Telegram набирает популярность у наркодилеров
Вероятно, волна популярности мессенджера в России у наркодилеров напрямую связана с закрытием RAMP — крупнейшей даркнет-площадки
Согласно официальным данным, с середины 2017 года в России лица, занимающиеся продажей наркотиков, активно начали использовать возможности Telegram для сбыта своей продукции. Для этих целей они организовывают закрытые чаты, продвигают соответствующие предложения и внедряют собственных ботов. Кроме того, в месенджере активизировались индивидуальные продавцы.
Существует несколько причин, которые подвигли представителей наркобизнеса перейти на новую площадку. Прежде всего, к текущей ситуации привели споры, которые велись летом между руководством Telegram и Роскомнадзором. Действия ведомства освещалось в федеральных и местных СМИ, благодаря чему мессенджер сумел привлечь новых пользователей.
К переходу на Telegram наркобизнес подтолкнуло падение площадки RAMP, считавшейся самым популярным местом в российском сегменте Интернета по продаже запрещенных веществ. В Сети появилась информация о том, что ее закрытие обусловлено вмешательством МВД, прямых конкурентов и разработчиков ресурса.
Последние исследования, проведенные экспертами, показали, каким образом лица, занимающиеся продажей наркотиков, продвигают свою продукцию через Telegram.
Примерный порядок проведения взаиморасчетов
В начале 2017 года некто, скрывающийся под ником White Pillow, заявил о намерении приобрести наркотические вещества. Он мог воспользоваться возможностями, предлагаемыми площадками Hydra либо RAMP. Однако по определенным обстоятельствам предпочел Telegram. Обратившись к своим знакомым, White Pillow выяснил, каким образом заключаются сделки по продаже наркотиков в этом мессенджере.
Найти и связаться с поставщиками запрещенных веществ оказалось достаточно просто. Специально для проведения сделки с White Pillow продавцы создали закрытый чат в Telegram, который предусматривает сохранение данных о переписке на телефонах обеих сторон. По словам разработчиков мессенджера, эта функция обеспечивает полную сохранность информации.
Продажа наркотиков с использованием ботов проходит по несколько иному сценарию. Каждый из них предлагает пользователям выбрать тип товара и его объем. Также они предоставляют информацию о примерном местонахождении продукта. Пользователь White Pillow обратился и к этому способу покупки наркотиков через Telegram. Главный недостаток приобретения товара посредством роботов заключается в том, что пользователь не может напрямую обратиться к продавцу в случае возникновения непредвиденных обстоятельств. Как и в обычных магазинах, клиенты могут отправить сообщение в службу поддержки. Однако она большую часть времени остается недоступной.
Примерно через 6 месяцев после завершения первой сделки White Pillow начала администрировать одну из подобных закрытых групп в Telegram. Над ним поставили человека, который управлял его деятельностью, начали начислять заработную плату. В дальнейшем White Pillow стал отслеживать в Telegram мошенников, активно продвигать наркотическую продукцию и оказывать поддержку новым пользователям. В беседе с одним из исследователей этот человек заявил, что к настоящему моменту он потратил на наркотики примерно 150 тысяч рублей и намеревается продолжить заниматься текущей деятельностью.
Что происходит в закрытых чатах
Впервые активность наркодилеров в Telegram была замечена в 2016 году. Но массово они начали стекаться на новую площадку в середине 2017 года. Проверить появление продавцов наркотических веществ в Telegram можно, если обратить внимание на дату создания чат-бота или закрытых каналов.
Покупатели получают доступ к чатам через ссылки, которые размещаются в тематических каналах. К числу самых популярных подобных ботов относится RAMP official vol 2. В ходе исследования было установлено, что его аудитория насчитает около 1,1 тысячи человек. Их разговоры в основном сводятся к тому, что они рассказывают о своем опыте потребления наркотиков и советуют проверенных продавцов товара. Кроме того, в этом чате появляются сообщения на отстраненные темы: личные проблемы, интересы и так далее. Стороннему человеку достаточно сложно отследить, о чем беседуют люди в текущий момент. Новые сообщения появляются очень быстро.
RAMP official vol 2 появился в начале 2017 года. Но, как отметил один из участников сообщества, создатели чата начали его развивать спустя 5 месяцев.
В Telegram не только через RAMP official vol 2 можно приобрести наркотические вещества. Аналогичную продукцию предлагают и другие закрытые канали, которые пользуются меньшей популярностью. Среди них выделяется Hydra market official. Этот чат насчитывает около 600 постоянных пользователей, которые непрерывно обсуждают различные вопросы.
Существуют и менее известные каналы, созданные мелкими торговцами. Ссылки-приглашения размещаются обычно в других конференциях, либо пользователи переходят по рекомендации других лиц. Точное число участников того или иного канала определить сложно. Некоторые создатели таких конференций не стремятся к расширению аудитории. Но, как отмечают пользователи каналов, их активное развитие приходится на лето 2017 года после падения площадки RAMP.
