Nudify Risk Guide: nudify, AI undress и дипфейк‑порно Nudify Risk Guide: nudify apps, AI undress and deepfake porn

Под словами nudify, undress app и AI undress скрывается один и тот же класс сервисов: пользователь загружает обычную фотографию одетого человека, а на выходе получает правдоподобное изображение обнажённого тела. Технически никакая одежда не «снимается» — модель дорисовывает тело, которого на исходном снимке никогда не было, сохраняя узнаваемое лицо, причёску, фон и позу. Отсюда следует первый и главный вывод этого материала: такое изображение ложно по своей природе, но воспринимается окружающими как фотография. Именно разрыв между технической фиктивностью и социальной убедительностью и делает подобные изображения оружием — в травле, в шантаже, в разрушении репутации. По той же логике работает и дипфейк‑порно: лицо реального человека переносится на чужое тело в откровенном видео, а результат распространяется как якобы подлинная запись. В правовом и правозащитном языке весь этот класс материалов обозначают аббревиатурой NCII — non‑consensual intimate images, интимные изображения без согласия; сюда же примыкают понятия revenge porn («порно из мести») и сексторшн — вымогательство под угрозой публикации.

Долгое время такие сервисы считались явлением исключительно теневым, но данные говорят об обратном. Исследование Tech Transparency Project, опубликованное 27 января 2026 года, выявило 55 приложений в Google Play и 47 в Apple App Store, способных «раздеть» человека на фотографии; 38 из них присутствовали одновременно в обоих магазинах. Суммарно эти приложения набрали более 705 миллионов установок и принесли около 117 миллионов долларов выручки за всё время. Отдельная проблема — возрастные рейтинги: часть приложений с такой функциональностью распространялась с маркировкой для детей и подростков, вплоть до категорий «для всех возрастов», «9+», «12+» и «13+». Формально правила магазинов это запрещают: политика Google Play прямо упоминает приложения, «которые заявляют, что раздевают людей или видят сквозь одежду, даже если это подано как розыгрыш или развлечение», а правила Apple запрещают откровенно сексуальный и порнографический материал. После публикации Apple удалила 28 приложений, Google — 31, что показывает: модерация здесь реактивна и срабатывает уже после того, как продукт собрал миллионы установок.

Вторая часть рынка живёт вне магазинов приложений. Компания Elliptic, специализирующаяся на блокчейн‑аналитике, изучила более 120 сервисов «undresser», работающих через Telegram‑ботов и отдельные сайты; у части этих инструментов насчитывалось свыше 3 миллионов активных пользователей в месяц. Экономика предельно дешёвая: около одного доллара покупает две‑четыре генерации, оплата идёт «кредитами». Больше половины изученных сервисов принимали криптовалюту, часто со скидкой относительно карт и электронных кошельков, а выручка отдельных операторов колебалась от менее чем тысячи долларов до более чем двухсот тысяч. Ключевое наблюдение исследования разрушает миф об анонимности: около 80 % средств, полученных операторами, в конечном счёте попадали на централизованные биржи с процедурами KYC, то есть платёжный след прослеживается. Elliptic также зафиксировала связи с платёжными структурами вроде Huione Pay и торговых площадок Haowang Guarantee и отметила «смещение преступности»: после удаления ботов из Telegram сервисы возрождались на собственных сайтах и в резервных каналах.

Третья и самая тяжёлая часть картины — вред. По данным Elliptic, подтверждены случаи использования таких инструментов для материалов о сексуальном насилии над детьми, для сексторшна, преследования и романтических афер; при этом декларируемые запреты на использование чужих фотографий чаще всего неисполнимы, поскольку операторы сами заявляют, что не имеют доступа к результатам, а фильтры описал лишь один из опрошенных сервисов. Отчёт Internet Watch Foundation «Harm without limits: AI child sexual abuse material through the eyes of our Analysts» фиксирует, что за 2025 год организация оценила 8 029 изображений и видео такого рода, включая 3 443 видео против 13 годом ранее; 65 % видео отнесены к Category A — высшей категории тяжести, а 97 % изображений изображали девочек. ФБР ранее прямо разъяснило, что синтетические материалы с детьми подпадают под определение CSAM, а Europol в обзоре IOCTA за 2024 год назвал такие материалы отдельным вызовом для расследований. Именно поэтому «безобидный школьный розыгрыш» с nudify‑приложением может оказаться тяжким преступлением, а не дисциплинарным проступком.

