«Да кому я нужен?» Самый опасный миф о безопасности

Старая картина мира была такой: есть ценная цель (банк, корпорация, богатый человек, носитель тайны), и под неё точечно работают профессионалы. Отсюда и логика «я не цель — значит, я в безопасности».

Современная картина другая. Злоумышленникам не нужна ваша «значимость». Им нужен материал, инструмент и плацдарм. А обычный человек со смартфоном — это и то, и другое, и третье одновременно, причём в промышленных масштабах. Вас не выслеживают по имени и фамилии. Вас перемалывают конвейером: автоматические рассылки, взломанные базы, боты-вербовщики, фишинговые страницы. Вы попадаете в воронку не потому, что вы «кто-то», а потому, что вы есть — у вас есть номер телефона, паспорт, аккаунты в соцсетях и мессенджерах, контакты родственников и привычка открывать сообщения.

И вот здесь миф «мне нечего скрывать» превращается в ловушку. Потому что речь давно не о том, чтобы что-то у вас украсть. Речь о том, чтобы вами воспользоваться — часто так, что вы узнаете об этом последним, а расплачиваться будете годами.

Вам не нужно хранить государственную тайну, чтобы ваши данные имели рыночную цену. Паспортные данные, СНИЛС, ИНН, номер телефона, адрес, история покупок, медицинские записи — всё это давно утекает пачками из сервисов доставки, маркетплейсов, медицинских и страховых баз, подрядчиков госуслуг. Эти базы продаются на теневых форумах оптом, и покупатель не интересуется, «важный» вы человек или нет. Ему важен объём.

Что с этим делают дальше:

• Оформляют на ваше имя микрозаймы и кредиты.
• Регистрируют на вас SIM-карты, с которых потом звонят мошенники и вербовщики.
• Открывают фирмы-однодневки для обналичивания и обхода ограничений.
• Собирают «досье» для целенаправленного шантажа: зная ваши долги, болезни, родственников и место работы, вас гораздо проще запугать или развести.

Взломанный аккаунт обычного человека в мессенджере или соцсети ценен не сам по себе, а тем, что ему доверяют. Когда с вашего профиля идёт сообщение «занять до завтра» или ссылка на «голосование» — ваши друзья и родители клюют именно потому, что это вы. Эффект доверия превращает каждого взломанного пользователя в ретранслятор мошенничества.

Но в условиях СВО появляется второй, куда более тяжёлый сценарий. Взломанный или перехваченный аккаунт используют для размещения запрещённого контента, пропаганды, призывов, координации. И ответственность за то, что публиковалось с вашего профиля, в первую очередь ложится на вас — как на владельца учётной записи. Разбираться, что «это не я, меня взломали», придётся уже в рамках доследственной проверки, и доказывать это трудно. Ваш аккаунт без защиты — это не ваша собственность, а потенциально чужая трибуна с вашей фамилией в шапке.

Это самый жёсткий пункт, и его нельзя замалчивать. По данным публичных выступлений представителей СК и ФСБ, противник и связанные с ним структуры вербуют исполнителей диверсий и терактов на территории России через обычные мессенджеры. Схема рассчитана именно на тех, кто считает себя «никому не нужным» и «вне политики»: подростки, студенты, люди в трудной финансовой ситуации, те, кому «просто подзаработать».

Предлог всегда бытовой и безобидный на вид: «переснять объект», «оставить закладку», «поджечь по инструкции за перевод», «помочь с курьерской задачей». Оплата обещается на карту. Человек не понимает, что стал звеном в диверсии или теракте, — а статьи за диверсию, террористический акт, госизмену в действующем УК РФ предусматривают сроки вплоть до пожизненного, и возраст не спасает: по таким делам проходят и несовершеннолетние.

В мирное время публичная геолокация на фото — это вопрос приватности и риска кражи со взломом. В условиях конфликта открытые данные становятся вопросом безопасности в прямом смысле. Сторис с видом из окна, чек-ин у дома, фото с номером школы, маршрут пробежки, отметки «я дома одна» — всё это собирается методами открытой разведки (ОСИНТ) не только криминалом, но и враждебными сторонами для отслеживания перемещений, в том числе военнослужащих и членов их семей, а также объектов инфраструктуры (по данным открытых источников и предупреждений Минобороны).

Даже если вы гражданский и ни с кем на фронте не связаны, публичная геометрия вашей жизни даёт злоумышленнику то, что нельзя сменить паролем: адрес, распорядок, состав семьи. А дальше — шантаж, сталкинг, кража в момент, когда вас точно нет дома, или давление на близких.

Отдельная боль — deepfake и фейковый компромат. Сгенерировать интимное фото или поддельную переписку с вашим лицом сегодня стоит копейки. Шантажисту не важно, богаты вы или нет: выкуп в десятки тысяч рублей уже окупает его работу, а психологический удар по человеку и его семье — колоссальный. Защищённость аккаунтов и привычка не светить лишним — это не паранойя, это броня против конвейера шантажа.

Ещё одна массовая схема последних лет, по которой идут реальные уголовные дела и по которой ЦБ и МВД ведут отдельные кампании. Человеку предлагают «лёгкую подработку»: принять перевод на свою карту и переслать дальше, «арендовать» карту, «помочь с переводом клиенту», оформить на себя счёт. Всё выглядит как безобидная курьерская задача за процент.

На деле через вас прогоняют деньги, украденные у других жертв мошенников. Вы — дроп, промежуточное звено в цепочке обналичивания. И с точки зрения закона вы не «случайный прохожий», а участник схемы со статьёй и судимостью. Вам снова не нужно было иметь своих денег или секретов — вас использовали как канал, а расплачиваться будете репутацией, свободой и банковской историей на годы вперёд.

Здесь полезно посмотреть, как устроен государственный подход к угрозам. Методический документ ФСТЭК 2026 года строит модель угроз не от «ценности» человека или системы, а от возможностей нарушителя и от последствий реализации угрозы. Документ прямо говорит, что одним из главных факторов риска является воздействие на пользователей методами социальной инженерии, и выделяет под это отдельное мероприятие — повышение осведомлённости (раздел 3.15, мера УЗ). То есть государство исходит из того, что слабое звено — это не тот, у кого нет секретов, а тот, кого можно обмануть, втянуть или использовать.

Иными словами, защита нужна вам не потому, что вы «важны», а потому, что вы — точка входа. Через вас входят в ваши деньги, в аккаунты ваших близких, в корпоративную сеть вашего работодателя, в цепочку обналичивания, в схему вербовки. Методика защищает процессы и данные, а не «статус» субъекта. Для личного смартфона это означает ровно то, что вы найдете в этом путеводителе.