Как понять, что перед вами бот: учимся выявлять фейковые аккаунты

Фейков и ботов в интернете уже больше, чем реальных людей.

Они спамят в комментариях и личных сообщениях, имитируют спрос и влияют на общественное мнение. Расскажу, как не попасться на уловки и на что стоит обращать внимание, чтобы отличить бот от реального пользователя.

Это базовая инструкция, которая отсечет большую часть стандартных поддельных профилей. А если вам фейковый мир уже абсолютно понятен, читайте версию посложнее — про виртуальные личности.

Фейковый аккаунт — это профиль, созданный от имени несуществующего или реального человека для определенных целей. За фейком может скрываться как и другой живой пользователь, так и бот, действующий по заданному сценарию.

В соцсетях много фейков. Например, «Фейсбук»* в среднем удаляет по миллиарду поддельных аккаунтов в квартал, а всего за 2024 год модераторы забанили более 5,4 миллиарда фейков. При этом у соцсети 2,9 миллиарда активных пользователей в месяц.

Фейковые аккаунты создаются для трех основных целей.

Навредить. Некоторые фейки регистрируют, чтобы следить за людьми. Бывший партнер, токсичный знакомый или даже конкуренты могут завести отдельный профиль, чтобы наблюдать за вами инкогнито. Возможно, аккаунт «Цветы Воронеж» активно смотрит ваши сторис не просто так.

Фейки часто используются для мошенничества. Это может быть как классический фишинг  , так и социальный инжиниринг. В последнем случае через фейк к вам втираются в доверие, чтобы потом обмануть. Так могут делать и в соцсетях, и, например, в дейтинговых сервисах. Количество преступлений в сфере онлайн-знакомств растет с каждым годом.

Отдельная опасная категория — груминг. В этом случае взрослые выдают себя за ровесников детей, чтобы вступать с ними в контакт. Они ведут доверительное общение, постепенно склоняют к встрече или просят отправить интимные фото и видео. По данным организации NSPCC, в Великобритании с 2018 по 2023 год число случаев онлайн-груминга выросло на 82%. Полиция зафиксировала в тот период 34 тысячи таких обращений.

Навязать мнение или услуги. Существуют так называемые ботофермы — большие сети фейков, которые работают как единый организм. Их применяют для накрутки лайков, подписчиков, просмотров, комментариев и голосов в онлайн-опросах. А еще их активно используют в информационных войнах, чтобы создать иллюзию популярности того или иного мнения, распространить фейковые новости, настроить общественность против оппонентов или проголосовать на выборах за определенного кандидата.

Ботов можно узнать по общему сценарию коммуникации, который в народе еще называют «методичкой».

Их нередко используют для продвижения. Вы наверняка видели назойливые аккаунты вроде «НАТАЛЬЯ ПРОДАЖИ НА МАРКЕТПЛЕЙСАХ», которые спамят в комментариях в телеграм-каналах под видом органичных реплик. А в англоязычном «Твиттере» под вирусными твитами полно порноботов.

Кроме того, фейковые аккаунты имитируют лояльных клиентов — они пишут восторженные отзывы и советуют друзьям товары и услуги. Они могут быть частью схем с конкурсами: создаются десятки профилей, чтобы выиграть приз или продвинуть пост. Настоящие пользователи верят, что бренд популярен, и интересуются им.

Сохранить анонимность. Фейковые аккаунты могут использоваться и в более нейтральных целях — например, чтобы обезопасить себя. Некоторые создают отдельные анонимные профили, чтобы читать новости, комментировать или вести блог, не боясь общественного осуждения и угроз для своей карьеры. А кто-то не хочет оставлять большой цифровой след.

Они необязательно делают что-то предосудительное или противоправное — часто анонимные страницы ведут фанаты поп-звезд.

Поддельные аккаунты часто используют изображения, сгенерированные нейросетями, фотографии из стоков или украденные снимки настоящих людей.

