Мошенник звонит "из банка", называет ваше ФИО, адрес и место работы. Эти данные он не угадал: их собрали из утечек, открытых профилей и фотографий. В статье разберу пять бесплатных инструментов, которые показывают ваш цифровой след так, как его видит посторонний, и объясню, что делать с найденным.
 
Все инструменты ниже применяйте только к себе: к своей почте, своему никнейму и своим фото.
 
Зачем смотреть на себя со стороны

Данные о человеке редко утекают одним куском. Почта попадает в утечку интернет-магазина, никнейм совпадает на форуме и в соцсети, а фото из отпуска хранит координаты дома. По отдельности это мелочи. Вместе они дают готовую легенду для звонка мошенника.
 
Поэтому проверка себя начинается с простого вопроса: что посторонний найдет за 15 минут? Если ответ известен, закрыть лишнее несложно.
 
Have I Been Pwned: в каких утечках есть ваша почта
 
Что это. Сервис австралийского исследователя Троя Ханта. Он собирает известные утечки и по адресу почты показывает, в каких из них она встречается и какие данные утекли: пароли, телефоны, адреса. Сами пароли и чужие данные сервис не показывает.
 
Как пользоваться.

1. Откройте haveibeenpwned.com.
2. Введите свою почту и нажмите "Check".
3. Посмотрите список утечек: в каждой указано, какие типы данных в ней были.
4. Чтобы получать уведомления о новых утечках, подпишитесь на рассылку. Письмо придет на проверяемый адрес: следить за чужой почтой так не получится.
 
Проверка пароля. В разделе Pwned Passwords можно проверить, встречался ли пароль в утечках. Сервис не получает сам пароль. Браузер превращает его в хэш - строку вида 21BD12A5F... - и отправляет на сервер только первые пять символов. Сервер возвращает сотни хэшей с таким же началом, а сравнение идет на вашем устройстве.

Это похоже на запрос в библиотеке: вы спрашиваете не книгу, а целую полку, и нужную ищете сами. Библиотекарь не знает, какая книга вам нужна.
 
Что сделать, если почта нашлась. Смените пароль на этом сайте и везде, где он повторялся. Включите двухфакторную защиту. Если паролей много, заведите менеджер паролей: вы помните один мастер-пароль, остальные хранятся в зашифрованном виде.
 
Ограничения. В базе есть не все утечки, в том числе не все российские. Пустой результат не значит, что данных нет в открытом доступе. Он значит, что их нет в известных сервису базах.
 
WhatsMyName: где зарегистрирован ваш никнейм
 
Что это. Открытый проект на GitHub (github.com/WebBreacher/WhatsMyName), который проверяет никнейм на 700+ сайтах: соцсети, форумы, игровые площадки. Веб-версия работает без установки: whatsmyname.app.
 
Зачем. Старые аккаунты - слабое место. Форум, на который вы заходили в 2015 году, мог хранить почту, дату рождения и город. Если ник везде одинаковый, по нему связывают разные профили в один.
 
Как пользоваться.
1. Откройте whatsmyname.app.
2. Введите свой никнейм и запустите поиск.
3. Отсортируйте результаты по категориям и откройте каждую находку.
4. Забытые аккаунты удалите или очистите от личных данных. На важных сайтах смените ник на уникальный.
 
Ограничения. Совпадение ника не значит, что аккаунт ваш: такой же ник мог выбрать другой человек. Сайты меняют устройство страниц, поэтому бывают ложные срабатывания и пропуски. Каждую находку проверяйте вручную.
 
Метаданные фото: что рассказывает один снимок
 
Что это. Телефон записывает в файл фотографии служебные данные EXIF: координаты, дату и время, модель устройства. Их видит любой, кто получил исходный файл.

Например, снимок из окна квартиры, отправленный файлом, содержит координаты с точностью до дома. Мессенджеры и соцсети обычно удаляют EXIF при сжатии, но не всегда: в Telegram фото, отправленное "как файл", приходит без изменений.
 
Как отключить геометку в камере.
- iPhone: "Настройки" -> "Конфиденциальность и безопасность" -> "Службы геолокации" -> "Камера" -> "Никогда". При отправке уже снятого фото нажмите "Параметры" вверху меню "Поделиться" и выключите "Геопозиция".
- Android: в настройках камеры выключите "Теги местоположения" или "Сохранять местоположение". Название пункта зависит от производителя и версии системы.
 
Как удалить метаданные с компьютера. Бесплатная программа ExifTool (exiftool.org) работает на Windows, macOS и Linux. Команда
exiftool -all= photo.jpg
 
удаляет все метаданные, а оригинал сохраняет рядом как photo.jpg_original. Проверить результат можно командой `exiftool photo.jpg`.
 
Ограничения. Удаление EXIF не убирает то, что видно на самом снимке: вывески, номер дома, вид из окна. Их проверяйте глазами перед публикацией.
 
 Госуслуги: номера и кредиты на ваше имя
Утечка паспортных данных опасна тем, что на вас могут оформить SIM-карту или заем. Госуслуги позволяют проверить первое и запретить второе.
 
SIM-карты.
1. В приложении Госуслуг нажмите на свое имя в верхнем углу.
2. Откройте раздел "Сим-карты": там все номера, оформленные на вас у разных операторов, с датами договоров.
3. Незнакомый номер можно заблокировать через меню действий. Для удаленного расторжения договора оператор может потребовать дополнительное подтверждение, иногда проще прийти в салон связи.
4. В том же разделе можно установить запрет на оформление новых договоров связи без личного визита.
 
Самозапрет на кредиты. С 1 марта 2025 года его можно установить на Госуслугах, с 1 сентября 2025 года - еще и в МФЦ. Услуга бесплатная. Запрет начинает действовать на следующий день после того, как попадет в кредитную историю, а снимается на второй календарный день после заявления. Если банк или МФО выдаст кредит вопреки запрету, по данным Банка России, они теряют право требовать его возврат.
 
Самозапрет касается потребительских кредитов, займов и кредитных карт. На ипотеку и автокредит под залог машины он не распространяется.
 
Названия разделов в приложении Госуслуг периодически меняются. Если пункт не находится, воспользуйтесь поиском внутри приложения.
 

Порядок проверки
1. Проверьте все свои почты в Have I Been Pwned и подпишитесь на уведомления.
2. Проверьте основной никнейм в WhatsMyName, закройте забытые аккаунты.
3. Выключите геометку в камере и удаляйте EXIF перед отправкой фото файлом.
4. Посмотрите SIM-карты на Госуслугах и поставьте запрет на новые договоры связи.
5. Установите самозапрет на кредиты.
 
Первая проверка займет около часа. Повторять ее достаточно раз в 3-6 месяцев или после новости о крупной утечке сервиса, которым вы пользуетесь.
 
Ограничения
Ни один из инструментов не дает полной картины. Have I Been Pwned знает не все утечки, WhatsMyName проверяет не все сайты, а Госуслуги показывают только то, что оператор или бюро кредитных историй уже передали в систему. Поэтому проверка себя - регулярная привычка, а не разовая процедура.