Даже в Facebook о таком не слышали. Мы столкнулись с новым видом мошенничества и чуть не потеряли личную и бизнес-страницу

23-го января мой партнер Абдурахман Шайхалов прислал мне ссылку, что на его фотографию в ФБ, где была дальняя родственница из далекого кавказского села, пришла странная жалоба. Мы не придали ей значения. На следующий день пришла еще одна жалоба уже на другую фотографию – где мы нашли по почтовому адресу американский сайт nextgallery.us – на котором действительно какой-то целый американец-немец (Stephan Schneider) вроде как съездил в глухое дагестанское село и сфоткал нашу бабушку.

Что случилось дальше

Все это было довольно подозрительно, но… разное же бывает. Вдруг…При этом сам Абдурахман был на отдыхе.

Далее ситуация набирает обороты и за пару недель к нам сыпятся десяток жалоб, стандартные предупреждения от FB. В итоге блокируется, по сути бесповоротно, как личная страница Абдурахмана, так и страница его черногорской компании, которая стояла первой у него в профиле. Так как под этой страницей постили и другие сотрудники компании – то “досталось на орехи” и им тоже.

При чем жалобы сыпались на фотографии 4-5 летней давности.

Мы вначале предположили, что, возможно, ФБ ввел какие-то новые алгоритмы для кардинальной зачистки всех авторских прав. Но все оказалось довольно прозаически. Мошенники приняли разные меры, для того чтобы достичь блокировки профилей.

Судя по этим свидетельствам и срокам, это тщательно спланированная атака на наши профили.

Они используют разные методы:

• Крадут фотографий других авторов на свои же ресурсы и выдают себя за авторов;
• Крадут наши фотографии и используют фейковые имена;  
• Используют имена настоящих авторов, но с поддельными электронными письмами.

Что мы сделали

Мы провели внутреннее расследование и составили детальное письмо в Facebook с его результатами. Там мы описали доказательства мошенничества людей, которые подавали жалобы.

Дополнительно я поискал в русскоязычном и англоязычном интернете. Не было упоминаний о подобных атаках через фейковые жалобы на нарушение прав. Так что, похоже, мы столкнулись с чем-то новым. 

В будущем сотрудники Facebook тоже подтвердили, что не ожидали, что инструмент с жалобами на нарушения прав тоже может быть использован вот таким вот по сути криминальным способом.

Суть мошенничества

Хотелось бы обратить отдельное внимание на работу Facebook. Любой мошенник может пожаловаться на любую вашу фотографию и первое, что требует Facebook после этого – связаться с самим мошенником, чтобы он отменил свои претензии, отправив письмо в facebook. В нашем случае, на этом этапе, мошенник требовал $300 за отмену своей жалобы за одно фото, которое по факту принадлежало партнеру Абдурахмана в Черногории.

И даже, когда мы отправили в Facebook результаты расследования, они отвечали стандартными сообщением о нарушении авторских прав на фото. Они даже не читали информацию, суть проблемы и факты того, что это мошенническая атака.

Жалобы были вот с этих почтовых адресов: vitalijtverdohlebov51@gmail.com и evgen.mishko@gmail.com.

Вот фотографии, на которые жаловались: 

А вот оригинальные цветные фотографии, которые подтверждают право собственности:

Виталий использует фотографию российского актера Павла Деревянко и представляется, как журналист. 

Мы связались с «Виталием», и он отклонил наши претензии:

Евгений Мишко тоже устраивает аналогичную “подставу” в СМИ в Украине.

Он добавил нашу фотографию на свою страницу незадолго до страйка, что видно в журнале обновлений страницы. Он якобы съездил в июле 2017 года в Черногорию, написал пост в ЖЖ, а нашу фотографию добавил уже зимой этого года.

«Евгений Мишко» претендует на звание известного журналиста, но при этом использует титулы другого человека. Вот реальный победитель. 

Как мы решили ситуацию

Мы нашли конкретных русскоязычных сотрудников Facebook, которые и помогли нам. 

Один сотрудник офиса в Лондоне написал нам сам, после того как мы описали ситуацию в одном из наших инвестиционных чатов. Еще одну русскоязычную девушку я нашел у себя в LinkedIn, которая согласилась поспособствовать, так как любит помогать IT-предпринимателям. 

Кроме того, еще держали связь с бывшим сотрудником FB из Кремневой Долины, с которым я встречался, когда я там был, но он уже больше там не работал, а закрытая группа бывших сотрудников не оказалась особенно полезна. 

На сегодня FB полностью разблокировал все наши аккаунты, будем надеяться, что они переработают алгоритмы и смогут противодействовать использование подобным механизмам защиты авторских прав во вред другим. 

Очевидно, что действовала команда мошенников и мы на глаз оцениваем стоимость атаки $2-3 тыс. Мы потратили свое время на восстановление, но, надеюсь, что это будет полезно всем, кто столкнется с подобными нападками.