Системы мониторинга соцсетей помогают искать проявления экстремизма
Во многих регионах госорганы закупают системы для поиска контента в соцсетях. Управление МВД по Тверской области провело тендер на приобретение поисковой системы мониторинга и анализа информации, размещенной в социальных сетях. За программу, которая будет искать информацию в «ВК», региональная полиция заплатит 338 тысяч рублей в месяц. Это не первая закупка такого рода — ранее аналогичные конкурсы провели управления полиции в Ивановской, Костромской, Новосибирской, Пензенской, Рязанской, Смоленской, Ярославской областях и Пермском крае, а также администрации Курганской и Орловской областей.
Практически все заказчики предъявляют одинаковые требования к необходимой им системе. Полицию интересует только соцсеть «В Контакте». Cистема должна проводить ежедневный мониторинг по заданным ключевым словам, а также уметь искать в архиве информацию, публично размещенную в аккаунтах с момента появления «ВК» в октябре 2006 года. В частности, указывается, что в поиск могут включать разделы «главное в людях», «отношение к курению» и «отношение к алкоголю». Система поиска может понадобиться полицейским после принятия Госдумой новых поправок в закон «Об информации и защите информации». Их предложила Ирина Яровая, 11 октября законопроект прошел первое чтение, поправки позволяют государству до решения суда блокировать сайты или страницы в соцсетях, на которых детей склоняют к противоправным действиям. Среди прочего упоминаются «группы смерти» и «колумбайн-сообщества».
Систему мониторинга разработали в Перми. Ее производители организовывали тренинги для полицейских по поиску экстремистского контента. Победителем всех тендеров стала пермская компания «Сеуслаб». Как сообщает она сама на своем сайте, компания «с 2012 года ведет успешную деятельность в сфере разработки программно-аппаратных решений, предназначенных для защиты российской государственности и культуры». Основатель компании Евгений Рабчевский начал разработку поисковой системы «Сеус» в 2006 году, когда был студентом физического факультета Пермского госуниверситета. Сейчас программа представляет собой архив всего контента, размещенного в «ВК», который ежечасно обновляется. В архив включаются пользовательские данные, посты в группах и на стенах. Система сохраняет сообщения, находящиеся только в открытом доступе, но при этом хранит и удаленные посты. Искать сообщения можно по конкретному региону или населенному пункту (впрочем, система ориентируется на данные, которые пользователь сам указал в своем профиле). Пока «Сеус» умеет искать только по «ВКонтакте» — однако компания обещает начать архивацию информации из «Одноклассников», а также из Telegram; в частности, в презентации «Сеуслаб» указывается, что у «Сеуса» будет «возможность деанонимизировать» авторов телеграм-каналов.
Летом 2018 года «Сеуслаб» провела серию тренингов по поиску и мониторингу экстремистских материалов в «ВК» — в них, как сообщается на сайте компании, принимали участие сотрудники региональных Центров «Э», которые учились «находить как экстремистский контент, так и самих злоумышленников не выходя из рабочего кабинета». Приводит «Сеуслаб» и отзывы полицейских, проходивших обучение. «Раньше мы фактически шли с топором на танк. Приходилось вручную перебирать большие массивы информации, искать и анализировать каждую страничку в «ВК», — говорит один из них. — Но ситуация поменялась. Благодаря учебному курсу мы научились использовать возможности поисковой системы «Сеус» на максимум. Эффективность нашей работы по выявлению экстремистской деятельности во «В Контакте» повысилась в несколько раз».
