Сватинг

Сва́ттинг (от английской аббревиатуры англ. SWAT; от англ. англ. swatting, «вызов спецназа») — форма интернет-троллинга или киберпреступления, при которой злоумышленник сообщает в полицию о ложной угрозе (например, о бомбе, вооружённом преступнике или захвате заложников) по адресу жертвы. Цель — вызвать спецназ (SWAT в США) или другие силовые структуры к дому жертвы.

Термин происходит от названия штурмовых групп «SWAT» (англ. Special Weapons And Tactics) — специальных подразделений полиции в США и ряде других стран, оснащённых боевым оборудованием, таким как тараны, пистолеты-пулемёты и автоматические винтовки. При угрозе, требующей вмешательства подобного отряда, может быть произведена эвакуация людей из всего здания. Сваттинг рассматривается как форма терроризма, поскольку он используется для запугивания жертвы и создания риска получения телесных повреждений или смерти[3][4].

Ложный вызов экстренных служб является уголовным преступлением во многих странах, за что полагаются штрафы или лишение свободы[5], поскольку на ложный вызов выделяются ресурсы служб, которые могли бы понадобиться для реагирования на реальные происшествия, а также расходуются средства городского бюджета[6][7]. В частности, в Калифорнии сваттеры обязаны полностью возместить все траты, вызванные вызовом, иногда сумма доходит до 10 000 долларов[8].

Истоки

В 1970-х годах ложные сообщения о бомбах стали серьёзной проблемой для полиции: происходили эвакуации общественных зданий (например, аэропортов, школ) по ложным сигналам о взрыве. Такие сообщения были нацелены на создание паники и нанесение вреда обществу[9][10], или, например, откладывали экзамены[11][12][13]. Позднее звонившие всё чаще использовали техники маскировки личности или страны пребывания[14].[15]

Сваттинг, вероятно, возник с телефонных розыгрышей аварийных служб. Постепенно злоумышленники совершенствовали методы, чтобы вызвать нужные им спецподразделения. В английском языке термин «сваттинг» закрепился после того, как такие случаи участились с отрядами SWAT; это слово применялось в ФБР ещё в 2008 году[16], а в 2015 году появилось в Оксфордском онлайн-словаре[17].

Методы

Среди методов сваттинга применяются подмена номера абонента, техники социальной инженерии, использование устройств для глухих, телефонные розыгрыши и фрикинг. В прошлом злонамеренные звонки часто производились через ныне закрытый сервис Skype, а также по электронной почте с ложными угрозами, зачастую якобы от имени жертвы.

В сервисе Telegram практикуется сваттинг через так называемые «геймы» (от англ. англ. game, «игра») — каналы, специализирующиеся на публикации провокационного контента, в том числе угроз минирования школ. Жертв подставляли, указывая или наталкивая на мысль, что человек якобы администратор такого канала. После обнаружения каналов полиция начинала проверку против подставленного лица. Иногда такие геймы создавались ради внимания, а не только для подставы[18].

Бывали случаи, когда службы 911 (операторы или автоматизированные системы) получали ложные вызовы из других регионов или даже стран[19]. Злоумышленники используют анонимные SIM-карты и различные ухищрения для сокрытия своего местоположения.

Сваттинг часто идёт вслед за доксингом — распространением личных данных жертвы с целью угроз или запугивания[20].

Законы

Канада

В Канаде ответственность за сваттинг может наступить по следующим статьям:

  • Угроза убийством
  • Сообщение ложной информации с целью паники и вреда обществу
  • Причинение ущерба частной собственности

Соединённые Штаты

В США наказание за сваттинг предусмотрено рядом федеральных статей:

  • «Заговор с целью мести свидетелю, пострадавшему или информатору»[21]
  • «Заговор с целью мошенничества с применением телекоммуникационных устройств и несанкционированного доступа к защищённому компьютеру»[21]
  • «Заговор с целью воспрепятствования правосудию»[22]
  • В Калифорнии виновные в сваттинге обязаны полностью возместить понесённые издержки — до 10 000 долларов[8].

В 2011 году сенатор Калифорнии Тед Лью внёс законопроект об ужесточении ответственности: его семья сама стала жертвой сваттинга, пока он продвигал этот закон. К дому Лью приехали полицейские, пожарные и парамедики после ложного сигнала[23].

В 2015 году член законодательного собрания Нью-Джерси Пол Мориарти также предложил усилить ответственность за ложные вызовы, и сам попал под сваттинг[24]. Законопроект увеличивал максимальный срок за сваттинг до 10 лет и штраф до 150 000 долларов.

Бипартийный билль 2015 года, внесённый Патриком Миганом и Кэтрин Кларк в Конгрессе, сделал сваттинг федеральным преступлением с ужесточённым наказанием[25][26]. После этого Кларк сама стала жертвой сваттинга[27].

Ранения и смертельные случаи, вызванные сваттингом

Инцидент 2015 года

15 января 2015 года в городке Сентинел (Оклахома, округ Уошито) было совершено вооружённое проникновение штурмовой группы после ложного сообщения о минировании детского сада. В возникшей перестрелке начальник полиции Льюис Росс был ранен, но выжил; виновник звонков позже сознался полиции[28][29].

Инцидент 2017 года

28 декабря 2017 года в Уичито (Канзас) полицейские застрелили Эндрю Финча после ложного вызова, инициированного из-за ссоры между игроками в Call of Duty. Виновный, Тайлер Рэй Баррисс, был позже задержан и приговорён к длительному сроку[30][31][32][33][34].

Другие резонансные случаи

В 2009 году слепой фрикер Мэтью Вейгман был приговорён к 11 годам за участие в сваттинге, а также за попытку мести свидетелю[35][36].

В 2012 году политический комментатор Эрик Эриксон стал жертвой сваттинга: на номер 911 дозвонились с заявлением о «убийстве жены» по его адресу[37]. В 2013 году жертвами стали знаменитости: Шон Комбс, Эштон Кутчер, Том Круз, Крис Браун, Майли Сайрус, Игги Азалия, Джейсон Деруло, Snoop Dogg, Джастин Бибер, Клинт Иствуд[8].

В 2013 году эксперт по компьютерной безопасности Брайан Кребс стал мишенью комплексной атаки: ему отправили ложные сообщения полиции о «преступлениях», а также посылку с героином[38]. Хакер Мир Ислам путешествовал по США и занимался массовым доксингом и сваттингом[39]. Украинец Сергей Вовненко отправил Кребсу наркотики, а затем вызвал в его дом полицию; впоследствии был осуждён[40].

В 2014 году канадец Кертис Гервайс был признан виновным по 60 пунктам за более чем 30 ложных вызовов экстренных служб по всей Северной Америке, включая угрозы убийством[41].

27 августа 2014 года стример Kootra в прямом эфире стал жертвой сваттинга: на его офис напала команда SWAT[42]. Видео сваттинга стали вирусными.

В ноябре 2014 года сотрудники Bungie попали под ложный вызов о захвате заложников[43].

5 декабря 2014 года несовершеннолетний из Канады по прозвищу «Obnoxious» был задержан за серию сваттингов, нацеленных на женщин-геймеров[44].

В 2015 году трансгендерная активистка Грейс Линн стала жертвой сваттинга на волне кампании Gamergate[45].

В мае 2015 года в Техасе полиция задержала Захарию Моргенстерна за несколько ложных сообщений; его IP-адрес вычислили через Twitter и Google[46].

В августе 2015 года основательница форума Mumsnet стала жертвой ложного вызова с участием полиции Лондона[47].

Примечания