О падении RAMP
До середины 2017 года площадка RAMP считалась крупнейшим по числу посетителей ресурсом российского сегмента даркнета, где заключались сделки по продаже наркотических веществ. После того как в указанный период сайт неожиданно закрылся, его администрация продолжает хранить молчание о причинах, побудивших принять это решение. Многие полагают, что к закрытию площадки приложили руку либо МВД, либо прямые конкуренты. Также существует версия, что создатели RAMP решили сбежать, поэтому ресурс перестал работать.
Впервые о проблемах с площадкой стало известно в конце весны 2017 года. Ранее в Сети на Runion появились сведения о том, что база данных ресурса взломана, а информация о пользователях RAMP находится в свободной продаже в даркнете. Позднее участники этой площадки и ряд других продавцов сообщили о своих сомнениях по поводу правдивости новости. В частности, владелец магазина, который работал на RAMP, Phillip Morris заявил, что информация о продаже базы данных пользователей является не более чем обычным слухом. По его словам, все важные переговоры велись за пределами площадки.
Пользователь под ником Mood, занимающийся наркобизнесом более 5 лет на нескольких ресурсах, отметил, что представленная информация является частью тактики, предшествующей полноценной DDoS-атаке на RAMP. Он добавил, что первые сведения о «сливе» базы данных появились на сайте Hydra, прямого конкурента популярной площадки. Не исключено, что «вброс» призван был путем дискредитации репутации RAMP отпугнуть пользователей ресурса.
О возможном вмешательстве силовиков
В середине сентября 2017 года российские СМИ распространили заявление представителей МВД о том, что работа RAMP полностью остановлена. В ведомстве отметили, что ее структуры еще в середине лета направили существенную часть собственных ресурсов на обнаружение каналов, по которым происходил сбыт наркотических веществ, и пресечению дальнейшего распространения запрещенных товаров. Именно такую версию приняло большинство российских СМИ.
К числу тех, кто поставил под сомнение официальную информацию, относится издание «Медиазона». Его журналисты обратили внимание на то, что ведомство отказалось сообщать о деталях проведенной операции. Также они задались вопросом, почему МВД рассказало о закрытии площадки RAMP только в сентябре, когда как ресурс прекратил свое существование примерно за 2 месяца до официального заявления.
«Медиазона» направило в ведомство запрос, в котором отразило интересовавшие его детали. МВД отметило, заявив, что речь в данном случае идет о закрытии не всей площадки, а трех магазинов, размещавших на ней предложения. Исходя из этого, можно предположить, что ведомство оказало малое влияние на решение администрации RAMP остановить работу ресурса.
О возможном решении администрации RAMP
Работа RAMP была поделена на две части. Переговоры и сделки велись через основной форум. Также для пользователей работал мгновенный магазин, который располагался на нескольких доменах. Через него можно было приобрести интересующий товар. В конце весны 2017 года RAMP испытал на себе DDoS-атаки, проведенные неустановленными лицами. Из-за них работа сервиса оказалась под угрозой. По словам одного из пользователей ресурса, первые проблемы возникли с функционалом мгновенного магазина.
Другие участники площадки заявили, что DDoS-атаки велись координировано. Некоторые пользователи высказывали предположение, что RAMP испытывал проблемы из-за грамотно написанного скрипта, который в автоматическом режиме создавал новые аккаунты. Те, в свою очередь, усложняли работу базы данных, закрывая доступ к ней другим пользователям. Согласно одному из предположений, причастными к созданию этого скрипта являются специалисты площадки Hydra или форума Legal.
Как отметили продавцы RAMP, действия сторонних лиц принесли определенные результаты. Например, из-за DDoS-атак площадка перестала поддерживать Qiwi-кошелек, через который проводились до 50-70% всех платежных операций. В качестве альтернативы ему выступали биткоины. Однако пользователи ресурса хотели с ними работать, так как операции с цифровой валютой проводить сложнее.
Три собеседника, в том числе и автор Telegram-канала «Кладмен», заявили, что на момент проведения DDoS-атак RAMP был технически устаревшим сайтом. Поэтому он не мог выдержать удара извне. По слухам, руководство платформ Darksie и Orange покинули проект в конце 2016 года. Новая администрация, пришедшая на их место, не стала заниматься вопросом повышения безопасности площадки. В результате отсутствие нормальной защиты привело к ухудшению работы RAMP. Предполагается, что именно это обстоятельство вынудило руководство площадки вывести деньги и оставить проект.
