Сегодня суд в Белгороде назначил штраф за анонимный комментарий в чате телеграм-канала. Это уже третий случай, когда полицейские вычисляют авторов анонимных комментариев, а суды выписывают им штрафы. Все они произошли в Белгородской области. «Сота.Право» разбирается, как полицейские теперь идентифицируют авторов анонимных комментариев и могут ли суды принять данные незаконных ботов «пробива» в качестве доказательства.
Родина узнает, кто Путина обижает
В феврале жителя Белгорода оштрафовали на 40 тысяч рублей по статье о мелком хулиганстве (ч.3 ст.20.1 КоАП) за комментарий в «Телеграм», оставленный с анонимного аккаунта. Мужчина написал «Путин, хуйло, когда же ты откинешься, мразь» в чате телеграм-канала «Бледгород».
«Сота» ознакомилась с мотивировкой решения суда по этому кейсу. Согласно постановлению, вина мужчины подтверждается «рапортом сотрудника центра “Э”, протоколом исследования сети Интернет и признательными показаниями самого обвиняемого». В разговоре с «Сотой» мужчина рассказал, что признался лишь после того, как полицейские нашли его. Они показали распечатки скриншота из чата с его комментарием и скриншота, на котором были его личные данные и номер телефона в связке с ником аккаунта. «При этом в самом аккаунте у меня номер телефона скрыт», - рассказал мужчина «Соте».
Как именно полицейские получили номер телефона и личные данные от анонимного аккаунта – неизвестно. В протоколе говорилось, что личность установили в ходе оперативно-разыскных мероприятий.
Какие именно это были мероприятия – не уточнялось. Я спросил потом у полицейского, который меня задерживал, как меня вычислили. Он сказал, что не знает, ему просто передали информацию, кого задерживатьБелгородец, оштрафованный за анонимный комментарий
Во вторник, 9 апреля, Шебекинский районный суд Белгородской области оштрафовал ещё одного автора анонимного комментария. По данным «Пепла», в феврале молодой человек написал комментарий в чате канала. Как следует из постановления суда, он «в неприличной форме» оскорбил человеческое достоинство и общественную нравственность, а также выразил «явное неуважение к обществу, государству, к президенту Российской Федерации». Его оштрафовали на 70 тысяч рублей.
В качестве доказательств суд сослался на протокол об административном правонарушении, рапорты полицейских и некий акт осмотра. «Как установлено материалами дела пользователем под ником <данные изъяты> является Косаков А.В», – говорится в постановлении суда. Но какие именно материалы доказывают авторство – неизвестно. Связаться с Косаковым «Соте» пока не удалось.
Сегодня, 12 апреля, суд оштрафовал по статье о «дискредитации» армии (ст. 20.3.3 КоАП) ещё одного белгородца за анонимный комментарий. Как сообщил телеграм-канал «Пепел», молодой человек написал сообщение в чате одного из каналов оппозиционного активиста Максима Климова. Как он сам рассказал «Соте», полицейские вычислили его через бот «пробива». «Со слов полицейского, они сопоставили мой идентификатор в “Телеграме” с моим телефонным номером, – пояснил он, – Сделать это они могли только одним способом, с помощью ботов пробива номера в телеграм, аналогичным “Глазу Бога”». Участковый пришёл к нему домой, но не застал его и оставил номер телефона. Когда молодой человек позвонил, ему сказали явиться к участковому, что он и сделал.
Чтобы убедиться, что они не ошиблись, сотрудники центра «Э» изъяли мой телефон и зашли на канал, где был оставлен комментарий. Комментарии, оставленные владельцем аккаунта, подсвечиваются зелёным. Что и привело их к заключению, что комментарий оставлен мнойБелгородец, оштрафованный за анонимный комментарий
Молодой человек уточняет: в протоколе и на суде не говорили о том, как полицейский вычислили его. «Им хватило моего признания», – констатирует он, – Хотелось бы порекомендовать тем, кто оказался в такой ситуации, удалить свой аккаунт в “Телеграм” и завести новый, прежде чем идти к ним на беседу. И обязательно почистить кеш на телефоне».
Краденые данные на службе у полиции
Опрошенные «Сотой» эксперты считают, что силовики могли вычислить анонимных пользователей с помощью специальных ботов для «пробива» в «Телеграм». Они сопоставляют данные из разных слитых в сеть баз данных и формируют цифровой портрет пользователя.