«Сеуслаб» не единственные, кто разрабатывает систему мониторинга. Среди их конкурентов — компания, близкая Михаилу Ковальчуку, и проект администрации президента. Существуют и другие компании, предоставляющие услуги мониторинга соцсетей государству. Так, в 2018 году правительство Новгородской области, управление МВД по Республике Хакасия и Ярославский госуниверситет начали использовать систему «Демон Лапласа», которая собирает открытую информацию в пяти соцсетях — «ВК», Фейсбуке, Твиттере, «Одноклассниках» и «ЖЖ». Утверждается, что система позволяет «оперативно узнавать о готовящихся акциях протеста, не согласованных должным образом с органами государственной власти, фиксировать накал межнациональных отношений, а также находить в сети Интернет пользователей, распространяющих экстремистский контент». Разработал ее новгородский «Центр исследований легитимности и политического протеста. Еще одну систему мониторинга соцсетей — она называется Iqbuzz . Среди клиентов Iqbuzz — администрации Башкирии, Приморского края, Липецкой, Нижегородской и Тульской областей. Находящаяся в разработке система мониторинга «Инцидент менеджмент» позволяет отслеживать информацию и реакцию пользователей на действия властей в пяти социальных сетях — «ВКонтакте», Фейсбуке, Инстаграме, Твиттере и «Одноклассниках». Как летом 2018 года сообщало издание РБК, этот проект курирует непосредственно администрация президента.
Глава 4. Отдельные особенности выявления преступлений экстремистской направленности, совершенных с использованием сети «Интернет».
В Алтайском крае на выявлении преступлений экстремисткой направленности главным образом специализируются ЦПЭ ГУ МВД России по Алтайскому краю и УФСБ России по Алтайскому краю,[17] однако не являются исключением случаи, когда сами граждане на электронных порталах правоохранительных органов оставляют сообщения, содержащие обнаруженную на просторах сети «Интернет» информацию экстремистского содержания.
Выявление такого рода преступлений указанными выше спецслужбами осуществляется посредством мониторинга[18] информационно-телекоммуникационной сети «Интернет». В данном случае основной проблемой, с которой сталкивается предварительное следствие и оперативные службы это использование анонимных прокси-серверов, межсетевых экранов, специализированного программного обеспечения, позволяющих подменять информацию об IP-адресе и МАС-адресе. Решение данной проблемы является сложным и трудоёмким процессом, так как она требует глубокого изучения тонкостей работы с информационными данными, высокого уровня знаний программного обеспечения и работы информационно-телекоммуникационной сети «Интернет». Для преодоления такого рода преграды при расследовании преступлений экстремистской направленности в системе МВД России есть Управление «К» (в регионах – его территориальные органы), которое специализируется на расследовании преступлений в сфере информационных технологий, кроме того в ФСБ России имеются специальные автоматизированные программы, однако, мы считает, что и лицо, осуществляющее расследование, само должно знать возможности и способы подмены информации об IP-адресе и МАС-адресе, а также способы установления подлинных данных устройства.
Среди основных способов осуществления мониторинга информационно-телекоммуникационной сети «Интернет» необходимо отметить следующие:
Ø поиск необходимой информации посредством введения ключевых слов в поисковую строку, способную фильтровать поисковый запрос и выдавать необходимую информацию. Возможности применения данного способа мониторинга довольно широки, так как поиск может осуществляться не только в поисковых сервисах («Яндекс», «Google», «Bing», «DuckDuckGo», «Нигма.РФ», «notEvil», «YaCy» и др.), но и в социальных сетях, блогах, приложениях для обмена фотографиями и видеозаписями, например, «Instagram» либо видеохостинге, например, «Youtube» и др.;
Ø контекстный анализ вербальных и невербальных средств общения и содержательного аспекта пользовательских страниц – приданном способе поиск и анализ осуществляется через функцию встроенного поиска и делится на несколько видов поиска: поиск общей информации, поиск по «хештегам», поиск видеозаписей, поиск аудиозаписей, поиск сообществ/групп и т.п.;
Ø отбор страниц через список виртуальных друзей/подписчиков – любая социальная сеть имеет раздел, где отражен список друзей или подписчиков, изучение данного списка направлено на выявление иных лиц среди друзей или подписчиков проверяемого лица, разделяющих позицию в распространении экстремистских материалов. Таким образом, например, были установлены иные лица, среди виртуальных друзей, обвиняемого Андрюхина Ф.А.,[19] разделяющие и поддерживающие его экстремистские взгляды. Аналогичный способ применим при отборе интересующей информации в новостной ленте социальной сети (публикации со ссылками на другую страницу, либо же в группах/сообществах, где в графе дополнительная информация в качестве рекламы указаны ссылки иных групп/сообществ, перейдя по которым любой пользователь сети может подписаться на неё, либо через размещенную на странице видеозапись можно выйти на видеохостинг, на котором данная запись хранится).
