Завьялов Илья Николаевич

Изображения

Завьялов Илья Николаевич разбирает, что закрывает поиск по изображению за минуту

Обман редко начинается с денег. Он начинается с картинки: фотография в профиле, снимок товара, логотип компании, скриншот личного кабинета. Изображение работает раньше слов, потому что взгляд принимает его без проверки. Обратный поиск по этому же изображению занимает около минуты и часто заканчивает разговор до того, как в нём появится счёт для перевода. Вопрос статьи простой: какие ступени схемы эта минута обрывает и какие остаются нетронутыми.

Разборы / Блог

· 12 мин чтения · Илья Николаевич Завьялов

Завьялов Илья Николаевич разбирает, что закрывает поиск по изображению за минуту
Завьялов Илья Николаевич разбирает, что закрывает поиск по изображению за минуту

Минута, которая стоит между знакомством и переводом

Схема собирается из ступеней: первое сообщение, короткий разговор ни о чём, общий интерес, мелкая просьба, крупная просьба, перевод. Каждая следующая ступень опирается на доверие, накопленное предыдущей, и почти всё это доверие держится на визуальной части. Лицо в профиле, снимок квартиры, бейдж сотрудника, картинка личного кабинета убеждают быстрее любого текста. Обратный поиск бьёт именно по этой опоре и делает это на ранних ступенях, пока цена вопроса равна нулю.

Масштаб виден по статистике обращений. Федеральная торговая комиссия США за 2025 год получила более миллиона обращений о том, что кто-то выдавал себя за другого, и заявленные потери по ним составили 3,5 миллиарда долларов. Это почти каждое третье обращение из всех, что попали в службу. Выдача себя за другого начинается с картинки чаще, чем с документа, потому что картинку принимают на веру без запроса.

Та же статистика показывает, где схема обычно ломается. Типичная потеря по обращению об имперсонации составляет около 700 долларов, при этом в четырёх обращениях из пяти денежной потери не было вовсе. Значит, большинство контактов обрывается до перевода, и обрывает их сомнение, возникшее на раннем шаге. Минута на проверку изображения делает такое сомнение проверяемым.

Что именно сравнивает обратный поиск

Обратный поиск сравнивает содержимое кадра. Система переводит изображение в набор числовых признаков, устойчивых к сжатию, смене размера, лёгкому повороту и наложенной надписи. Затем она ищет в индексе другие изображения с близким отпечатком. Поэтому перекрашенный, обрезанный и пережатый снимок часто всё равно находится рядом со своим оригиналом.

Полезно различать два разных ответа системы. Первый: найдены копии того же кадра на других страницах, и это прямая находка с адресом первоисточника. Второй: найдены визуально похожие изображения, и это подсказка о теме, месте или товаре. Для разбора схемы ценнее первый ответ, второй помогает понять, откуда взят интерьер или витрина.

Один индекс покрывает лишь часть сети. Крупные поисковые системы и отдельные сервисы поиска по картинке держат разные наборы страниц и по-разному обходятся с лицами, поэтому молчание одного сервиса ничего не доказывает. Разумный минимум составляют два или три сервиса подряд. Отдельный приём состоит в поиске по вырезанному фрагменту: лицо без фона, вывеска, номерной знак, водяной знак в углу. Фрагмент часто находится там, где целый кадр не дал ни одного совпадения.

У ожиданий от метода есть и обратная сторона. Выдача похожих изображений иногда возвращает десятки чужих кадров с тем же интерьером или той же моделью телефона, и это ничего не говорит о собеседнике. Значение имеет точная копия, опубликованная раньше знакомства и в другом месте. Различать эти два случая стоит с самого начала, иначе минута проверки растягивается в час разглядывания похожих картинок.

Первый контакт: аватар и его прошлая жизнь

Романтическая схема начинается с профиля, который выглядит обжитым. Там есть фотографии разных лет, поездки, домашние животные, рабочий стол, друзья в кадре. Такой набор собирают из чужого открытого аккаунта, обычно у человека, который выкладывает много и давно. Первый контакт вежливый и медленный, деньги появляются через недели.

В годовом отчёте британской банковской ассоциации за 2025 год романтические схемы дали 39,2 миллиона фунтов потерь и рост на 23 процента за год. Долгий разгон делает такие случаи тяжёлыми: к моменту просьбы о деньгах человек уже вложил в переписку месяцы. Проверка изображения на первой неделе стоит минуту, на третьем месяце она задевает отношения, в которые вложено время. Ранний шаг здесь заметно дешевле позднего.

Минута на этом шаге даёт три типовых результата. Портрет находится в открытом аккаунте с другим именем, в подборке фотобанка или в старом посте на языке, которого собеседник не знает. Иногда находка мягче: тот же кадр всплывает в чужой публикации о мошенничестве, где его уже опознали. Отдельный сигнал даёт реакция на простую просьбу прислать свежий снимок с заранее оговорённой деталью.

Витрина товара: у фотографии есть автор

Схема с покупкой устроена короче. Объявление с привлекательной ценой, готовность отправить сегодня, просьба внести предоплату или оформить доставку по присланной ссылке. Разговор занимает минуты, потому что весь смысл схемы в скорости. Изображение товара здесь остаётся единственным доказательством того, что вещь существует.

По данным британской банковской ассоциации за 2025 год схемы с покупкой составляют 71 процент всех случаев авторизованного платежа, потери по ним достигли 118,1 миллиона фунтов и выросли на 20 процентов. Массовость объясняется дешевизной запуска: одно и то же фото расходится по десяткам площадок и городов. Продавцу достаточно одного правдоподобного кадра, легенда ему не нужна.

Поиск по фото товара обычно отвечает мгновенно. Снимок оказывается карточкой из каталога магазина, кадром из чужого обзора или объявлением полугодовой давности из другого региона. Косвенные признаки читаются на том же кадре: интерьер на фоне не совпадает с названным городом, розетка или номерной знак выдают другую страну, в углу остался чужой водяной знак. Любого из этих признаков хватает, чтобы отказаться от предоплаты.

Отдельно проверяется страница оплаты, если её присылают ссылкой или картинкой. Логотип платёжного сервиса и вёрстка формы копируются целиком, поэтому кадр такой страницы нередко находится в чужих жалобах и разборах. Совпадение по шаблону означает, что деньги уйдут мимо магазина. Проверка занимает те же секунды, что и поиск по фотографии товара.

Работа и задания: рекрутер без следа

Схема с работой начинается с сообщения в мессенджере без предыстории. Предлагают простые задания, отзывы, лайки, разметку карточек, обещают выплату за смену. Первые небольшие выплаты действительно приходят, они и работают приманкой. Дальше появляется требование пополнить баланс, чтобы разблокировать более дорогой пакет заданий.

Обращений о мошенничестве с работой между 2020 и 2024 годами стало втрое больше, а заявленные потери выросли с 90 до 501 миллиона долларов. Рост держится на лёгкости копирования: одинаковый интерфейс, одинаковые скриншоты, сменные названия компаний. Каждый новый запуск переиспользует те же изображения, потому что рисовать их заново незачем.

Проверять здесь есть что на любом шаге. Портрет рекрутера, логотип компании, фотография офиса, скриншот кабинета с растущим балансом, страница договора, присланная картинкой. Совпадение хотя бы по одному элементу с чужим источником закрывает вопрос до первого пополнения. Часто портрет менеджера обнаруживается в фотобанке, а офис на снимке принадлежит бизнес-центру в другой стране.

Подделка под сотрудника: фото как часть легенды

Подделка под сотрудника банка, службы доставки или государственного ведомства работает иначе. Разговор идёт под давлением времени, собеседник сам называет угрозу и сам предлагает спасение. Чтобы снять первое сопротивление, в чат присылают подтверждение личности: бейдж, разворот удостоверения, фотографию с рабочего места. Этот кадр берёт на себя роль документа, хотя остаётся обычным файлом.

Значит, его можно проверить тем же способом. Бейджи и удостоверения собирают из шаблонов, портреты берут из открытых профилей и фотобанков, печати и бланки кочуют между схемами почти без правок. Совпадение бланка у двух разных сотрудников встречается чаще, чем оригинальная подделка. Хорошая новость в том, что такой конвейер оставляет много следов в индексе.

Скриншоты писем и уведомлений проверяются так же. Одинаковая вёрстка, одинаковый номер дела, одинаковый водяной знак означают серийную рассылку. Полезно сравнить присланный кадр с прежним письмом от той же организации и с образцом на её официальном сайте. Совпадение шаблона с чужой жалобой в сети значит здесь больше, чем аккуратность самой картинки.

