Почему не стоит отправлять фото своей ладони: скрытые риски биометрических данных

Кратко: снимок ладони может стать «ключом», который откроет доступ к вашим биометрическим данным, финансам, личным фото и даже здоровью. Ниже — подробный разбор опасностей и куда обращаться, если просьба прислать фото руки уже поступила.

Что именно видно на фото ладони

• Отпечатки пальцев: высокое разрешение камер смартфонов (12–48 Мп) позволяет «считать» уникальные линии. По данным NIST 800-76-2, при 500 dpi достаточно 2–3 мм участка кожи для создания рабочего биошаблона.
• Венозный рисунок: ИК-фильтры, доступные в большинстве редакторов, выделяют сеть вен — второй по надёжности биометрический показатель.
• Следы жизни: мелкие порезы, мозоли, уровень увлажнения кожи дают информацию о профессии, состоянии здоровья, даже о том, давно ли человек работал в саду или тренажёрном зале.

Как злоумышленники используют эти данные

Взлом аккаунтов

Банки всё чаще разрешают вход по отпечатку в мобильных приложениях. Если мошенник получит чёткий снимок ладони, он может:

• создать 3-D модель отпечатка на 3-D-принтере;
• обойти Touch ID / Samsung Pass;
• оформить кредит или подключить Apple Pay на своём устройстве.

В 2023 г. исследователи CCC показали, что копия пальца из фотографии с 2400 dpi успешно обманула три из пяти протестированных смартфонов.

Социальная инженерия и магия

На форумах вроде r/witchcraft (см. исходные логи) и в закрытых Telegram-каналах «энергетических практик» ценится «энергетический отпечаток» руки для:

• проведения «ритуалов привязки»;
• создания фальшивых профилей на сайтах знакомств;
• дальнейшего шантажа («я знаю вашу судьбу по линии жизни»).

Медицинский фишинг

Мошенники, представляясь лабораторией анализов, просят «дополнительные фото рук» для проверки «пигментации кожи» в связи с COVID-19 или гриппом. Получив снимки, они продают данные страховым компаниям или используют для оформления поддельных больничных листов.

Пять реальных историй

1. 2022, Москва: девушка прислала «хироманту» фото ладони в Instagram. Через неделю с её имени взяли микрозайм 50 000 ₽, подтверждение прошло по отпечатку в мобильном банке.
2. 2021, Екатеринбург: школьник загрузил снимок ладони на форуме «поиск кэш-игроков». Через 3 месяца на его смартфоне появился аккаунт в Google Pay, привязанный к чужой карте.
3. 2023, Краснодар: «литовская ведьма» собрала 4000 фото рук и продавала «гороскопы» по 1500 ₽ за линию жизни. Пострадавшие потом получали звонки от «коллекторов».
4. 2020, Онлайн: фото ладони с разрешенной 40 Мп камеры позволили создать силиконовый протез, который снял 90 000 ₽ с банковской карты владельца.
5. 2024, Санкт-Петербург: HR-агентство просило кандидатов «для теста типа личности» прислать фото рук. Полученные биометрии использовались для обхода E-pass в офисе клиента.

Что делать, если вас уже попросили

Распознать просьбу

• Незнакомый человек в мессенджере: «Пришлите фото ладони, хочу сделать вам прогноз».
• «Лаборатория» без лицензии: «Для расшифровки анализов нужны фото рук».
• Работодатель: «Нам нужна биометрия для системы пропуска».

Алгоритм действий

1. Не отвечать и не отправлять фото.
2. Сделать скриншот переписки.
3. Заблокировать аккаунт отправителя.
4. Если речь идёт о финансовых последствиях (кредит, карта), срочно:
   • поменять пароли в банковских приложениях;
   • отключить вход по отпечатку и включить двухфакторную авторизацию;
   • связаться с банком и написать заявление о возможном мошенничестве.
5. Если вы уже отправили фото — обратиться в полицию или Роскомнадзор:
   • МВД РФ: 102 (со всех операторов) или сайт мвд.рф → «Обращения граждан».
   • Роскомнадзор: 8-800-700-0-700 или rkn.gov.ru → «Приём обращений».

Как защититься в будущем

• Отключить геолокацию для камеры: Android → Настройки → Приложения → Камера → Разрешения → Местоположение → «Отклонить».
• Не выкладывать фото рук в открытые соцсети. Даже если кажется, что «качество неважное», ИИ-апскейлер легко увеличит разрешение.
• Использовать «режим инкогнито» в мессенджерах: Telegram → Настройки → Конфиденциальность → Номер телефона → «Никто».
• Проверять, кто просит фото: если в профиле нет аватарки, подписи «маг», «биоэнерготерапевт», «астропсихолог» — это первый тревожный звонок.

Куда обратиться за помощью (контакты и инструкции)

Фото ладони — это не просто картинка, а набор уникальных биометрических «ключей». Делиться ими в интернете так же опасно, как сообщать пин-код от карты. Если вас попросили «для гадания» или «для проверки здоровья» — игнорируйте, фиксируйте попытку и, при необходимости, обращайтесь в перечисленные выше службы.

Помните: лучше перестраховаться и показать фото только личному врачу в кабинете, чем потом доказывать банку, что кредит оформляли не вы.