Пада маската на фалшивите профили! Нов регламент задължава социалните мрежи да предоставят всички данни до часове

Хората, които стоят зад фалшиви профили във Facebook, Instagram, Gmail, тик ток и други онлайн услуги, вече няма да са анонимни. Причината е новият режим за събиране на електронни доказателства, който позволява при наказателно производство компетентните органи да поискат определени данни директно от доставчика на услугата или от неговия законен представител в друга държава от ЕС. Така една от най-големите пречки пред разкриването на анонимни онлайн извършители - бавната международна процедура - се съкращава чувствително.
Стандартна процедура срокът за получаване на информация вече е до 10 дни, а при спешност може да падне до 8 часа.
Това е точно инструментът, който може да се окаже решаващ при фалшив Facebook, Instagram, Gmail, тик ток или друг акаунт, когато зад него стои престъпление. Ако разследващите разполагат само с профил, публикации, изпратени съобщения или електронен адрес, първата задача е да бъде установено кой технически стои зад него.
Европейският регламент изрично предвижда възможност да се изискват данни, предназначени за идентифициране на потребителя, включително IP адреси, логове за достъп, технически идентификатори и времеви отметки. Точно комбинацията между IP адрес и точен час често е отправната точка, от която анонимният профил започва да придобива реална самоличност.
На практика веригата може да изглежда така. Разследващите установяват кой акаунт е използван за отправяне на заплаха, измама, клевета, изнудване или друга престъпна дейност. От платформата се изискват наличните регистрационни и технически данни за конкретния потребител - например адресът на електронната поща, свързан телефон, IP записи и часовете, в които е осъществяван достъп. След това IP адресът и точната времева отметка могат да бъдат съпоставени с информацията на интернет доставчика, който знае на кой абонат е бил предоставен съответният адрес в конкретния момент. Ако следата е достатъчно чиста, разследването вече не се движи срещу виртуален псевдоним, а към определена интернет връзка, абонат и впоследствие конкретно устройство или лице.
Досега времето беше един от най-добрите съюзници на извършителя. Според данните изпълнението на европейска заповед за разследване може да отнеме до 120 дни, а традиционната международна правна помощ - средно около 10 месеца. За електронните доказателства това е огромен период. Профили могат да бъдат закрити, логове да достигнат края на срока си за съхранение, устройства да бъдат сменени, а престъпната дейност да бъде преместена към друг акаунт.
Регламент (ЕС) 2023/1543 променя именно тази част от процедурата. От 18 август 2026 г. започна прилагането на Европейската заповед за предоставяне и Европейската заповед за запазване на електронни доказателства. Първата служи за получаването на конкретната информация, а втората позволява тя да бъде запазена, преди да изчезне, докато се подготвя искането за нейното предоставяне. При обикновен случай доставчикът разполага с до 10 дни за реакция, а при установена спешност срокът е 8 часа.
Точно заповедта за запазване е особено важна при разследване на анонимни профили. Представете си акаунт, създаден за кратка измамна кампания, който след няколко дни е изтрит. За потребителя профилът вече не се вижда, но доставчикът може да разполага с определени технически записи за неговото създаване и използване. Ако те бъдат своевременно запазени по законовия ред, последващото заличаване на акаунта не означава автоматично, че всяка следа към него е унищожена.
Европейският регламент отделя специално внимание на IP адресите именно защото в немалко разследвания те са единствената начална следа към неизвестния извършител. Формулярите по регламента изрично предвиждат искане на IP адреси, логове за връзката, номера за достъп, портове и времеви отметки, когато данните са необходими единствено за идентифициране на потребителя. Това е съществено при фалшивите профили, защото псевдонимът, чуждата снимка и измисленото име могат да заблудят друг потребител, но не променят автоматично техническите следи, които остават при достъпа до услугата.
Разбира се, няма универсален бутон „покажи кой е“. Ако човекът зад профила е предприел сериозни мерки за прикриване - VPN услуги, Tor, чужди устройства, обществени Wi-Fi мрежи, компрометирани акаунти, чужди SIM карти или регистрационни данни - веригата става по-дълга. Един IP адрес може да посочи абонат, но не винаги доказва кой физически е държал устройството в конкретната секунда. Затова електронните данни обичайно се съпоставят с други доказателства - телефони, компютри, свидетелски показания, плащания, съдържание на комуникации и поведението на заподозрения.
При по-елементарно прикритие ситуацията е различна. Човек може да създаде профил под измислено име, да сложи чужда снимка и да смята, че по този начин е станал анонимен. Ако влиза в него всеки ден от домашната си интернет връзка или от собствения си телефон, техническата картина може да се окаже значително по-информативна от името, изписано върху профила. Точно тук новата скорост на европейската процедура придобива най-голямо значение.
Новите инструменти не са създадени специално за социалните мрежи. Те обхващат електронни доказателства при наказателни разследвания и могат да засегнат телекомуникационни оператори, хостинг компании, електронна поща, онлайн платформи и други доставчици. Фалшивите профили са един от най-разбираемите примери как режимът би работил в реалния живот. Същият механизъм има значение при онлайн измами, сексуални престъпления, кибератаки, изнудване, заплахи, организирани престъпни групи и разследвания, при които дигиталната самоличност е единственото, с което органите разполагат в началото.