Как переписки из мессенджеров попадают в руки ОБЭП и ФНС
В этой статье расскажем о том, как переписки из мессенджеров попадают в дела по экономическим преступлениям, обсудим способы их защиты, а также поделимся топовым безопасным чатом, который мы создали специально для наших пользователей.
Наверняка, многим из вас известно, что переписки из мессенджеров периодически попадают в дела по экономическим составам. В связи с этим возникает вопрос: как они там оказываются, если мы знаем, что перехватить сообщение по воздуху, например, в WhatsApp, нельзя. Его можно вытащить только из телефона. Естественно, мы не берем в пример возможности ФСБ, Управления «К», ЦРУ и прочие – им до нас нет дела. Мы говорим про обычного лейтенанта ОБЭПа или инспектора ФНС, у которых нет возможности прочитать вашу переписку, сделать запрос и получить ответ из воздуха.
Как переписка из мессенджеров попадает в дела по экономическим составам?
На самом деле, чтобы найти ответ на этот вопрос, не нужно глубоко копать. В рамках проверки, которая является не обыском, а просто добровольным мероприятием, ваших сотрудников попросят открыть телефоны и показать переписки. Вот и всё! Именно так «взламывают» WhatsApp сотрудники ОБЭПа в 2023 году. Никто не будет анализировать ваши телефоны или использовать крипто-шифрования. Тут есть несколько вариантов:
- вашего финансового директора попросят открыть переписку с главбухом и посмотрят, с каких юрлиц и какие НДС вы закрывали;
- попросят ваших продавцов предоставить переписку с клиентами, где они обсуждают, с какого юрлица выставить счет;
- предложат вашему финдиру открыть чат с вами, где вы обсуждаете, сколько зарплат, кому и каким образом выплатить.
Естественно, можно никому не давать свой телефон, если вы являетесь владельцем какого-нибудь топового бизнеса, например. Но нужно помнить, что это вам позволительно сказать: «я забыл пароль / вы не имеете права / это мой личный телефон и вообще я буду кричать и упираться». Но ваши сотрудники с зарплатой в 80 тысяч рублей не нанимались геройствовать за вас. Им пригрозят СИЗО и на этом все: они покажут переписку, и вся она окажется, где надо (в материалах уголовных дел по экономическому составу). Так что это можно назвать добровольно-принудительным мероприятием.
К чему мы ведем? Часто от «опытных» айтишников можно услышать, что для безопасности нужно просто установить мессенджер Slack, упаковать его трафик в VPN, а VPN зашифровать самоподписанными сертификатами Диффи-Хэллмана, которые никто и никогда не вскроет. Конечно не вскроет! Ведь никто и не будет этого делать, потому что в этом нет необходимости! Возьмут телефоны ваших сотрудников и попросят показать чаты. Все!
Наша с вами задача сводится к защите переписки, а не к тому, чтобы ее зашифровать, спрятать или скрыть. Если телефон вашего сотрудника все-таки окажется в ненужных руках, нужно сделать так, чтобы никаких переписок там не было.
Как защитить переписки?
Самый простой вариант – использовать секретный чат в WhatsApp или Telegram. Для этого можно активировать функцию исчезающих сообщений: в настройках поставить «удалять сообщения из чата каждые 24 часа» или «очищать чат раз в час». Это хорошая штука, она действительно удаляет, и на вашем телефоне ничего не найдут. Единственная проблема в том, что эта функция удаляет переписки навсегда, и вы сами потом не сможете их восстановить. Ситуация может стать критичной, если, например, ваш главбух закроет НДС не с того юрлица, а вы квартал назад обсуждали это в Telegram. Концов вы не найдете, вот и все.
«Безопасный Чат»
Получается, что для сохранения безопасности переписок нам нужен какой-то чат или мессенджер, который будет хранить информацию не на телефоне, а в виртуальном компьютере, а сам телефон будет использоваться в режиме трансляции картинки.
