Homem que fez piada com Norm Macdonald sofre 47 casos de swatting
(independent.co.uk)- O escritor de ficção científica de Milwaukee, Patrick S Tomlinson, disse que se tornou alvo após um tuíte de 2018 sobre Norm Macdonald, e que sua casa foi alvo de swatting 47 vezes ao longo de mais de 3 anos
- O adolescente de 17 anos Alan Winston Filion é acusado de operar um serviço de swatting chamado Torswats no Telegram, e a promotoria afirma que ele anunciava corte de gás por $40, grande mobilização policial por $50 e ameaças de bomba ou tiroteio por $75
- Mesmo após a prisão de Filion, surgiu o canal Torswats Return, dizendo que aceitaria pedidos de swatting contra Tomlinson de graça, e em 31 de janeiro a polícia de Milwaukee voltou a ir até sua casa
- O swatting se espalhou para escolas, locais religiosos, políticos, juízes e figuras públicas, e o FBI criou em maio de 2023 o banco de dados National Common Operation Picture para começar a rastrear os casos
- Na ausência de uma lei federal específica sobre swatting e por causa da obrigação de responder a chamadas para o 911, as vítimas continuam repetidamente expostas ao risco de serem baleadas pela polícia, e Tomlinson defende que até quem faz os pedidos seja tratado de forma equivalente a tentativa de homicídio e terrorismo
Swatting prolongado contra Tomlinson
- Patrick S Tomlinson é um escritor de ficção científica que vive em Milwaukee e diz que ele e sua família sofrem assédio organizado há 4 anos
- Ele relata episódios em que a polícia bateu à sua porta no meio da noite, ele foi algemado e teve armas apontadas para seu rosto
- Houve dia em que sofreu swatting quatro vezes
- Ele afirma que chegou ao 47º caso de swatting em sua casa ao longo de mais de 3 anos
- Segundo ele, o grupo de assédio o perseguiu, o personificou, vandalizou sua casa e enviou diariamente ligações abusivas, mensagens de voz e e-mails
- O Milwaukee Police Department recusou o pedido do The Independent pelos registros de atendimento, citando uma investigação em andamento do FBI
O assédio que começou com um tuíte sobre Norm Macdonald
- Tomlinson publicou em 11 de setembro de 2018 um tuíte dizendo que nunca havia achado o falecido comediante do Saturday Night Live Norm Macdonald engraçado
- Ele diz que, poucos dias depois, foi bloqueado pela conta verificada @stealthygeek no Twitter e depois descobriu que um grupo no Reddit reunindo fãs de Opie and Anthony havia o denunciado em massa
- Suas contas no YouTube, Instagram e Facebook também viraram alvo de denúncias falsas
- Segundo ele, o grupo de assédio criou contas no Twitter se passando por ele e publicou mensagens racistas e homofóbicas para arruinar sua reputação
- Eles também teriam publicado imagens manipuladas de Tomlinson, divulgado seu endereço e número de telefone e deixado ameaças de morte por mensagem de voz
A escalada do assédio online
- Em junho de 2019, um perseguidor encomendou a Macdonald um vídeo no Cameo, e Macdonald disse que uma pessoa chamada “Patrick” havia dito que ele não era engraçado, incentivando “os amigos de Patrick” a continuarem insultando-o
- Tomlinson afirma que, após esse vídeo, o assédio pareceu piorar
- Em maio de 2020, aconteceu o primeiro caso de swatting em sua casa
- Ele diz que dois policiais foram até sua residência tarde da noite perguntando onde estavam “as crianças”
- Pouco antes, havia sido criado um anúncio falso no Craigslist com seu endereço, contendo a alegação absurda de que ele sequestrava crianças negras
- Segundo Tomlinson, o grupo de assédio publicou em massa avaliações falsas de 1 estrela nas páginas de seus livros na Amazon e no Goodreads
- Depois que o subreddit de Opie and Anthony foi removido em 2019 por repetidas violações dos termos de serviço, o assédio migrou para new.onaforums.net
