Group-IB завершила первый этап расследования по голосованию в финале шестого сезона шоу «Голос. Дети», где победительницей стала дочь певицы Алсу и бизнесмена Яна Абрамова. Обнаружены накрутка голосов и использование ботов в пользу участника с номером, под которым она выступала, передает РБК.
Специалисты проанализировали инфраструктуру, использованную для технического сопровождения онлайн-голосования, а также изучили IVR (голосование звонком по телефону) и CМС-трафик. Перед экспертами стояла задача определить, были ли использованы при выборе победителя автоматизированные рассылки или иные способы накрутки голосов.
«Проанализированный трафик позволил выявить факт наличия массированной автоматизированной отправки СМС на короткий номер в пользу одного из участников проекта «Голос. Дети», — рассказали в Group-IB. — При этом на стороне лиц, задействованных в накрутке, возникла техническая проблема».
В компании пояснили, что проблема привела к тому, что в текст СМС попала часть кода, написанного для автоматизации отправки сообщений: «07 31: 26.04.2019 22:47:31». 07 в этом тексте — порядковый номер участника шоу (под этим номером в онлайн-голосовании можно было отправить голос за Микеллу Абрамову).
Установлено, что в накрутке было задействовано около 300 телефонных номеров — с одним тарифом, принадлежащих одному оператору и на данный момент недоступных. С них было отправлено более 8 тыс СМС-сообщений.
Результаты голосования в финале и суперфинале программы «Голос. Дети» вызвали волну возмущения зрителей. Как стало известно, в результате голосования от конкурсанта из Казахстана Ержана Максима дочь Алсу оторвалась на 80 тыс голосов, что на «Первом канале», транслирующем шоу, впоследствии признали аномальным.
Специалисты Group-IB также выяснили, что один из регионов, участвовавших в голосовании, сразу после его начала показал необычайно высокую активность. Проверка показала, что в этом регионе для IVR-звонков были задействованы боты: так, например, голоса поступали с номеров, последние цифры которых следуют подряд (39, 40, 41 и т.д.). Звонков с таких номеров для голосования за одного из участников поступило более 30 тыс., отмечают специалисты, не указывая, о каком именно участнике идет речь.
Эксперты также установили, что данные СМС- и IVR-трафика, поступившие в компанию-агрегатор, и данные по итогам голосования, выведенные в эфире проекта «Голос. Дети», идентичны. «Система выборов победителя не подвергалась ни внешним (кибератаки), ни внутренним (инсайдер) воздействиям в целях изменения результатов голосования», — заявили в Group-IB.
В Group-IB подчеркивают, что это результаты только первой части расследования, все работы будут завершены до конца месяца. Конкретные регионы эксперты также не раскрывают до финального отчета.