Группа интернет-хулиганов злоупотребляет частными данными политиков и знаменитостей. Они используют фальшивые звонки в службу спасения, чтобы отправить к своим жертвам полицейские подразделения. Теперь SPIEGEL и “Контраст” разоблачают аферы преступников – и беседуют с инсайдером.
Всего один телефонный звонок сделал 31 января 2023 года одним из худших дней в профессиональной жизни Лолы. 31-летняя стримерша публикует видео в сети под ником quiteLola и делится своей повседневной жизнью и путешествиями с преданными поклонниками. Она не хочет, чтобы ее полное имя публиковалось.
В тот штормовой вторник она хотела вести прямой репортаж для своих подписчиков из Гамбурга-Санкт-Паули. У причалов она вместе с другими туристами поднялась на борт судна “Конкордия”, чтобы совершить длительную экскурсию по гавани. Ей разрешили присоединиться к капитану на мостике, она снимала оттуда внушительные краны на Эльбе и вела прямую онлайн-трансляцию. “Я просто хотела хорошо провести время и приблизить свое общество к этому месту”, – вспоминает Лола.
Но когда стримерша захотела высадиться на причале, ее встретили около 30 полицейских, некоторые из которых были вооружены автоматами. Ей пришлось встать у стены, и ее обыскали с ног до головы. Все остальные пассажиры были выведены в безопасное место. “Странное чувство, когда с тобой обращаются как с террористом”, – говорит она об операции, которую подтверждает прокуратура Гамбурга.
Сама стримерша не совершала ничего противозаконного, она стала жертвой уголовного преступления – спровоцированного хулиганами в Интернете. Через несколько минут после того, как она поднялась на борт MS “Concordia”, в полицию поступил якобы экстренный звонок. Анонимный звонивший сообщил, что Лола заявила о своем намерении напасть на капитана с ножом. Полиция отправилась к причалам.
Лола утверждает, что сама была свидетелем нападения на капитана.
Журналистка стала жертвой так называемого сваттинга. Этот термин, пришедший из США, происходит от SWAT (“Special Weapons and Tactics”), хорошо вооруженных специальных полицейских подразделений. Преступники предупреждают полицию, симулируют чрезвычайную ситуацию, и на место высылается оперативная группа. Жертвами часто становятся знаменитости. В 2017 и 2020 годах в США даже погибли люди в ходе полицейских операций, спровоцированных криминальными игроками.
Сваттинг стал проблемой и в Германии. Только за последние 26 месяцев 132 стримера, использующих популярную среди геймеров платформу Twitch, стали жертвами сваттинга, некоторые из них – неоднократно, по данным организации пострадавших. Политики, директора школ и актеры также стали мишенью для интернет-троллей.
Лола намеренно держится в тени во время своих трансляций и не раскрывает своего местонахождения как можно чаще. Тем не менее злоумышленники часто узнают, где она находится, уже через несколько минут. “Особенно для меня, стримера, путешествующего в одиночку, страшно, когда эти люди знают, где ты находишься в любое время”.
За последние два года она пережила уже около 30 операций по обезвреживанию. Однажды ее забрали из закусочной полицейские в центре Дюссельдорфа вечером. Полицейские были предупреждены о том, что она якобы вооружена и планирует нападение в центре города. “Тебе повезло, что ты не смотрела сегодня в дуло пистолета”, – сказал ей один из полицейских, вспоминает Лола.
За нападениями на стримершу и многих других жертв стоит самая известная в Германии группа интернет-хулиганов: они собираются в сети под аббревиатурой NWO, что расшифровывается как Новый мировой порядок. Это слабо связанные между собой люди, которые объединяются в закрытые чат-группы, выбирают там своих жертв и готовят нападения. Члены NWO провоцируют ложные чрезвычайные операции полиции и пожарных. Вскоре после нападения в Гамбурге Лола получила по электронной почте исповедальное послание, подписанное известным псевдонимом одного из членов NWO.
SPIEGEL знает о случаях предполагаемого осквернения могил и преследования. В некоторых случаях жертвы были вынуждены переехать. Практически никто из жертв не хочет публично рассказывать о своем опыте общения с группой, опасаясь стать еще большей мишенью для NWO. Поэтому о группе, которая занимается своими злоключениями уже более шести лет, мало что известно.
