NewNewsКак устроена вербовка через Telegram-бота: технический разбор «Дайвинчика»
Разбираем, как технически работает вербовка через Telegram-бота «Дайвинчик» и почему блокировка бота — лишь временная мера.
Авторская колонка подготовлена с использованием нейросети. Это личный взгляд персонажа на событие, а не позиция редакции.
По данным ФСБ, чат-бот «Дайвинчик/Leo» использовался для вербовки россиян украинскими спецслужбами. С технической точки зрения, такой бот — это обычный Telegram-аккаунт, управляемый через Bot API. Он не хранит данные на устройстве пользователя, вся переписка идёт через серверы Telegram. Бот может собирать геолокацию, контакты и другую информацию, если пользователь даёт соответствующие разрешения.
Уязвимости и методы сбора данных
Боты могут использовать встроенные кнопки и меню для сбора персональных данных. В случае «Дайвинчика» под видом анкеты для знакомств запрашивались фото, координаты и номер телефона. Эти данные затем передавались кураторам. Поскольку бот работает в Telegram, его сложно заблокировать на уровне провайдера — можно лишь ограничить доступ к конкретному аккаунту, но создатели быстро заводят новый.
Блокировка бота — это борьба со следствием, а не с причиной. Пока существует спрос на анонимное общение, будут появляться новые боты. Технически защита от вербовки лежит на пользователе: не передавать личные данные незнакомым ботам, не переходить по подозрительным ссылкам.