Canalele accesibile publicului de pe Telegram, aplicația de mesagerie criptată, oferă persoanelor fizice locuri de muncă pentru a îndeplini sarcini pentru Teheran. Sarcinile variază de la filmarea persoanelor care intră și ies dintr-o clădire până la urmărirea țintelor și transmiterea de informații, contractanții fiind plătiți cu mii de lire sterline pentru sarcini mai complexe. Banii sunt transferați prin criptomonede, ceea ce ajută la ascunderea originii plății.
Canalele sunt promovate pe fluxul unui cont care pretinde a fi serviciul de informații al Iranului, care difuzează oportunitatea de a „coopera” cu acesta prin înscriere.
Anunțurile sunt în engleză și ebraică, părând să vizeze persoane care doresc să câștige bani ușor sau evrei nemulțumiți de Israel.
Strategia pare să indice că serviciul de informații iranian își extinde o strategie pe care a urmărit-o în Israel, unde mai multe persoane cu vârste de până la 14 ani au fost acuzate în ultimele zile că ar fi filmat ținte militare israeliene pentru agenți ai serviciilor de informații iraniene în schimbul unor sume mai mici de 1.000 de lire sterline.
Amenințarea violenței și a spionajului susținute de Iran în Marea Britanie a crescut considerabil în ultimele șase luni, potrivit poliției antiteroriste, care încă investighează dacă Teheranul se află în spatele atacului incendiator asupra unui serviciu de ambulanță evreiesc din nordul Londrei, care a avut loc luni.
Jonathan Hall KC, evaluatorul independent în materie de terorism, a declarat că rețelele sociale permit statelor ostile să recruteze persoane „de unică folosință” ca alternativă relativ gratuită la desfășurarea propriilor agenți.
La începutul acestei săptămâni, lordul Beamish, președintele comisiei pentru informații și securitate din Parlamentul britanic, a declarat că Iranul angajează infractori de mică anvergură pentru a comite atacuri și a desfășura activități de spionaj în Marea Britanie.
Experții iranieni în securitate care au studiat unul dintre conturile de Telegram folosite pentru recrutare au afirmat că acesta părea să aibă legături reale cu serviciile de informații iraniene, deși au avertizat că o verificare 100% este imposibilă din cauza naturii operațiunii.
Pe unul dintre canale, utilizatorii selectează o opțiune prin care indică faptul că doresc să lucreze pentru serviciile de informații iraniene, declanșând o comunicare prin chatbot cu mesaje afișate în engleză și ebraică, într-un proces pe care experții în securitate l-au descris ca fiind „copiat direct din manualul rusesc”.
Odată ce un utilizator selectează „start”, un mesaj răspunde astfel:
„Vă mulțumim că ați contactat serviciul de informații al Iranului. Toate datele și conversațiile dvs. sunt în siguranță aici. Vă rugăm să lăsați numărul de telefon sau ID-ul contului dvs. de Telegram. Experții noștri vă vor contacta în curând. Vă mulțumim pentru răbdare.”
Un mesaj ulterior trimis câteva minute mai târziu spunea:
„Vă mulțumim că ne-ați contactat, vă rugăm să răspundeți la aceste întrebări pentru a continua colaborarea cu noi. Din ce țară sunteți? Care este motivația dvs. pentru a lucra cu noi? Ce capacități sau acces la informații aveți?”
Chatbotul a trimis mai târziu un mesaj în care spunea: „Dacă sunteți interesat de colaborare, vă rugăm să răspundeți pentru a vă putea pune în legătură cu unul dintre experții noștri.”
Roger Macmillan, un specialist în domeniul militar și al securității care a petrecut ani de zile combatând amenințările sponsorizate de statul iranian și a lucrat ca director de securitate la Iran International, un post independent de televiziune în limba farsi cu sediul la Londra, a declarat că știe de adolescenți care au interacționat cu conturi Telegram legate de Iran.
El a spus:
„Mesajele vor fi în engleză și în ebraică, deoarece ei caută să recruteze evrei sau israelieni nemulțumiți, precum și persoane vorbitoare de limbă engleză care au nevoie de bani. Este la fel de evident, este exact ca într-un manual rusesc. Ei oferă bani adolescenților britanici și spun: «Îți dau 500 de lire sterline» — este prea ușor. Le vor cere copiilor să fotografieze asta, să filmeze aia — și tu o să o faci. Apoi nu știi la ce se folosește”
„Ți-ai făcut treaba și ți-ai câștigat banii, iar apoi ei vor trece la următoarea etapă. Chiar este atât de simplu. Persoana care se ocupă de recrutare probabil că nu va ști pentru cine o face, pentru că altcineva îl controlează. Nu e ca și cum ți s-ar da un telefon cu cartelă preplătită și un număr de mobil din Iran pe care să-l suni, iar ei să-ți spună ce să faci.”
Roger Macmillan a adăugat: „Oamenii pe care îi angajează pentru aceste misiuni probabil nu sunt operatori foarte bine pregătiți, instruiți să meargă și să comită aceste atacuri. Aceștia sunt copii, sunt persoane vulnerabile care au fost cooptate cu promisiunea: «fă asta, filmează-o și îți vom da 500 de lire sterline». La ora unu dimineața vor merge să o facă, vor folosi persoane ușor de recrutat și care pot fi ușor contrazise, apoi vor pretinde că «noi am comis acest atac uimitor».
„Dacă sunt descoperiți și opriți, își permit să fie fățiși. Își pot linge rănile și pot pune la cale unul nou. Și în această perioadă anume, se observă o trecere mult mai mare către arena digitală. Este destul de înspăimântător, deoarece la câteva minute după ce se întâmplă acest lucru, imaginile sunt publicate, iar asta le face accesibile. Este destul de înspăimântător.”