Россияне выманивают данные у украинских военных с помощью фальшивых знакомств: как работает эта схема
Российские спецслужбы все чаще используют социальную инженерию, чтобы получить информацию об украинских военных. Для этого они создают фейковые аккаунты "волонтеров", журналистов, новых знакомых или даже "друзей детства", пытаясь завоевать доверие и собрать важные данные о подразделениях.
Об этом сообщает Центр стратегических коммуникаций и информационной безопасности вместе с Dovidka.Info и Molfar Intelligence Institute.
По данным специалистов, российская разведка охотится не только на документы или технику, но и на человеческое доверие. Первый контакт чаще происходит в Telegram-чатах и каналах, но военных также могут искать через сайты знакомств, Discord, социальные сети, LinkedIn, форумы, волонтерские сообщества и электронную почту. После знакомства собеседника часто пытаются перевести в WhatsApp или Signal для более личного общения.
Чтобы внушить доверие, они могут выдавать себя за:
волонтеров, якобы предлагающих бесплатное снаряжение или дроны;
представителей благотворительных фондов;
журналистов или исследователей;
военных из других подразделений;
новых знакомых или потенциальных романтических партнёров.
Легенду обычно создают индивидуально, учитывая возраст человека, его интересы, службу, знакомых и информацию из соцсетей.
Даже обычная переписка может помочь врагу собрать важные разведданные. В частности, собеседники пытаются узнать:
место нахождения военного;
направление, на котором работает подразделение;
время перемещений;
нехватку техники или оборудования;
информацию о командировах;
потери или проблемы подразделения.
В Dovidka.Info отмечают, что для этого не обязательно получить один прямой ответ. Достаточно десятков мелких деталей, собранных в разное время.
Аналитики Molfar проверили такие методы на российских военных. Они создали легенду волонтера и предложили передать бесплатный дрон "для нужд фронта".
В ответ русские военные сами стали рассказывать о своих нуждах. После этого им прислали фейковую ссылку, благодаря которой удалось получить технические данные, в частности IP-адрес, который помог определить ориентировочное местонахождение командира.
Также исследователи установили его имя, позывной, номер телефона и другие данные о личности и контактах.
В противном случае аналитики создали фейковый профиль, адаптированный под одного из российских военных, служившего в бригаде, участвовавшей в оккупации Бучи. Во время длительного общения он рассказал об отношении командования к подчиненным, внутренней пропаганде в армии РФ и проблемах раненых с лечением и выплатами.
Специалисты советуют:
проверять организацию или выходящего на связь волонтера;
если знакомый человек обратился с необычной просьбой – подтвердить это через другой канал связи;
не переходить по подозрительным ссылкам;
не открывать неизвестные файлы;
не сообщать коды подтверждения и не авторизовывать чужие устройства;
регулярно проверять активные сессии в мессенджерах;
не посылать служебные документы в личные чаты.
В Dovidka.Info отмечают, что новым или малознакомым собеседникам нельзя сообщать:
населенный пункт или район пребывания;
геолокацию, маршруты или время перемещений;
название, численность или потребности подразделения;
данные командиров и собратьев;
информацию о потерях, технике, позициях или будущих задачах.
Эксперты также рекомендуют не подтверждать даже приблизительные догадки собеседника. Например, на вопрос "Ваша бригада уже на этом направлении?" не стоит отвечать ни "да", ни "нет". Лучший ответ - "Такие детали не комментирую".
Напомним, как писал ранее From-UA.org, на фоне последних сообщений в СМИ о якобы существовании "заградительных отрядов", в 225 ОШП обратились к украинцам.
