Как украинские спецслужбы вербуют россиян через интернет

Пока российская армия ведет боевые действия с противником на реальном фронте, украинские спецслужбы активно «воюют» в виртуальном пространстве, делая ставку на внутренней дестабилизации России и совершении терактов на ее территории. При этом применяются достаточно изощренные схемы вовлечения российских граждан в противоправную деятельность. Тихая, но коварная работа по вербовке россиян и добыче разведданных развернулась в сети Telegram. В этом, казалось бы, защищенном мессенджере сотрудники украинских спецслужб создают каналы, маскирующиеся под OSINT-проекты (от англ. Open source intelligence), которые занимаются сбором данных из открытых источников. Пользователи вовлекаются в игровые задания, под прикрытием которых ведётся сбор разведданных о российской «оборонке» и вербовка пользователей.

В последнее время правоохранители всё чаще выявляют граждан, занимающихся шпионажем по заданию украинских спецслужб. Такие действия подпадают под статью 276 УК РФ и предусматривают лишение свободы на срок от 10 до 20 лет.

Механизм работы украинских спецслужб, на самом деле, давно известен, однако, к сожалению невнимательный или неопытный пользователь зачастую его не видит. Пользователь отвечает вроде бы на обычные вопросы и незаметно для себя раскрывает личные данные. Вражеские аналитики потом консолидируют всю эту информацию и составляют портрет человека. Дальше к работе подключаются психологи, которые, основываясь на полученных сведениях, уже начинают его вербовать.

Чаще всего такой сбор информации маскируется под обычные квесты, когда пользователям предлагается зайти на какие-то ресурсы, найти определённую информацию, отгадать загадки, собрать ключи и т.д. Игровой формат сбивает с толку. Пользователи думают, что это безобидно, и ничего даже не пытаются перепроверять, полагая, что выполняют интересные задания, цифровой квест. На самом же деле они собирают информацию для врага.

Ещё один распространённый метод разведки и вербовки молодёжи вражескими спецслужбами — это так называемые игры ARG (Alternative Reality Games). В них задания тоже даются в интернете, а вот игровой платформой становится реальный мир.

Несмотря на то, что всё происходящее преподносится как игра, в ней используются действительные номера телефонов, локации, даже вознаграждение победителю. Всё это очень похоже на городской квест, только «игроки» толком не понимают, в чём участвуют, и не знают ничего об организаторах. Поначалу им даются простые и как будто безобидные задания. Например, сфотографироваться рядом с определённым зданием в городе, объектом оборонного комплекса или военной техникой и переслать снимок организаторам. По сути же, так участник неосознанно совершает преступление. После этого манипулировать им можно с помощью угроз и шантажа, а задания даются, по сути, на совершение диверсий.

Неспроста площадкой для своей деятельности иностранные спецслужбы выбрали Telegram. За годы существования сети у неё сложилась репутация надёжного ресурса с системой шифрования и верификацией каналов. В итоге у людей складывается ложное ощущение безопасности. Каналы для вербовки в Telegram зачастую имеют галочку верификации, которая на самом деле не требует подтверждения. Например, в мессенджере «ВКонтакте» необходимо подтвердить свою официальность через портал госуслуг. Для того чтобы получить такую галочку в Telegram, надо её просто оплатить.

К слову, подобные игровые методы сбора информации активно используются и в популярных соцсетях, правда, с более безобидной целью — для настройки таргетированной рекламы. Однако специалисты призывают пользователей быть осмотрительнее и выкладывать даже в соцсетях только тот контент, которым они готовы сейчас или когда-либо в будущем поделиться с миром. В противном случае всё, что хоть раз было оцифровано, может быть использовано против вас. Используя открытый профиль пользователя, определённые люди могут узнать по нему всё, что им нужно, и воспользоваться этим в своих целях.

Например, не стоит выкладывать фотографии часто посещаемых вами мест. По ним легко понять, где можно вас найти. Дальше с вами на связь выходит агент и начинает работу по вербовке. Это лишь одна из схем работы спецслужб.