В марте подобную версию высказывал журналист-расследователь Андрей Захаров. По его сведениям, чиновники и полицейские через госзакупки получают доступ к системе «Инсайдер», которая, используя слитые базы, позволяет им деанонимизировать пользователей «Телеграм».
По такому же принципу работает известный телеграм-бот «Глаз бога», отмечает Захаров. В них загружаются десятки миллионов мобильных номеров из утекших баз. В «Инсайдере» таких номеров более 76 миллионов, утверждает он. «Засветившийся» телефон сопоставляется с данными приложения GetContact или другими утекшими в сеть базами – например, сервисов заказа еды.
В итоге по нику пользователя «Телеграм» бот выдаст имя и фамилию человека, соцсети, номер телефона, электронную почту и даже адрес проживания
«Если аккаунт достаточно старый, он в любом случае оставил цифровые следы. Например, когда пользователь менял имя, никнейм или номер телефона, привязанный к аккаунту. Уследить за оставлением цифровых следов крайне сложно», - рассказывает журналист-расследователь, использующий «Глаз бога». «Не могу вспомнить относительно старые аккаунты, которые мог бы уверенно назвать анонимными», – констатирует он.
Суд признает доказательством данные незаконных ботов?
В 2021 году Таганский суд Москвы постановил, что Telegram-канала «Глаз Бога» нарушает «права граждан на неприкосновенность частной жизни, личную и семейную тайну». По мнению суда, у сервиса не было правовых оснований для обработки персональных данных граждан. Тогда же Роскомнадзор потребовал запретить работу «Глаза бога».
Однако это не мешает силовикам пользоваться этим и подобными сервисами для доказательства принадлежности аккаунта к подозреваемому, отмечает адвокат «Роскомсвободы» Саркис Дарбинян.
Закон позволяет правоохранителям обрабатывать персональные данные граждан без их согласия – во время проведения оперативно-разыскной деятельности. Поэтому я допускаю, что суды могут счесть доказательства, полученные через «Глаз бога» и подобные сервисы допустимыми, если силовики все грамотно обставятАдвокат «Роскомсвободы» Саркис Дарбинян
Юрист проекта «Сетевые свободы» поясняет: суд должен установить, как бот получает информацию и насколько она достоверна. «В идеале, – говорит он, – в суде должен быть допрошен администратор бота, суд должен изучить код бота (чтобы убедиться, что бот выдает достоверные сопоставимые результаты: ФИО-телефон-ID-адрес и т.д), должен установить и изучить, откуда в боте эта информация, не используются ли незаконные базы данных». Но юрист сомневается, что в нынешних российских правовых реалиях судья укажет на недопустимость таких доказательств.
Впрочем, силовикам совсем необязательно «легализовывать» данные ботов пробива – их можно использовать, чтобы оказать давления на человека и добиться признательных показаний. Опрошенные «Сотой» адвокаты, правозащитная организация «ОВД-Инфо» и «Сетевые свободы» пока не встречали в материалах дел скриншоты из приложений «по пробиву».
Но, по словам Дарбиняна, их давно используют для оперативной работы. Силовики идентифицируют, например, пользователя соцсетей, приходят к нему домой, а дальше добиваются признательных показаний.
К человеку просто приходят с обыском или задерживают, и он сам отдаёт все пароли и признаёт вину. А в основу обвинения уже ложатся материалы компьютерно-технической экспертизы и протоколы допросаАдвокат «Роскомсвободы» Саркис Дарбинян
Юрист «Сетевых свобод» полагает, что именно так и произошло в случае с белгородцами. Поскольку они признали своё авторство, полицейским не потребовалось прикреплять к материалам дела скриншоты из нелегального бота и обосновывать допустимость таких доказательств в суде.
«Конечно, не стоит признавать вину и давать пароли. Хотя эту рекомендацию сложно давать людям, зная, что они часто подвергаются пыткам. Лучше всего подумать о своей безопасности и анонимности заранее и не допускать таких случаев», – говорит Саркис Дарбинян.
Как себя обезопасить?
