Киберпартизаны: успехи и провалы. Как вычисляют людей по делу Гаюна и как не попастся

Чтобы вычислить тех, кто писал в Гаюн, каратели применяют комплексные методики. Это значит, что не существует одного метода по деанону, которому люди могут противодействовать. В разных случаях каратели применяют разные способы, а иногда их совокупность.

Поэтому универсальный совет в данной ситуации может быть только один: писал в бот Гаюна — УЕЗЖАЙ ИЗ БЕЛАРУСИ. Все остальное — лотерея, может вычислят, может нет. Если не готов ставить на удачу свою жизнь и свободу, лучше уезжай.

Поможет ли удаление аккаунта в Telegram?

Мы советуем удалять аккаунт в Telegram, если вы писали в “Гаюн” и находитесь в Беларуси (как правильно удалять — читайте тут). Чтобы вы сами не оставляли зацепки, которые помогут карателям.

Например, в случаях, когда они наверняка не уверены, кто именно писал, то могут забирать технику на анализ, и уже по выявленным ID аккаунтов писавших в бот смотреть, с кем есть совпадения. Поэтому у вас как минимум не должно быть следов в технике (компьютер, мобильный телефон, планшет). Но это не поможет оставаться анонимным и на свободе абсолютно в каждом случае.

Каратели пользуются методами, которые позволяют вычислить человека даже с анонимным и/или удаленным аккаунтом в Telegram. Дальше мы расскажем об этом подробнее.

Кто в наибольшей опасности

В первую волну задержаний по “Гаюну” пошла следующая категория людей:

1. Те, кто сами писали о себе деанонящие сведения, вроде “я Иван Петров из деревни Большие Сороки” или “работаю в такой-то компании / предприятии”, “живу по такому-то адресу”, “пребываю в такой-то части” и т. п.

2. Те, кого легко вычислить по аккаунту в Телеграме:

• неанонимный аккаунт (с ФИО и/или фото владельца, нескрытым телефоном);

• уникальный ник, который совпадает с ником неанонимного профиля в соцсетях;

• аккаунт хоть когда-либо был неанонимным (и/или с открытым номером) и состояли с него в открытых чатах, откуда боты по деанону переписали данные;

• взяли знакомых по политическому делу, при досмотре Телеграма нашли ID в переписке или контактах, переписали и выяснили через задержанного человека, кому принадлежит этот аккаунт, записали себе в базу.

Карателям проще всего добраться до людей из этих двух категорий, поэтому к ним идут сразу.

За кем могут прийти во “вторую волну” задержаний

Чтобы выйти на людей, которые не попадают в 2 категории выше, каратели ведут аналитическую работу с данными. Тут сильно зависит от того, что именно человек писал и присылал в бот.

Для вычисления обращают внимание на информацию из сообщений писавшего:

• дату;

• координаты события;

• дополнительную информацию (например, что человек работает или живет в месте съемки).

Имея эти данные, каратели пользуются, например, базой “Маяк”, т. е. смотрят, чьи телефоны высвечиваются в указанное время и указанном месте действия вышки сотовой связи. Достаточно, в принципе, два сообщения из двух достаточно отдаленных друг от друга мест (особенно малолюдных), и уже будет не такая большая выборка из номеров, которые были в этих местах и в это время. Фактически, можно свести в большинстве случаев к одному конкретному абоненту.

Например, если человек отправил одно сообщение о передвижении техники в Барановичах в 10:00 10 мая, а другое — в Молодечно в 19:30 19 мая. Не так много будет абонентов, которые были вместе с ним и в одном, и в другом месте. В большинстве случаев, скорее всего, это будет один человек.

Для вычисления места также могут использовать сами файлы, если успели их экспортировать. Проверяют:

• можно ли узнать место по изображению на фото/видео;

• есть ли точные координаты в метаданных. 

На всякий случай стоит исходить из того, что файлы успели экспортировать, т. к. это лучше, чем проявлять беспечность и надеяться на авось.

Вместе с тем, сообщения о том, что человек видел возле своего дома или места работы, можно отправить хоть десятки раз, а конкретного абонента при этом не вычислят. Потому что место все время одно и то же, тут находятся еще десятки или сотни абонентов, и сложно такую выборку свести к одному человеку. В любой момент времени вы можете находиться по этому адресу, т. к. вы живете/работаете тут, и не к чему прицепиться.

Чтобы показать такую ситуацию, мы уже публиковали слив прослушки, где каратели никак не могут вычислить, кто рисует протестные граффити, потому что нет посторонних номеров по базе “Маяк” в конкретном районе. Человек либо делает это с выключенным телефоном, либо живет в том месте, поэтому не замечают по базе никаких аномалий, по которым можно было бы вычислить.