Такого чата не было, поэтому мы написали его сами. Называется он «Безопасный Чат». Его можно найти в Google Play, но в App Store, по понятным причинам, он отсутствует. Также в этот чат можно заходить и общаться через браузер. Визуально он похож на WhatsApp, но смысл его в том, что одним концом он крепится к телефону, другим – к виртуальному компьютеру, а телефон показывает картинку из этого чата. Как только вы выключите виртуальный компьютер тревожной кнопкой, на вашем телефоне тоже ничего не будет. Как только вы подключитесь обратно с помощью мастер-пароля, все чаты снова появятся на вашем мобильном устройстве.
Кстати, в прошлой статье мы более подробно рассказывали про такие тревожные кнопки, и что «Безопасный Офис» выдает их своим клиентам. В общем и целом, вещь действительно удобная. Стоит отметить, что записи онлайн-переговоров на телефоне у вас не сохранятся, если это не голосовые или видеосообщения. Это то же самое, что SIP-трафик (он не сохраняется нигде). Так что это точно безопаснее, чем общаться по телефону!
Могут ли спецслужбы читать переписку в Whatsapp — узнайте здесь
Могут ли спецслужбы читать переписку в WhatsApp? Таким вопросом чаще всего задаются пользователи, которые обсуждают слишком личные или даже запрещенные вещи. А многие и вовсе интересуются этой темой для понимания того, как работает шифрование диалогов и какие технологии используются для расшифровки этих данных. И нужно сразу отметить, что согласно российскому законодательству все мессенджеры и социальные сети должны предоставлять ключи шифрования по первому требованию. А за несоблюдение такого закона грозит полная блокировка или огромный штраф.
Может ли ФСБ читать сообщения в WhatsApp?
И начнем с официальных законов, действующих в России и большинстве стран СНГ. В них четко указано, что каждый мессенджер должен предоставлять необходимые данные спецслужбам, а также помогать их расшифровывать. Например, несколько лет назад Telegram отказался сотрудничать с органами, поэтому сервис на протяжении длительного времени пытались заблокировать. Но полностью это сделать так и не удалось, поэтому сейчас все работает в штатном режиме.
Могут ли ФСБ читать переписки в Ватсапе? Ответ положительный. Тем более, что у WhatsApp даже присутствует форма для официальных запросов спецслужб.
Администрация мессенджера обещает предоставить все необходимые данные, но только при наличии соответствующей причины. А в начале 2018 года полиция и вовсе приобрела специальное устройство iDC-8811 Forensic MagiCube, способное перехватывать информацию из социальных сетей.
Сообщается, что подобный прибор позволяет спецслужбам просматривать чаты подозрительных личностей, а также получать многие личные данные, в том числе и номера телефонов. Сама система показала неплохие результаты в работе с мобильными устройствами, функционирующими под управлением операционных систем Android и iOS. Исходя из этой информации легко сделать вывод, может ли полиция прочитать переписку в WhatsApp.
А еще Павел Дуров, создатель популярного мессенджера Telegram, не раз упрекал своего конкурента в низком уровне безопасности. Это обвинение связано не только с тем, что сервис позволяет спецслужбам читать переписки.
В 2012 году даже было выдвинуто предположение, что к диалогам могут получить доступ администраторы точек доступа Wi-Fi и сотовые операторы. При таком раскладе стоит ли спрашивать, может ли полиция читать переписку WhatsApp.
Таким образом, мы выяснили, читает ФСБ переписки WhatsApp или нет. Конечно, спецслужбы не следят за каждым человеком, а выявляют только подозрительных личностей. Если вы не делаете ничего противозаконного, то о сохранности своих данных можете не переживать – по большому счету, они никому не нужны. О том, как убрать автосохранение на Андроид здесь.
Боятся ли пользователи WhatsApp, что ФСБ читает их личные сообщения и какие последствия могут возникнуть в случаенеправильных слов?
Скажите фсб читает личные сообщения в WhatsApp? Я в AhataApp написал в личных сообщениях такое что я не верю в корона вирус и что он придуман для отмывания денег. Скажите если фсб читает личные сообщения в whatsapp то что мне будет за это сообщение?