The terms nudify, undress app and AI undress all describe the same class of service: a user uploads an ordinary photograph of a clothed person and receives a plausible image of a nude body. Technically nothing is “removed” — the model paints in a body that never existed in the source photo while preserving the recognisable face, hair, background and pose. That produces the central point of this guide: the image is false by construction, yet it reads to other people as a photograph. The gap between technical fiction and social credibility is exactly what turns these images into a weapon for bullying, blackmail and reputational destruction. Deepfake porn follows the same logic — a real person’s face is transferred onto another body in explicit video and circulated as if it were genuine footage. In legal and advocacy language the whole category is called NCII, non‑consensual intimate images, alongside the related terms revenge porn and sextortion, the latter meaning extortion under threat of publication.

These services were long assumed to live only in the shadows, but the data says otherwise. Research published by the Tech Transparency Project on 27 January 2026 identified 55 apps in the Google Play Store and 47 in the Apple App Store capable of stripping clothing from a photographed person, with 38 present in both stores at once. Together they had accumulated more than 705 million downloads and roughly $117 million in lifetime revenue. Age ratings were a distinct scandal: several such apps shipped with child‑ and teen‑friendly labels, including all‑ages, 9+, 12+ and 13+ classifications. Store policy nominally forbids this — Google Play explicitly names apps that “claim to undress people or see through clothing, even if labeled as prank or entertainment”, and Apple’s rules bar overtly sexual or pornographic material. After publication Apple pulled 28 apps and Google pulled 31, which shows how reactive moderation is: it engages only after a product has already collected millions of installs.

A second market operates entirely outside the app stores. Blockchain analytics firm Elliptic examined more than 120 “undresser” services running through Telegram bots and standalone websites, some with over 3 million monthly active users. The economics are trivially cheap: roughly one dollar buys two to four generations, sold as “credits”. Over half of the surveyed tools accepted cryptocurrency, frequently at a discount against cards and e‑wallets, and observed operator revenues ranged from under a thousand dollars to more than two hundred thousand. One finding demolishes the assumption of anonymity: about 80 % of the funds operators received eventually reached centralised exchanges with KYC procedures, meaning the payment trail is traceable. Elliptic also documented links to payment infrastructure such as Huione Pay and Haowang Guarantee merchants, and described “crime displacement” — after Telegram removed popular bots, the services resurfaced on bespoke websites and backup channels.

The third and heaviest part of the picture is harm. Elliptic confirmed cases in which these tools were used for child sexual abuse material, sextortion, harassment and romance scams, while the terms of service that nominally prohibit non‑consensual use are largely unenforceable: operators themselves claim to have no access to the outputs, and only one surveyed tool described prompt filtering at all. The Internet Watch Foundation report “Harm without limits: AI child sexual abuse material through the eyes of our Analysts” records 8,029 such images and videos assessed for 2025, including 3,443 videos against 13 the year before; 65 % of the videos fell into Category A, the most severe classification, and 97 % of the images depicted girls. The FBI has clarified that synthetic material depicting children meets the legal definition of CSAM, and Europol’s 2024 IOCTA assessment flagged such material as a distinct investigative challenge. This is why a “harmless school prank” with a nudify app can be a serious criminal offence rather than a disciplinary matter.

США. Федеральный закон TAKE IT DOWN Act (Pub. L. № 119‑12) был подписан 19 мая 2025 года, а обязанности платформ вступили в силу ровно через год — 19 мая 2026‑го. С этого момента любой человек, изображённый на интимном материале без согласия, включая дипфейк, может подать запрос на удаление, и площадка обязана убрать материал в течение 48 часов, приложив «разумные усилия по удалению известных идентичных копий». Под действие подпадает широкий круг «covered platforms»: сайты, сервисы и мобильные приложения, открытые для публики и либо предоставляющие площадку для пользовательского материала — сообщений, видео, изображений, игр, аудио, — либо регулярно публикующие интимные материалы без согласия. Надзор возложен на Федеральную торговую комиссию (FTC), которая рассматривает нарушение как недобросовестную практику; предусмотрены гражданские штрафы, превышающие 53 000 долларов за нарушение. Помимо федерального уровня, по оценке Elliptic, около тридцати штатов приняли или рассматривали собственные законы о синтетических интимных изображениях.

Великобритания. Раздел 138 Data (Use and Access) Act 2025 ввёл отдельный состав: создание — или просьба к другому лицу создать — «purported intimate image» взрослого человека без его согласия либо без разумных оснований полагать, что согласие есть. Норма действует с 6 февраля 2026 года и охватывает не только полностью синтезированные изображения, но и любые цифровые изменения, то есть привычную ретушь тоже. Наказание — потенциально неограниченный штраф. Принципиально важно, что криминализовано именно создание и заказ создания, а не только распространение: раньше здесь была законодательная дыра, которой активно пользовались.

Что это значит на практике. Три вывода. Первый: «я только сделал, но никому не показывал» перестаёт быть защитой — как минимум в британской юрисдикции. Второй: платформа, получившая корректно оформленное требование, теперь имеет прямой регуляторный стимул удалять материал быстро, поэтому подавать жалобу через официальную форму эффективнее, чем спорить в комментариях. Третий: правила магазинов приложений — самостоятельный рычаг; жалоба на приложение, нарушающее политику Google Play или Apple, работает параллельно с законом. При этом трансграничность остаётся слабым местом: оператор может находиться в другой стране, а платёжная инфраструктура — в третьей, и именно поэтому финансовый след, который прослеживается до бирж с KYC, оказался для расследований важнее, чем сама попытка заблокировать сайт. Ещё раз подчеркнём: этот раздел — обзор публичных источников, а не юридическая консультация.

United States. The federal TAKE IT DOWN Act (Pub. L. No. 119‑12) was signed on 19 May 2025, and platform obligations took effect exactly one year later, on 19 May 2026. From that date any person depicted in non‑consensual intimate imagery, including a deepfake, may file a removal request, and the platform must take the material down within 48 hours, making “reasonable efforts to remove known identical copies”. The definition of a covered platform is broad: any public‑facing website, online service or mobile application that either primarily provides a forum for user‑generated content — messages, videos, images, games, audio — or regularly publishes or hosts non‑consensual intimate imagery. Enforcement sits with the Federal Trade Commission, which treats non‑compliance as an unfair or deceptive practice, with civil penalties of more than $53,000 per violation. Beyond the federal layer, Elliptic counted roughly thirty US states that had enacted or proposed their own statutes on synthetic intimate imagery.

United Kingdom. Section 138 of the Data (Use and Access) Act 2025 created a standalone offence of making — or requesting another person to make — a “purported intimate image” of an adult without consent or reasonable belief in consent. It came into force on 6 February 2026 and covers not only wholly fabricated images but any digitally altered ones, conventional retouching included. Conviction carries a potentially unlimited fine. The decisive change is that creation and commissioning are criminalised, not merely distribution — closing a gap that had been exploited for years.

What this means in practice. Three consequences follow. First, “I made it but never shared it” is no longer a defence, at least under UK law. Second, a platform that receives a properly formed request now has a direct regulatory incentive to remove material quickly, which makes the official reporting form far more effective than arguing in the comments. Third, app store rules are a separate lever: a complaint about an app that breaches Google Play or Apple policy runs in parallel with the statute. Cross‑border operation remains the weak point — an operator may sit in one country and its payment infrastructure in another, which is precisely why the money trail leading to KYC exchanges has proved more useful to investigators than attempts to block a website. To repeat: this section reviews public sources and is not legal advice.

