Что такое «рассорка» и зачем она нужна
Рассорка — это действие, в результате которого мураши (воры, скаммеры) теряют возможность пользоваться общими «сливами» (информационными базами, доступами, логами, крипто-кошельками и т. д.) и начинают подозревать друг друга. Цель — максимально дезорганизовать преступную группировку, вызвать недоверие, конфликты и, в идеале, полное раскалывание команды.
«Без отката» означает, что инициатора рассорки не должно быть возможно вычислить: ни один из участников не должен получить обратную связь, способную указать на вас.
Три базовых принципа «без отката»
- Анонимность источника. Любой передаваемый файл, сообщение или «утечка» должны быть без привязки к вашему устройству, аккаунту, IP.
- Подлость должна выглядеть как ошибка. Лучше всего, когда конфликт воспринимается как результат чьей-то халатности, а не злого умысла третьей стороны.
- Минимум «ручных» следов. Никаких прямых сообщений от вновь созданных аккаунтов, никаких прямых обвинений. Только косвенные доказательства и «случайные» утечки.
Этапы рассорки
Этап 1. Разведка
- Определите «узкие места» группы: кто держит доступы, кто распределяет деньги, кто занимаеться «безопасностью».
- Найдите личные конфликты: кто недоволен долей, кого считают «слишком жадным», кто уже подозревает остальных.
- Изучите используемые каналы связи (Telegram, Discord, Jabber, форумы) и уровень паранойи участников.
Этап 2. Подготовка «доказательств»
Создайте фальшивые скриншоты/логи, которые будут указывать на то, что «один из своих»:
- сливает базы сторонним;
- подсчитывает чужие доли и «заносит» в отдельный кошелёк;
- ведёт переговоры с конкурентами.
Важно: изображения должны быть правдоподобны, но при этом содержать технические огрехи, чтобы их можно было списать на ошибку: например, чуть смещённую дату, обрезанное имя файла, «случайный» кусок чужого лога.
Этап 3. Инъекция утечки
Три проверенных канала:
- Фейковый «забытый» ноутбук. Загрузите архив с «уликами» на Mega / Google Drive, сделайте публичную ссылку и «случайно» запостите её в общем чате под видом «мой дроп забыл закрыть доступ, посмотрите, не мои ли это логи?»
- Подмена автоматического бэкапа. Если у кого-то есть скрипт, который делает ежедневный бэкап логов, подмените один из файлов на ваш «улика-файл».
- «Слитый» скриншот из тикет-системы. Создайте тикет в их шлюзе поддержки (если есть) и прикрепите фальшивый скрин, будто кто-то из команды «забыл закрыть тикет».
Этап 4. Поддержка огня
Через 24–48 часа после инъекции запустите «независимый» бот в Telegram-канале, который будет:
- шерстить публичные базы и «находить» совпадения с логинами участников;
- публиковать короткие «аналитические» посты: «userXXX, похоже, твои кошельки в утекших дампах 2021 года».
Главное, не делать прямых обвинений, только намёки и «странные совпадения».
Технические инструменты
| Инструмент | Зачем | Как использовать «без отката» |
|---|---|---|
| ExifTool | Чистить метаданные | Удаляйте GPS, device-ID, оригинальное имя файла перед публикацией. |
| OnionShare | Анонимная передача файлов | Отправляйте «улики» через Tor, не оставляя IP в логах. |
| User-Agent Switcher | Маскировка браузера | Используйте случайный UA при загрузке файлов в облако. |
| Tor + New Identity | Смена IP | Каждый раз при заходе в «агентурный» аккаунт делайте new identity. |
Типичные ошибки, которые выдают рассорщика
- Прямые обвинения. «Ваня слил базу» — мгновенно приведёт к разбору логов и вычислению недоброжелателя.
- Одинаковые стилистика и орфография. Если у вас есть привычка ставить три восклицательных знака подряд, уберите её в фальшивых письмах.
- Слишком свежие аккаунты. Создавайте «жертвенные» профили минимум за 3–6 месяцев до операции и «разводите» их историей.
- Использование родного языка без ошибок. Добавьте типичные опечатки, как у настоящего «бота-ошибочника».
Моральный аспект
Любая рассорка, это информационная атака, которая может привести к реальным последствиям: дракам, киднеппингу, уголовным делам. Перед запуском чётко решите:
- Какова ваша конечная цель? Просто «развести» мурашей или добиться полного развала группы?
- Готовы ли вы к эскалации насилия, если один из «мурашей» решит найти «крота» физически?
Если ответы «да» — переходите к технической части. Если нет, остановитесь, поскольку «без отката» не означает «без последствий для кого-то».
- Собрана разведка: личные конфликты, доступы, каналы.
- Удалены метаданные у всех «улик».
- Размещена «утечка» без привязки к вашей личности.
- Запущен «независимый» бот/канал для подливания масла в огонь.
- Удалены следы: переписанные диски, обнулённые флешки, закрытые аккаунты.
- Готов план отхода: выключение всех «агентурных» устройств, смена среды (VPN, сеть, время суток).
Запомните: технически «без отката» реализуемо, но психологически вы уже вступили в игру, где правила постоянно меняются. Удачи — и держите голову холодной.