Бывают уникальные ситуации. С 53-летней француженкой Анной более полутора лет общались мошенники от лица Брэда Питта. В качестве подтверждения личности они использовали сгенерированные селфи актера. Ради «Брэда Питта» Анна развелась с богатым мужем-предпринимателем, а потом перечислила «актеру» деньги на лечение. Мошенники присылали фото из больницы — тоже сгенерированные. Объяснялась просьба тем, что счета заморожены из-за развода с Анджелиной Джоли.

В итоге Анна перевела фейку 830 000 €⁣ (76 998 270 ₽)  . Обман вскрылся, когда она увидела фотографии настоящего Брэда Питта с другой женщиной.

Вот несколько советов, которые помогут распознать фейк по фото.

Убедитесь, что фото не сгенерировали. Мы подробно разбирали, как отличить творения ИИ от реальных снимков. Такие изображения могут казаться настоящими, но при более пристальном рассмотрении можно заметить дефекты. Особенно часто косяки бывают в изображении глаз, рук и пальцев, зубов, позы, одежды, фона. С ними нейросети пока что справляются хуже всего.

Например, эту картинку сделал автоматический генератор This Person Does Not Exist  , он работает на алгоритме StyleGAN компании Nvidia. При обновлении страницы и сохранении сайт выдает новый портрет.

С девочкой что-то не так. Ее правый глаз посажен глубже, сережка будто разрезает мочку правого уха, на левой щеке неестественный угол складки у рта, кожа по-взрослому бугристая, но черты и пропорции лица — детские. К тому же фон сильно размытый, непонятный и частично переходит в ее одежду. Такие «фотографии» злоумышленники могут использовать для аватарки, и многие не заметят подвоха.

Безусловно, сейчас нейросети способны генерировать более реалистичные фото людей. Но средний фейк-аккаунт, особенно если он часть ботофермы, обычно ограничивается базовыми инструментами маскировки.

Поищите первоисточник фотографии собеседника. Это нужно, чтобы убедиться, что вы общаетесь с реальным человеком, а не с кем-то, кто украл чужие снимки.

Для этой статьи я проверяла рандомную фотографию случайного мужчины из интернета в Яндексе. Судя по тому, какие имена указаны по ссылкам, он либо использует разные ники, либо кто-то другой использует его фотографию на своей странице. Для сравнения я пробила фотографию человека, которого знаю лично, — своего преподавателя из университета. Все ссылки подтвердили его личность.

Кроме поиска по фото есть сервисы, которые сравнивают лицо на фотографии с профилями в соцсетях и страницами в интернете. Например, PimEyes дает 10 бесплатных попыток. Другие поисковые системы изображений, такие как «Гугл-фото», исследуют всю картину в целом, поэтому они учитывают больше факторов, например пейзаж, и это отражается на результатах поиска. Но точное совпадение этот ресурс, скорее всего, не даст.

Также я проверила сайт TinEye, но он показал худшие результаты. Я использовала фотографии российской писательницы — она в меру медийна, в интернете есть постеры с ее лицом, но сервис не нашел совпадений. Так же произошло с обычной фотографией подруги, ноль результатов. TinEye легко справился с фотографиями Джорджа Р. Р. Мартина и Милли Бобби Браун — более 150 результатов у обоих. Платформу можно использовать, если вам кажется, что в профиле фотография звезды. Например, вы где-то видели это лицо, но сомневаетесь.

Качественный фейк создается как вторая личность — с логичной биографией, реалистичным описанием и понятными интересами. Но это нечастая история, более вероятно написавший вам бот выдаст себя очевидными ошибками. Вот на что смотреть.

Имя и никнейм. И то и то для фейковых аккаунтов чаще всего генерируют. Стоит насторожиться, если юзернейм пользователя в соцсети — набор цифр и символов. Это значит, что пользователь не заморачивался при регистрации, и сервис выдал ему рандомную комбинацию. Так, можно невооруженным глазом отследить накрутки комментариев на «Ютубе».