Как распознать. Подделки этого типа чаще всего выдают себя на стыках: линия шеи и плеч, где «дорисованное» тело соединяется с настоящей головой; украшения, лямки, воротники и завязки, которые обрываются или меняют геометрию; кисти рук и пальцы; ткань, переходящая в кожу без внятной границы. Кожа часто выглядит неестественно ровной, без родинок, шрамов и следов загара, а освещение на теле не совпадает с освещением лица и фона. Полезны и внеизобразительные проверки: обратный поиск по картинке нередко находит исходный одетый снимок из соцсети; метаданные и история публикации показывают, что «фотография» появилась позже оригинала и без цепочки первоисточника; сам источник — анонимный канал или свежесозданный аккаунт — говорит больше, чем пиксели. Но важно понимать ограничение: качество моделей растёт, и отсутствие видимых артефактов не доказывает подлинность. Поэтому базовое правило информационной гигиены сегодня иное — не «искать шов», а не принимать интимное изображение незнакомого происхождения за факт и тем более не пересылать его дальше.

Что делать, если пострадали вы. Сначала фиксация: сохраните ссылки, скриншоты со видимыми URL и датой, имена аккаунтов и, если возможно, идентификаторы сообщений — это понадобится и платформе, и полиции. Не удаляйте переписку с шантажистом. Не платите вымогателям: оплата не прекращает давление, а подтверждает платёжеспособность жертвы. Дальше — параллельные каналы. Подайте жалобу через официальную форму площадки, где размещён материал: в США платформа обязана отреагировать в течение 48 часов. Отдельно воспользуйтесь сервисом StopNCII.org — он устроен так, что изображение не покидает ваше устройство: браузер вычисляет хеш, «цифровой отпечаток», и на сервер уходит только он, а партнёрские площадки ищут совпадения у себя. Требования сервиса: вам есть 18 лет, изображение изображает вас и доступно вам, оно интимного характера; в FAQ прямо сказано, что синтетические изображения и дипфейки тоже принимаются, если они изображают вас. Если пострадавшему меньше 18 лет, действовать через такие сервисы нельзя — нужно немедленно обращаться в полицию и профильную детскую горячую линию, а материал ни в коем случае не пересылать и не хранить «для доказательств» на посторонних устройствах.

Как защититься заранее. Полной защиты не существует: исходником служит любая обычная фотография, и именно поэтому смысл имеет уменьшение поверхности атаки, а не поиск «неуязвимого» формата снимка. Закройте профили и ограничьте круг тех, кто видит фотографии в высоком разрешении и крупным планом; уберите из открытого доступа архивы школьных, корпоративных и спортивных снимков, где лицо снято анфас при равномерном свете. Периодически ищите своё имя и обратный поиск по своим публичным фотографиям, чтобы обнаружить проблему раньше, чем о ней сообщат знакомые. Отдельная гигиена — сторонние «фоторедакторы» и приложения‑аватары: загруженные туда снимки покидают ваш контроль, а исследование Tech Transparency Project показало, что часть таких приложений имеет разработчиков в юрисдикциях с обязательным раскрытием данных государству. Включите двухфакторную аутентификацию и уникальные пароли на почте и в соцсетях — взломанный аккаунт даёт злоумышленнику и материал, и канал распространения.

Родителям, школам и коллективам. Разговор должен состояться до инцидента, а не после. Ключевые тезисы для подростка: изображение можно сделать из любой обычной фотографии, поэтому «я же не отправлял ничего откровенного» не защищает; жертва ни в чём не виновата; за создание и распространение отвечает тот, кто это сделал, и ответственность может быть уголовной. Если инцидент произошёл, ошибкой будет наказать или изолировать пострадавшего, потребовать «просто удалить и забыть» либо разослать материал по родительскому чату для опознания — это умножает распространение. Правильная последовательность: изоляция доступа, фиксация доказательств, обращение в полицию и на площадку, психологическая поддержка. Тот же алгоритм применим к рабочим коллективам, где дипфейк используют как инструмент травли или дискредитации.

