Раскрутить накрутку. Как можно проверить возможную фальсификацию итогов «Голоса» на Первом канале
интСкандал вокруг победы дочери певицы Алсу Микеллы в проекте «Голос. Дети» на Первом канале не утихает уже несколько дней. Из-за этого руководство телеканала инициировало проверку, которой уже занимается компания-партнер Интерпола. Эксперты по информационной безопасности рассказали «360», как реально накручивают голоса и каким способом это можно проверить.
Соцсети в помощь
Дочь певицы Алсу и банкира Яна Абрамова — Микелла Абрамова — победила в финале популярного конкурса «Голос. Дети» на Первом канале. Она получила 109 тысяч голосов во время sms-голосования и еще 36,5 тысячи по телефону. Занявший второе место Ержан Максим набрал почти 62,7 тысячи в sms и чуть более 2,16 тысячи голосов по телефону. Бронзовому призеру Валерию Кузакову симпатизируют около 35 тысяч и тысячи зрителей соответственно. Всего в поддержку финалистов поклонники отправили 291,19 тысячи сообщений и совершили 47,05 тысячи звонков.
После подведения итогов разразился скандал — зрители усомнились в честности подсчета голосов, заговорили о проплате и накрутках результатов. Впрочем, ни для кого не секрет, что у Микеллы была мощнейшая поддержка в соцсетях. Перед началом конкурса пост в помощь дочери у себя в Instagram разместила певица Алсу. Ее видео посмотрели около миллиона пользователей соцсети.
После этого сходные сообщения появились на страницах и в сториз других селебрити. Например, у имеющего 421 тысячу подписчиков Алексея Чумакова, продюсера Иосифа Пригожина (710 тысяч читателей), Наташи Королевой (1,1 миллиона подписчиков), Любови Успенской (почти 754 тысячи поклонников), Филиппа Киркорова (3,1 миллиона), Юлии Ковальчук (1,1 миллиона), Николая Баскова (2,3 миллиона) и других любимых россиянами представителей шоу-бизнеса. У остальных же участников такой мощной поддержки не было.
Из-за этого гендиректор Первого канала Константин Эрнст заявил, что впервые в истории конкурса у общественности возникли вопросы к системе подсчета голосов.
«Активность звонков и sms в поддержку одного из участников существенно превысила количество голосов за других конкурсантов. Такого разрыва между участниками, пожалуй, не было никогда. Является ли это следствием искренней реакции зрителей на выступления, или произошло по иным причинам — это нам предстоит выяснить», — сообщил он.
Для проверки руководство канала привлекло партнера Интерпола и Европола, компанию Group-IB. Ранее ее эксперты успешно работали с ФСБ, МВД и Следственным комитетом в операциях по предотвращению кибератак и при проведении сложных цифровых расследований.
«Эксперты Group-IB проведут независимое расследование, в ходе которого будет оценена информационная безопасность системы подсчета голосов, а также проведен технико-криминалистический анализ звонков и СМС на предмет возможной накрутки голосов, использования ботов и других технологических приемов недобросовестной конкуренции между участниками», — сообщили в пресс-службе Group-IB.
В разное время в России эксперты Group-IB участвовали в раскрытии наиболее сложных и резонансных преступлений, в том числе в сотрудничестве с ФСБ, МВД, Следственным комитетом РФ.
От недели до месяца
Гендиректор Group-IB Илья Сачков сообщил «360», что во время проверки эксперты выяснят, все ли было в порядке с системой голосования. Возможно ли вмешательство в нее третьих лиц либо сотрудников организации, а также была ли накрутка.
«Проверить это возможно. Было ли вмешательство или нет, на данный момент неизвестно. Мы огласим результаты, когда результаты расследования полностью будут готовы для опубликования для широкой общественности», — добавил Сачков.
Расследование, уточнил он, займет от недели до месяца, в зависимости от количества данных, которые придется обрабатывать: журналы доступа к системам, информация от сотовых операторов и другое. К работе, по его словам, приступили вечером 28 апреля. Сейчас к расследованию привлечены 15 экспертов-криминалистов, специалистов по анализу уязвимостей и Big Data.
Способы накрутки
Эксперт по информационной безопасности Тарас Татаринов, пояснил «360», что при проверке честности подсчета голосов, как правило, обращают внимание на время и адреса отправки сообщений, равномерность частоты их отправки. Таким образом можно выяснить, посылали их живые люди или боты в автоматическом режиме.
«Что насторожило экспертов в данном конкретном случае, я сказать не могу. Но обычно настораживает адресная или временная аномалия. Например, sms отправлялись через равные промежутки времени или с одного пула адресов. Эти признаки могли вызвать подозрения», — добавил Татаринов.
Варианты накрутки, по его словам, зависят от вида реализации голосования. Чаще всего используют боты — автоматизированные системы программно-аппаратных комплексов, которые имитируют действия живых пользователей. Нередко весьма правдоподобно.
«Отследить их можно способами, основанными на эвристическом анализе, тесте Тьюринга и так далее. С помощью таких тестов и программ можно распознать, является ли некая сущность ботом или человеком. И, как правило, отличить бота от человека можно с высокой долей достоверности», — отметил эксперт.
Стоимость накруток
По условиям голосования, опубликованным на странице проекта в «Одноклассниках», максимальная стоимость звонка — 38,94 рубля, а цена одного сообщения — 50 рублей. Таким образом, на победу Микеллы зрители отдали 6,872 миллиона рублей, Ержана — 3,217 миллиона, а Валерия — 1,794 миллиона рублей. Голосование за всех участников обошлось зрителям в 16,394 миллиона рублей.
Руководитель аналитического центра Zecurion Владимир Ульянов пояснил, что во время интернет-голосования, если пользователю всего лишь нужно перезалогиниться и стереть cookie, цена за голос составляет порядка 5-10 рублей.
Но для таких конкурсов, как «Голос», где победителя выбирают по телефону или при помощи sms, использовать программы-роботы, которые за минуту могут накрутить несколько тысяч голосов, неудобно. Они не в состоянии менять sim-карты в телефоне. Проще использовать живых людей.
«Если мы говорим о ручном труде, то 50 рублей за голос — цена вполне адекватная», — сказал он.
Чтобы проверить, была ли в данном случае накрутка, пояснил он, нужно изучить журналы голосований. И если были какие-то всплески — «в четыре часа утра появилось несколько тысяч голосов», — то, конечно же, это «аномалия, которая не является доказательством, но может быть индикатором того, что могла быть накрутка». Также, изучив массивы информации, в том числе сообщения на открытых площадках, можно сделать выводы о том, были ли проплаченные посты или нет.
«Провести процесс, чтобы он был невидимым и эффективным, проблематично. Только если иметь выходы на хакерские форумы и использовать средства анонимизации. А это нетривиальная задача», — заключил Ульянов.