Есть и иное мнение, согласно которому администрация продолжала курировать RAMP до середины июля, старясь подавить все атаки. В этот период сайт работал с существенными задержками. Но в июле случилось то, на что администрация RAMP не могла повлиять: российская биткоин-биржа ВТС-Е приостановила свою деятельность. А на ней руководство ресурса хранило большую часть денег. И после закрытия биткоин-биржи у администрации RAMP не осталось достаточно средств для дальнейшего отражения атака. Поэтому ей пришлось закрыть ресурс, выведя с него остаток денег.
Панические настроения и открытие RAMP 2.0
Автор Telegram-канала «Кладмен», Mood и его коллега Philip Morris поделились реакцией остальных пользователей и дилеров на появление информации о закрытии площадки. Эта ситуация нарушила множество процессов, а наркобизнес, вложивший немалые деньги в раскрутку магазинов, потеряли средства. RAMP присваивал каждому продавцу определенный рейтинг, на основании которого покупатель принимал решение, доверять дилеру или нет. Кроме того, использование такой системы ограждало участников площадки от действий мошенников. После закрытия ресурса магазины потеряли все, что они успели наработать.
В июле наблюдалась паника среди продавцов RAMP. Причем, согласно правилам ресурса, дилеры не имели права открывать новые магазины на сторонних ресурсах. В подобных случаях администрация RAMP прекращала сотрудничество. Многие продавцы надеялись, что владельцы площадки вскоре восстановят ее работу, поэтому они не переходили на другие ресурсы типа Hydra или Telegram.
В августе появилась информация о появлении RAMP 2.0. Дилеры и клиенты, пользовавшиеся ранее возможностями предыдущей версии сервиса, сразу перешли на новый. Главой открытой RAMP 2.0 оказался некто, скрывавшийся под ником Exsistentia. Он заявил, что ранее был одним из участников закрытой площадки.
Согласно данным Telegram-канала «Даркнет», на который подписано примерно 34 тысяч пользователей, администрация нового ресурса открыла доступ к паролям аккаунтов RAMP 2.0. Полученная таким образом информация в дальнейшем была продана третьим лицам, после чего новая площадка прекратила свою деятельность. На момент написания статьи она оставалась нерабочей.
По словам Mood, из-за действий администрации RAMP 2.0 он потерял порядка 500 долларов. Другой дилер, Phillip Morris, не стал дожидаться повторного открытия площадки. Вместо этого он перебрался на Hydra, где запустил собственный магазин. Каждый из названных пользователей заявил, что появление RAMP 2.0 есть не что иное, как фальсификация.
Обман администрации новой площадки стал завершающий аккордом, который свел вероятность восстановления старого ресурса к нулю. В конце лета участники даркнета делились своими предположениями о том, что удар по RAMP нанесли МВД, конкуренты или руководство этого сайта. Но официального подтверждения ни одна из теорий не получила.
Однако тема вмешательства правоохранительных органов в дела площадок, занимающихся распространением наркотических веществ, до сих пор остается одной из главных среди пользователей российского сегмента даркнета. Как отметил Phillip Morris, он может высказать свое мнение. Но если дилер разгласит эту информацию, то у него возникнут серьезные проблемы. Поэтому он не хочет озвучивать какие-либо имена. «Мнение есть, но оглашать его не хочу, ибо мне потом пиз***. Я никого не трогаю, и они меня не трогают», — ответил продавец.
Появление дилеров в Telegram
По словам администратора Telegram-чата Blue Name, активное развитие торговли наркотическими веществами через мессенджер началось после того, как дилеры нашли способ монетизации своей деятельности. Руководители новых проектов приступили к распространению приглашений в других конференциях и стали внимательно отслеживать ветки обсуждений, корректируя их с целью привлечения рекламодателей.
Администрация готова три раза в день размещать объявление о чат-ботах или магазинах в Telegram, требуя за свои услуги 5 тысяч рублей. Аналогичную тактику использует руководство Hydra market official. В случаях, когда продавцы, подавшие рекламное объявление, обманывают покупателей, администрация прекращает с ними сотрудничество и блокирует такого пользователя.
В настоящий момент сложно оценить численность чат-ботов и продавцов, ведущих деятельность в Telegram. Администраторы закрытого чата RAMP заявили, что этих пользователей достаточно много в мессенджере. Однако с технической точки зрения они представляют, по сути, полную копию друг друга. Через чат покупатели договариваются с продавцом о курьерской доставке товара. В целях повышения собственной безопасности после совершения сделки они удаляют всю переписку. При необходимости покупатели могут обратиться к продавцам для решения тех или иных вопросов.
