Реклама как инструмент слежки: как данные о геолокации продаются без вашего ведома
Чтобы следить за человеком, сегодня не обязательно взламывать его смартфон, устанавливать вредоносную программу или получать доступ к переписке. Во многих случаях достаточно купить рекламные данные, которые ежедневно собирают мобильные приложения, сайты и рекламные платформы.
Пользователь открывает прогноз погоды, просматривает новости или запускает игру, а сведения о его устройстве могут попасть в сложную цепочку рекламных посредников. Среди них оказываются координаты, рекламный идентификатор, характеристики смартфона, интересы владельца и информация о том, где устройство бывает регулярно. На основе таких данных можно восстановить маршрут от дома до работы, определить часто посещаемые места и предположить личность пользователя.
Как рекламная система превращается в инструмент наблюдения
Основной механизм передачи данных связан с RTB-аукционами - торгами в реальном времени, которые проходят за доли секунды до загрузки рекламного объявления. Когда человек открывает страницу или приложение, сведения о нём направляются нескольким участникам рынка. Они оценивают пользователя и предлагают цену за право показать ему рекламу.
В рекламный профиль могут входить приблизительное или точное местоположение, модель устройства, операционная система, интересы, история посещений и предполагаемые социально-демографические характеристики. При этом, как отмечают исследователи, участнику рынка иногда не требуется выиграть торги. Сам факт получения рекламного запроса может позволить собрать определённые сведения.
Имя владельца устройства обычно не передаётся напрямую. Вместо него используются мобильные рекламные идентификаторы - IDFA в экосистеме Apple и GAID на устройствах Android. Формально они не содержат имени или фамилии, однако анонимность оказывается условной. Идентификатор можно сопоставить с другими базами: данными приложений, программами лояльности, открытыми профилями, регистрационными сведениями и коммерческими массивами.
Как по координатам находят конкретного человека
Одной точки на карте недостаточно, чтобы уверенно установить личность. Но продолжительная история перемещений даёт гораздо больше информации. Ночная остановка в одном месте часто указывает на дом, регулярная дневная стоянка - на офис или учебное заведение. Дополнительные поездки позволяют определить спортзал, клинику, редакцию, место встреч и круг контактов.
Показательным стал случай с бесплатной выборкой американского брокера данных, которую получил бельгийский журналист Николя Боду. Несмотря на то что массив охватывал лишь две недели 2025 года, в нём содержались сведения примерно о миллионе устройств и около 100 млн геолокационных точек. Анализ позволил восстановить маршруты отдельных пользователей и связать их с конкретными людьми.
Немецкий журналист Инго Дахвиц обнаружил в аналогичной базе собственные перемещения. Источником координат оказалось приложение с прогнозом погоды, которому он ранее предоставил разрешение на доступ к геолокации. В другом расследовании коммерческие данные помогли восстановить привычный маршрут египетской журналистки Басмы Мостафа, проживающей в Берлине. По набору регулярных остановок удалось определить её дом и места, которые она посещала.
Такая информация представляет опасность не только для самого пользователя. По маршрутам можно установить, с кем он встречается, какие организации посещает и где находятся источники информации. Для журналистов, правозащитников, политиков и сотрудников государственных структур это создаёт риск раскрытия конфиденциальных контактов.
Почему рекламные идентификаторы не гарантируют приватность
Рекламные платформы часто называют свои данные обезличенными. Однако обезличивание не означает невозможность идентификации. Если один и тот же идентификатор регулярно появляется в определённом доме, офисе и автомобиле, его можно связать с реальным человеком через сторонние источники.
Современные алгоритмы машинного обучения значительно упрощают такую работу. Искусственный интеллект способен сопоставлять большие массивы разрозненных сведений, находить повторяющиеся маршруты, выявлять совпадения по времени и определять наиболее вероятного владельца устройства. Чем больше данных накапливается, тем меньше значение имеет отсутствие имени в исходном рекламном запросе.
Федеральная торговая комиссия США ранее предупреждала, что рекламные идентификаторы не обеспечивают полноценной анонимности. На практике идентификатор становится постоянной меткой, которая позволяет прослеживать активность устройства в разных приложениях и сервисах.
