с выдуманным обвинением, деньги требуют за молчание, разбираетесь. Оправдываться и пересказывать угрозу не нужно — от подробностей адресату только тревожнее. По практике агентства злоумышленник почти всегда заранее показывает, что собрал окружение: присылает профили родственников и коллег. Это подсказывает, кого предупредить в первую очередь.
Три инструмента, которые убирают публикацию и её след в поиске
Публикацию и её след в поиске убирают разными инструментами, и они не заменяют друг друга: снятая страница не исчезает из выдачи сама, и убранная ссылка не отменяет страницу.
| Инструмент | Что даёт | Срок | Где застревают |
|---|---|---|---|
| Жалоба площадке | Блокировку аккаунта отправителя и снятие публикации, если она размещена там же | По практике агентства, от суток до двух недель по стандартным категориям | При неверно выбранной категории жалобы приходит отказ без разбирательства |
| Требование к распространителю, при отказе — суд (ст. 152 ГК РФ) | Опровержение, а если сведения разошлись широко — удаление информации и запрет распространять её дальше | Дольше остальных путей, счёт идёт на месяцы | Правдивость сведений доказывает распространитель, но найти его — работа заявителя |
| Требование поисковику убрать ссылки (ст. 10.3 149-ФЗ) | Прекращение выдачи ссылок на недостоверные сведения о вас | Около двух недель | Нужны паспортные данные и точный адрес каждой страницы отдельно, а ответом бывает отказ |
Один из недавних случаев закончился тем, что через несколько недель в поиске по имени человека не осталось ни одной публикации с обвинением, а рабочие контакты получили короткое объяснение раньше, чем рассылку. Начиналось всё хуже: мужчина средних лет заплатил по первому требованию, получил второе, попробовал договориться и потерял неделю, а за это время текст обвинения ушёл нескольким коллегам и появился на паре площадок. К нам он пришёл уже с опубликованным текстом. Мы собрали список всех копий, включая перепечатки, добились снятия публикаций и закрыли данные, по которым его находили.
Когда обвинение уже разошлось по людям и площадкам, разбираться приходится сразу с несколькими адресами и в чужие сроки — это та точка, где имеет смысл закрыть данные, которыми пугает шантажист, не растягивая историю на месяцы.
Что можно потребовать от того, кто разослал обвинение
Закон разводит две вещи: требование денег под угрозой огласки и саму огласку ложного обвинения. Первое — вымогательство: требование передачи имущества под угрозой распространения сведений, позорящих потерпевшего или его близких (ст. 163 УК РФ). Важная деталь: состав описан через угрозу распространения, а не через подлинность материалов, — то есть выдуманность обвинения ничего не меняет.
Второе — клевета, распространение заведомо ложных сведений, порочащих честь и достоинство (ст. 128.1 УК РФ). Распространение через интернет считается отягчающим обстоятельством. А если ложное обвинение касается преступления против половой неприкосновенности либо тяжкого преступления, наказание резко тяжелее — вплоть до пяти лет лишения свободы. Именно под эту часть попадает рассылка родственникам письма с обвинением такого рода, и стоит понимать, что рискует здесь отправитель, а не адресат.
Где самостоятельная работа упирается в потолок
Заявление запускает разбирательство, но само по себе не убирает ни одного файла из интернета. Это две разные задачи, и вторая после подачи заявления никуда не девается.
То же с поиском: прекращение выдачи ссылок — это исчезновение строки из результатов, а не исчезновение страницы. Публикация остаётся по прямому адресу, открывается по ссылке из переписки и может быть перепечатана. Поэтому убирать нужно источник, а поиск чистить следом, а не вместо.
И третье — копии. Текст обвинения, разошедшийся по нескольким площадкам, живёт дальше каждой отдельной жалобой: снятая публикация не снимает перепечатки, и находить их приходится по кускам текста, по имени и по адресу страницы. Это не сложно по отдельности, но занимает недели ровно тогда, когда человеку меньше всего до этого.
Ещё одно наблюдение из обращений: срок, который ставит вымогатель, всегда короткий — от двадцати минут до трёх часов. Ни в одном известном нам случае истечение этого срока не привело к тому, что обещали. Короткий дедлайн для того и нужен, чтобы человек не успел проверить, существует ли угроза вообще.
Что видно в таких делах со стороны
Люди приходят к нам не тогда, когда получили письмо, а тогда, когда сами начали объясняться. Час переписки с вымогателем — и он уже знает, что попал в цель, а дальше требования растут. Второе, что видно постоянно: паника уходит в оплату, а не в проверку, хотя проверка занимает пять минут и почти всегда закрывает вопрос.
Обвинение уже разослали знакомым?
Находим, где публикация появилась и куда её успели скопировать, добиваемся удаления на площадках и убираем страницы из выдачи Яндекса и Google. Опишите ситуацию — скажем, что реально снять.
Обычно отвечаем в течение 15 минут. Консультация бесплатная, данные не передаём третьим лицам.
Если угроза выглядит убедительной
Что делать, если обвиняют в посещении запрещённого сайта?
Сначала проверьте, существует ли обвинение: реальные начисления видны на Госуслугах, а требование оплаты в переписке или всплывающим окном означает мошенничество. Дальше — зафиксировать сообщение и реквизиты, сменить пароли и решить вопрос с адресатами угрозы. Если непонятно, реальное это обращение или нет, ориентируйтесь на канал: официальные органы приходят документом с номером, а не сообщением с таймером.
Доказывает ли показанный IP мою личность?
Нет. IP-адрес указывает на канал связи — на подключение, выданное провайдером, — а не на человека за экраном. Сопоставить адрес с конкретным абонентом может только оператор связи, и делает он это по законному запросу, а не по просьбе постороннего. К одному адресу к тому же часто подключены несколько устройств и людей: домашний роутер, рабочая сеть, публичный вайфай.
Как понять, записывала ли меня камера?
Проверяется наличие доступа к камере, а не наличие записи. Откройте настройки браузера и посмотрите список сайтов, которым разрешена камера, а в настройках телефона — список приложений с тем же правом; всё лишнее отключите. Обратите внимание на индикатор рядом с объективом: у большинства устройств он загорается при работе камеры. Если у отправителя действительно была бы запись, он приложил бы кадр — описание словами и таймер вместо файла означают, что показывать нечего.
Как удалить ложное обвинение, если его отправили родственникам или опубликовали?
Рассылку и публикацию убирают разными действиями. По рассылке подаётся жалоба на аккаунт отправителя площадке, а адресатов имеет смысл предупредить раньше него. По публикации сначала снимается сама страница — через площадку или через требование к распространителю со ссылкой на защиту чести и достоинства, — и только потом убирается след в поиске отдельным требованием к поисковику. Обратный порядок не работает: ссылка вернётся в выдачу, пока цела страница.
Самый частый страх в этой ситуации — что близкие поверят раньше, чем вы успеете объяснить. На практике это решается скоростью: пока обвинение не разошлось, у него нет ни адресатов, ни следа в поиске, и вся история заканчивается на зафиксированном сообщении. Если оно уже разошлось — это по-прежнему рабочая задача, просто её решают в несколько рук и по каждой площадке отдельно.