Исследование, проведенное SPIEGEL и политической программой ARD “Контраст”, впервые дает представление о внутренней работе NWO. Более 75 000 внутренних сообщений, скриншотов, аудиозаписей и видеороликов показывают, как хулиганы получают частные данные, как они хвастаются нападениями на таких веб-звезд, как Лола, и какие тактики они используют, чтобы превратить жизнь своих жертв в ад. Документы, собранные за несколько лет из разных источников, заставляют задуматься о том, почему власти не пресекают деятельность группировки, хотя ее члены уже давно оставили коварные следы в сети.
В конце 2018 года 20-летний юноша разместил 993 документа от членов Бундестага и бывших политиков, раскрыв некоторые моменты их личной жизни. Среди них были и данные стримеров. За атакой стоял Йоханнес С., который в сети называл себя “0rbit”. Иногда он добавлял к одному из своих имен аббревиатуру NWO. Вскоре после того, как стало известно об утечках из Бундестага, в интернете появились подозрения, что С. является частью правого чат-канала под названием “NWO”. Этот инцидент впервые дал понять, какую опасность представляет систематически действующая в интернете “тролль-сцена”.
В то же время члены группы участвовали в охоте на YouTuber Drachenlord, вероятно, первую немецкую жертву сваттинга. Его атаковала незаконными петардами и тухлыми яйцами толпа, подстрекаемая в Интернете перед его домом в одной из франконских деревень, в итоге он был вынужден съехать и временно остался без крова. В какой-то момент ненавистники мобилизовали 800 человек для штурма его дома.
Исследование, проведенное SPIEGEL и “Контрасте”, показывает, что эта группа также стояла за волной угроз взрыва в октябре прошлого года. По меньшей мере 70 цифровых угроз были направлены в школы и органы власти, штаб-квартиру партии СДПГ, дипломатические представительства в Германии, а также в Deutsche Bahn и аэропорт Гамбурга.
В электронных письмах тролли выдавали себя, в частности, за воинствующих исламистов. “Здравствуйте, мы рады сообщить вам, что ваше здание взрывают во имя ХАМАС”, – говорится в одном из сообщений. В результате по всей Германии были эвакуированы школы, их обыскали собаки-ищейки, а уроки были отменены. Угрозы были сделаны всего через несколько недель после нападения ХАМАС на Израиль.
Тот факт, что многочисленные СМИ сообщили о масштабных полицейских операциях, вызвал насмешливое ликование во внутренних чатах членов NWO. На типичном сетевом сленге они писали: “хахахах”, “такой гордый брат”. Один из них похвастался тем, как легко прошла операция. “Немного нацарапанного арабского текста с помощью Google Translate, немного ХАМАСа, немного АК 47”.
Этот случай также показывает, насколько произвольно действует группировка. Перед тем как разослать письма от имени ХАМАС, она отправила фальшивые угрозы взрыва от имени воинственных израильтян. Политический посыл, очевидно, не играет большой роли, главное – вызвать хаос.
Тем не менее чат-каналы полны расистской риторики. Члены группы приветствуют друг друга “Зиг хайль”, коды правоэкстремистских сцен используются для собственных программ. Также часто встречаются гомофобные и женоненавистнические оскорбления.
Что движет троллями? Впервые один из членов NWO открылся журналистам и рассказал о том, что происходит внутри группы.
Молодой человек, пожелавший остаться неизвестным, поскольку опасается мести со стороны своих бывших товарищей, заметно нервничает, придя на интервью в солнцезащитных очках, толстовке и с банкой Red Bull. В течение нескольких месяцев репортеры общались с ним через зашифрованный мессенджер, пока он не согласился на личную беседу.
Целью членов NWO является “садистское раздражение” публичных фигур и осуществление власти. Мишенью может стать практически любой человек. На самом деле NWO также нападает на стримеров с меньшим охватом и с удовольствием разрушает их жизнь. В одном случае члены группы с гордостью заявили, что управление по делам молодежи отобрало у отца ребенка. Группа часто нападает на людей с психологическими и психическими отклонениями.
Члены NWO участвовали в нападениях на автора комедий и активистку движения против расизма Ясмину Кунке (Jasmina Kuhnke ), очевидно, из-за того, что она регулярно делала комментарии в Twitter. Оператор берлинского киоска, ведущего прямые трансляции, вероятно, был хорошей мишенью для нападения, инициированного членом NWO с аббревиатурой “NWO Fabianwtf”, просто из-за его предполагаемых связей с клановой средой.