В рекламе продаются не только координаты
Рекламная индустрия собирает и продаёт не только сведения о местоположении. В сегментах аудитории могут отражаться профессия, интерес к определённым организациям, посещение специализированных сайтов и принадлежность к узким группам.
В данных платформы Xandr, собранных в 2021 году, исследователи обнаружили аудитории женщин-журналистов из Великобритании, людей, связанных с журналистикой и новостями, а также пользователей, интересовавшихся Комитетом по защите журналистов. В 2025 году Microsoft консолидировала Xandr в составе Microsoft Advertising.
Подобная сегментация позволяет действовать поэтапно: сначала выделить небольшую профессиональную категорию, затем сузить её по геолокации, идентификаторам устройств и поведенческим признакам. В результате рекламный профиль превращается в инструмент поиска потенциальной цели.
Что такое рынок ADINT
На пересечении рекламных технологий и разведки появился рынок ADINT - Advertising Intelligence, или разведывательная аналитика на основе рекламных данных. Его участники используют коммерческую инфраструктуру для отслеживания устройств, анализа перемещений и построения профилей пользователей.
В апреле 2026 года Citizen Lab изучила продукт Webloc компании Penlink. По данным исследователей, система использует сведения из мобильных приложений и цифровой рекламы, позволяя отслеживать сотни миллионов устройств по всему миру. Среди клиентов назывались правоохранительные и государственные структуры США, Венгрии и Сальвадора. Penlink оспорила часть выводов и заявила, что действует в соответствии с американскими законами о конфиденциальности.
Наиболее тревожный сценарий возникает, когда рекламная аналитика соединяется с шпионским программным обеспечением. Сначала данные помогают определить круг подходящих целей и их местонахождение, затем на устройство может быть направлена вредоносная ссылка или другое средство заражения. Реклама в таком случае становится не только способом наблюдения, но и каналом подготовки атаки.
Кто получает доступ к таким сведениям
Покупателями рекламных данных могут быть маркетинговые агентства, брокеры, аналитические компании, службы безопасности и государственные структуры. Формально сведения нередко приобретаются для оценки аудитории или предотвращения мошенничества. Однако тот же массив можно применить для наблюдения за конкретным человеком.
Проблема усугубляется непрозрачностью цепочки поставок. Пользователь даёт разрешение одному приложению, но не всегда понимает, сколько посредников получит доступ к собранной информации. Условия обработки данных часто написаны сложным языком, а отказ от передачи геолокации способен ограничить функциональность сервиса.
Как снизить риск утечки геолокации
Полностью исключить сбор данных сложно, но его объём можно заметно сократить. В настройках смартфона стоит проверить разрешения каждого приложения и оставить доступ к местоположению только тем программам, которым он действительно необходим. Для прогноза погоды, фонарика или простой игры постоянная геолокация обычно не требуется.
Лучше выбирать режим "только во время использования" и отключать точное местоположение там, где достаточно приблизительного. Также полезно регулярно удалять приложения, которыми человек давно не пользуется, поскольку забытые программы могут продолжать собирать сведения в фоновом режиме.
Следует ограничить персонализированную рекламу, сбросить рекламный идентификатор и проверить настройки конфиденциальности в операционной системе. Эти меры не делают пользователя невидимым, но затрудняют объединение данных из разных источников.
Особое внимание стоит уделять приложениям, полученным не из официальных магазинов, подозрительным рекламным ссылкам и сервисам, требующим чрезмерные разрешения. Если программа для заметок просит доступ к контактам, микрофону и геолокации, это повод отказаться от установки или поискать альтернативу.
Наконец, людям, работающим с чувствительной информацией, важно разделять личные и рабочие устройства, не оставлять включённые геосервисы без необходимости и учитывать риск наблюдения не только через переписку или звонки, но и через обычную рекламную активность. Современная слежка часто выглядит не как взлом, а как незаметная работа рынка данных, который ежедневно фиксирует, где находится человек и с кем он пересекается.
