Не всегда игра — это просто игра.
Пока российская армия ведёт боевые действия с противником на
реальном фронте, украинские спецслужбы активно «воюют» в виртуальном
пространстве.
Тихая, но коварная работа по вербовке россиян и добыче разведданных
развернулась в защищённой, казалось бы, сети Telegram.
Схема деятельности врага следующая: сотрудники украинских спецслужб
создают в сети Telegram каналы, маскирующиеся под OSINT-проекты, которые
занимаются сбором данных из открытых источников.
Пользователи вовлекаются в игровые задания, под прикрытием которых
ведётся сбор разведданных о российской «оборонке» и вербовка пользователей.
В последнее время крымские правоохранители всё чаще выявляют
граждан, занимающихся шпионажем по заданию украинских спецслужб.
Подобные действия, напомнили в полиции, подпадают под статью 276 УК
РФ и предусматривают лишение свободы сроком от 10 до 20 лет.
Как работают иностранные агенты и каким образом пользователи
попадают в хитро расставленные ловушки противника?
Что за OSINT такой?
Механизм работы украинских спецслужб, на самом деле, давно
известный, но, к сожалению, часто не заметный невнимательному или
неопытному пользователю. 
OSINT-проекты — это только один из способов существующей
разведдеятельности. Их цель — сбор информации из открытых источников в
игровой форме.
Чаще всего такой сбор информации маскируется под обычные квесты,
когда пользователям предлагается зайти на какие-то ресурсы, найти
определённую информацию, отгадать загадки и собрать ключи и т.д.
Игровой формат сбивает пользователей с толку, они думают, что это
безобидно, и даже не перепроверяют полученную информацию.
«Пользователь отвечает вроде бы на обычные вопросы и незаметно для
себя раскрывает личную информацию. 
Вражеские аналитики потом всю эту информацию консолидируют и
составляют портрет человека.
Дальше к работе подключаются психологи, которые, основываясь на
полученной информации, уже начинают вербовать человека».
Ещё один распространённый метод разведки и вербовки молодёжи
вражескими спецслужбами — называемые игры ARG. 
 В них задания тоже даются в интернете, а вот игровой платформой
становится реальный мир.
Несмотря на то что всё происходящее преподносится как игра, в ней
используются реальные номера телефонов, локации, даже вознаграждение
победителю.

Поначалу игрокам даются простые и как будто безобидные здания —
например, сфотографироваться рядом с определённым зданием в городе или
объектом оборонного комплекса и передать снимок организаторам.
По сути же, так участник неосознанно совершает преступление. После
этого манипулировать им можно с помощью угроз и шантажа, а задания
становятся, по сути, диверсиями.
Неспроста, площадкой для своей деятельности иностранные спецслужбы
выбрали Telegram.
За годы существования сети у неё сложилась репутация надёжного
ресурса с системой шифрования и верификацией каналов. В итоге у людей
складывается ложное ощущение безопасности.
«Каналы для вербовки в Telegram зачастую имеют галочку верификации,
которая на самом деле не требует подтверждения.
Для того чтобы получить такую галочку в Telegram, необходимо её
просто оплатить».
Интернет помнит всё.
К слову, подобные игровые методы сбора информации активно
используются и в популярных соцсетях,
Однако специалисты призывают пользователей быть осмотрительнее и
выкладывать даже в соцсетях только тот контент, которым они готовы сейчас
или когда-либо в будущем поделиться с миром.
В противном случае всё, что хоть раз было оцифровано, может быть
использовано против вас.
Например, вы выкладываете фотографии мест, которые часто посещаете,
и люди понимают, где вас можно встретить.
Дальше на связь с вами выходит агент и начинает работу по вербовке».
Акцент на массовость
При всей незатейливости методов украинским спецслужбам всё же
удается вовлекать в свою деятельность большое количество пользователей.
Как правило, создатели каналов для вербовки работают не над качеством
сценария игры, а делают ставку на массовость.
Такие каналы будут охватывать, например, несколько тысяч человек, из
которых клюнут на их приманку, к примеру, 500.
То есть, так или иначе, они в кого-то попадут. Кому-то не хватит
внимательности, кто-то не обратит внимание на что-то в описании, кто-то
просто по приколу будет участвовать.
В итоге из-за широты охвата это будет существенное количество людей, с
которыми можно проводить дальнейшие манипуляции с комментариями,
DDOS-атаками и так далее.
При этом, возраст целевой аудитории украинских спецслужб может быть
разным — от детей 6-7 лет, у которых уже есть свободный доступ к гаджетам,
до молодых людей 25-30 лет.
Люди более старшего возраст обычно попадают в такие «игры» чаще
всего сознательно, при определённых политических взглядах.
Вместе с тем наиболее уязвимая категория пользователей, на которых
делают ставку спецслужбы, — это подростки. С учётом их интересов легко
войти к ним в доверие и воспользоваться гибкостью подростковой психики.

Сегодня для этого даже не нужно лично встречаться, как в классических
фильмах про шпионов, достаточно создать телеграмм-канал с привлекательным
для подростков контентом.
«Каждый телеграмм-канал, который создаётся для вербовки, наполняется
контентом, максимально интересным для определённой группы лиц. У
подростков сейчас, например, популярны какие-то корейские истории, кейпоп-
культура. Естественно, они заходят в этот канал, начинается общение — и
собираются данные о пользователях».
А вот обезопасить подростка от такого влияния и манипуляций уже
сложнее. Над этим работают специалисты по кибергигиене.
Они объясняют, что давать доступ к личным данным можно только тем,
кому доверяешь; что нельзя добавлять в друзья незнакомых пользователей,
даже если это профиль знаменитости, и т.д.
Но важно показывать, как это всё работает на конкретных реальных
примерах.
Как защититься
Главное правило и защита от подобных манипуляций в интернете —
перепроверка достоверности любой получаемой информации.
Например, можно поискать информацию о каком-то описываемом в
телеграмм-канале мероприятия на официальном сайте организатора.
Ещё один путь — поискать в других источниках отзывы людей о
конкретном телеграмм-канале и мероприятиях, которые там описываются.
Для защиты личных данных от киберпреступников и вражеских
спецслужб тоже есть определённые правила.
Прежде всего необходимо всегда контролировать, какую информацию, вы
выкладываете в интернет.
Абсолютно всё, что однажды было оцифровано — фотография,
сообщение и т.д. — даже после удаления продолжает «жить» в виртуальном
пространстве.