Если российские сети в последнее время стали более щепетильны в отношении безопасности личной информации пользователей, то запрещённые в России интернет-площадки совершенно точно такой информацией делятся со своими спецслужбами.

При всей незатейливости методов украинским спецслужбам всё же удается вовлекать в свою деятельность большое количество пользователей. Как правило, создатели каналов для вербовки работают не над качеством сценария игры, а делают ставку на массовость. Подобные каналы будут охватывать, например, несколько тысяч человек, из которых клюнут на приманку, скажем, 500. То есть, так или иначе, они в кого-то попадут. Кому-то не хватит внимательности, кто-то не придаст значения чему-то в описании, кто-то решит поучаствовать просто «по приколу».

В итоге из-за широты охвата это будет существенное количество людей, с которыми можно проводить дальнейшие манипуляции с комментариями, DDOS-атаками и так далее. При этом возраст целевой аудитории украинских спецслужб может быть разным — от детей 6-7 лет, у которых уже есть свободный доступ к гаджетам, до молодых людей 25-30 лет. Люди более старшего возраст обычно попадают в такие «игры» чаще всего сознательно, при определённых политических взглядах. В общей массе населения такие, к сожалению, попадаются всегда.

Вместе с тем наиболее уязвимая категория пользователей, на которых делают ставку спецслужбы, — это подростки. С учётом их интересов легко войти к ним в доверие и воспользоваться гибкостью подростковой психики. Сегодня для этого даже не нужно лично встречаться, как в классических фильмах про шпионов, достаточно создать телеграм-канал с привлекательным для подростков контентом. У них сейчас, например, популярны какие-то корейские истории, кейпоп-культура. Естественно, они заходят в этот канал, начинается общение, и, как следствие, собираются данные о пользователях.

А вот обезопасить подростка от такого влияния и манипуляций уже сложнее. Над этим работают специалисты по кибергигиене. Они объясняют, что давать доступ к личным данным можно только тем, кому доверяешь. Что нельзя добавлять в друзья незнакомых пользователей, даже если это профиль знаменитости и т.д.

Как же защитить себя и близких от этих действий?

Главное правило и защита от подобных манипуляций в интернете — перепроверка достоверности любой получаемой информации. Например, можно поискать сведения о каком-то описываемом в телеграм-канале мероприятия на официальном сайте организатора — действительно ли он проводит ту или иную игру, квест, конкурс и т.п.

Ещё один путь — поискать в других источниках отзывы людей о конкретном телеграм-канале и мероприятиях, которые там описываются. Возможно, кто-то уже сталкивался с этим телеграм-каналом, понял, что его пытались завербовать, и где-то в интернете обсуждал эту ситуацию.

Для защиты личных данных от киберпреступников и вражеских спецслужб тоже есть определённые правила. Прежде всего необходимо всегда контролировать, какую информацию вы выкладываете в интернет. Абсолютно всё, что однажды было оцифровано — фотография, сообщение и т.д. — даже после удаления продолжает «жить» в виртуальном пространстве.

Особую опасность представляют мобильные операционные системы. В них автоматически создаются резервные копии всего содержимого гаджета, которые навсегда сохраняются в «облаках».

Важно также пользоваться надёжными приложениями, лучше отечественного производства или разработками дружественных стран с поддержкой обновлений. Киберпреступники постоянно изобретают все новые способы добраться до данных пользователей, а разработчики приложений этим угрозам противодействуют, выпуская обновлённые версии программ.

Из-за санкций разработчики приложений из недружественных государств перестали поддерживать свои продукты, отчего их стало проще взломать. Соответственно, под угрозой оказались и личные данные пользователей таких приложений.

Ну и, конечно, немаловажно повышать информационную грамотность пользователей. Она сейчас на низком уровне независимо от возраста и уровня образованности людей. Делать это необходимо комплексно, с привлечением киберагентов или профильных специалистов силовых ведомств. Тогда одной угрозой безопасности в интернете точно станет меньше.