Telegram ha assunto un ruolo fondamentale nel conflitto in corso tra Russia e Ucraina, poiché viene utilizzata in modo massiccio sia dagli hacktivist che dai criminali informatici.
Secondo un rapporto della società di sicurezza informatica Check Point, il numero dei gruppi di Telegram è aumentato di sei volte dal 24 febbraio e alcuni di essi, dedicati a determinati argomenti, sono aumentati di dimensioni, contando in alcuni casi più di 250.000 membri.
Le tre categorie seguenti sono le principali che stanno guadagnando popolarità all’improvviso come risultato diretto dell’invasione russa in Ucraina:
- Hacker volontari che si impegnano in attacchi DDoS e altri tipi di attacchi informatici contro entità russe
- Gruppi di raccolta fondi che accettano donazioni di criptovaluta presumibilmente per il supporto ucraino
- Vari “feed di notizie” che promettono di offrire notizie affidabili in prima linea
Guerra cibernetica
Il gruppo che spicca tra coloro che guidano le operazioni di guerra informatica anti-Russia è l’”Esercito informatico dell’Ucraina”, che conta attualmente 270.000 membri.
L’IT Army of Ukraine è stato formato da cyber-specialisti e i risultati delle loro operazioni sono diventati evidenti rapidamente.
Oltre a lanciare attacchi DDoS contro i principali siti russi, il gruppo espone anche i dettagli personali degli opinionisti in Russia e di altre persone che svolgono un ruolo significativo nel conflitto
Criptovalute
La maggior parte dei gruppi auto dichiarati di “sostegno alla donazione” in Telegram sono truffe che sfruttano la situazione per rubare i soldi delle persone.
Abbiamo segnalato operazioni simili basate su e-mail di phishing , ma la stessa cosa si manifesta anche su Telegram, con alcuni di questi gruppi che hanno fino a 20.000 membri.
Check Point riporta che il fenomeno sta crescendo man mano che più truffatori si lanciano nel tentativo di cogliere l’opportunità di truffare individui ben intenzionati.
Notizia non verificata
La terza categoria in forte espansione sono i feed di notizie che aggirano i principali punti vendita e pubblicano feed inediti e non censurati dalla zona di guerra, 24 ore su 24, 7 giorni su 7.
A parte il fatto che la pubblicazione di scene di guerra inedite viola la deontologia giornalistica, molte delle notizie pubblicate su questi gruppi non sono controllate o verificate e potrebbero benissimo essere inventate.
Questo è anche un problema per piattaforme di social media controllate, come ha ammesso l’analista geopolitico Michael Horowitz quando ha pubblicato filmati di un combattimento aereo generato dal computer dall’aspetto realistico creato su un motore di videogiochi.
Check Point segnala che questi canali accumulano ancora un gran numero di utenti. Ad esempio, il “rapporto sulla guerra in Ucraina” ha 20.000 membri, mentre “Russia vs. Ucraina notizie in diretta” ne ha 110.000.
Un altro canale di notizie volto a denunciare i crimini di guerra russi, “Testimone ucraino” (Свидетель Украины), ha raggiunto 100.000 membri.
L’obiettivo dei gruppi che diffondono di proposito false informazioni sui canali Telegram è quello di demoralizzare il nemico, sperando che i contenuti vengano pubblicati anche su piattaforme mainstream.
Alcuni di questi canali possono pubblicare informazioni accurate, ma è quasi impossibile per gli utenti distinguere tra report reali e falsi.
Perché Telegram?
In poche parole, Telegram è regolamentato o moderato in modo molto leggero, quindi fermare gli abusi è un’aspettativa irrealistica.
Questo è il motivo per cui la piattaforma è considerata un rifugio per i criminali informatici che da anni vendono materiale illegale.
La società di intelligence sui rischi Flashpoint ha toccato questo argomento in un recente rapporto affermando che 6 russi su 10 usano Telegram proprio perché le autorità del loro paese non possono imporre la loro supervisione sulla piattaforma.
La Russian Federal Security Service (FSB) ha cercato ardentemente di bloccare Telegram per anni fino a quando non si è arresa nel 2020.
Se stai usando Telegram, sarebbe consigliabile fidarti solo dei canali che hai visitato prima dell’inizio della guerra.
Inoltre, dovresti trattare tutte le nuove richieste con sospetto ed evitare di inviare denaro a nessuno, indipendentemente dai reclami e dalle assicurazioni presentate.
Infine, se sfogli i feed di notizie di Telegram, evita di ripubblicare contenuti multimediali o scritti su altre piattaforme a meno che tu non sia stato in grado di verificarne la validità.