Чем опасны «звезды» в Telegram и как обезопасить себя

1. Как работают «звезды» и почему они не анонимны?

«Звезды» — внутренняя валюта Telegram. Информация о них доступна в «Настройках», разделе «Мои звезды».

Хотя создателя Telegram Павла Дурова внесли в так называемый перечень «террористов и экстремистов», покупка «звезд» — и других услуг у компании Telegram — на данный момент не запрещена.

Но тратить «звезды» внутри сервиса: оплачивать ими услуги или ставить как реакции под постами — стоит с осторожностью. Это считается транзакцией: получатель может конвертировать «звезды» в криптовалюту.

Где хранится информация о поставленных звездах?

• В информации о лидерах (Top Senders). Если зажать иконку «звезды» под постом с телефона или нажать на нее правой кнопкой мыши на компьютере, откроется всплывающее окно. В нем отображаются три пользователя, которые оставили наибольшее количество «звезд», если они отдельно не ограничили такую возможность. Любой человек может кликнуть на любого из «лидеров», перейти в профиль, посмотреть имя и аватарку.

• У владельца канала. Получатель «звезд» видит все реакции и их отправителей. Эта информация не публична и известна только администратору, но все равно уязвима: посторонний человек может получить данные через прямой доступ к устройству или аккаунту — например, при взломе или обыске.
• В аккаунте отправителя. В настройках профиля хранится полная история действий со «звездами». Эту информацию нельзя удалить или скрыть из аккаунта, а если силовики получат доступ к нему, то смогут ее посмотреть.

Можно ли отменить «звезду»?

Такая возможность есть только в первые 5 секунд после отправки платной реакции. Отмененная «звезда» не появится ни в списаниях у отправителя, ни в зачислениях у получателя.

После этого отменить платную реакцию или убрать ее из списаний уже нельзя, но можно лишь скрыть информацию об отправителе.

Можно ли анонимизировать «звезду»?

По умолчанию «звезда» не анонимна. Если поставить ее обычным коротким нажатием, как эмодзи, отправитель может отобразиться в списке «лидеров» и информация о нем будет открыта.

Чтобы этого избежать, нужно:

• Отключить публичность до отправки. Если зажать иконку реакции и снять галочку «Показывать меня среди лидеров» — информация об аккаунте будет закрыта для посетителей канала. Но важно понимать, что информация о реакции и отправителе останется в аккаунтах получателя и отправителя.
• Отключить публичность уже поставленных «звезд». Для этого нужно найти пост, на котором вы ставили платную реакцию. Если зажать иконку «звезды» с телефона или нажать на нее правой кнопкой мыши на компьютере — откроется окно, где можно отключить показ себя среди лидеров.

2. За «звезды» в каких каналах грозит уголовная ответственность в РФ?

По сообщениям медиа, уже известные дела из-за «звезд» связаны с платными реакциями в каналах Легиона «Свобода России» и Русского добровольческого корпуса — обе организации объявлены в России террористическими. Некоторые из них возбуждены по статье о финансировании терроризма (ч. 1.1 ст. 205.1 УК), другие — по статье о госизмене (ст. 275 УК).

Но у силовиков есть возможность привлекать к ответственности за отправку «звезд» самым разным каналам и авторам. Действующее российское законодательство позволяет возбуждать уголовные дела за «звезды»:

• запрещенным в России организациям: «нежелательным», «экстремистским» и «террористическим» — и их членам, если они ведут авторский канал;
• проектам, связанным с поддержкой Украины, даже если они не внесены в российские реестры.

Число запрещенных организаций и людей, чью деятельность власти считают террористической или экстремистской, постоянно растет. Поэтому стоит внимательно следить за тем, кому вы отправляете платные реакции. При этом поддерживать финансово организации и людей только со статусом «иноагента» по-прежнему безопасно.

Имеет ли значение количество «звезд»?

Нет. В законе нет минимальной суммы перевода, с которой начинается ответственность. Это значит, что уголовное дело возможно даже за перевод одной «звезды» (ее цена — около 2 рублей). Преступление считается оконченным с момента передачи — в данном случае с момента, когда вы оставили платную реакцию под постом. При этом суды не принимают утверждения, что «звезда» была случайной или по незнанию.

Как силовики узнают, кому вы отправляли платные реакции?

