Рассказываем, как могут находить донаты при пересечении границы и как защититься
В последние месяцы стало известно о как минимум десяти случаях, когда люди возвращались из-за границы и их арестовывали за донаты. Среди недавних — случай гражданина Чехии Виталия Демидчика, который приехал к больной матери.
Донаты или попытки донатов с белорусских карт
Известны случаи, когда людей задерживали за то, что они донатили или пытались донатить с белорусских карт напрямую. Этот путь силовикам вычислить проще всего.
Банковские приложения и криптокошельки
Белорусские силовики пользуются российской программой «Мобильный криминалист». Она позволяет автоматически просканировать и проанализировать банковские приложения — и даже зарубежных банков.
Программа извлекает из баз банка всю историю платежей: точное время, сумму, валюту, номер счёта/карты получателя, а также назначение платежа (комментарий). По этим полям можно выявить слова вроде «донат», «помощь», «пожертвование», «сбор» или названия фондов и инициатив.
И даже если само банковское приложение с телефона удалено, скрыто или дополнительно запаролено, в системных базах уведомлений (Notification Center на iOS или Notification Listener на Android) часто сохраняются тексты всех push-уведомлений об успешном списании средств с указанием суммы и сервиса/получателя.
Также российская разработка может искать удалённые строки в базах данных (.wal,.journal) банковских приложений. То есть даже если данные были удалены (например, вы уничтожили карту или донатили с одноразовой), есть вероятность, что их восстановят.
«Мобильный криминалист» может так же анализировать аккаунты на криптобиржах и в мобильных криптокошельках. Схема точно такая же, как и с банковскими приложениями.
А если на самом телефоне история была очищена, но сохранились авторизационные токены или пароли, инструмент может подключиться напрямую к серверам или веб-версиям некоторых сервисов и криптобирж (например, Binance) и скачать полную историю транзакций.
Можно загрузить в программу готовый список банковских счетов, номеров карт или криптоадресов (например, официальные реквизиты фондов поддержки, краудфандингов или организаций). Программа автоматически просканирует все финансовые приложения на устройстве и отметит совпадения.
Это позволяет предполагать, что силовики пользуются такой возможностью в том числе и для поиска донатов с зарубежных карт для людей, живущих за границей. Выгрузка информации занимает минуты.
Обычно людей за криптодонаты задерживают не мгновенно — чтобы сопоставить криптокошелёк с организацией, требуется дополнительное время, а сборов очень много, внести их в стоп-лист нереально. Но сопоставить в итоге возможно, так как обычно кошельки у тех, кто собирает средства, не меняются.
Но есть и ещё один способ. Известен случай, когда сведения о донатах шести граждан России в поддержку Украины силовикам передала крупная биржа Binance. В результате гражданина России Юрия Беленького, который с 2015 года постоянно жил в Болгарии, осудили на большой срок.
В файле, который Binance предоставил российскому Следственному комитету, была подробная история аккаунта с момента регистрации — в том числе и полная история его транзакций. Сам он об этом ничего не знал.
Разговоры с другими
В одном из известных нам случаев телефон человека был полностью чист.
Но разговор о донате нашли в компьютере, на котором был установлен Телеграм.
Возможно, и в этом случае силовикам помог «Мобильный криминалист». Он может сканировать разговоры по ключевым словам, находить донаты по скриншотам, распознавать голос и искать номера счетов и криптокошельков в переписке.
Если диалог или отдельные сообщения о донатах были удалены, программа пытается извлечь их из нераспределённой памяти и баз SQLite, пока они не были перезаписаны другой информацией.
Имейлы
Если вы донатите, то обычно на электронный ящик, который вы привязали к платежу, приходит сообщение об успешном донате или письмо с благодарностью. У силовиков есть методы, как проанализировать такую информацию — такое сообщение точно может стать доказательством в суде.
Как защититься?
«Через границу нужно ехать с кнопочным телефоном. Сфотографироваться с близкими можно на их телефоны, и они потом пришлют снимки. Пару недель можно обойтись без продвинутого телефона. Стоит ли рисковать?
Или со старым смартфоном, в котором десяток нужных номеров и никаких мессенджеров», — предлагает собеседник, пострадавший за донаты.
Представители инициативы «Кибербобёр» говорят, что невозможно полностью защитить себя от преследования за донаты, просто стерев телефон или выбрав «правильное» устройство.
«В случае донатов само устройство не всегда является главной риской. Очистить данные с телефона, как правило, можно — и даже нужно, — но удалить информацию о донатах не всегда так просто. А если данные о платежах есть в белорусском банке, вы мало что можете сделать.
Если речь идёт о донатах, то первые вопросы, которые нужно задать себе перед поездкой, не о модели телефона. Какой картой вы пользовались для донатов и каким образом? Осуществлялись ли какие-либо платежи с белорусской карты? Могла ли благотворительная организация, на которую вы перечислили деньги, стать жертвой утечки данных?
Во время досмотра на границе главная угроза может заключаться не в наличии у силовиков специального программного обеспечения, а в обычном человеческом факторе — если вас попросят разблокировать телефон и найти и показать нужную информацию, никто не может гарантировать, кто и что будет с ней делать в конкретной ситуации».
Представители «Кибербобра» говорят, что труднее всего получить данные с современных устройств с актуальными обновлениями безопасности. Это последние модели iPhone на свежей iOS и Google Pixel. Уязвимее старые модели, которые больше не получают обновлений, бюджетные Android-смартфоны. Но гарантировать, что определённую модель нельзя взломать, невозможно.
«Ни Cellebrite, ни «Мобильный криминалист» не могут поднять удалённые данные, если удаление было сделано заранее, а не за час до проверки. Поэтому мы рекомендуем заранее и тщательно чистить свои устройства или брать «чистые» для пересечения границы», — говорят представители «Кибербобра».
Вот чек-лист для проверки, который они предлагают:
• банковские приложения и сообщения — история операций, SMS и push-уведомления о списаниях, письма с чеками на почте, скриншоты переводов в галерее;
• криптокошельки, если донаты через них — приложения, seed-фразы в заметках или на фото;
• подписки и переписки — каналы фондов, чаты с волонтёрами и волонтёрками, сообщения с благодарностями за донаты и письма от инициатив.
«Наша Нiва» — бастион беларущины
ПОДДЕРЖАТЬОснователя польской винной компании осудили в Минске за донаты в поддержку Украины
Кто тот гражданин Чехии, который приехал в Беларусь к больной матери и был арестован за донаты в поддержку Украины
Руководителя отдела Support Desk Technologies осудили на пять лет колонии — предположительно, за донаты на поддержку Украины
Сейчас читают
Советник президента Польши прокомментировал обращение Колесниковой и Золотовой: Лукашенко выпускает несколько десятков заключенных, а на следующий день задерживает новых2121
Комментарии