Людям массово пишет «Уважаемый Окрестина». Что происходит?

«Ваши действия зафиксированы на экстремистском ресурсе». Людям в инстаграме массово пишут с анонимных аккаунтов с настойчивым советом отписаться от негосударственных каналов. Попробовали разобраться, кто может стоять за рассылкой, как они добыли сведения, а также как можно защитить себя.

Что происходит?

В конце декабря 2024 года белорусам начали приходить сообщения на электронные ящики и в инстаграм. Там говорили — мол, вы подписаны на «экстремистов», отпишитесь. И подпись «Уважаемый, Окрестина». Присоединена также ссылка на канал с базами аккаунтов.

Пример рассылки. Фото со страницы фейсбук Андрея Стрижака

Всех, кого касалась рассылка, объединяет только одно — они подписаны в инстаграме на страницы медиа или представителей демократических сил. Инстаграм позволяет легко собирать сведения со всех публичных страниц.

Как и в случае с прошлой атакой такого рода, анализировались только инстаграм-аккаунты.

Как проводится рассылка?

Людям пишут с аккаунтов в инстаграме и электронных почт, специально созданных для этой акции.

К этим аккаунтам ничего не привязано, имена выбраны произвольно. На сайте, созданном для мейла, работает только почтовый сервер. Метаданных в базах также нет.

Откуда сведения у тех, кто рассылает их?

В выложенных базах есть имя аккаунта и его описание, а также все сведения с аккаунта. В некоторых случаях указаны также телефоны и мейлы.

Представители «Киберпартизан» говорят, что простым парсингом — то есть, сканированием страниц — вытянуть сразу все эти сведения было бы невозможно. Они склоняются к мнению, что после парсинга данные прогонялись через какую-то базу спецслужб Беларуси (в некоторых случаях в аккаунтах не указывались те сведения, которые есть в выложенной базе).

Человек, указанный как контактный аккаунт в канале с базами, сказал, что его цель — «предупредить обычных людей». Он отказался рассказывать, каким образом добыты контактные данные людей. И отметил, что ему сложно сказать, какие есть риски для тех, кто на что-то подписывается, но «в силовых структурах почти наверняка есть умы, которые могут добывать еще больше данных».

Мы не знаем точно, каким именно образом добыты телефоны и мейлы. Также мы не можем однозначно сказать, делают это спецслужбы или какой-то энтузиаст, который с ними сотрудничает.

Как защититься?

Во-первых, если вы переживаете за свою безопасность, просмотрите свои подписки и отпишитесь от всего, что может быть для вас опасным.

Во-вторых, закройте свою страницу в инстаграме — так будет сложнее добыть о вас сведения в следующий раз.

Также вы можете создать анонимную страницу в инстаграме и читать новости через нее. В таком случае лучше это сделать через браузер телефона или компьютера — чтобы ее уничтожить, будет достаточно очистить кэш браузера. Если вы хотите сделать ее анонимной, то воспользуйтесь принципами из нашего гайда.

Важно понимать, что в любой соцсети большинство ваших действий будет доступно кому угодно. Это общий принцип их работы и вообще концепция существования социальных сетей.

Если вы хотите провести ревизию собственной безопасности, то перечитайте еще раз наши гайды, размещенные под статьей.

Комментарии к статье