Желание вернуть контроль над личной информацией — естественно. Данные в открытом доступе создают постоянные риски: от шантажа и доксинга до репутационного ущерба. Именно на этом и играют сетевые мошенники, предлагая «гарантированно удалить» сведения из интернета. Спрос на такие услуги растёт, а вместе с ним — и число схем, которые не решают проблему, а усугубляют её.
Почему тема удаления данных так привлекательна для аферистов
Наличие персональных данных в открытом доступе — это постоянный риск. Утечки и излишнее раскрытие информации дают злоумышленникам возможность использовать сведения для дальнейших кибератак, шантажа и доксинга — целенаправленного сбора личных данных в единый профиль, или репутационного ущерба.
«Атакующие стремятся эксплуатировать желание человека быстро вернуть контроль над информацией о себе. При этом из-за рассредоточенности утекших персональных сведений по сайтам, архивам и различным базам удалить их трудно, что позволяет легко аргументировать необходимость внесения предоплаты или дополнительных платежей», — рассказывает специалист департамента киберразведки компании «Бастион» Анастасия Патрушева.
Пользователь может быть готов заплатить за решение проблемы, даже не разбираясь в том, как это работает и может ли работать в принципе, отмечает аналитик угроз GSOC компании «Газинформсервис» Владислав Шелепов. Мошенники обещают гарантированно удалить информацию, но технически это далеко не всегда возможно.
Какие схемы ждут в конце 2026 года
По прогнозу руководителя BI.ZONE AntiFraud Алексея Лужнова, мошенники будут адаптировать знакомые приёмы под актуальные инфоповоды: предлагать за плату исключить человека из базы дропперов или снять ограничения с банковского счёта.
«Ещё один возможный сценарий — предложения удалить дипфейки, компрометирующие материалы или персональные данные, якобы обнаруженные в свежей утечке. Человеку могут прислать ссылку на такой материал и потребовать оплату за удаление», — прогнозирует эксперт.
Возможны и сообщения от имени банков и госсервисов о том, что данные попали к злоумышленникам. Под предлогом защиты аккаунта человека просят перейти по ссылке, ввести пароль или сообщить код из СМС. В преддверии Нового года дополнительным поводом может стать предложение проверить и очистить цифровой след.
Директор по развитию Центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар») Александр Вураско ожидает и предложений «срочно удалить данные из новой утечки». Схема: уведомление якобы от службы безопасности, демонстрация нескольких известных сведений и платная очистка. После первого платежа появляются новые расходы: «нашли ещё одну базу», «нужно удалить архивную копию», «требуется защита от повторной публикации».
Другой вариант — поддельная форма заявления на удаление. Под предлогом подтверждения личности просят авторизоваться в почте или на «Госуслугах», сообщить код, прислать документы. Цель — не оплата, а доступ к аккаунтам и дополнительная информация.
«Отдельно стоит ожидать сочетания этой темы с нейросетевым шантажом. Мошенникам необязательно похищать настоящие интимные фотографии: можно изготовить подделку и потребовать деньги за её удаление или отказ от распространения», — прогнозирует Вураско.
Что уже встречалось раньше
Спекуляции на теме удаления данных — не новость. В интернете нередко встречаются платные сервисы, обещающие за деньги «стереть данные о себе из всех баз». За такими предложениями могут скрываться мошенники, говорит эксперт по кибербезопасности в «Лаборатории Касперского» Владимир Дащенко.
«Исследовательская группа GuidePoint Security в августе 2026 выявила мошенника, который рассылал пользователям записи из украденных баз данных и предлагал удалить их из Сети за $20–60 тыс. Выяснилось, что „спасатель“ связан с атакующим и пересылал деньги ему напрямую», — рассказывает аналитик направления аналитических исследований в Positive Technologies Алена Ярцева.
Летом сообщения от злоумышленников получали жертвы утечек во Франции — в письмах содержались реальные данные пользователей из слитых баз. Мотивы остались неизвестными, но власти попросили граждан остерегаться таких писем.
Кто в зоне риска
Основная мишень подобных схем — не технологически подготовленные специалисты, а обычные пользователи, отмечает заместитель руководителя направления аудитов и соответствия требованиям ИБ в IT-компании «Уральский центр систем безопасности» (УЦСБ) Ксения Кузнецова. В первую очередь — представители малого и среднего бизнеса, для которых репутационные риски или страх перед утечкой перевешивают критическое восприятие предложения.
«Жертва, заплатившая мошенникам, может стать объектом повторного вымогательства, поскольку сам факт оплаты сигнализирует о готовности платить. Кроме того, обращение к нелегитимным посредникам создаёт риск передачи им дополнительных персональных данных и расширения объёма скомпрометированной информации», — утверждает эксперт.
Как защититься
Технический аккаунт-менеджер R-Vision Александр Винокуров рекомендует ещё до заказа услуги проверить исполнителя, его репутацию, условия работы и то, какие именно источники он может обработать.
«Необходимо критически относиться к обещаниям гарантированно удалить информацию отовсюду: данные могут храниться в разных системах, а поисковая выдача и первоисточник публикации — не одно и то же», — отмечает эксперт.
Не следует передавать сомнительным сервисам пароли, коды подтверждения, данные банковских карт или документы. Если для удаления информации предлагают установить программу или предоставить удалённый доступ к устройству, это повод отказаться.
Ведущий аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 Евгений Егоров напоминает: если данные размещены на легальных сервисах, пользователь может самостоятельно написать в техническую поддержку с просьбой об удалении.
Любым обещаниям полного удаления данных из Сети верить не стоит, подчёркивает технический директор компании «Стахановец», эксперт в области ИБ и IT Сергей Щербаков. Стереть цифровой след полностью невозможно, поэтому, если сервис или человек гарантирует полное исчезновение информации из интернета, это мошенничество.
«В то же время в качестве профилактики важно удалять заброшенные аккаунты и настраивать приватность в соцсетях. Чем меньше личной информации доступно публично, тем меньше материала для манипуляций. Поэтому не забывайте проверять, какие данные о себе вы сами выложили в открытый доступ», — заключает эксперт.
По материалам iz.ru