Кто следующий подвергнется травле, кажется произвольным, но внутренние чаты и документы показывают примерную картину: хулиганы нападают там, где они надеются добиться наиболее заметной и эффектной реакции в реальной жизни с наименьшими усилиями. Любой, кто хоть раз ответит на их провокацию, грозит стать постоянной мишенью.
Лола, например, отреагировала на один из первых сваттингов эмоциональным лайвстримом.
Члены NWO также регулярно разрывают друг друга на части с помощью утечек данных и сваттинга. Ко всем атакам применимо следующее правило: чем более вопиющими являются действия, чем больше мучаются жертвы, тем лучше. “Я не спал два дня, просто отмахиваясь от людей”, – хвастается один из членов NWO в аудиочате, – “Я провел время всей своей жизни и действительно чувствовал себя королем”. Инсайдер сообщает, что в NWO “люди, которые прихлопывают людей, пользуются гораздо большим уважением, чем остальные”.
Его высказывания производят впечатление заговорщической сцены аутсайдеров, опьяненных собственными проступками. “Это как RTL 2, только у вас есть дополнительный бонус – возможность контролировать это”. Сегодня он сожалеет обо всем, что сделал: “Это было крайне антисоциально и ошибочно”.
По его словам, около 200 последователей принадлежат к расширенному кругу NWO. Однако другой инсайдер сообщает, что твердое ядро состоит менее чем из десяти человек. Эта цифра согласуется с результатами анализа чатов, проведенного SPIEGEL и ARD. Центральные члены носят такие имена, как Bimon Maraka, Seekarl, Sinister Blonde и NWO-Kai. NWO не является ни иерархически организованной, ни строго определенной организацией. Отдельные члены или последователи объединяются в небольшие кружки для организации деятельности.
Сам он попал в группу “как наркодилер в наркоторговлю”, – говорит выпускник. Друзья рассказывали ему о “приключениях” троллей. Постепенно он все глубже проникал в эту среду. Там он встречал почти одних только молодых людей, некоторым из которых, по его оценкам, было всего по 14 лет. “Многим людям, которые являются частью NWO, на самом деле нечего показать в реальной жизни”. SPIEGEL удалось подтвердить его бывшую принадлежность к этой группировке.
Согласно исследованиям ARD и SPIEGEL, в сентябре прошлого года NWO атаковала многих политиков. Они собрали в специальные списки адреса 77 бывших и действующих членов земельных парламентов Нижней Саксонии и Рейнланд-Пфальца. “Было бы здорово, если бы я смог найти адреса нескольких членов Бундестага”, – сказал один из участников в аудиочате. “Да, это было бы здорово”, – подтвердил другой. Проверка, проведенная SPIEGEL, показала, что адреса верны и что десять политиков, таких как два депутата от ХДС Анетта Моэста и Михаэль Людвиг, действительно были задеты.
Лиза-Мария Йекель из партии “Свободные избиратели” – одна из тех, кто пострадал. 30-летняя депутат парламента земли Рейнланд-Пфальц старается держать свой личный адрес подальше от сети. Но однажды ранним утром понедельника в сентябре прошлого года она была внезапно разбужена ото сна. К ее дому в деревне в регионе Таунус подъехали полицейские и несколько пожарных машин. Это было “пугающе”, – говорит она.
Многие звонки были вызваны правительственным приложением Nora. Это приложение предназначено для того, чтобы люди с ограниченными возможностями могли совершать экстренные звонки. Исследования показывают, что NWO уже много лет злоупотребляет этим приложением и использует поддельные телефонные номера. Вскоре после волны нападений на политиков в сентябре приложение было удалено из магазинов приложений – в связи с техническими изменениями, чтобы предотвратить злоупотребления в будущем.
Но как члены NWO получают номера мобильных телефонов или частные адресные данные своих жертв? Исследования показывают, что троллям не нужно быть особенно талантливыми хакерами. В некоторых случаях они покупают в даркнете пароли от приложений и онлайн-сервисов. В других случаях достаточно иметь инсайдера в компании. Например, сотрудник, имевший доступ к базе данных платежного сервиса PayPal, украл частные адреса известных интернет-звезд, которые впоследствии оказались у высокопоставленного члена NWO. 19-летний подросток на момент совершения преступления работал даже не непосредственно на PayPal, а на подрядчика. Согласно исследованию SPIEGEL, так считает прокуратура Саарбрюккена, которая расследует дело о распространении персональных данных.
