Все, кто переводил ФБК деньги с августа 2021 года по февраль 2022, оказались под ударом, выяснили СМИ
Новая-старая угроза
Все, кто переводил ФБК деньги с августа 2021 года по февраль 2022, оказались под ударом, выяснили СМИ. На этой неделе SOTA опубликовала материалы дела, в которых описан неизвестный ранее способ отслеживания жертвователей ФБК. Из них следует, что силовики доказывали донат «экстремистской организации» с помощью счёта продавца, на который ушли деньги (merchant id). Свидетель со стороны обвинения объяснял, что 15-значный буквенно-цифровой идентификатор помогает отыскать конкретного адресата.
💬 «Теоретически „мёрчант айди“ одного банка может совпасть с „мёрчант айди“ другого банка. Однако указанная ситуация не является проблемной, поскольку в рамках платежной системы „мёрчант айди“ не является единственным идентификатором, есть идентификатор банка (к примеру — „эквайер айди“), совокупность этих идентификаторов позволяет однозначно идентифицировать конкретную торговую точку»
Е. Кузнецов, сотрудник «Сбербанка»
Как пишет издание, merchat id засветился благодаря промаху, допущенному ФБК в августе 2021 года. Тогда организация объявила о новом анонимном приёме пожертвований через американский сервис Stripe. Однако в назначении платежа, который видели российские силовики, говорилось «THANKS, WORLD. FBK. IN US» (Спасибо, мир. ФБК. В США). ФБК отчитались об оперативном исправлении ошибки, но, по версии SOTA, этого было недостаточно.
💬 «Осознав произошедшее, ФБК (как следует из материалов дела Левакова, не позднее 2 сентября 2021 года) поменяли название точки обслуживания на нейтральную, похожую на „Википедию“. Но merchant id, равно как и эквайер, оставили прежними. Дальше, каким бы ни становилось имя точки обслуживания, доказать, что донаты предназначены ФБК, можно по оставшейся комбинации merchant id — эквайер»
SOTA
В руководстве ФБК обвинения отвергают. В качестве доказательства анонимности они ссылаются на механизм работы Stripe, который схож с работой почты: «все платежи клиентов отправляются на основной почтовый адрес Stripe, а затем Stripe направляет каждый платеж нужному бизнесу». В ФБК также заверяют, что у них нет счёта в банке Wells Fargo, который упоминают следователи.
💬 «Я думаю, что этот номер [merchant id] из материалов дела — это идентификатор самого Stripe (как получателя денег; вероятно, в Wells Fargo — счет компании Stripe). Как ты, наверное, понимаешь, использовать его как „доказательство вины“ могут только российские менты»
Л. Волков, ФБК
Независимо то того, кому на самом деле принадлежит указанный merchant id, российские суды связывают его именно с ФБК, отмечает издание «Медиазона». При этом пока неизвестно о каких-либо претензиях к остальным пользователям Stripe. Вероятно, есть и другие признаки, на которые обращают внимание силовики.
💬 «В этих платежах сразу несколько полей, которые достаточно уникальны для ФБК. Это в первую очередь то самое назначение платежа, это веб-адрес получателя денег, и его номер телефона. И даже то, что ФБК эту комбинацию регулярно меняли, не помогает никак. Поскольку сотрудники следственных органов просто подписались точно также на эти донаты, посмотрели, какие значения оказываются в их платёжах. Они знают, что это платежи в адрес ФБК. Они теперь просто сравнивают или запрашивают Росфинмониторинг»
Д. Френкель, журналист
В феврале 2022 года международные платёжные системы перестали работать в России и жертвовать ФБК через Stripe с помощью российской карты стало невозможно.