Ответы на вопрос (7):
13.12.2021, 21:57,
г. Нижний Новгород
И ответ положительный. Тем более, что у WhatsApp даже присутствует форма для официальных запросов спецслужб. Администрация мессенджера обещает предоставить все необходимые данные, но только при наличии соответствующей причины. А в начале 2018 года полиция и вовсе приобрела специальное устройство iDC-8811 Forensic MagiCube, способное перехватывать информацию из социальных сетей.
Пожаловаться
13.12.2021, 22:01,
г. Симферополь
Главный вопрос в том, интересны ли работникам ФСБ ваши переписки, звонки, фото?
Если только вы не угрожаете национальной безопасности. Так что волноваться по этому поводу совершенно не стоит.
Пожаловаться
13.12.2021, 22:10,
Александр, я уверен, что вы для ФСБ не представляете оперативного интереса, что бы читать ваши личные сообщения. Федеральный закон «Об оперативно-розыскной деятельности» от 12.08.1995 N 144-ФЗ. Удачи.
Пожаловаться
13.12.2021, 22:13,
г. Чебоксары
Не переживайте. Практически вся страна так считает и пишет. Ничего вам не будет. Вы же ни к чему не призываете.
Пожаловаться
13.12.2021, 22:14,
Вряд ли Ваши сообщения будут читать ФСБ, читают только тех, кто может быть опасен, либо совершил какое-то преступление.
Пожаловаться
13.12.2021, 22:16,
г. Краснодар
Я думаю, что Вы не представляете угрозу национальной безопасности Российской Федерации, такую позицию как у Вас поддерживают многие, так что бояться нечего))
Пожаловаться
14.12.2021, 10:30,
Ничего не будет.
Сообщения можно читать лишь по решению суда. Для его получения нужны основания.
За мнения, высказанные в личной переписке никакой ответственности нет.
Пожаловаться
Консультация по Вашему вопросу
8 800 505-91-11
звонок с городских и мобильных бесплатный по всей России
Имеет ли право сотрудник ФСБ взламывать переписку whatsApp если его об этом попросил родственник. Вскрыть переписку жены родственника без ведома жены.?
Читать 4 ответa
Читать 5 ответов
Читать 2 ответa
Я в сети вконтакте написал комментарий что корону придумали для отмывания денег. И сегодня ко мне приезжали с полиции взяли объяснительную. Скажите что мне за это будет и будут ли меня судить за этот комментарий?
Добрый день. Подал заявление в полицию о распространении обо мне заведомо ложной информации в чате WhatsApp с приложением скриншотов, где есть информация об владельце телефона с фотографией и информация, которую обо мне распространяли с этого номера телефона. Полиция не может опросить этого человека, так как она по телефону заявляет, что ничего не знает об этом, а приехать в полицию у нее нет времени. Что можно сделать в этом случае и какая ответственность за это, если подать в суд.
Читать 11 ответов
Пришло сообщение от мвд что должна оплатить штраф в размере 10 000 за посещение запрещённых сайтов, якобы у них есть доступ к моей камере и микрофону. Это мошенничество?
NYT рассказала, как российские спецслужбы читают ваши Telegram, Signal и WhatsApp
За время войны в Украине Россия вывела технологии слежения на новый уровень. Российские спецслужбы отслеживают частную переписку в Telegram, Signal и WhatsApp. Как работает система цифрового шпионажа и какую цель преследует страна-агрессор, рассказал The New York Times. «Минфин» публикует главные тезисы.
В прошлом году на фоне войны в Украине российские цифровые шпионы начали борьбу с врагами на другом фронте — выступающими против войны внутри их страны, пишет издание.
Спрос на новые шпионские инструменты для отслеживания онлайн-жизни граждан вырос, и это повлекло за собой появление компаний, разрабатывающих мощные средства цифровой слежки.
