Звонок пришёл с незнакомого номера с канадским кодом страны. Глубокий мужской голос представился офицером канадских вооружённых сил и задал неожиданный вопрос: «Вы связывались с ним по WhatsApp, пытаясь получить информацию?»
Репортёр ProPublica Роберт Фатуречи не мог вспомнить, чтобы он обращался к этому человеку. Кто-то другой использовал его имя и фотографию для общения с источниками. Но как проверить, что предупредивший его офицер — настоящий?
Канадец прислал скриншоты переписки с мошенником: неизвестный с номером из Майами использовал фото Фатуречи в профиле WhatsApp и представлялся как «Роберт Фатуречи из ProPublica».
«Мне действительно нужно с вами связаться», — гласило сообщение. Офицер уточнил, что его работа связана с международными делами, включая Украину, и попросил не раскрывать подробности.
Фатуречи обратился в службу безопасности ProPublica. Те подтвердили: единственное, что можно сделать, — пожаловаться в WhatsApp на поддельный аккаунт. После этого инцидент был закрыт — до следующего предупреждения.
Через две недели латвийский бизнесмен написал Фатуречи на LinkedIn: «Мы хорошо пообщались в Signal! Давайте свяжемся здесь». Единственная проблема — журналист никогда не общался с этим человеком через Signal.
Латвиец прислал скриншоты: мошенник снова использовал фото Фатуречи и представлялся как он. «Я правильно понимаю, что вы эксперт в области БПЛА?» — спрашивал подозреваемый, имея в виду беспилотные летательные аппараты. «Мои клиенты интересуются применением дронов в Украине».
Бизнесмен предложил обсудить тему по телефону, но мошенник так и не вышел на связь. Фатуречи снова обратился в службу безопасности, но масштабы мошенничества остаются неясными.
«Мне никогда не доводилось сталкиваться с такой масштабной кампанией по подмене личности. Это тревожный сигнал для всех журналистов, работающих с источниками за рубежом», — заявил Фатуречи.
Как защититься от мошенников?
- Проверяйте профили в мессенджерах: уточняйте у собеседников дополнительные детали, например, последние темы публикаций или личные данные, известные только вам.
- Используйте проверенные каналы связи: для подтверждения личности звоните на официальные номера организаций или используйте корпоративную почту.
- Сотрудничайте с IT-службами: сообщайте о подозрительных аккаунтах в службу безопасности вашего издания или платформы.
- Будьте осторожны с личной информацией: не делитесь в открытых профилях данными, которые могут быть использованы для подмены личности.