30 января 2024 года на площадке Национальной библиотеки ЧР им. А. Айдамирова прошла встреча ответственных за информационную безопасность от министерств и ведомств Чеченской Республики.
Мероприятия проводилось специалистами Минцифры ЧР в рамках реализации национального проекта "Цифровая экономика". Организаторы мероприятия рассказали о том, как поддельные аккаунты подрывают доверие к информации.
Вниманию слушателей была представлена трансляция документального фильма, который повествует о том, что в эпоху, когда интернет переполнен информацией, определение достоверности данных и источников становится критически важным, о том, что особое внимание уделяется учетным записям Sock Puppet – поддельным аккаунтам, используемых в OSINT для сбора и анализа общедоступной информации, о том, что такое аккаунты Sock Puppet, зачем они нужны и как их обнаружить.
От участников встречи поступали вопросы, для чего нужен аккаунт Sock Puppet?Как определить аккаунт Sock Puppet?
"Sock Puppet аккаунты позволяют OSINT-специалистам сливаться с онлайн-сообществами и собирать информацию, не раскрывая свою настоящую личность и не опасаясь репрессий, особенно там, где их личная безопасность может быть поставлена под угрозу. Такие аккаунты могут предоставить своим владельцам доступ к закрытым или частным группам, которые в недоступны для внешних наблюдателей", - отмечает ведущий.
По его словам, создание таких аккаунтов требует стратегического планирования и включает в себя выбор платформ, использование VPN, специальных программ для управления паролями, отдельных мобильных телефонов и использование нескольких профилей в браузере, а каждый Sock Puppet аккаунт должен описывать реалистичную личность, включая детальную, хотя и вымышленную, личную информацию, убедительную историю и последовательную активность в виде комментариев, публикаций и фотографий.
"Поддельные аккаунты могут быть обнаружены с помощью следующих критериев: анализ модели поведения: деятельность Sock Puppet аккаунтов может быть однообразной, например, репост одних и тех же сообщений, одинаковая манера письма, отсутствие взаимодействия с реальными пользователями или его полное отсутствие; изучение деталей профиля: отсутствие подробной личной информации и использование изображений из фотостока являются явными признаками Sock Puppet аккаунта; перекрестная проверка: сравнение информации в аккаунте Sock Puppet с другими источниками помогает проверить достоверность данных", - сообщил специалист Минцифры ЧР.
В своем выступлении он также уточнил, что при анализе информации следует соблюдать этические нормы и юридические требования, чтобы избежать причинения непреднамеренного вреда. Sock Puppet играют ключевую роль в OSINT, предоставляя практикам мощный инструмент для сбора информации при сохранении анонимности.
"Однако необходимо понимать связанные с ними угрозы и потенциальные риски для проведения эффективных и этичных исследований", - резюмировал выступающий.