Чтобы автоматически вызывать массовые заказы пиццы, тролли используют собственную программу для обхода защитных мер крупнейшей в Германии службы доставки еды Lieferando. Кроме того, они часто узнают местоположение стримеров, которые ведут прямые трансляции, анализируя детали их видео.
Аудиозапись, сделанная в январе и попавшая в распоряжение SPIEGEL и “Контрасте”, показывает, как легко это работает. “Добрый вечер, Оскар Шёттль слушает”, – начинает звонок фальшивый коллега.
Менее чем за две минуты полицейский в Виллинген-Швеннингене, Баден-Вюртемберг, продиктовал адрес и судимость женщины, на которую он, видимо, хочет оказать давление, не представившись. SPIEGEL удалось проверить подлинность адреса. Полиция Констанца ведет расследование в отношении звонившего и полицейского.
Члены NWO явно не боятся быть пойманными властями. “Они ничего о нас не знают, в этом преимущество кибернетики”, – хвастается один из участников в чате. Другой участник соглашается с ним, говоря, что полиция до сих пор не осознает масштабов проблемы, хотя каждый день они наносят ущерб на сумму не менее 10 000 евро. Невозможно проверить, насколько дорого обходятся ложные тревоги полиции и пожарной службе. Власти не ведут статистику на этот счет.
Несколько прокуратур в Германии уже безуспешно пытались расследовать деятельность членов NWO. Однако ни одно из этих разбирательств не было проведено с особой тщательностью. Чиновники сталкиваются сразу с несколькими проблемами.
“Особенно мне, стримерше, путешествующей в одиночку, жутко, когда эти люди знают, где ты находишься в любое время”.
Стримерша Лола
С юридической точки зрения, оскорбительный звонок в службу спасения – это мелочь, шансы на раскрытие которой невелики, поскольку преступники умеют скрывать свои цифровые следы. Многие следователи уклоняются от расследования таких мелких преступлений.
Тем не менее, следователям ARD и SPIEGEL удалось выявить нескольких давних членов группы в ходе охоты за цифровыми следами. Их следы в сети были подтверждены фотографиями, аудиозаписями и визитами на место.
Известно, что органы власти, занимающиеся киберпреступностью, испытывают нехватку кадров и перегружены. В одном из дел NWO прошло много месяцев, прежде чем ответственный следователь смог ознакомиться с файлами. Федеральная структура полиции и судебной системы также гарантирует, что ни один орган не следит за NWO как за систематически действующей группой. Поэтому масштабы преступности недооцениваются. На сегодняшний день не ведется статистический учет даже случаев “сваттинга”.
“То, что эта группа до сих пор не осуждена, очень плохо, и не в последнюю очередь для жертв”, – говорит Себастьян Фидлер, политик СДПГ по внутренним делам. “Это пример того, как киберпреступники могут сеять хаос в Интернете и с помощью телефонных звонков и вызывать серьезные последствия в реальном мире”. Что касается “сваттинга”, то, возможно, имеет смысл рассмотреть “специальный параграф или поправку к существующему параграфу”.
Тем не менее, в последние месяцы власти, похоже, усилили давление. Например, прокуратура Карлсруэ смогла арестовать двух подозреваемых по делу об угрозах взрыва в октябре.
Стример Лола разочарована действиями политиков. “Это не единичные случаи. У всех, действительно у всех стримеров, которых я знаю, были проблемы”. Она обнародует свой случай, потому что надеется, что власти наконец-то начнут принимать более активные меры против онлайн-задир. По крайней мере, в действиях одного из троллей было что-то хорошее. В апреле 2023 года, когда Лола и другие стримеры вели репортаж с игровой ярмарки в выставочных залах Лейпцига, ее коллеге прислали груз ненужной пиццы. Он оплатил доставку, и они вдвоем раздали пиццу своим фанатам на месте.
Эта статья, первоначально озаглавленная “So hinterhältig quälen Deutschlands schlimmste Internet-Trolle ihre Opfer“, была написана и впервые опубликована в Der Spiegel, авторы Jörg Diehl, Roman Höfner, Max Hoppenstedt und Daniel Laufer . Статья была переведена с немецкого. Оригинальную версию и полный контекст можно найти в оригинальной статье.
