Как сливают твои фото: пути утечки и куда уходит снимок
Коротко. Откуда вообще берутся слитые фото, если никто ничего не взламывал? Чаще всего снимок уходит не через хакера, а через человека, у которого он уже был, или через устройство, куда он уехал без ведома владельца. Я пятый год работаю в крупном агентстве по удалению информации и почти в каждом деле начинаю с одного вопроса: каким путём снимок мог выйти. От ответа зависит, где его искать и что закрывать первым.
Как сливают твои фото?
У каждого пути свой след: кто держит копию и куда она пойдёт дальше. Большое исследование в США, где опросили больше 3000 взрослых, показало: каждый двенадцатый сталкивался с тем, что его интимные снимки распространяли без согласия, и распространял их, как правило, знакомый человек, чаще всего нынешний или бывший партнёр (FIU News). Поэтому начинать стоит с близкого круга, а не с «хакеров».
Бывший партнёр и те, кому отправляли сами
Снимок, отправленный по доверию, остаётся у получателя навсегда: стереть файл с чужого телефона невозможно ни технически, ни через суд. После ссоры или разрыва человек, который распространяет фото, чаще всего бьёт по самому больному: отправляет общим знакомым, выкладывает в каналы «мести», иногда пишет, где человек живёт и работает. Сюда же относится подруга, которой переслали снимок «посоветоваться».
Облако и общий ноутбук
Когда снимки синхронизируются с облаком, они появляются на всех устройствах, где вошли в тот же аккаунт: изменения на одном устройстве повторяются на остальных. Семейный ноутбук, старый планшет, бывший, который когда-то «помогал настроить телефон» и получил доступ к облаку, — никто этого не замечает. Удалённое тоже никуда не пропадает сразу: у Apple оно лежит в «Недавно удалённых» 30 дней (справка Apple).
Взломанный аккаунт
Взлом чаще всего выглядит буднично: поддельное письмо «от службы поддержки», и человек сам вводит пароль на чужой странице. Так в 2012–2014 годах в США один человек получил доступ к 50 аккаунтам iCloud и 72 почтовым ящикам Gmail, рассылая письма от имени Apple и Google; суд дал ему 18 месяцев, а публикацию снимков ему так и не доказали — фото тем временем уже разошлись по сети (Fortune).
Если облако вскрыли, план действий другой, я разбирала его отдельно: что делать, если взломали iCloud и слили фото.
Скрин из исчезающего чата
Таймер самоуничтожения удаляет сообщение на обоих устройствах, но от снимка экрана он не защищает. Telegram прямо пишет, что надёжно отследить скриншот на некоторых системах нельзя, а экран можно сфотографировать другим телефоном, и советует делиться чувствительным только с теми, кому доверяешь (вопросы и ответы Telegram).
Мастер по ремонту и приложения с доступом к галерее
Телефон в ремонте — это открытая галерея у постороннего человека: так фото воруют чаще, чем кажется. Приложения, которым когда-то разрешили доступ к фото «для загрузки аватарки», тоже видят больше, чем один снимок. Отдельный разбор — мастер скачал личные фото из телефона.
Куда уходит снимок после утечки
Мест четыре, и расползается по ним снимок с разной скоростью. С сайтами и каналами главное, что я объясняю каждому: никто не выкладывает там фото вручную снова и снова. Материал однажды попадает на крупный ресурс, а десятки мелких сайтов копируют его автоматически. Поэтому важнее всего первоисточник: когда его нет, зеркалам неоткуда брать.
Публичные каналы и боты в Telegram:
- Скорость: высокая, пересылки идут за часы
- Как находят: по имени, нику, ссылке на профиль
- Правила: публиковать незаконный порнографический контент в публичных каналах и ботах запрещено, жалоба — кнопкой в приложении или на abuse@telegram.org
Сливные сайты с зеркалами:
- Скорость: средняя, но копии живут годами
- Как находят: через поиск по имени и фото
- Особенность: у одного сайта десятки адресов, как у «Рынка шкур»
Рассылка контактам:
- Скорость: мгновенная, обычно после шантажа
- Кто получает: родные, коллеги, место работы
- Особенность: здесь материал не опубликован в сети, и удалять нечего. Успеть — значит закрыть до рассылки то, через что шантажист видит ваших родных и коллег: список друзей, подписки, открытые профили. Что делать при угрозе, — в разделе про мошенников ниже
Поиск по лицу:
- Скорость: зависит от того, где фото уже попали в индекс
- Как находят: по одной фотографии из соцсети
- Особенность: связывает анонимный слив с настоящим профилем
Если снимок всплыл во ВКонтакте, порядок жалоб там свой: куда жаловаться при сливе в ВК.
Сольют ли фото мошенники, если не заплатить?
Честный ответ: предсказать не может никто. Рассылки бывают, и назвать угрозу пустой я не могу. Но срок «час на раздумье» назначает сам шантажист, обычно это от двадцати минут до трёх часов, и нужен он, чтобы человек не успел подумать.
Оплата от рассылки не защищает. После первого перевода почти всегда появляется «администратор», «служба безопасности» или новая сумма: перевод показывает, что человек платит, а не покупает молчание. Мошенники зарабатывают на страхе, и тот, кто отвечает, остаётся в их списке.
Что сделать самим: не переводить деньги, сохранить переписку, чеки и реквизиты, если уже платили, — это доказательства для полиции. Шантажист, как правило, умеет искать: по цифровому следу он находит родных и работу, поэтому убирать то, через что до близких можно дотянуться, лучше сейчас, а не после срока. Подробно — в разборе угрожают разослать интимные фото друзьям.
Почему удалить снимок у себя — мало
Первое, что делают почти все, кто испугался: стирают фото из галереи и переписки и выдыхают. Это ошибка, из-за которой снимок уходит второй раз.
Копия остаётся у получателя, на втором устройстве с тем же аккаунтом, в облаке. Правильно начинать с вопроса «где ещё лежит этот снимок». Посмотреть список устройств, где вошли в ваш аккаунт, и выйти на тех, что вам больше не принадлежат, — учтите, что на них пропадёт и остальной доступ к облаку. Сменить пароль и включить вход по коду. Вспомнить, кому и в каком чате фото уходило. Удалять снимок у себя можно, но уже после этого, и не удаляйте переписку, где видно, кому вы его отправляли: это доказательство.
Проверить себя: слили уже или нет
Первое — поиск по картинке: загрузить свой снимок в поиск по изображениям Яндекса и Google и посмотреть похожие. Второе — поиск по имени, фамилии и нику вместе со словами «слив», «фото», «видео». Третье — список устройств и приложений, у которых есть доступ к облаку и галерее.
Если что-то нашлось, не пишите владельцу сайта и не спорьте в комментариях: такое письмо нередко приводит к новым публикациям. Сохраните ссылки, сделайте снимки экрана с адресом и датой. Распространение интимных снимков без согласия может подпадать под статью 137 УК РФ — о сведениях, которые составляют личную или семейную тайну: за это грозит штраф до 200 000 ₽ или лишение свободы до двух лет (текст статьи). Ссылки понадобятся и для заявления, и для удаления.
Проверка своими силами видит только верхушку: поиск показывает популярные страницы, а мелкие зеркала и закрытые каналы в нём часто не видны вовсе.
Блокировка до того, как снимок где-то появился
Если снимок могли украсть, а публикации пока нет, его можно поставить на блокировку заранее. По снимку считается цифровой отпечаток — короткий код, по которому площадки узнают файл, не видя самой картинки. Площадки-участники не дают загрузить снимок с таким отпечатком. Неважно, украдено ли фото точно: хватает страха, что его опубликуют, и ждать публикации незачем — удалять потом тяжелее.
Блокировка срабатывает на площадках-участниках и до публикации; то, что уже выложено, нужно удалять отдельно. По моей практике постановка на блокировку занимает час-два. Ко мне с таким страхом приходили после кражи телефона, после взломанного облака, после угроз мошенника: я ставила снимки на блокировку, и дальше ничего не всплывало; месяц после этого я держу мониторинг, чтобы знать наверняка.
Площадки, которые в блокировке не участвуют, я закрываю иначе: ищу копии и держу мониторинг, чтобы снять снимок в первые часы, если он всё-таки всплывёт.
Если на снимке человек, которому на момент съёмки не было 18 лет, есть бесплатный сервис Take It Down: он тоже работает по отпечатку, файл не покидает устройство, но на ВКонтакте и в Telegram не действует.
Сама я делаю две вещи: ищу, где снимки уже могли оказаться, через поиск копий по фото, и ставлю снимки на блокировку до публикации. Цена зависит от числа снимков и того, где их уже нашли, и я называю её до начала работы.
Из моей практики
Ко мне пришли через день после того, как телефон забрали из ремонта: в галерее было несколько сотен личных снимков, а мастер держал его у себя неделю. Ждать, всплывёт ли что-то, я не стала: за два часа поставила снимки на блокировку и месяц держала мониторинг. За этот месяц нигде ничего не появилось.
Что ещё спрашивают про утечку снимков
Куда могут слить фото?
В публичные каналы и боты Telegram, на сливные сайты с зеркалами, в рассылку по контактам и в поиск по лицу — подробно в разделе выше.
Как проверить, не слили ли мои фото?
Поиск по картинке, по имени с ником и проверка устройств в аккаунте; найденное сохранить, а не спорить с владельцем сайта.
Как защитить фото от слива заранее?
Не держать снимки в общем облаке, если в аккаунт входят с чужого или семейного устройства. Раз в полгода пересматривать, каким приложениям открыта галерея, и включить вход в аккаунт по коду. Если снимок уже отправлен, защитить его можно только блокировкой по отпечатку.
Если фото отправляли сами, это считается сливом?
Да. Согласие отправить снимок одному человеку не даёт ему права его распространять: публикация без согласия остаётся нарушением, кто бы ни сделал снимок.
Фото сливают чаще знакомые и собственные забытые устройства, чем хакеры, и путь утечки подсказывает, где искать копию. Предсказать, опубликуют ли снимок, нельзя, поэтому я советую не ждать: проверить, закрыть доступы и поставить снимки на блокировку, пока они нигде не появились.