Чат-боты в основном популярны в среде крупных дилеров, присутствующих в Telegram. Они используют этот инструмент из-за того, что их аудитория слишком велика, чтобы отвечать вручную на каждый запрос. Покупка через чат-бот проходит обычно по единой схеме. Вначале пользователю необходимо выбрать интересующий его товар и город, в который необходимо доставить наркотик. Ряд дилеров работает только в пределах Москвы. Магазин предлагает несколько вариантов веса товара. При этом пользователь не может сам указать этот показатель. Чаще в чат-ботах покупателям предлагают до трех мест, где будет проведена закладка товара. Оплатить наркотик можно посредством перевода на Qiwi-кошелек или биткоинов. Каждый из названных методов совершения платежей используют все чат-боты.
Покупатели должны первыми отправить деньги за выбранный товар. Далее им поступает подтверждение от продавца, с которым была заключена сделка. В конце покупателю отправляется фотография места, где будет проведена закладка товара, и его примерный адрес.
Ряд чат-ботов предлагает, например, устроиться на работу в магазин или приводит перечень закрытых сообществ, где каждый пользователь может обсудить с другими участниками товар. Через них открывается доступ к техническим специалистам.
Закрытые сообщества в Telegram не конкурирую между собой. Нередко покупатели одновременно присутствуют в нескольких конференциях. Как отметил Blue Name, в мессенджере встречаются злоумышленники, которые копируют профили крупных и известных дилеров. Затем они под чужим именем предлагают потенциальным покупателям наркотические вещества, которых у них на самом деле нет.
Позже злоумышленник обращается к администрации скопированного чата, предлагая той перевести ему 5 тысяч рублей, чтобы он прекратил и дальше продавать товар под чужим именем. При этом обманщика достаточно сложно вычислить, так как он постоянно меняет аккаунты.
К чему привела массовая миграция дилеров в Telegram
Как было отмечено выше, к массовой миграции наркодилеров в Telegram привело закрытие самой популярной площадке по сбыту продукции RAMP. Однако не только это стало причиной прихода продавцов в мессенджер. Еще летом различные российские СМИ, включая федеральные телеканалы, начали рассказывать о спорах, возникших между руководством Telegram и Роскомнадзором. В результате дебаты, о которых повествовали издания, привлекли внимание широкой аудитории к мессенджеру. А дилеры не могли упустить столь привлекательный рынок сбыта. В итоге увеличение числа российских пользователей Telegram заставило продавцов наркотических веществ открывать новые магазины в мессенджере.
После закрытия RAMP дилеры вошли также на Hydra, расширяя свое присутствие на этой площадке. Участники теневой торговли подтверждают, что указанные выше события подтолкнули продавцов воспользоваться возможностями, которые предоставляет Telegram. Но пока нет единого мнения о перспективах развития торговли наркотическими веществами через мессенджер.
Основной недостаток Telegram в сравнении с другими площадками заключается в том, что в нем присутствует множество неверифицированных пользователей и отсутствуют возможность оставить отзыв. В мессенджере действуют лишь несколько магазинов, которые постарались устранить его минусы. В частности, они организовали отдельные чат-боты, где пользователи могут оставить отзывы. Также ряд магазинов предоставляет доступ к технической поддержке.
У покупателей, которые ранее не использовали Telegram для приобретения наркотических веществ, могут возникнуть трудности с поиском надежного продавца. Прежде всего, им нужно найти чат, предоставляющий доступ к проверенному магазину. Далее покупателям придется изучить функциональность последнего, и только после этого они смогут совершить сделку.
Telegram с точки зрения наркоторговли уступает Hydra, являющегося сегодня монополистом рынка, по многим показателям. Но некоторые продавцы отмечают, что уже в ближайшем будущем ситуация может кардинально измениться. Для этого необходимо добиться того, чтобы администрация мессенджера не вмешивалась в деятельность наркобизнеса, а тому следует найти грамотных программистов. В итоге работа в данном направлении приведет к тому, что Telegram превзойдет другие площадки, на которых совершаются операции по продаже наркотиков.
«И мы увидим в Telegram масштабные проекты, ничем не уступающие, а то и превосходящие площадки вроде RAMP и Hydra», — заключил бывший кладмен.
Как реагирует руководство Telegram
В правилах мессенджера указано, что администрация может удалять любую информацию, которая нарушает авторские права. Также в Telegram под запретом распространение детской порнографии и пропаганда терроризма. Никаких данных о том, будет ли блокировать администрация мессенджера деятельность наркобизнеса, нет. При этом пользователи могут обратиться к руководству Telegram с просьбой заблокировать каналы или стикеры, в которых содержится запретная информация.
Первые сведения о том, что администрация мессенджера борется с распространением порнографии и пропагандой терроризма, появилась в 2015 году. Но о наркоторговле говорят меньше. Еще в июле Первый канал выпустил сюжет, в котором рассказывается о деятельности продавцов наркотических веществ в Telegram. Павел Дуров, основатель мессенждера, сразу отреагировал на это заявление, сообщив, что решение о блокировки приложения Роскомнадзором, никак не отразиться на наркодилерах или террористах. Однако позднее он внес уточнения.
