Вирус украл интимные фото с телефона: что делать дальше

Обновлено: сентябрь 2026

Обычно к этому моменту приложение уже удалено, срок назначен, а главный вопрос остаётся: что именно у них и где это всплывёт.

Мошенник показал копию снимка: что это меняет

Присланная копия закрывает вопрос «украли или нет». Файл вышел за пределы телефона, и важно другое: какие ещё снимки могли уйти и куда их понесут.

Путь обычно один. Человеку пишут с незнакомого номера или со взломанного аккаунта знакомого и прикладывают файл «Фото», который оказывается приложением. Так в октябре 2024 года выглядела рассылка «Привет, это ты на фото?», о которой предупреждало МВД: настоящая фотография не бывает файлом APK. Человек соглашается скачать, выдаёт разрешения, и злоумышленники получают доступ к галерее.

Чего не делать:

• Не платить. Перевод не покупает удаление, он показывает, что вы платёжеспособны. После первого платежа обычно приходит новая сумма.
• Не спорить и не выпрашивать удаление. Мошенники получили доступ к интимным фото не для того, чтобы вернуть их по просьбе.
• Не удалять переписку. Это доказательства.

Срок, который ставит шантажист, — от двадцати минут до трёх часов. Он назначен, чтобы вы не успели подумать. Рассылка после него возможна, и оплата от неё не спасает, поэтому время лучше потратить на каналы.

Доказательства и доступы: что закрыть, раз файлы уже у чужого

Раз копия у мошенника, телефон уже не главное. Важнее сохранить то, что понадобится для заявления и блокировки, и закрыть каналы, через которые могут уйти новые снимки или контакты близких. Это действия, которые за вас никто не сделает.

Что сохранить:

• переписку с мошенником — снимками экрана и экспортом чата, с номером или ником отправителя;
• название приложения и список его разрешений, пока оно не удалено;
• оригиналы интимных снимков — на носитель без синхронизации с облаком: по ним блокируют именно эти файлы.

Что закрыть:

• пароли почты, облачных сервисов, Telegram, WhatsApp и соцсетей — с другого устройства, чтобы новый пароль не ушёл туда же, куда ушли снимки;
• чужие сеансы в этих аккаунтах, а где вход идёт по номеру телефона — поставить облачный пароль или двухэтапную проверку.

Удаление приложения останавливает его работу, но не возвращает отправленное. Если неясно, что ещё стоит на телефоне, его отдают на проверку специалисту или сбрасывают до заводских настроек — только после того, как сохранено всё из списка выше: сброс стирает и доказательства.

Как понять, какие снимки были доступны приложению

Точного списка украденного не даст никто: списка прочитанных файлов система не даёт. Зато можно собрать список того, что могло уйти, по двум признакам: какое разрешение было выдано и сколько оно действовало.

Выбранные фото:

• Что видно приложению: только снимки, отмеченные вручную в системном окне выбора
• Что могло уйти: эти файлы

Полный доступ к фото и видео:

• Что видно приложению: вся галерея, включая давно забытые откровенные фото
• Что могло уйти: всё, что лежало в памяти за время работы приложения

Облако и мессенджеры:

• Что видно приложению: ничего напрямую, но с перехваченным кодом входа — всё синхронизированное
• Что могло уйти: архив облака и медиа из переписок, в том числе видео

Дальше — временная линия: когда пришёл файл, когда его установили, когда выдали разрешение, когда удалили приложение.

Если журналы доступа были включены, они помогут её уточнить: отчёт о конфиденциальности приложений на iPhone показывает, когда приложение обращалось к фото за последние 7 дней, панель конфиденциальности Android — какие приложения и когда пользовались разрешениями. Всё, что было в галерее в этом окне, считается ушедшим. Если украли фото из галереи телефона при полном доступе, честнее исходить из того, что приложение скачало личные фотографии целиком.

Что блокировать, если неизвестно, что ушло

Блокируют весь список из окна доступа, а не только снимок, который показал мошенник. Больше всего в такой ситуации пугает публикация, и ждать её не нужно: известные фото и видео ставятся на блокировку от распространения по цифровому отпечатку. Площадки, которые участвуют в такой защите, не дают загрузить файл с совпадающим отпечатком, а сам снимок при этом никуда не отправляется.

Это и есть ответ на вопрос, как предотвратить публикацию украденных фото, пока её ещё нет. Постановка на блокировку занимает около одного-двух часов. Лишний снимок в списке ничего не стоит, пропущенный может всплыть, поэтому при полном доступе к галерее блокируют всё, что лежало в ней в окне доступа.

У блокировки есть граница: в Telegram и ВКонтакте она по отпечатку не действует, а файл на устройстве злоумышленника не исчезает. Там копию ловит мониторинг, а мы добиваемся её удаления жалобами. Поэтому сверху мы ставим месяц мониторинга.