Где поиск по изображению бессилен

У метода есть чёткая граница. Сгенерированное лицо не имеет прошлого: оно нигде не публиковалось, поэтому индекс молчит. Пустая выдача означает отсутствие информации и ничего больше. Ошибка на этом месте стоит дорого, потому что тишину легко прочитать как одобрение.

Центр приёма жалоб на интернет-преступления ФБР в отчёте за 2025 год впервые ввёл отметку «связано с искусственным интеллектом»: свыше 22 тысяч обращений и около 900 миллионов долларов заявленных потерь. Рядом в том же отчёте стоит вторая цифра: из более чем восьми миллиардов долларов инвестиционных потерь отметку об искусственном интеллекте получили лишь 632 миллиона. Для практики вывод один: часть контактов приходит с изображением без прошлого, и пустую выдачу нельзя читать как пройденную проверку.

Голос закрывает эту брешь с другой стороны. Убедительный клон делается с записи длиной около трёх секунд и достигает примерно 85 процентов точности, поэтому звонок от дочери или руководителя картинкой не проверяется. Здесь работают другие ключи: перезвонить по известному номеру, спросить о детали, которой нет в открытых источниках, выдержать паузу вместо немедленного действия. Проверка изображения остаётся одним инструментом из нескольких.

Отсюда следует практический вывод о порядке действий. Находка закрывает разговор быстро и надёжно, отсутствие находки оставляет вопрос открытым и требует второй проверки другим способом. Поиск по изображению работает быстрым фильтром на входе и снимает часть контактов за минуту. Остальные приходится разбирать медленнее, зато их остаётся заметно меньше.

Порядок проверки за минуту

Порядок укладывается в минуту при одном условии: он известен заранее. Сначала берётся оригинал изображения, скачанный из переписки или сохранённый по прямой ссылке, потому что пересъёмка экрана ломает отпечаток. Затем файл прогоняется через два или три сервиса поиска по картинке подряд. Разница в их индексах и даёт основную пользу.

Второй заход делается по фрагментам. Лицо вырезается отдельно от фона, вывеска и табличка отдельно от улицы, скриншот интерфейса отдельно от рамки окна. Фрагмент снимает шум и находит источник там, где целый кадр не сработал. На этом же этапе стоит прочитать текст, попавший в кадр, и поискать его отдельной строкой.

Третий заход выходит за пределы картинки. Поиск дословной фразы из сообщения, адреса сайта, номера телефона и платёжных реквизитов даёт совпадения с чужими жалобами и старыми объявлениями. Схема редко бывает уникальной, и это её слабое место. Минута тратится на то, чтобы найти чужой опыт, оплаченный кем-то раньше.

Что делать с найденным совпадением

Находку стоит зафиксировать сразу. Достаточно ссылки на первоисточник, даты публикации и скриншота страницы выдачи вместе с адресной строкой. Через сутки переписка может быть удалена, аккаунт заблокирован, объявление снято, и разговор с площадкой или банком придётся вести без опоры. Файл с двумя скриншотами закрывает эту дыру.

Дальше идёт разговор с собеседником, и цель здесь простая: получить объяснение. Хватает спокойного вопроса о том, почему этот снимок опубликован в другом аккаунте и заметно раньше. Ответ важнее самого совпадения: живой человек удивляется и разбирается, схема отвечает обидой, давлением, срочностью или молчанием. Реакция читается за пару минут.

Если фотографии принадлежат реальному человеку, он тоже пострадавший. Его портрет ходит по чужим профилям, и обычно он об этом не знает. Сообщение площадке о поддельном аккаунте и короткое предупреждение владельцу снимка занимают несколько минут. Такой шаг бьёт по будущим контактам с той же легендой и выходит далеко за рамки текущего разговора.

Момент, когда проверка ещё стоит дёшево

Цена проверки меняется по ходу схемы. На первом сообщении она равна минуте внимания. После перевода она превращается в переписку с банком, заявление, ожидание и долю вероятности, что деньги удастся вернуть. Между этими точками лежит короткий отрезок, на котором собеседник переносит разговор в закрытый канал и начинает торопить.