Любой пользователь может запросить у ботов и информацию о себе, чтобы увидеть, что о нём известно. Однако лучше не делать этого с того же аккаунта, о котором вы хотите узнать. «Бот, в котором вы проверите информацию, её же и запишет в отношении вас. Лучше взять абсолютно левый аккаунт – свой или знакомого – проверить по никнейму, телефону, имени», - советует журналист- расследователь.
Свои «следы» можно попытаться стереть. Однако для этого необходимо написать администрации бота все свои данные, которые следует скрыть. «Учитывая, что создатель того же “Глаза Бога” поддерживает властей, полиция может легко истребовать нужную информацию уже у него, и эта информация с учётом сведений из заявки будет намного подробнее», – говорит журналист-расследователь.
Гарантированного способа избежать деанонимизации нет, считают опрошенные «Сотой» эксперты. Но минимизировать риски можно. В первую очередь стоит установить максимальные настройки конфиденциальности аккаунта – скрыть номер телефона, удалить никнейм и настроить двухфакторную аутентификацию (сделать это можно в разделе «конфиденциальность» в настройках аккаунта).
Но менять эти настройки имеет смысл, только создавая новый аккаунт и регистрируя его на номер телефона, который вы раньше не использовали. Скорее всего, и ваш старый номер, и никнейм уже попали в базы ботов, и скрыть их удастся разве что от глаз других пользователей, но не от «пробива». «Если в уже существующем аккаунте поменять номер телефона, размещение обновлённой информации в ботах лишь вопрос времени, – добавляет журналист-расследователь, – Если у ботов уже есть данные об аккаунте, они могут фиксировать изменения ников или номеров в нём».
Допустим, ваш аккаунт старый, но вы скрыли и номер, и никнейм. В этом случае силовики просто могут скопировать id вашего аккаунта через ссылку на ваш профиль в вэб-версии Telegram, а через id они узнают и «засветившийся» номер телефона. Если же ваш аккаунт свежий и вы сразу же скрыли все свои данные, «пробив» через id, скорее всего, ничего не выдастЖурналист-расследователь
Зарегистрировать новый аккаунт лучше всего на новый номер телефона, который вы нигде до этого не использовали. В идеале – на иностранный. «Если вы в эмиграции, лучше регистрировать аккаунт не на номер страны проживания, – говорит журналист-расследователь, – Чтобы те, кто хочет вас вычислить, не знали, где вы находитесь».
Если нет возможности купить иностранную сим-карту, можно воспользоваться сервисами для покупки виртуальных номеров – например, OnlineSIM или Fragment, говорит юрист «Сетевых свобод». Они не требуют предоставлять паспортные данные и выдаются вам только на время – чтобы зарегистрировать аккаунт. Но в этом и их слабая сторона. Если выйти из аккаунта, то вы не сможете зайти в него снова. Поэтому такие номера подходят, скорее, для регистрации временного аккаунта, а не основного.
Оплачивать такие номера тоже лучше с иностранной карты или с помощью криптовалюты, говорят опрошенные «Сотой» эксперты.
Для того чтобы сохранить свою анонимность максимально, новый аккаунт лучше регистрировать и на новом устройстве. И при этом не иметь никаких общих контактов и групп со старым аккаунтом, который вы используете для простого общения. Тогда, может быть, повезётАдвокат Роскомсвободы Саркис Дарбинян
Также не стоит использовать один и тот же аккаунт для личных переписок и общедоступных чатов. Как уже говорилось выше, если вбить данные вашего аккаунта в бот для «пробива», бот может показать, в каких чатах вы состоите.
В идеале для приватного общения лучше использовать мессенджер Signal – в нём чаты защищены end-to-end шифрованием, благодаря которому даже разработчики приложения не смогут получить доступ к вашей переписке.
Это довольно очевидно, но часто пользователи забывают, что новый «чистый» номер, к которому вы привязали аккаунт, не стоит использовать для заказа такси, доставки еды или регистрации в банковских приложениях. Если случится утечка – ваши данные, в том числе адрес или ИНН, легко окажутся в ботах.
«Относитесь к своему телефону или профилю в соцсети как привязанному к вашему паспорту, – советует юрист «Сетевых свобод», – Любой комментарий в чате, соцсети, треде, видео, где угодно, воспринимайте, как сказанный на улице рядом с сотрудником ЦПЭ, который снимает вас на видео».