Также стоит насторожиться, если пользователь менял имя слишком часто. Проверить это можно в «Инстаграме»*. Достаточно нажать на само имя пользователя сверху. На открывшейся странице отображается месяц и год регистрации, а в графе «Предыдущие имена пользователя» вы увидите число.

Я проверяла аккаунт сестры, с 2012 года она сменила ник пять раз — это в пределах нормы. Но если вы увидели, что за два-три года пользователь сменил больше десяти имен, стоит быть внимательнее. В других соцсетях такой встроенной функции нет, но можно проверить, сохранилась ли страница в веб-архиве, или воспользоваться сторонними сервисами.

Подписчики и подписки. Если у пользователя тысячи подписок, но почти нет подписчиков — это повод задуматься. Это значит, что такие профили занимаются массфолловингом, то есть неразборчиво подписываются на всех подряд. Так они либо цепляют жертв, либо имитируют активность живого пользователя.

Еще хуже, если подписчики есть, но это «мертвые души»: много однотипных профилей без аватарок или с теми же признаками фейковости. Это значит, что аккаунт либо входит в ботоферму, либо использовал накрутки ботами для маскировки.

Если у вас нет общих друзей, это тоже повод задуматься. Конечно, такие аккаунты могут добавить ваших знакомых. Но в таком случае вы можете спросить у них, знают ли они этого пользователя.

Описание профиля и история постов. Настоящие пользователи, как правило, добавляют конкретные детали: город, место работы, образование, интересы, забавный текст. Это в целом несложно подделать — есть даже генераторы довольно убедительных биографий. Но, опять же, это замороченные варианты. Чаще вы будете сталкиваться с нелепо заполненными профилями: они либо совсем пусты, либо с общими фразами вроде «Люблю путешествовать и кофе», либо уже в описании пытаются увести вас на сторонний сайт.

С постами похожая история. Если их нет — это звоночек. Но и наличие публикаций ничего не гарантирует. Стоит насторожиться, если:

1. Публикации состоят только из репостов — это самый простой и дешевый способ автоматически создать видимость живой страницы.
2. Пачка постов одним днем — можно сразу понять, когда создатели озаботились наполнением фейка.
3. Тематика аккаунта сконцентрирована на одном, а еще скачет «волнами»: то про криптовалюту, то про политику, то за вырубку леса. Так бывает с ботофермами — их пачкой сдают в аренду для разных целей.
4. В публикациях много реферальных ссылок и других попыток увести пользователя из соцсети или дейтинг-сервиса. Вероятно, это фишинг.
5. Много публикаций, но ноль реакции — это часто означает, что пользователь вообще не заинтересован в том, чтобы быть услышанным.

Дата регистрации. На самом деле подозрения могут вызвать и абсолютно новые профили, и старые. Вот два самых типичных «ботовских» сценария:

1. Аккаунту день, а он будто существует всю жизнь. У него десятки постов, подписчики, огромная активность профиля. Это нетипично. И скорее говорит о том, что аккаунт создали специально для каких-то целей.
2. Аккаунт долго спал: зарегистрировался много лет назад, ничего не писал, а потом ожил. Так бывает, когда неактивные аккаунты выкупают для ботоферм — это реалистичнее, чем придумывать сетку с нуля, но все еще бросается в глаза.

В 2025 году много случаев мошенничества происходит в «Телеграме». Обратите внимание: теперь, когда пишет человек вне книги контактов, указывается его месяц и год регистрации. Это очень помогает: если в июле 2025 года вам написал только созданный профиль, можно сразу начать его подозревать.

Переписка — самый явный маркер. Есть определенные паттерны, которыми пользуется большая часть поддельных аккаунтов. Давайте разберем, что делают типичные фейки.

Вызывают на эмоции. Эмоции могут быть разными: хейтерский комментарий или, наоборот, лавбомбинг. Почти всегда цель — заинтересовать человека, чтобы тот либо вступил в бесполезную дискуссию сам, либо перешел в профиль и нашел фишинговую ссылку.

При этом персонализированное общение — фишка фейков покреативнее. Чаще всего боты ограничиваются общими фразами и обезличенными «крючками».

Настойчиво входят в контакт. За исключением персонализированного мошенничества, где можно неделями и месяцами обрабатывать жертву, фейки рассчитаны на массовую и быструю атаку. Их задача — обработать как можно больше людей и зацепить самых доверчивых. Поэтому в переписке они быстро сближают дистанцию, из-за чего порой выглядят странно. Например, с ходу навязывают услуги или просят данные карты.

Если вы не виделись с человеком вживую и не состоите в очень близких отношениях, ни в коем случае не передавайте такую информацию. Если с аккаунта вашего реального знакомого просят деньги, позвоните ему и уточните, не взломали ли его страницу.

Действуют будто по сценарию. Что у человека за фейковым аккаунтом, что у бота обычно есть скрипты. Они идут по вызубренному сценарию и из-за этого сталкиваются с проблемами: теряются при нетипичных вопросах, отвечают невпопад, буквально «ломаются».

Пытаются куда-то увести. Про это я уже несколько раз говорила в этой статье — воспринимайте любые ссылки от незнакомых людей как потенциальный фишинг. А предложение «пообщаться где-то еще» — как попытку увести в менее безопасное для вас место.

Если по перечисленным выше признакам вы поняли, что перед вами фейк, помните, как себя вести.

⛔️ Не переходите по ссылкам. Даже если они кажутся безобидными или визуально похожи на сайты известных компаний, они могут вести на фишинговые страницы, где у вас попытаются украсть логины, пароли и данные банковских карт.

🙊 Не делитесь личной информацией. Это включает не только паспортные данные, но и номер телефона, адрес, рабочую почту, фото детей, расписание поездок и другие данные, которые можно использовать для шантажа или взлома аккаунта. Многие используют памятные даты — дни рождения, годовщину свадьбы, телефоны и прочее — как пароли, поэтому не стоит делиться этой информацией с малознакомыми пользователями в интернете.

📸 Зафиксируйте подозрительную активность. Сделайте скриншоты переписки, профиля, ссылок, с которых началась коммуникация. Сохраняйте улики: это может пригодиться при обращении в техподдержку соцсети или правоохранительные органы.

📃 Сообщите в поддержку. Вот как это сделать в разных соцсетях:

1. Чтобы пожаловаться во «Вконтакте», откройте аккаунт и нажмите на три точки → «Пожаловаться» → «Проблема с профилем» → «Подозрительная активность профиля».
2. В «Инстаграме»* похожая механика: откройте профиль, нажмите на три точки в правом верхнем углу → «Пожаловаться» и выбираете нужную категорию. В случае с фейком «Этот человек выдает себя за другого». Также можно выбрать «Другое» → «Это спам».
3. Чтобы обратиться в поддержку «Твиттера», зайдите в нужный профиль, нажмите на три точки → «Пожаловаться на @ник» → «Спам».
4. В «Телеграме» можно пожаловаться на спам, если вам пишет пользователь, которого нет в ваших контактах и с кем вы до этого не общались. В остальных случаях можно только заблокировать аккаунт.

🚨 При угрозах или шантаже обратитесь в правоохранительные органы. В России подобные действия могут подпадать под статьи Уголовного кодекса, например:

• статья 163 УК РФ — вымогательство;
• статья 137 УК РФ — нарушение неприкосновенности частной жизни;
• статья 272 УК РФ — неправомерный доступ к компьютерной информации.

Фейковые аккаунты стали неотъемлемой частью цифровой среды, и с развитием нейросетей они становятся все убедительнее. Но внимательным взглядом отличить подделку от реального человека по-прежнему можно. Не доверяйте первому впечатлению, проверяйте детали и задавайте вопросы. Безопасность в интернете — это навык, которому можно и нужно учиться.