Цифровое досье за копейки: как Telegram-боты торгуют личными данными

В соцсетях набирает обороты автоматизированная торговля персональными данными. Жертвами становятся тысячи людей, чьи адреса, паспортные данные и детализация звонков оказываются в открытом доступе за символическую плату.

В декабре 2025 года с проблемой столкнулся Родион (имя изменено), он из любопытства искал упоминания о себе в интернете и неожиданно обнаружил собственные персональные данные: фамилию, имя, отчество и полный адрес — вплоть до номера квартиры и этажа. Информация находилась в открытом доступе, и дальнейшая проверка вывела на Telegram-бота. В описании сервис позиционировал себя как "личный помощник-детектив", объединяющий технологии информационной безопасности и OSINT-разведку, а на деле оказался маркетплейсом по продаже личной информации. Подобные случаи массово обсуждаются на различных форумах и платформах.

Масштаб утечек напрямую влияет на уровень мошенничества. Имея на руках ФИО, адрес и паспортные данные жертвы, преступники получают готовый сценарий для атаки: от социальной инженерии и шантажа до оформления микрозаймов. Данные из ботов становятся топливом для целой индустрии криминального заработка.

По оценкам Сбербанка, ежедневно 50–70 тыс. россиян попадаются на уловки злоумышленников и переводят им деньги. Каждый день граждане получают от 6 до 8 млн мошеннических звонков, а в пиковые периоды — до 20 млн.

Технически подобные "детективы" могут и не взламывать серверы — они паразитируют на последствиях массовых утечек. Слив из одной базы даёт номер телефона, из другой — адрес электронной почты и геолокацию, из третьей — детализацию адресов и паспортные данные. Бот, подобно конструктору, собирает полный цифровой профиль человека из осколков. Особенность момента — площадка для торговли. Telegram, оставаясь заблокированным на территории РФ, превратился в серую зону с ослабленным вниманием регуляторов. Серверы мессенджера находятся за границей, а создатели ботов кочуют между юрисдикциями. Это крайне затрудняет работу правоохранительных органов и позволяет подобной "бизнес-модели" процветать.

Законно или нет

Эксперт по кибербезопасности Наталия Некрасова разъяснила, что деятельность таких сервисов может нарушать закон сразу по нескольким направлениям.

По словам эксперта, незаконен сам сбор информации. Данные из социальных сетей не являются автоматически общедоступными — они размещены в рамках пользовательского соглашения. Суды уже подтвердили эту позицию, признав незаконной деятельность аналогичного сервиса "Глаз Бога". Второе нарушение — незаконное распространение: передача утекших баз третьим лицам без согласия человека запрещена. Третье — требование о локализации: серверы Telegram находятся за рубежом, что противоречит российскому законодательству о персональных данных.

Некрасова резюмировала, что для создателей и операторов таких ботов предусмотрен целый спектр ответственности — от административных штрафов по ч. 1 и ч. 8 ст. 13.11 КоАП РФ (обработка данных без оснований и использование зарубежных серверов) до уголовной по ст. 272.1 УК РФ за создание информационных ресурсов, предназначенных для незаконного сбора, хранения и распространения персональных данных. При этом эксперт подчеркнула, что даже позиционирование бота как OSINT-инструмента (программное обеспечение, утилиты и сервисы, которые помогают собирать, систематизировать и анализировать информацию из общедоступных источников) не освобождает от ответственности, если его реальное назначение — неправомерная обработка личной информации.

Как бороться и куда обращаться

Первое, что необходимо сделать при обнаружении своих данных в подобных ботах, — зафиксировать факт распространения. Важно сделать скриншоты экрана и по возможности заверить их у нотариуса. Затем следует незамедлительно написать заявление в ближайшее отделение полиции, сославшись на статью 137 УК РФ "Нарушение неприкосновенности частной жизни". Параллельно стоит подать жалобу в Роскомнадзор — именно это ведомство уполномочено требовать от владельцев сайтов удаления незаконно размещённой информации.

Государство пытается ужесточить контроль. Роскомнадзор ещё в феврале 2026 года заявил, что продолжит ограничивать работу Telegram до тех пор, пока не будут устранены нарушения российского законодательства. Однако на каждый заблокированный канал, по наблюдениям участников рынка, появляется два новых. Поэтому эксперты по кибербезопасности делают акцент на личной цифровой гигиене: регулярная смена паролей, двухфакторная аутентификация, отказ от привязки всех аккаунтов к одному номеру телефона и закрытые профили в социальных сетях — тот минимум, который способен помешать "цифровому детективу" собрать на человека полноценное досье.