«Ваши действия зафиксированы на экстремистском ресурсе». Людям в инстаграме массово пишут с анонимных аккаунтов с настойчивым советом отписаться от негосударственных каналов. Попробовали разобраться, кто может стоять за рассылкой, как они добыли сведения, а также как можно защитить себя.
Что происходит?
В конце декабря 2024 года белорусам начали приходить сообщения на электронные ящики и в инстаграм. Там говорили — мол, вы подписаны на «экстремистов», отпишитесь. И подпись «Уважаемый, Окрестина». Присоединена также ссылка на канал с базами аккаунтов.
Всех, кого касалась рассылка, объединяет только одно — они подписаны в инстаграме на страницы медиа или представителей демократических сил. Инстаграм позволяет легко собирать сведения со всех публичных страниц.
Как и в случае с прошлой атакой такого рода, анализировались только инстаграм-аккаунты.
Как проводится рассылка?
Людям пишут с аккаунтов в инстаграме и электронных почт, специально созданных для этой акции.
К этим аккаунтам ничего не привязано, имена выбраны произвольно. На сайте, созданном для мейла, работает только почтовый сервер. Метаданных в базах также нет.
Откуда сведения у тех, кто рассылает их?
В выложенных базах есть имя аккаунта и его описание, а также все сведения с аккаунта. В некоторых случаях указаны также телефоны и мейлы.
Представители «Киберпартизан» говорят, что простым парсингом — то есть, сканированием страниц — вытянуть сразу все эти сведения было бы невозможно. Они склоняются к мнению, что после парсинга данные прогонялись через какую-то базу спецслужб Беларуси (в некоторых случаях в аккаунтах не указывались те сведения, которые есть в выложенной базе).
Человек, указанный как контактный аккаунт в канале с базами, сказал, что его цель — «предупредить обычных людей». Он отказался рассказывать, каким образом добыты контактные данные людей. И отметил, что ему сложно сказать, какие есть риски для тех, кто на что-то подписывается, но «в силовых структурах почти наверняка есть умы, которые могут добывать еще больше данных».
Мы не знаем точно, каким именно образом добыты телефоны и мейлы. Также мы не можем однозначно сказать, делают это спецслужбы или какой-то энтузиаст, который с ними сотрудничает.
Как защититься?
Во-первых, если вы переживаете за свою безопасность, просмотрите свои подписки и отпишитесь от всего, что может быть для вас опасным.
Во-вторых, закройте свою страницу в инстаграме — так будет сложнее добыть о вас сведения в следующий раз.
Также вы можете создать анонимную страницу в инстаграме и читать новости через нее. В таком случае лучше это сделать через браузер телефона или компьютера — чтобы ее уничтожить, будет достаточно очистить кэш браузера. Если вы хотите сделать ее анонимной, то воспользуйтесь принципами из нашего гайда.
Важно понимать, что в любой соцсети большинство ваших действий будет доступно кому угодно. Это общий принцип их работы и вообще концепция существования социальных сетей.
Если вы хотите провести ревизию собственной безопасности, то перечитайте еще раз наши гайды, размещенные под статьей.
«Наша Нiва» — бастион беларущины
ПОДДЕРЖАТЬМы перепроверили «списки подписчиков независимых медиа» и загрузили их в облако, чтобы можно было просматривать безопасно
Рассказываем, как узнать, где и кому вы ставили лайки в соцсетях, и перестраховаться
Как переход по ссылке или просмотр чужого профиля могут вас выдать в TikTok
«Киберы» рассказали, как лучше объяснять правила безопасности пожилым людям
Рассказываем, как доказывают участие белорусов в протестах и как уменьшить риск
Как правильно чистить свой аккаунт в Instagram, чтобы обезопасить себя. Подробный гайд
Как обезопасить себя в VK, Facebook и «Одноклассниках» — подробный гайд
Что делать если ваш телефон побывал в руках силовиков? Спросили у экспертов по безопасности
Сейчас читают
В Минске автобус задавил насмерть собственного водителя2
Комментарии
Таму версія пра прагон праз дадатковую базу неабавязковая.
"У некаторых выпадках у акаўнтах не пазначаліся тыя звесткі, якія ёсць у выкладзенай базе", таму што сабраць даныя акаўнтаў маглі раней, а карыстальнік ужо змяніў профіль.
Ёсць праграмы, якія збіраюць даныя профілей, падпісчыкаў і г.д. Так што праца не вельмі складаная.