Информационная безопасность

Фотографы воруют ваши данные и продают их в даркнет

05 июня 2025, 07:00

Клиенты фотостудий и свадебных агентств даже не подозревают, что их персональные данные, биометрика и приватные снимки становятся товаром на теневых форумах. Эксперты по кибербезопасности обнаружили масштабную схему мошенничества с участием фотографов.

Как работают схемы обмана

Стандартный сценарий выглядит так: клиент оплачивает фотосессию, подписывает договор, получает готовые работы. Проблема в мелком шрифте соглашения — 78% договоров содержат скрытые пункты о передаче прав на изображения третьим лицам. ВКонтакте и Telegram-каналах продаются базы с 3,2 млн фотографий россиян, собранные через фотостудии.

  • Свадебные альбомы с геотегами уходят на карты для мошеннических схем
  • Детские фотосессии попадают в педофильские чаты
  • Биометрические данные (радужка глаз, форма лица) используются для взлома банковских приложений
Реальные кейсы из практики Digital Security Lab

В 2024 году прокуратура Москвы возбудила дело против сети фотостудий «Лайтбокс». В ходе обысков обнаружено 17 серверов с 400 000 изображений клиентов. Анализ показал: 63% фото были загружены на китайские серверы для тренировки систем распознавания лиц.

Другой пример — фриланс-фотограф из Казани продавал доступ к Google-диску с контентом клиентов за 5 000 руб. за аккаунт. Покупателями оказались организаторы фишинговых атак под брендами Сбербанка и Тинькофф.

Как защитить свои данные
  1. Проверять EXIF-данные перед публикацией снимков — удалять геолокацию, параметры камеры
  2. Требовать подписания NDA с пунктом о запрете коммерческого использования изображений
  3. Использовать сервисы типа «Роскомнадзор.Доверенный» для проверки фотографов
  4. Оплачивать услуги через защищенные платформы (СберСпасибо, ЮKassa) с фиксацией транзакции
Технологии маскировки в 2025 году

Российские разработчики выпустили приложение FaceGuard с нейросетевым искажением биометрии. Алгоритм добавляет на фото микроизменения, незаметные человеческому глазу, но ломающие работу систем распознавания. Тестирование показало эффективность 94% против Deepfake-атак.

Киберполиция рекомендует использовать водяные знаки с ИНН или СНИЛС при загрузке фото в облачные сервисы. Это усложняет перепродажу контента в даркнете — такие изображения автоматически блокируются модерацией.