Итак, процедура выявления преступлений экстремисткой направленности в сети «Интернет» заключается в мониторинге интернет-страниц, социальных сетей на предмет выявления «подозрительных» аккаунтов с постами, «репостами», демотиваторами, видео-, аудиофайлами о национальном, расовом, религиозном превосходстве одной группы лиц по отношению к другой по указанным признакам и т.п. После того, как признаки состава преступления экстремистского характера выявлены, необходимо установить лицо, загрузившее в сеть «Интернет» такую информацию.
Каждая страница пользователя социальной сети имеет свой адрес, который виден иным пользователям сети «Интернет», при этом не обязательно являвшимися пользователями данной социальной сети. Следовательно, имея информацию об адресе пользователя, выложившего в сеть «Интернет» соответствующие материалы, следователь направляет запрос в администрацию интересующей его социальной сети о предоставлении сведений о пользователях с соответствующими адресами, если таких адресов несколько, то и сведения о сообщениях между указанными пользователями, с распечаткой текстов таких сообщений (для установления иных лиц, разделяющих позицию проверяемого лица либо же призывов, предложений вступить в подобного рода сообщество). В ответ на запрос от администрации социальной сети придут сведения, в которых будут отражены: имя пользователя, адрес его персональной страницы, E-mail, номер телефона, дата и время, когда пользователь был зарегистрирован в данной социальной сети и дата и время последнего её посещения. После чего следователем устанавливается, какие сайты в сети «Интернет»помещал данный субъект, а также выходил ли в сеть «Интернет» интересующий следствие абонент в указанный период времени из определенного места (например, квартиры).
Информационно-аналитический Центр «Сова»по результатам проведенного мониторинга сделал вывод, что все большую долю в уголовном антиэкстремистском правоприменении занимают именно приговоры за высказывания в сети «Интернет», большая часть из них это материалы, размещенные в социальной сети «Вконтакте»[20]. Помимо социальной сети «Вконтакте», в качестве средства совершения преступлений экстремистской направленности экстремисты используют такие ресурсы как «Одноклассники.ру», «Facebook», «Twitter», всевозможные форумы, приложения для обмена фотографиями и видеозаписями «Instagram», видеохостинг «Youtube», иные общедоступные группы в сети «Интернет».
Попытавшись разобраться с тем, в чём заключается такая тенденция, мы пришли к нескольким выводам: во-первых, социальная сеть «Вконтакте» пользуется большой популярностью среди различных социальных и возрастных групп населения, в ней зарегистрировано более 410 миллионов аккаунтов, и она занимает 4 строчку в рейтинге самых популярных социальных сетей, во-вторых, данная социальная сеть является более удобной для общения, размещения и поиска информации.
Подводя итог, следует отметить, что экстремисты с помощью глобальной мировой сети «Интернет» не только непосредственно совершают преступления экстремистского характера, но и решают многие задачи, направленные на планирование и подготовку противоправных действий, включая сбор средств, пропаганду, вербовку, связь и прочее,[21] поэтому своевременное выявление первичной оперативно-розыскной информации о лицах и фактах, представляющих оперативный интерес помимо того, что является одной из форм осуществления оперативно-розыскной деятельности, служит ещё и главным «оружием» предотвращения и пресечение такого рода преступлений.
Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями: