Пять глаз предупреждают: как китайские спецслужбы вербуют шпионов через LinkedIn

Кто находится под прицелом?

Китайские вербовщики не закидывают сеть наугад. В бюллетене определены три приоритетные цели — от очевидных инсайдеров до людей, которые могут даже не подозревать, что их знания представляют ценность .

• Обладатели допуска к гостайне являются основной целью, особенно те, кто работает в сфере обороны, иностранных дел и разведки .
• Военнослужащие — за ними ведется активная охота на этих платформах, особенно за персоналом, дислоцированным в стратегически важном Индо-Тихоокеанском регионе. Вербовщики ищут подробные сведения об их обязанностях, деятельности подразделений и даже о расположении их базы или военного корабля .
• Лица с косвенным доступом — это критически важная и потенциально менее защищенная категория. В бюллетене подчеркивается, что ученые, журналисты, аналитики исследовательских центров и внештатные авторы также представляют огромный интерес, поскольку их работа часто затрагивает оборонную, политическую и экономическую тематику. Спецслужбы предупреждают, что, казалось бы, безобидная несекретная информация из этих источников может быть объединена с более чувствительными данными для составления полной оперативной картины .

Схема вербовки: пять шагов к преступлению

Бюллетень приоткрывает завесу над тщательно продуманной, пошаговой стратегией, которую офицеры разведки используют, чтобы превратить обычного соискателя в платного информатора .

Этап 1: Наживка — Все начинается с объявления о вакансии. Вербовщики, выдающие себя за HR-специалистов фальшивых, но выглядящих легитимно «подставных компаний», размещают объявления в профессиональных сетях, на сайтах по найму и фриланс-платформах. Поступающие резюме проверяются на один-единственный признак: наличие текущего или будущего доступа к чувствительной информации .

Этап 2: Пробное задание — Многообещающему кандидату предлагают не работу, а фриланс-тест. Ему платят за написание пробного отчета на, казалось бы, легитимную тему, такую как двусторонние отношения с Китаем, проблемы обороны в Индо-Тихоокеанском регионе или международная торговая политика. Это проверяет доступ кандидата к информации и его готовность писать на деликатные темы .

Этап 3: Виртуальное собеседование — Тех, кто предоставил полезный отчет, приглашают на онлайн-интервью. Истинная личность вербовщика остается скрытой, часто он утверждает, что представляет консалтинговую фирму из нейтральной страны. Тон разговора сменяется агрессивным зондированием личных и профессиональных контактов цели, при этом военнослужащих могут напрямую спрашивать о передвижении кораблей или возможностях подразделений .

Этап 4: Запрос и переход в «тень» — Отношения резко переходят на новый уровень. Завербованному лицу сообщают, что его «клиенту» теперь требуется более конфиденциальная, непубличная информация. Общение обычно переносится с первоначальной профессиональной платформы в более защищенные, зашифрованные мессенджеры, чтобы избежать обнаружения .

Этап 5: Скрытая оплата — Сделку скрепляет финансовый стимул. Завербованные получают от нескольких сотен до нескольких тысяч долларов за отчет, причем более высокие суммы предлагаются за все более секретные разведданные. Платежи отмываются через широкий спектр цифровых сервисов, включая PayPal, Payoneer, Zelle, Skrill, Wise, Western Union, электронные переводы или криптовалюту, и часто поступают со счета человека, которого завербованный никогда не встречал .

Почему это предупреждение — сигнал тревоги нового уровня

Бюллетень «Защищая наши секреты» появился не на пустом месте. Он является кульминацией многолетней растущей обеспокоенности. Западные разведки и раньше выпускали отдельные, страновые предупреждения. Например, MI5 предупреждала британских госслужащих, а канадская CSIS предостерегала своих граждан об аналогичных угрозах . Однако этот бюллетень 2026 года формирует единый фронт.

Значимость документа заключается в его операционных деталях. Он выходит далеко за рамки общих предостережений о «соблюдении осторожности в интернете», прямо называя эксплуатируемые платформы — LinkedIn часто упоминается поименно в подтверждающих отчетах — и раскрывая весь жизненный цикл вербовки. В нем также даются конкретные указания о том, как сообщать о подозрительной активности через корпоративные службы безопасности и национальные горячие линии .

Пекин последовательно опровергал эти обвинения, называя их «чистой воды фабрикацией и злонамеренной клеветой» . Тем не менее, решение всех пяти союзных разведок раскрыть программу тайной вербовки с таким уровнем точности сигнализирует о продуманной стратегии, направленной на то, чтобы сделать их персонал невосприимчивым к угрозе, которую они считают постоянной и развивающейся.