Росіяни виманюють дані в українських військових через фейкові знайомства: як працює схема

Російські спецслужби дедалі частіше використовують соціальну інженерію, щоб отримати інформацію про українських військових. Для цього вони створюють фейкові акаунти "волонтерів", журналістів, нових знайомих або навіть "друзів дитинства", намагаючись завоювати довіру та зібрати важливі дані про підрозділи.

Про це повідомляє Центр стратегічних комунікацій та інформаційної безпеки разом із Dovidka.Info та Molfar Intelligence Institute.

За даними фахівців, російська розвідка полює не лише на документи чи техніку, а й на людську довіру. Перший контакт найчастіше відбувається у Telegram-чатах і каналах, але військових також можуть шукати через сайти знайомств, Discord, соціальні мережі, LinkedIn, форуми, волонтерські спільноти та електронну пошту. Після знайомства співрозмовника нерідко намагаються перевести у WhatsApp або Signal для більш приватного спілкування.

Ким можуть представлятися російські агенти

Щоб викликати довіру, вони можуть видавати себе за:

• волонтерів, які нібито пропонують безкоштовне спорядження або дрони;
• представників благодійних фондів;
• журналістів чи дослідників;
• військових з інших підрозділів;
• нових знайомих або потенційних романтичних партнерів.

Легенду зазвичай створюють індивідуально, враховуючи вік людини, її інтереси, службу, знайомих та інформацію із соцмереж.

Яку інформацію намагаються отримати

Навіть звичайне листування може допомогти ворогу зібрати важливі розвіддані. Зокрема, співрозмовники намагаються дізнатися:

• місце перебування військового;
• напрямок, на якому працює підрозділ;
• час переміщень;
• нестачу техніки чи обладнання;
• інформацію про командирів;
• втрати або проблеми підрозділу.

У Dovidka.Info наголошують, що для цього не обов'язково отримати одну пряму відповідь. Достатньо десятків дрібних деталей, зібраних у різний час.

Як це працює на практиці

Аналітики Molfar перевірили такі методи на російських військових. Вони створили легенду волонтера та запропонували передати безкоштовний дрон "для потреб фронту".

У відповідь російські військові самі почали розповідати про свої потреби. Після цього їм надіслали фейкове посилання, завдяки якому вдалося отримати технічні дані, зокрема IP-адресу, що допомогла визначити орієнтовне місцеперебування командира.

Також дослідники встановили його ім'я, позивний, номер телефону та інші дані про особу і контакти.

В іншому випадку аналітики створили фейковий профіль, адаптований під одного з російських військових, який служив у бригаді, що брала участь в окупації Бучі. Під час тривалого спілкування він розповів про ставлення командування до підлеглих, внутрішню пропаганду в армії РФ та проблеми поранених із лікуванням і виплатами.

Як захиститися від таких схем

Фахівці радять:

• перевіряти організацію чи волонтера, який виходить на зв'язок;
• якщо знайома людина звернулася з незвичним проханням — підтвердити це через інший канал зв'язку;
• не переходити за підозрілими посиланнями;
• не відкривати невідомі файли;
• не повідомляти коди підтвердження та не авторизовувати чужі пристрої;
• регулярно перевіряти активні сесії в месенджерах;
• не надсилати службові документи в особисті чати.

Яку інформацію не можна повідомляти

У Dovidka.Info наголошують, що новим або малознайомим співрозмовникам не можна повідомляти:

• населений пункт або район перебування;
• геолокацію, маршрути чи час переміщень;
• назву, чисельність або потреби підрозділу;
• дані командирів і побратимів;
• інформацію про втрати, техніку, позиції чи майбутні завдання.

Експерти також радять не підтверджувати навіть приблизні здогадки співрозмовника. Наприклад, на запитання "Ваша бригада вже на цьому напрямку?" не варто відповідати ані "так", ані "ні". Найкраща відповідь — "Такі деталі не коментую".

Джерело: t.me/spravdi

Додамо, цьогоріч навесні в Україні почали фіксувати нову шахрайську схему, спрямовану проти родин військовополонених і зниклих безвісти. Зловмисники у Telegram виходять на зв’язок із родичами українських захисників і представляються нібито російськими журналістами. Вони стверджують, що готують матеріали або інтерв’ю з полоненими та пропонують організувати відеозв’язок.

Також нещодавно у TikTok зафіксували мережу фейкових акаунтів, які видають себе за українського актора та чинного військовослужбовця ЗСУ Гаріка Бірчу. Зловмисники, прикриваючись його ім'ям, збирають кошти з користувачів.