Их технологии предоставили российской полиции и Федеральной службе безопасности (ФСБ) доступ к различным инструментам слежения, сосредоточенным на ежедневном использовании телефонов и вебсайтов. Инструменты позволяют фиксировать определенные виды активности в Telegram, Signal и WhatsApp, отслеживать геолокацию телефонов, идентифицировать анонимов в соцсетях и взламывать аккаунты.
Для этого авторы расследования NYT изучили документы российских поставщиков услуг по видеонаблюдению, свидетельства экспертов по безопасности, диджитал-активистов и источники, знакомого с российским цифровым шпионажем.
Система цифрового шпионажа: все и все под контролем
К слежке за гражданами причастны относительно неизвестные российские технологические бизнесы. Многие из них входят в состав Citadel Group — компании, ранее контролируемой Алишером Усмановым, попавшим под европейские санкции как «один из любимых олигархов Путина».
Citadel приобрела многих самых крупных производителей цифрового прослушивающего оборудования в РФ, что позволяет контролировать от 60% до 80% рынка технологий мониторинга телекоммуникаций, свидетельствуют данные Государственного департамента США. Среди них — MFI Soft, Vas Experts и Protei. США ввели санкции против Citadel в феврале 2023 года.
Компания Protei предлагает продукты, расшифровывающие перехваченные телефонные звонки, а также разрабатывает инструменты для выявления подозрительного поведения.
Потребность в инструментах Vas Experts «возросла из-за сложной геополитической ситуации» и количества угроз внутри России. Компания «разрабатывает телекоммуникационные продукты, содержащие инструменты для законного перехвата и используемые сотрудниками ФСБ, которые борются с терроризмом», сказали представители компании в комментарии NYT.
Одна из шпионских систем компании MFI Soft показывает информацию об абонентах телекоммуникационных компаний и статистические данные по их интернет-трафику.
NetBeholder — другой инструмент MFI Soft, отслеживает местонахождение двух выбранных телефонов в течение дня. Это позволяет установить, встречались ли их владельцы. Система может определить регион происхождения каждого пользователя или страну, откуда он прибыл.
Без возможности скрыться
Особенность NetBeholder — использование глубочайшей проверки пакетов (DPI). Ее используют провайдеры телекоммуникационных услуг для анализа направления их трафика. ПО не перехватит содержимое сообщений, но может определить, куда посылают информацию в шифрованных по умолчанию WhatsApp, Signal и Telegram, что шифрует не все общение.
Инструмент следит, когда пользователь отправил файл или сделал вызов. Через него ФСБ получает доступ к важным метаданным: времени, месте, участникам общения и любым файлам, прикрепленным к сообщениям.
Ранее, чтобы получить такую информацию, правительства были вынуждены спрашивать ее у производителей приложений, таких как Meta, которой принадлежит WhatsApp. Затем эти компании самостоятельно решали, предоставлять ли данные.
Новые инструменты вызвали беспокойство экспертов по безопасности и разработчиков зашифрованных сервисов. Теоретически такие продукты были возможны, однако доподлинно не было известно, что их создают российские разработчики.
«Signal не был создан для того, чтобы скрывать тот факт, что вы пользуетесь им от своего интернет-провайдера», — сказала Мередит Виттакер, президент Signal Foundation в комментарии NYT. Если это волнует пользователей, они могут использовать функцию, направляющую трафик через другие серверы, чтобы скрыть его происхождение и назначение, добавила она.
Telegram также сообщил, что не может ничего сделать, чтобы скрыть трафик, но его функции могут усложнить идентификацию и слежку за трафиком в приложении.
WhatsApp отметил, что инструменты слежения составляют «насущную угрозу приватности людей по всему миру», подтвердив намерение продолжать защищать конфиденциальность переписок пользователей.
В России наличие цифрового обмена между подозрительным лицом и кем-то другим может спровоцировать более глубокое расследование или даже арест. Поэтому наличие новых инструментов, по всей вероятности, заставит изменить поведение тех, кто хочет скрыть свою деятельность в Интернете.
Эксперты ожидают, что российские фирмы станут соперниками обычных поставщиков инструментов слежения.