1. Физический доступ к устройству пользователя. Силовики могут получить телефон при обыске, задержании или досмотре, например, при прохождении границы. В разделе «Мои звезды» видна вся история списаний — включая реакции, отправленные анонимно.
2. Взлом аккаунта пользователя. Через фишинг или перехват сессий.
3. Доступ к аккаунту администратора канала. При задержании или взломе информация обо всех транзакциях, включая информацию об отправителях «звезд», может попасть в руки злоумышленников или силовиков.
4. Фейковые каналы-ловушки. Провокаторы и силовики могут создавать аккаунты, имитирующие «запрещенные» организации.
5. Доносы участников каналов и чатов. Внедренные лица и доносчики могут передавать информацию об активностях других участников силовым структурам.
6. Сопоставление аккаунта с уникальным User ID. Каждый аккаунт имеет постоянный цифровой ID. Силовики собирают слитые базы и выгрузки чатов, чтобы связывать User ID с именем и реальным номером телефона. Смена ника или номера телефона внутри существующего аккаунта от этого не защищает.

3. Как обезопасить себя ДО отправки «звезд»?

Проверьте настройки конфиденциальности в своем профиле в Telegram

Вот рекомендации от специалистов по IT-безопасности «Первой линии» и «Первого отдела» — не пренебрегайте ими, это вопрос вашей безопасности.

• Установите надежный облачный пароль из букв разных регистров, цифр и символов и храните его в менеджере паролей: «Настройки» — «Конфиденциальность» — «Облачный пароль».
• Поставьте код-пароль, чтобы никто не мог войти ваш Telegram, даже если телефон разблокирован: «Настройки» — «Конфиденциальность» — «Код-пароль».
• Выберите срок в месяц в разделе «Удалить мой аккаунт»: «Настройки» — «Конфиденциальность»  — «Удалить мой аккаунт» — «Если я не захожу» — «1 месяц»
• Скройте номер телефона: «Кто видит мой номер телефона» — «Никто»; «Кто может найти меня по номеру» — «Мои контакты».
• Запретите звонки от посторонних: «Звонки» — «Кто может звонить мне» — «Мои контакты».
• Удалите или скройте аватарку: «Фотография профиля» — «Мои контакты».
• Запретите переходить в ваш аккаунт из пересланных сообщений: «Пересылка сообщений» — «Никто».
• Удалите фамилию и имя пользователя или не упоминайте личные данные: «Настройки» — «Профиль» — «Имя / Имя пользователя».
• Проверяйте раздел «Устройства» в настройках и удаляйте неактуальные. Так вы сможете увидеть, если кто-то взломает ваш аккаунт и авторизуется с незнакомого устройства. В разделе «Активные сеансы» в самом низу в графе «Автоматически завершать сеансы, если сеанс не активен» выберете срок в одну неделю.
• Лучше отключите автоматическую загрузку медиа-файлов: «Настройки» — «Данные и хранилище» — «Автоматическая загрузка медиа». Во-первых, так на устройстве не будет случайно сохранятся чувствительная информация и медиа-файлы. Во-вторых, в апреле 2024 года сообщалось, что эта функция — одна из потенциальных уязвимостей мессенджера.

Проверьте, нет ли проекта, канала или его автора, в следующих реестрах:

• список организаций, признанных террористическими, на сайте ФСБ;
• перечень экстремистских организаций Минюста;
• перечень организаций, признанных «нежелательными» в РФ;
• Международный перечень террористов и экстремистов на сайте Росфинмониторинга;
• перечень организаций и физических лиц, «в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму» Росфинмониторинга, который ведет Росфинмониторинг (знак * обозначает террористическую организацию, отсутствие знака — экстремистскую). Оставлять «звезды» организациям из этого перечня однозначно опасно. «Звезда» в авторском канале физлица из списка может стать поводом как минимум для внимания со стороны силовиков.

Если проект есть хотя бы в одном реестре, а вы живете в России или ездите туда — остановитесь и взвесьте, готовы ли вы взять на себя риски.

4. Как проверить, кому вы отправляли «звезды» в Telegram?

Чтобы проверить историю транзакций «звезд»:

1. Откройте «Настройки» в Telegram.
2. Перейдите в раздел «Мои звезды».
3. Изучите вкладку «Списания». Здесь будет информация о том, кому, когда и сколько звезды вы отправляли.