- Ele afirma que o site recebeu mais de 40 mil tópicos e cerca de 1 milhão de comentários sobre ele
- Tomlinson diz que o site era usado para coordenar os ataques e se gabar depois de executá-los
Problemas na resposta da polícia e do FBI
- Tomlinson afirma que denunciou o assédio à polícia e ao FBI em maio de 2020, e que um agente especial do escritório local do FBI em Milwaukee foi designado ao caso
- Desde então, ele diz ter recebido pouquíssimas informações sobre a investigação e critica o fato de entregar provas sem obter resultados
- O Milwaukee Police Department afirmou que swatting é ilegal e perigoso, mas que tem a obrigação de responder quando recebe uma denúncia para verificar se há risco real
- Tomlinson disse que relatou cada caso de swatting à polícia de Milwaukee e ao FBI, e foi até a delegacia local pedir que reconhecessem se tratar de swatting recorrente
- À 1h da manhã de 25 de julho de 2022, alguém se passou por Tomlinson e disse ter matado sua esposa e um homem, e a polícia cercou sua casa portando fuzis de assalto
- Vídeos da segurança residencial mostram Tomlinson algemado na varanda da frente
O impacto que atingiu família e pessoas próximas
- Niki Robinson, esposa de Tomlinson, soube em julho de 2022, enquanto participava do funeral do avô, que alguém se passando por ela havia enviado e-mails racistas ao influenciador negro Marvin Toliver
- Robinson foi suspensa temporariamente do trabalho até ficar comprovado que não tinha relação com o caso
- Toliver depois disse em um vídeo no Instagram que as mensagens racistas que recebeu eram forjadas
- Os pais idosos de Tomlinson também sofreram swatting três vezes
- Em setembro de 2022, os organizadores da Chicago WorldCon, da qual Tomlinson participaria, teriam recebido uma ameaça de morte específica
- Em um show de Patti LaBelle em Milwaukee, uma ameaça de bomba levou à evacuação de 2.000 pessoas e ao bloqueio de 6 quarteirões no centro
- Tomlinson relata que a polícia foi até sua casa naquela noite e disse que a ameaça havia partido de perseguidores usando seu nome
As acusações contra Torswats e Alan Winston Filion
- Alan Winston Filion tem 17 anos, e a promotoria acredita que ele operava um serviço de swatting chamado Torswats a partir da casa de seu pai, na Califórnia
- O Torswats é acusado de anunciar os seguintes preços no Telegram
- corte de gás: $40
- “grande resposta policial”: $50
- “ameaça de bomba/ameaça de tiroteio”: $75
- Segundo documentos judiciais, Filion publicava gravações de chamadas ao 911 no Telegram como se fossem prova de compra
- Entre os swattings que o Torswats alegava ter realizado estavam vários despachos falsos direcionados à casa de Tomlinson
- Filion não foi formalmente acusado pelos casos de swatting contra a casa de Tomlinson, e os investigadores acreditam que havia pelo menos 2 pessoas por trás da conta do Torswats
O retorno do “Torswats Return” após a prisão
- Filion foi preso em 18 de janeiro em sua casa em Lancaster, no condado de Los Angeles
- Tomlinson diz que, após a prisão de Filion, ele e sua esposa conseguiram dormir direito pela primeira vez em anos
- Depois disso, surgiu um canal no Telegram chamado “Torswats Return”, cujo conteúdo afirmava que um “parceiro” havia sido preso
- O canal dizia continuar oferecendo swatting a partir de $40 e prometia preços com desconto para clientes antigos
- Também publicou fotos e mensagens insultuosas sobre Tomlinson e dizia que pedidos de swatting contra ele seriam gratuitos
- Em 31 de janeiro, a polícia de Milwaukee voltou a atender uma ocorrência em seu endereço após uma falsa denúncia de tiroteio
A expansão do swatting e a dimensão do dano
- A Anti-Defamation League define swatting como “o ato malicioso de relatar um crime ou emergência falsos para provocar uma resposta agressiva”
- O método surgiu no começo dos anos 2000 em comunidades de jogos online, quando rivais faziam denúncias ao 911 uns contra os outros e assistiam às respostas armadas por livestream
- A ADL estima que houve mais de 1.000 casos de swatting em 2019, mas a ausência de uma lei federal específica dificulta uma contagem precisa baseada apenas em registros de condenação
- Alvos recentes incluem
- escolas de ensino médio, sinagogas, mesquitas e igrejas
- políticos como Nikki Haley, Marjorie Taylor Greene, Michelle Wu e Rick Scott
- juízes e figuras públicas ligadas aos julgamentos de Trump
- a White House
- Hackers que roubaram registros de pacientes com câncer do Fred Hutchinson Cancer Center ameaçaram fazer swatting nas casas dos pacientes caso suas exigências de resgate não fossem atendidas
- A porta-voz da White House, Karine Jean-Pierre, disse que o swatting cria perigo e risco para a sociedade
Custos, vazio legal e limites da resposta
- Especialistas afirmam que o swatting expõe as vítimas ao risco de serem baleadas pela polícia e custa às forças de segurança cerca de $10,000 por ocorrência
- Gregory Winger, especialista em cibersegurança da University of Cincinnati, acredita que a legislação atual não é adequada para punir ou dissuadir swatters de forma apropriada
- Políticos e celebridades muitas vezes contam com medidas extras de segurança, mas cidadãos comuns como Tomlinson ficam expostos a um risco real de serem baleados pela polícia
- Tomlinson afirma que, devido ao alto grau de militarização da polícia nos EUA, swatting deveria ser tratado como “tentativa de homicídio”
- Ele defende que reincidentes em swatting sejam processados por tentativa de homicídio e terrorismo, e vistos não como “trolls da internet”, mas como “criminosos violentos”
O banco de dados do FBI e a investigação sobre o Torswats
- Em maio de 2023, o FBI criou o banco de dados nacional National Common Operation Picture para rastrear casos de swatting e formar uma visão em tempo real
- Um porta-voz do FBI disse que mais de 550 casos de swatting foram registrados nesse banco de dados nos últimos 7 meses
- Winger avalia que o número real pode ser maior, já que a polícia pode relutar em admitir que foi enganada
- Ele afirma que são necessários sistemas de TI mais sofisticados para centrais de atendimento policial e notificação obrigatória de casos de swatting
- O Torswats entrou no radar da investigação quando a Anacortes High School, no estado de Washington, foi alvo de falsas denúncias de bomba e tiroteio cinco vezes em uma semana, em outubro de 2022
- No mês seguinte, gravações falsas de chamadas ao 911 contra escolas e organizações sem fins lucrativos na Pensilvânia, Oklahoma, Louisiana, Texas, Maryland e Iowa foram publicadas no Torswats
As acusações contra Filion e os indícios encontrados
- Filion foi acusado no condado de Seminole de quatro crimes graves relacionados a uma falsa denúncia de tiroteio em massa na Masjid Al Hayy Mosque, em Sanford, Flórida, em maio de 2023
- Na ocasião, cerca de 30 policiais fortemente armados foram enviados à mesquita
- Ele fez sua primeira aparição em tribunal em 31 de janeiro e responde como adulto
- As acusações incluem falsa denúncia de bomba ou arma de destruição em massa e uso de dispositivo de comunicação bidirecional durante ato terrorista, ambas com possibilidade de décadas de prisão
- O FBI acredita que Filion fez 9 chamadas de swatting contra sua própria casa em Lancaster entre setembro e dezembro de 2022 para testar a resposta policial