В одном из наших дел у клиента украли или могли украсть интимные фото, и больше всего он боялся публикации. По нашему опыту, кто крадёт снимки, обычно ими пользуется, поэтому ждать мы не стали: поставили фото и видео на блокировку до того, как они где-либо появились, и включили наблюдение. За месяц мониторинга ни одна копия нигде не всплыла. Если снимки у вас украли, мы можем заблокировать снимки до публикации — весь список из окна доступа.

Если на снимке человек, которому на момент съёмки не было 18 лет, есть бесплатный сервис Take It Down от NCMEC (takeitdown.ncmec.org): он тоже работает по отпечатку, файл не покидает устройство. Площадки-участники там в основном западные, во ВКонтакте и Telegram он не действует.

Угроза, рассылка знакомым, публичная копия: что делать в каждом случае

После подтверждённой утечки события идут одним из трёх путей, иногда всеми сразу. Адресное сообщение, публичная копия и строка в поиске закрываются разными способами, и один не заменяет другой.

Угрожают в личных сообщениях

Угроза в личке — самый частый случай. Отвечать по существу не нужно: переписку сохраняют, а каналы, через которые до вас дотянулись, закрывают. Шантажист не обязательно незнакомец: бывает, что это бывший партнёр с доступом к телефону.

С угрозой идут в полицию. Распространение сведений о частной жизни без согласия — статья 137 УК РФ, за это грозит до двух лет лишения свободы. Требование денег под угрозой рассылки — вымогательство по статье 163 УК РФ.

Помимо уголовного дела возможен гражданский иск о защите изображения по статье 152.1 ГК РФ. Заявление наказывает, но копий не возвращает: стереть файл с чужого устройства невозможно. Подробнее — о том, что делать, если шантажируют фотографиями.

Снимки получили знакомые

Закрытая рассылка — когда фото отправили близким или коллегам в личные сообщения. Первым делом поговорите с теми, кто получил: попросите не пересылать и сохранить сообщение вместе с аккаунтом отправителя. Получивший чужой интимный контент обычно готов помочь, если услышал всё от вас первым.

На аккаунт рассыльщика подают жалобу в мессенджере. Копии в чужих личных чатах не удалит никто, кроме их владельцев, поэтому блокировка здесь важнее: пока снимки не вышли в открытый доступ, их можно не пустить дальше.

Копия появилась на сайте или в канале

Публичная копия — это уже распространение, и с каждым местом работают отдельно.

Сайт, где снимок выложили первым:

• Что делают: добиваются удаления у владельца сайта или хостинга
• Срок по нашей практике: от трёх до семи дней за ссылку
• Где отказывают: сайт за рубежом не отвечает на обращения

Зеркала:

• Что делают: удаляют после первоисточника
• Срок по нашей практике: до двух недель на материал целиком
• Где отказывают: пока жив первоисточник, копии появляются снова

Поиск Google и Яндекса:

• Что делают: убирают строку из выдачи
• Срок по нашей практике: в Яндексе от одного до трёх дней
• Где отказывают: поиск убирает только ссылку, файл на сайте остаётся

Telegram-канал:

• Что делают: жалоба на канал и сообщение
• Срок по нашей практике: от суток до двух недель
• Где отказывают: пост удаляют и выкладывают снова

Главное здесь — первоисточник. Копии в интернете чаще всего автоматические: материал попал на крупный ресурс, и мелкие сайты утащили его к себе. Когда первоисточников не остаётся, зеркалам неоткуда копировать.

Google пишет, что старается найти и убрать из выдачи все копии такого снимка, но только из выдачи. Чтобы удалить украденные интимные фотографии из интернета, а не из поиска, работают с каждым сайтом. Что грозит тому, кто выложил, — в статье о наказании за распространение интимных фото.

Что не исчезнет, даже если всё сделано правильно

После кражи фото с телефона и всех своих шагов у человека остаётся то, до чего у него нет доступа: файлы на устройстве злоумышленника, пересланные копии в чужих чатах, новые загрузки через неделю или месяц. Без наблюдения о них узнают последними — от знакомых, которым пришла ссылка.

Самому эту часть не закрыть: регулярный поиск по сайтам, каналам и выдаче отнимает больше времени, чем есть, а копия, найденная поздно, успевает разойтись по зеркалам. Застревают обычно на Telegram-каналах, которые выкладывают удалённое заново, и на зарубежных сайтах, которые не отвечают на письма. Письмо владельцу сайта от самого пострадавшего к тому же не всегда безопасно: оно нередко вызывает новые публикации. Мы, прежде чем выходить на владельца сайта, смотрим, кто за ним стоит, а найденное удаляем с источника, зеркал и из выдачи.

Про удаление приложения, сброс телефона и первую копию

Больше всего здесь пугает, что снимки опубликуют, и я не буду обещать, что этого не случится: предсказать поведение того, кто украл, не может никто. Но публикация не обязательно становится концом истории. Когда известные фото заблокированы заранее, а появление копий отслеживают, каждое из них встречают удалением, а не паникой.