Во время облавы в Дзержинске задержанным запускали в телеграме новый бот «Магнит». Наша Ніва рассказывает, чем он может быть опасен и что делать, чтобы от него защититься.
Что за бот «Магнит» и какие данные Telegram-аккаунта он может собирать?
Этот бот в телеграме милиционеры в последнее время запускают многим задержанным. Инициативы CyberBeaver считает, что это может быть самонаписанный бот силовиков, задача которого — собрать информацию с аккаунта.
«Мы предполагаем, что теоретически он может собирать подписки, выдавать id и номер телефона, собирать контакты, может присоединяться к какой-то базе и прогонять по ней. Также может залезть в базу данных, в которой фигурирует аккаунт и выдать сообщества, на которые человек был ранее подписан, но сейчас отписался. Но там может быть и много других функций, менее очевидных», — считают в инициативе.
«Конечно, большую часть этих данных можно найти другими средствами, но если такой бот теоретически собирает все данные в одну базу, то преследование людей становится проще», — добавляют в CyberBeaver.
Киберпартизаны склонны приписывать боту более скромные функции. Они считают, что все, что он может сделать — это собрать идентификатор пользователя, имя пользователя и имя учетной записи (текущие и указанные при регистрации), которые можно получить и без доступа к телефону, и номер телефона, который и так виден силовикам, у которых он в руках.
Как подготовиться к тому, что на вашем аккаунте запустят «Магнит»?
Держать аккаунт «чистым». То есть регулярно чистить переписки и чаты во всех соцсетях (по крайней мере для себя), не вступать в открытые политические группы и не писать там комментариев, если вы не уверены в безопасности аккаунта, не сохранять протестных фото в телефоне.
Если на вашем аккаунте уже есть след из груп или вы понимаете, что при анализе ботом «Магнит» вам грозит преследование, то следует аккаунт удалить и создать заново. Это не гарантия безопасности, но намного лучше, чем не делать этого.
«Киберпартизаны» советуют также создать отдельный аккаунт для политических чатов и каналов. После этого — загрузить «Партизанский телеграм» и настроить ложный код-пароль, при вводе которого этот аккаунт будет автоматически скрываться или программа будет выходить из него. При обыске тогда можно ввести фальшивый код-пароль и показать «чистый» аккаунт, с которого вы не подписаны на политические чаты и каналы.
Видео-инструкция по настройкам «Партизанского телеграма» есть здесь.
Как вообще подготовиться к осмотру телефона силовиками?
Стоит следить не только за телеграмом, но и за другими соцсетями и мессенджерами, так как их тоже проверяют. Также важно надежно вычистить «протестные» фото с телефона и других соцсетей и мессенджеров — по крайней мере те, в которых фигурируют реальные люди.
В самом телефоне и ваших аккаунтах вообще не должно быть никаких явных зацепок: начиная от «заставки» и заканчивая личной перепиской.
Что делать, если на вашем аккаунте уже запускали бот «Магнит»?
«Киберпартизаны» советуют, во-первых, никогда больше не подписываться с этого аккаунта на политические каналы или чаты.
Во-вторых, как можно быстрее аккаунт удалить.
В-третьих, если вы понимаете, что после запуска бота «Магнит» и получения сведений о вашем аккаунте вам грозит уголовное дело — подумать, насколько опасно оставаться в стране.
Добро пожаловать в реальность!