Как отменить публичное отображение «звезды»?

Отменить или удалить саму «звезду» позднее, чем в первые 5 секунд после отправки, нельзя. Но в любое время можно скрыть информацию об отправителе:

• С телефона. Зажмите «звезду» под постом и удерживайте ее. В появившемся окне снимите галочку «Показывать меня среди лидеров».
• С компьютера. Нажмите правой кнопкой мыши по значку «звезды» и снимите галочку «Показывать меня среди лидеров».

Изменение настроек публичности скрывает вас только от посторонних пользователей. Вы и администратор канала по-прежнему будете видеть реакцию и информацию об отправителе.

5. Что делать, если вы уже отправляли «звезды» «опасным» каналам?

Постарайтесь не паниковать — вы не одни, мы рядом. Вы в любой момент можете написать нам в телеграме @OvdInfoBot или на почту [email protected] — мы проконсультируем вас.

Дальнейшие меры будут зависеть от обстоятельств передачи «звезды».

Первое, что нужно сделать — проверить статус организации или человека. Изучите реестры запрещенных организаций. Если вы обнаружили владельца канала в официальных списках, сопоставьте дату платной реакции и дату включения в реестр.

Если канал связан с армией Украины (или другой страны), политическим деятелем или спикером из Украины, проектом помощи Украине (включая помощь гражданским лицам) — это отдельный риск. Ответственность возможна независимо от включения администратора в российские реестры. Такие переводы могут быть квалифицированы в том числе по статье о госизмене (ст. 275 УК) или финансировании диверсионной деятельности (ч. 1 ст. 281.1 УК).

Оставили «звезду» до включения владельца канала в реестр

По общему правилу, переводы в поддержку запрещенных в России организаций преследуются только после публикации информации о них в соответствующем реестре.

• Чтобы чувствовать себя уверенней, отмените публичное отображение «звезды».
• На случай встречи с силовиками, например, при переходе границы, подготовьтесь по нашей инструкции.

Оставили «звезду» после включения владельца канала в реестр или в поддержку Украины

1. Подготовьтесь к встрече с силовиками. В этом помогут наши инструкции:

• Как общаться с силовиками
• Что делать, если к вам пришли с обыском
• Как подготовиться к пересечению границы

2. Подумайте об удалении аккаунта, с которого отправляли звезды. Купите новую SIM-карту и зарегистрируйте новый аккаунт. Обязательно настройте его по этим рекомендациям — не пренебрегайте этим шагом ради своей безопасности.

   Если по какой-то причине вы не готовы удалять аккаунт — проверьте настройки конфиденциальности в нем по чек-листу и обязательно проверьте, что ваши звезды не публичны.

3. Как можно быстрее обратитесь за консультацией к правозащитникам. Например, в ОВД-Инфо. Удаление аккаунта значительно снижает риск преследования, но если силовики успели связать User ID с вашим именем и реальным номером телефона до удаления аккаунта, вам могут понадобиться дополнительные меры безопасности.
4. Запаситесь контактами адвокатов. Как найти подходящего защитника, рассказываем в нашей инструкции.

Если вы уже столкнулись с давлением силовиков из-за «звезд»:

1. Свяжитесь с адвокатом, а если у вас пока нет своего защитника, или с правозащитной организацией, например с «Первым отделом».
2. Подготовьтесь к экстренным ситуациям: обыскам, допросам, задержанию. В этом помогут наши инструкции:

• Как общаться с силовиками
• Что делать, если к вам пришли с обыском
• Как не навредить себе при задержании

6. Как обезопасить подписчиков, если вы — админ канала?

Правозащитники рекомендуют администраторам проектов, объявленных «экстремистскими», «террористическими» или «нежелательными»:

1. Отключить возможность оставлять платные реакции в настройках канала.
2. Не добавлять в профиль канала подарки, отправленные не анонимно.
3. Не принимать оплату «звездами» за товары или услуги.
4. Закрыть комментарии и удалить публичный чат, привязанный к каналу.

Остались вопросы?

Напишите нам в телеграме @OvdInfoBot или на почту [email protected] — мы проконсультируем вас, а потом дополним эту инструкцию недостающей информацией.