Практическое правило простое: проверка запускается по триггеру. Триггеров немного. Просьба о деньгах в любом виде, предложение перейти в другой мессенджер, требование срочности, появление незнакомого человека с очень удобным предложением. Каждого из них достаточно, чтобы потратить минуту на изображение.

Привычка проверять картинку меняет и разговор с близкими. Пожилому родственнику или подростку трудно объяснить абстрактную осторожность, зато конкретная находка убеждает сразу: тот же портрет в чужом аккаунте, то же фото квартиры в объявлении из другого города. Проверка занимает минуту, результат виден на экране и не требует пояснений. Именно поэтому её удобнее показать на экране, чем пересказать словами.

Схема рассчитана на одиночество собеседника. Просьба никому не рассказывать до перевода встречается почти в каждом сценарии и служит отдельным поводом для проверки. Показанный кому-то результат поиска ломает изоляцию, потому что превращает смутное ощущение в факт со ссылкой и датой. Один взгляд со стороны заменяет длинные объяснения о признаках обмана.

Шаги схемы и то, что закрывает обратный поиск
Шаг схемыЧто искать по изображениюЧто означает совпадение
Первый контакт в мессенджереПортрет из профиля целиком и лицо отдельноСнимок живёт в чужом аккаунте под другим именем
Перенос разговора в закрытый каналАватар нового собеседника и присланные скриншотыТот же портрет уже встречался в другой роли
Объявление о товареФото товара и фон кадраСнимок взят из каталога магазина или чужого объявления
Предложение работыЛоготип, фотография офиса, портрет рекрутераИзображения собраны из разных источников
Демонстрация доходаСкриншот кабинета и график прибылиОдин шаблон интерфейса ходит по десяткам схем
Подтверждение личностиБейдж, удостоверение, страница договораБланк повторяется у разных сотрудников
Просьба о переводеЛоготип платёжной страницы и реквизиты на картинкеСтраница копирует чужой дизайн

Вопросы и ответы

Как проверить фото человека из переписки?

Сохраните оригинал файла и прогоните его через два или три сервиса поиска по картинке подряд, а затем повторите поиск по вырезанному лицу без фона. Совпадение с чужим аккаунтом, фотобанком или старой публикацией на другом языке закрывает вопрос до любых денежных просьб.

Что делать, если обратный поиск ничего не нашёл?

Пустая выдача означает только отсутствие совпадений в конкретном индексе. Сгенерированное лицо не публиковалось нигде, поэтому найти его нечем, и дальше нужно опираться на другие проверки: живой звонок, вопрос о детали, которой нет в открытых источниках, встречный запрос свежего снимка с оговорённой деталью.

Можно ли по фото понять, что лицо сгенерировано?

Прямого ответа обратный поиск не даёт: у сгенерированного лица нет прошлых публикаций, поэтому индекс молчит, и это молчание ничего не подтверждает. Центр приёма жалоб на интернет-преступления ФБР в отчёте за 2025 год впервые ввёл отметку «связано с искусственным интеллектом»: свыше 22 тысяч обращений и около 900 миллионов долларов потерь. Такую версию стоит держать в уме всегда и опираться на другие проверки: живой звонок и запрос свежего снимка с оговорённой деталью.

Как проверить фото товара в объявлении?

Ищите по кадру целиком и по фрагменту с фоном, потому что интерьер и вывеска часто выдают источник быстрее самого товара. По данным британской банковской ассоциации за 2025 год схемы с покупкой составляют 71 процент всех случаев авторизованного платежа, и почти все они держатся на чужой фотографии.

Помогает ли поиск по изображению против звонка от банка?

Против голоса он бесполезен: убедительный клон делается с записи длиной около трёх секунд и достигает примерно 85 процентов точности. Работает обратный звонок по номеру с карты или сайта банка и пауза перед любым действием, а картинку проверяют только тогда, когда собеседник присылает бейдж или скриншот.

С какого момента проверять фото уже поздно?

После отправки перевода проверка превращается в сбор доказательств для банка и площадки. Смысл она сохраняет и там, потому что ссылка на первоисточник и скриншот выдачи усиливают обращение, но вернуть деньги заметно труднее, чем потратить минуту в начале разговора.

Автор: Завьялов Илья Николаевич, консультант по цифровой безопасности. Все разборы схем