How to recognise a fake. These images usually betray themselves at the seams: the neck and shoulder line where the painted‑in body meets the real head; jewellery, straps, collars and ties that break off or change geometry; hands and fingers; fabric dissolving into skin without a clear boundary. Skin often looks unnaturally even, free of moles, scars and tan lines, and the lighting on the body does not match the lighting on the face and background. Non‑visual checks matter just as much: a reverse image search frequently surfaces the original clothed photo from a social profile; posting history shows the “photograph” appeared later than the original with no provenance chain; and the source itself — an anonymous channel or a freshly created account — tells you more than the pixels do. One caveat is essential: model quality keeps improving, and the absence of visible artefacts does not prove authenticity. The working rule today is therefore not “hunt for the seam” but refuse to treat intimate imagery of unknown provenance as fact, and never forward it.

What to do if you are targeted. Preserve evidence first: save links, screenshots showing the URL and date, account names and, where possible, message identifiers — both the platform and the police will need them. Do not delete the conversation with a blackmailer. Do not pay: payment does not end the pressure, it confirms that the victim can pay. Then work several channels in parallel. File through the official reporting form on the platform hosting the material; in the US the platform must respond within 48 hours. Separately use StopNCII.org, which is designed so the image never leaves your device: your browser computes a hash, a “digital fingerprint”, and only that hash is sent, while partner platforms look for matches on their side. Its requirements are that you are over 18, the image is of you and available to you, and it is nude or sexual in nature; the FAQ states explicitly that synthetic images and deepfakes qualify if they depict you. If the person depicted is under 18, that route is not available — contact the police and a dedicated child protection hotline immediately, and never forward or stockpile the material on other people’s devices “as evidence”.

How to reduce risk in advance. There is no complete defence: the input is an ordinary photograph, which is why the goal is shrinking the attack surface rather than finding an “immune” image format. Lock down profiles and limit who can see high‑resolution, close‑up photographs; remove public archives of school, corporate and sports pictures where a face is captured head‑on under even lighting. Periodically search your own name and run reverse image searches on your public photos so you find a problem before an acquaintance reports it to you. Third‑party photo editors and avatar apps deserve separate caution: uploads leave your control, and the Tech Transparency Project research noted that some such apps are built by developers in jurisdictions with mandatory data disclosure to the state. Enable two‑factor authentication and unique passwords on email and social accounts — a compromised account hands an attacker both source material and a distribution channel.

For parents, schools and workplaces. The conversation has to happen before an incident, not after. The points that matter for a teenager: such an image can be built from any ordinary photo, so “I never sent anything explicit” is not protection; the victim is not at fault; responsibility rests with whoever created and spread the material, and it can be criminal. If an incident occurs, punishing or isolating the victim, demanding they “just delete it and move on”, or circulating the material in a parents’ group chat for identification are all serious mistakes that multiply its spread. The correct sequence is: cut off access, preserve evidence, report to the police and the platform, and provide psychological support. The same algorithm applies in workplaces, where deepfakes are used as tools of harassment and discreditation.

Устройства и браузеры. Nudify Risk Guide — одна самодостаточная HTML‑страница без внешних библиотек, шрифтов, счётчиков и запросов к сторонним доменам, поэтому она открывается одинаково на любом устройстве и работает даже локально, из скачанного файла, без подключения к сети. Макет построен на CSS Grid и Flexbox с относительными единицами и корректно перестраивается от узких экранов смартфонов примерно от 320 пикселей до широких настольных мониторов; текстовые блоки ограничены по длине строки, чтобы чтение оставалось комфортным. Актуальные версии Chrome, Edge, Firefox, Safari и мобильные браузеры на их движках поддерживаются полностью. В старых браузерах часть декоративных свойств (полупрозрачная шапка с размытием, функция color-mix()) может не примениться, но это не влияет ни на текст, ни на навигацию: страница спроектирована так, что при отключённом или неподдерживаемом CSS остаётся линейным читаемым документом. Скрипт на странице отвечает только за переключение языка, темы, размера шрифта, подсветку активного пункта меню и кнопку возврата наверх; при отключённом JavaScript весь материал по‑прежнему доступен, а якорные ссылки навигации продолжают работать. Настройки языка, темы и размера текста сохраняются в локальном хранилище браузера и никуда не передаются.

