Все ФСБшные сайты работают одинаково: их доменные имена зарегистрированы на Namecheap, который также используется для эл. почты и хостинга веб-сайтов. В отличие от официальных сайтов, которые предоставляют информацию о вариантах пожертвований, поддельные не имеют реквизитов и не просят пожертвования. На этом этапе мы можем с уверенностью заключить, что их главная цель — побудить пользователей связаться с ними или оставить свои персональные данные.
Клон сайта @legion_svoboda использует три метода сбора данных о пользователях. Первый метод включает в себя онлайн-форму, которая появляется, когда пользователи нажимают кнопку «Присоединиться» на главной странице.
Второй способ связи, предлагаемый на сайте — это email, зарегистрированный в ProtonMail — dvizheniesrs[@]proton[.]me.
Этот адрес электронной почты нигде не упоминается в сети, кроме как на сайте с фишингом. Он отличается от официального адреса электронной почты и имеет один дополнительный символ
s
перед
@
.
Третий способ связи на ФСБшном клоне сайта — ссылка на Telegram Bot с ником
lsr_oficial_bot
. Этот ник очень похож на официальный, но содержит опечатку (
oficial
вместо
official
).
Эти пидоры даже создали альтернативные Telegram-каналы, в которых повторяют контент официального канала, но модифицируют ссылки и средства связи.
Для пущей убедительности, в фейковые каналы нагнали ботов — более 50,000 штук. Однако их выдает количество просмотров на публикациях — в среднем от 100 до 200, что совсем никак не соответствует числу подписанных пользователей.