В середине декабря в Twitter появился аккаунт украинского депутата Надежды Савченко. Рядом с именем стояла голубая галочка — подтверждение, что сервис верифицировал личность пользователя. На самом деле никакого отношения к Савченко этот аккаунт не имеет. «Медуза» рассказывает, как злоумышленники могли создать фейковый, но одновременно верифицированный твиттер депутата.
Обновлено: через несколько дней Twitter заблокировал фейковый аккаунт. Все твиты были удалены.
«Надежда Савченко» начала писать в Twitter 9 декабря. Во втором же твите она объявила, что это ее «единственная страница, а все остальные — фейк».
В последующие дни «Савченко» начала подписываться на других пользователей и общаться с ними, чтобы обратить внимание на себя. Например, так:
15 декабря в фейсбуке Веры Савченко, сестры Надежды (на этот раз настоящей), появилось объявление о том, что Twitter верифицировал фейковый аккаунт депутата.
Twitter раздает «галочки» всем желающим. Долгое время он верифицировал лишь избранных — политиков, знаменитостей, крупнейшие компании и СМИ, сумевших достучаться до нужных сотрудников сервиса. Голубая галочка в профиле была чем-то вроде знака отличия, символом принадлежности к твиттер-элите.
В июле 2016 года Twitter изменил эту политику. Теперь верифицировать свой аккаунт может любой желающий. Для этого нужно заполнить специальную форму, указав, в частности, причины считать профиль человека или компании значимым. Чтобы подтвердить, что пользователь — тот, за кого себя выдает, Twitter может попросить его прислать скан документа, удостоверяющего личность.
Twitter не верифицировал «Надежду Савченко». «Медуза» выяснила, что до декабря 2016 года аккаунт принадлежал Елене Субраковой из Абакана. Возможно, речь идет о бывшем депутате куйбышевского сельсовета (Хакасия).
Последний твит, сохранившийся в кэшах поисковиков, Субракова опубликовала 13 ноября. Ее аккаунт был верифицирован еще до переименования в Савченко.
Чтобы установить прежнего владельца аккаунта, мы изучили уникальный цифровой номер, который присваивается каждому аккаунту в Twitter. Его можно посмотреть через API или в некоторых сторонних клиентах. У «Надежды Савченко» номер такой: 2719113158.
В Сети есть ряд сервисов, которые следят за статистикой пользователей Twitter, используя этот уникальный номер в качестве идентификатора. Один из них показывает для id 2719113158 данные аккаунта «Савченко».
Но если заглянуть в кэш Google, можно обнаружить, что раньше на этой же странице показывалась информация Субраковой. Даты создания аккаунтов совпадают с точностью до месяца.
Там же можно увидеть, откуда у «Надежды Савченко» 23 тысячи подписчиков: почти все они — пользователи, которые подписывались еще на Субракову.
Что это — взлом или добровольная передача аккаунта, неизвестно. На скриншоте выше видно, что у Субраковой в профиле когда-то стоял контактный адрес электронной почты subrakova.elena@yandex.ru. Если попытаться сбросить пароль для аккаунта «Надежды Савченко», можно обнаружить, что он, по всей видимости, до сих пор привязан к старой почте.
«Надежда Савченко» стала пародийным аккаунтом. В описании фейкового профиля появилась надпись: «Пародия на Народний депутат України VIII скликання, Делегат Парламентської асамблеї Ради Європи». Еще днем 15 декабря этой приписки не было.
Ответственность за появление фейкового аккаунта взял на себя московский блогер. Днем 15 декабря в твиттере «Савченко» появился твит, подписанный Николаем Дикобаевым.
В Twitter есть верифицированный аккаунт Дикобаева, который называет себя блогером и общественным деятелем. В разговоре с «Медузой» Дикобаев заявил, что профиль «Савченко» принадлежит ему; он якобы отправил заявку на верификацию, и Twitter выдал «галочку» (чем удивил блогера).
Про твиттер Елены Субраковой Дикобаев заявил, что это тоже был его аккаунт. Он отрицает, что взламывал кого-то.
«На самом деле это протест против ужасной политики Украины», — объяснил свои действия блогер.