Доступность. Разметка семантическая: единственный заголовок первого уровня, последовательная иерархия h2–h3, ориентиры header, nav, main, footer и ссылка «Перейти к содержанию» первым элементом страницы. Всё управление — настоящие кнопки и ссылки, доступные с клавиатуры в логичном порядке, с состоянием aria-pressed у переключателей и видимым контуром фокуса. Цветовые пары подобраны с запасом по контрасту в обеих темах, а смысл нигде не передаётся одним лишь цветом: рядом всегда есть текстовая подпись. Кнопки A−/A/A+ меняют базовый размер шрифта, и страница так же корректно реагирует на масштабирование браузера до 200 % без горизонтальной прокрутки. Учтены системные предпочтения: при включённом режиме уменьшения движения отключаются плавная прокрутка и переходы, а в режиме принудительных цветов Windows границы и текст берутся из системной палитры. Страница пригодна для печати и сохранения в PDF: панель управления и кнопки скрываются, оба языковых блока и все ответы FAQ раскрываются, а адреса ссылок печатаются рядом с текстом, чтобы бумажная копия оставалась проверяемой.

Приватность страницы. Здесь нет форм, полей ввода, загрузки файлов, аналитики и внешних ресурсов, поэтому никакие ваши данные и изображения физически не могут быть отправлены с этой страницы. Любое взаимодействие с сервисами удаления материалов происходит только на их собственных сайтах, ссылки на которые приведены в разделе «Источники».

Devices and browsers. Nudify Risk Guide is a single self‑contained HTML page with no external libraries, fonts, trackers or third‑party requests, so it renders identically on any device and works offline from a downloaded file. The layout uses CSS Grid and Flexbox with relative units and reflows correctly from narrow phone screens of about 320 pixels up to wide desktop monitors, with measured line lengths that keep long‑form reading comfortable. Current versions of Chrome, Edge, Firefox, Safari and mobile browsers built on their engines are fully supported. Older browsers may skip a few decorative properties — the translucent blurred header, the color-mix() function — but neither text nor navigation is affected: with CSS disabled or unsupported the page degrades to a linear, readable document. The inline script only handles language, theme and text‑size switching, active‑section highlighting and the back‑to‑top button; with JavaScript disabled the full material remains readable and the anchor navigation still works. Language, theme and text‑size preferences are stored in the browser’s local storage and are never transmitted anywhere.

Accessibility. The markup is semantic: a single first‑level heading, a consistent h2–h3 hierarchy, header, nav, main and footer landmarks, and a “skip to content” link as the first element on the page. Every control is a real button or link, keyboard reachable in a logical order, with aria-pressed state on the toggles and a visible focus ring. Colour pairs carry contrast headroom in both themes, and no meaning is conveyed by colour alone — a text label always accompanies it. The A−/A/A+ buttons change the base font size, and the page responds equally well to browser zoom up to 200 % without horizontal scrolling. System preferences are respected: reduced‑motion settings disable smooth scrolling and transitions, and Windows forced‑colors mode takes borders and text from the system palette. The page is print‑ and PDF‑friendly: controls are hidden, both language blocks and every FAQ answer expand, and link destinations are printed alongside the text so a paper copy stays verifiable.

Page privacy. There are no forms, input fields, uploads, analytics or external resources here, so no data or image of yours can physically be sent from this page. Any interaction with takedown services happens on their own websites, linked in the Sources section.