В последние годы в сфере киберпреступности и «энергетических» практик появилось новое явление – рунный крадник денег, который активируется на основе фотографии потенциальной жертвы. Это сочетание традиционных методов социальной инженерии, современных технологий распознавания изображений и, для некоторых, элементов «магии» с рунами. В статье мы разберём, как именно работает такой крадник, какие риски он несёт и какие меры помогут избежать попадания в ловушку.
Что такое «рунный крадник»?
Термин «крадник» возник в эзотерических кругах и обозначает энергетический «негатив», «проклятие», способное «красть» ресурсы у человека. В современном контексте под рунным крадником понимают:
- Техническую схему, использующую цифровые руны (специальные графические паттерны), встраиваемые в изображение жертвы.
- Социально‑психологический прием, при котором злоумышленник собирает максимально полную портретную информацию о жертве, в т.ч. её фото, геотеги и привычки.
- Магический слой – в некоторых группах считается, что руны способны «привязать» кибер‑уязвимость к конкретному человеку.
Именно сочетание этих трёх компонентов делает крадник особенно опасным.
Источники информации о жертве
Как отмечает эксперт по финграмотности в интервью РИА Новости , мошенники используют два основных подхода:
- Массовые веерные атаки – рассылка одинаковых сообщений огромному количеству людей.
- Таргетированные атаки – тщательно продуманные, когда жертва известна лично или её данные собраны заранее.
Для рунного крадника предпочтительнее второй метод, потому что руна «привязывается» к конкретному изображению.
Как создаётся и распространяется рунный крадник?
Сбор фото и данных
Мошенники используют:
- Поиск по обратному изображению (Google Images, Yandex Images) – позволяет найти оригиналы фото, их источники и, иногда, другие аккаунты того же человека.
- Анализ метаданных (EXIF) – в них могут быть указаны геотеги, модель камеры, дата и время съёмки.
- Скрейпинг соцсетей – собирают информацию о покупках, местах посещения, хобби.
Все это позволяет построить полный портрет жертвы, как это описано в статье «Раскрыто, как мошенники собирают информацию о жертве» (Рига Новости, ).
Встраивание руны в изображение
После сбора фото, злоумышленник использует специальные инструменты (например, Steghide, OpenStego) для скрытой записи:
- Графический паттерн – набор символов, напоминающих скандинавские руны.
- Шифрование – информация о банковском счёте, токенах или ключах шифрования скрывается в пикселях изображения.
- Создание «мульти‑медиа‑триггера» – при открытии изображения в определённом приложении (мессенджер, соцсеть) активируется скрипт, который автоматически скачивает вредоносный код.
Распространение
Фальшивый профиль в соцсетях или мессенджерах рассылает «знакомые» фотографии с вкрапленными рунами. Часто под предлогом «вот твоя фотография с мероприятия», «получил твоё фото в подарок» или «корректирую твоё изображение», получатель открывает файл и тем самым запускает процесс кражи.
Что происходит после активации?
Когда жертва открывает изображение, происходит следующее:
- Скачивание малваре – часто это банковский троян (например, Banking Trojan), который получает доступ к банковским приложениям.
- Кража токенов – в случае использования мобильных платёжных систем (Apple Pay, Google Pay) токены могут быть перехвачены.
- Энергетический «кредит» – в магических кругах считается, что руна «забирает» финансовую энергию жертвы, усиливая эффективность кода.
В результате деньги могут быть списаны в течение нескольких минут, а следы – замаскированы под законные транзакции.
Как распознать рунный крадник?
Признаки в изображении
- Необычное увеличение файла: фотография весит слишком много мегабайт без видимых причин.
- Наличие странных линий, узоров или «символов», которые выглядят как руны, но скрыты в шуме.
- Смутные метаданные – отсутствие даты/времени съёмки, указание неизвестного устройства.
Признаки в поведении устройства
- Неожиданное повышение нагрузки процессора при открытии фото.
- Появление неизвестных приложений или запросов на доступ к SMS, контактам, банковским приложениям.
- Отправка запросов к подозрительным доменам (например,
*.ruс неизвестными поддоменами).
Тесты и инструменты
Для быстрой проверки можно воспользоваться:
- VirusTotal – загрузить файл и получить отчёт о вредоносных компонентах.
- ExifTool – проанализировать метаданные.
- Reverse Image Search – узнать, где ещё используется данное изображение.
Как защититься от рунного крадника?
Технические меры
- Обновляйте ОС и приложения – патчи часто закрывают уязвимости, используемые троянами.
- Используйте антивирус с функцией анализа вложений – такие решения могут блокировать скрытый код.
- Отключайте автозапуск скриптов в мессенджерах – в настройках большинства приложений есть опция «Не открывать ссылки и файлы автоматически».
- Настройте двухфакторную аутентификацию (2FA) – даже при кражах токенов злоумышленнику понадобится второй фактор.
Поведенческие рекомендации
- Не открывайте фотографии от незнакомых людей, даже если они выглядят «привлекательно».
- Проверяйте профиль отправителя: наличие реальных постов, друзей, времени существования аккаунта.
- При получении «подарка» в виде фото от знакомого уточните, действительно ли он отправил файл (попросите переслать через другой канал).
- Не размещайте свои фотографии в публичных альбомах без ограничений доступа – это уменьшит шансы собрать портрет.
Юридические шаги
Если подозрение подтвердилось, действуйте сразу:
- Сохраните скриншоты и оригиналы файлов – это будет доказательная база для полиции.
- Сообщите о факте в правоохранительные органы (например, через портал police.gov.ru).
- Обратитесь в свой банк, заблокируйте карты и попросите перевыпустить их.
- Если в результате кражи были использованы ваши персональные данные, подайте заявление о нарушении персональных данных (ФЗ‑152).
Примеры реальных случаев
Случай из России (февраль 2026)
Пользователь получил в мессенджере фото «с вечеринки», где на заднем плане была скрытая руна. При открытии файла на его смартфоне установилась вредоносная программа, которая в течение часа списала 12 000 ₽ с банковской карты. После обращения в полицию и банк, средства были возвращены, а злоумышленник задержан (РБК Life, ).
Магический «крадник» в Европе (ноябрь 2025)
В одной из онлайн‑сообществ, посвящённой магии, участники обсуждали «энергетические ловушки». Один из членов предложил использовать рунические символы в фотопортретах для «привлечения финансовой энергии». После нескольких экспериментов несколько человек сообщили о непонятных списаниях со счётов – расследование установило связь с фишинговыми кампаниями, где использовались те же руны как скрытый маркер.
Рунный крадник денег по фото жертвы – это сложный гибрид киберпреступности и эзотерических практик. Он опирается на:
- Тщательный сбор данных о жертве (фото, геотеги, привычки).
- Технологию стеганографии для скрытого встраивания рунических паттернов.
- Малваре, способную мгновенно получить доступ к финансовым средствам.
Чтобы не стать жертвой, необходимо сочетать техническую гигиену (антивирус, 2FA, обновления) с социальной осмотрительностью (проверка отправителей, ограничение публичных данных). При подозрении на кражу – немедленно фиксируйте доказательства и сообщайте в правоохранительные органы.
Помните: даже самая «магическая» руна не сможет обойти базовые принципы кибербезопасности. Защищайте свои данные, а не только свой кошелёк.
Дата публикации: