Скрытая оплата: что сайты для секс-знакомств показывают в вашей банковской выписке

«Анонимная оплата» — обещание, которое даёт каждый сайт для знакомств на одну ночь и которое почти никто не объясняет. Что на самом деле появится в выписке из банка, кто ещё получит чек и что будет с вашими данными, если сайт взломают? Последнее не гипотеза: конфиденциальность на сайтах для взрослых дважды подводила в огромных масштабах. В 2015 году хакеры опубликовали данные 36 миллионов пользователей Ashley Madison, а в 2016 году утекли примерно 412 миллионов аккаунтов FriendFinder, в том числе миллионы тех, что владельцы уже удалили. Исходите из того, что это повторится.

Сначала в руководстве разобран денежный след (строки в выписке, чеки из магазинов приложений, семейные планы, виртуальные карты), затем след аккаунта (почта, номер телефона, фото, удаление), а затем что делать, если что-то утекло. Всё подкреплено источниками; если компания чего-то не публикует, мы так и говорим, а не гадаем.

Что сайт для знакомств на одну ночь покажет в выписке по моему банковскому счёту?

Это зависит от способа оплаты, и большинство сайтов об этом молчат. Платёж на сайте компании отображается под тем «биллинговым дескриптором», который отправляет платёжный процессор: это может быть название бренда, материнской компании или нейтральное название. Платёж внутри приложения на iPhone или Android отображается как Apple или Google.

• Сайты не всегда публикуют свои биллинговые дескрипторы. Ни из одного официального источника нам не удалось подтвердить, как отображаются платежи AdultFriendFinder или Ashley Madison, а сторонние утверждения расходятся. Сайты для взрослых часто принимают оплату через сторонние процессоры, поэтому название в выписке может вообще не совпадать с названием сайта. Перед оплатой посмотрите FAQ по оплате или письменно спросите в поддержке, какой там дескриптор. Если вам не скажут, это и есть ответ о том, насколько им важна ваша приватность.
• FetLife выставляет счёт как BitLove — по названию материнской компании. Согласно разбору платежей за Supporter от DatingScout, в выписке списание отображается как BitLove Inc. или BitLove Ltd., без названия FetLife, а платежи за Supporter не продлеваются автоматически.
• Нейтральное название не делает платёж невидимым. «BitLove» или аббревиатура процессора введут в заблуждение при беглом взгляде, но не при поиске. Любой, кто введёт незнакомый дескриптор в Google, обычно за минуту узнает, что это такое.

Скрывает ли приложение оплата через App Store или Google Play?

На iPhone в основном да: в выписке будет Apple, а не название приложения. На Android не обязательно: платежи в Google Play могут содержать название приложения.

• Apple: покупки в App Store и продления подписок отображаются как apple.com/bill, и Apple сообщает, что несколько покупок могут объединяться в один платёж. Подробный чек, в котором приложение названо, есть в истории покупок на reportaproblem.apple.com и в письме от Apple. Так что Feeld Majestic или членство в Pure, купленные в приложении на iOS, отображаются как платёж Apple.
• Google: на собственной странице справки⁹ Google Play перечислены форматы строк в выписке: «GOOGLE*App developer name», «GOOGLE*App name» или «GOOGLE*Content type». То есть подписка на Android может выводить название приложения или разработчика прямо в банковской выписке. Не думайте, что Google это скрывает.

Оплата через магазин приложений означает также, что отмену и возврат средств берёт на себя магазин, а это обычно проще, чем добиваться чего-то от поддержки сайта для взрослых. Эта сторона разобрана в нашем обзоре того, сколько стоит каждое приложение для знакомств на одну ночь и как его отменить.

Кто ещё может видеть мои покупки в магазине приложений?

Любой, кто платит за ваш аккаунт в магазине приложений или пользуется им вместе с вами. Чаще всего людей выдают именно семейные планы, а не банковские выписки.

Семейный доступ Apple (Family Sharing)

Когда включён общий доступ к покупкам, покупки членов семьи оплачиваются способом оплаты организатора семьи. На странице Apple о конфиденциальности Family Sharing⁸ прямо сказано, что участники могут скрывать отдельные покупки в App Store, но организатор семьи продолжает получать чеки по покупкам в App Store. Если организатор — другой человек, то скрытие приложения из списка ваших покупок не скроет чек от него. Если организатор вы, чеки приходят вам, и их видит каждый, у кого есть доступ к вашей почте.

Семейный способ оплаты в Google Play

Google высказывается так же прямо: организатор семейной группы получает квитанцию по электронной почте каждый раз, когда член семьи совершает покупку через платёжную систему Google Play с использованием семейного способа оплаты, и видит список таких покупок. Если это важно, используйте собственный способ оплаты, а не семейный.

Общие аккаунты и общие устройства

• Общий аккаунт Apple или Google означает общую историю покупок, общие квитанции и нередко общий почтовый ящик. Приложения для знакомств на одну ночь должны быть в аккаунте, которым пользуетесь только вы.
• Уведомления — ещё одна утечка. Отключите предпросмотр сообщений для таких приложений, чтобы засветившийся экран блокировки не зачитал вашу переписку всем вокруг.
• Заблокируйте телефон. Если телефон разблокирован, все остальные шаги на этой странице теряют смысл.

Может ли виртуальная карта скрыть название продавца?

Некоторые могут. Privacy.com, американский сервис виртуальных карт, сообщает, что при включённом режиме Private Spend Mode ваш банк видит списание от «Privacy.com» и больше ничего.

Две оговорки с его собственной страницы: режим нужно включить до покупки, потому что после того, как списание попало в банковскую выписку, изменить его нельзя; и продавец всё равно знает, кто вы, потому что вы регистрируетесь у него. Виртуальная карта скрывает строку в выписке. Но она никак не защищает базу данных сайта, а именно она и утекла в 2015 и 2016 годах. Мы не проверяли, какие сайты для взрослых принимают виртуальные карты, так что считайте это поводом проверить самостоятельно, а не гарантией.

Виртуальная карта полезна и по другой причине: ей можно ограничить лимит или закрыть её. Если сайт усложняет отмену подписки, карта под вашим контролем сделает так, что следующее продление просто не пройдёт. Но отменяйте подписку и по правилам, чтобы не остаться с долгом или письмом от коллекторов.

Что раскрыли утечки данных Ashley Madison и AdultFriendFinder?

Настоящие имена, адреса электронной почты, сексуальные предпочтения и платёжные данные десятков миллионов людей; после публикации найти их мог любой, без каких-либо технических навыков.

• Ashley Madison, июль 2015 года. По данным FTC, операторы не обеспечили защиту информации об учётных записях и профилях 36 миллионов пользователей, а конфиденциальные данные профилей, сведения о безопасности аккаунтов и платёжная информация были опубликованы. Пользователям говорили, что такие сведения, как дата рождения и сексуальные предпочтения, остаются закрытыми. FTC также установила, что у компании не было письменной политики информационной безопасности, разумного контроля доступа и достаточного обучения сотрудников. В 2016 году операторы урегулировали дело с FTC, 13 штатами и округом Колумбия, выплатив $1.6 million. В нашем обзоре Ashley Madison рассказано об утечке и о деле о фейковых профилях.
• FriendFinder Networks, октябрь 2016 года. Были раскрыты около 412 миллионов аккаунтов на его сайтах, примерно 340 миллионов из них приходилось на AdultFriendFinder, остальные принадлежали Cams.com, Penthouse.com, Stripshow.com и iCams.com. Пароли хранились открытым текстом или в виде хэшей по слабому алгоритму SHA1, а TechCrunch сообщал, что компания хранила адреса электронной почты и пароли более 15 миллионов человек, удаливших свои аккаунты. Что это значит для нынешних участников, читайте в нашем обзоре AdultFriendFinder.
• AdultFriendFinder, май 2015 года. За год до крупной утечки в открытый доступ выложили почти 4 миллиона записей AFF, включая сексуальную ориентацию, даты рождения и местоположение, по данным Have I Been Pwned.
• Fling, 2011 год. Адалт-соцсеть Fling лишилась данных примерно 40,8 миллиона аккаунтов, включая сексуальные фетиши, номера телефонов и IP-адреса; эти данные появились в открытом доступе в 2016 году.

О проверке документов, утечках и анонимности на сайтах для взрослых в целом читайте в руководстве по конфиденциальности на сайтах для взрослых от SexyGirls (наше).

Have I Been Pwned относит утечки Fling и AdultFriendFinder 2015 года к чувствительным, поэтому их нельзя найти в открытом поиске по адресу электронной почты. Это помогает, но ничего не удаляет из сети: когда дамп уже вышел, копии продолжают ходить по рукам.

Как сделать так, чтобы аккаунт для знакомств на одну ночь нельзя было связать с моим настоящим именем?

Не оставляйте на сайте ничего, что ведёт к вам: заведите новую почту, используйте имя пользователя, которым вы раньше не пользовались, не привязывайте соцсети и выбирайте фотографии, по которым вас не узнать.

• Электронная почта. Используйте адрес, созданный только для этой цели. Функция Apple Hide My Email создаёт случайные уникальные адреса, которые пересылают письма на ваш настоящий ящик, так что сайт его не видит; почтовые сервисы-ретрансляторы делают то же самое.
• Имя пользователя. Никогда не используйте ник с Reddit, из игр или Instagram. Поиск по нику — самый быстрый способ вычислить человека.
• Номер телефона. Многие приложения его запрашивают. Ваш номер связан с вашим именем у оператора связи и часто с мессенджерами, поэтому указывайте его только там, где без него не обойтись.
• Фотографии. Не показывайте в откровенных фото лицо, татуировки и узнаваемые комнаты. Исчезающие фото в Pure помогают, но экран всегда можно сфотографировать на второй телефон. В FetLife всё, что вы публикуете, видно каждому участнику, так что используйте псевдоним; в нашем обзоре FetLife объясняется, как устроена конфиденциальность в его сообществе.
• Контакты и соцсети. Отключите синхронизацию контактов и не привязывайте Instagram или Facebook.

Удаление аккаунта действительно удаляет ваши данные?

Не всегда, и два самых известных сервиса в этой сфере уличали в том, что они продолжали хранить данные. Не считайте, что «удалено» значит «исчезло».

Ashley Madison брал 19 долларов за «Full Delete» и, по данным FTC, всё равно хранил данные; они оказались среди опубликованных. FriendFinder хранил адреса почты и пароли миллионов удалённых аккаунтов, и в 2016 году они утекли. Разумный порядок действий:

1. Сначала вручную удалите свои фотографии, сообщения и текст профиля, чтобы то, что останется, было как можно более пустым.
2. Отмените подписку тем способом, которым вы за неё платили (через магазин приложений или на сайте), и сделайте скриншот подтверждения.
3. Воспользуйтесь функцией удаления аккаунта на самом сайте и попросите поддержку письменно подтвердить, что ваши данные стёрты. Никогда не платите за удаление.
4. Смените пароль, если использовали его где-то ещё. Если сайт когда-нибудь утечёт, повторно использованный пароль позволит ущербу распространиться на вашу почту и банк.

Это ещё один довод в пользу платформ, которым есть что терять. Сайту, который к тому же ведёт фейковые профили ради продажи подписок, свои тайны доверять не стоит.

Что делать, если мои фото используют без моего согласия?

Не платите, прекратите отвечать, сохраните доказательства и сообщите об этом. Распространение чьих-либо интимных изображений без согласия незаконно в большинстве штатов США.

• FTC объясняет, как сообщить о злоупотреблении изображениями и добиться их удаления с платформ, где они размещены.
• StopNCII.org позволяет взрослым создать цифровой отпечаток (хеш) интимного изображения прямо на своём устройстве; отправляется только хеш, само изображение — никогда, а платформы-партнёры используют его для блокировки загрузок. Удалить изображения со всего интернета он не может.
• Остерегайтесь платных услуг по «удалению» или «помощи» при сексторшне. В октябре 2026 года FTC предупредила об обманных услугах «помощи» при сексторшне и подсказывает, где можно получить настоящую бесплатную помощь.

Если вам угрожает человек, с которым вы познакомились, в нашем руководстве по безопасности при знакомствах на одну ночь рассказано, что делать дальше, в том числе кому звонить.

Коротко

• Прежде чем платить, спросите у сайта, под каким названием списание появится в выписке по карте. Если он не скажет, платите через приложение на iPhone или виртуальной картой, скрывающей продавца.
• Семейные тарифы выдают больше, чем банковские выписки: организатор получает чеки и в Apple, и в Google.
• Отдельная почта, новое имя пользователя и фото без лица защищают вас, когда база данных утекает, а уловки с оплатой — никогда.
• Удалите свой контент до удаления аккаунта и никогда не платите за удаление.