- Investigadores dizem que Filion usava no Telegram, Google, Discord e YouTube variações de nomes ligados a Lord of the Rings, como “Witch King of Angmar” e “Ringwraith”
- Nos dispositivos apreendidos foram encontradas capturas de tela e imagens postadas no canal do Telegram do Torswats, pesquisas no Google Maps sobre alguns alvos e e-mails com Crypto.com, CoinGate e CoinPayments
A questão da responsabilidade de quem encomenda
- Tomlinson afirma que o swatting contra ele parou repentinamente por volta de julho de 2023, quando o FBI realizou uma busca e apreensão na casa de Filion
- Depois disso, o swatting voltou a ocorrer meses mais tarde, no dia seguinte ao Thanksgiving, e ele diz ter obtido uma captura de tela do Telegram do Torswats anunciando “retomada normal das operações” no Natal
- Após a prisão de Filion, Tomlinson disse esperar que a polícia descubra quem pagou e quem mais estava por trás do Torswats
- Investigadores registraram em documentos judiciais que rastrearam uma conta do Discord até um “VPN favorável à privacidade” na Suécia
- Tomlinson defende que os perseguidores que encomendaram os casos de swatting contra ele sejam responsabilizados da mesma forma que quem fez as ligações, dizendo que “se você contrata um assassino de aluguel, é igualmente culpado pelo homicídio”
1 comentários
Comentários do Hacker News
“Em abril de 2023, ele sofreu swatting quatro vezes em um único dia. Na quarta, o MPD enviou à casa dele seis policiais armados com fuzis de assalto às 21h”; a partir de certo ponto, o MPD também precisa ser responsabilizado por permitir que fosse usado dessa forma de modo abusivo
Mesmo no pior caso, depois de confirmar que o primeiro incidente foi swatting, a intensidade da resposta às denúncias seguintes deveria ter sido claramente reduzida
Em um Estado de direito que funcione corretamente, algo assim quase não acontece
É tão absurdo que dá até para suspeitar se a pessoa que fez a denúncia anônima não era ela própria policial ou alguém ligado à polícia
No fim, é algo que dá para fazer se houver vontade
Quatro vezes em um dia significa que o MPD, na prática, foi cúmplice do assédio
Eu achava que o STIR/SHAKEN já tinha sido implantado. Mas não entendo como alguém ainda consegue ligar para o 911 com um número falso e isso não aparecer como número falso
Os pontos de atendimento de chamadas de emergência (PSAPs) não veem o nível de autenticação da chamada? Se é uma chamada local e não há nível de autenticação “A”, isso é muito suspeito
Isso já deveria ter sido implantado em toda a rede telefônica dos EUA, mas parece que os pontos de atendimento de segurança pública ainda não acompanharam
Material de referência: “NENA Spoofing Mitigation Information Document” https://cdn.ymaws.com/www.nena.org/resource/resmgr/standards...
Está ficando cada vez mais raro, mas, fora redes internas nas quais se tem certeza de que tudo é IP puro, ainda não é raro o suficiente para marcar ou bloquear chamadas sem autenticação
Mesmo dentro delas surgem exceções, como encaminhamento de chamadas mal configurado, e as pessoas ainda esperam que funcione
Pelo menos nos EUA, SIM não é obrigatório para ligar para serviços de emergência
Na Europa, é possível ligar para o 112 mesmo sem cartão SIM. É assim porque o cartão SIM pode se soltar durante um acidente
Mark “Sparky” Herring, criador do formato de e-mail offline QWK, muito usado em BBSs, sofreu um ataque cardíaco durante um swatting e morreu
Ele vinha sendo assediado para entregar seu nome de usuário no Twitter
https://www.theregister.com/2021/07/22/qwk_swatting_death/
É engraçado que qualquer pessoa possa convocar de graça, com dinheiro do contribuinte, uma operação da SWAT que custa mais de US$ 10 mil por ocorrência, mas quando se propõe cobrir com impostos uma ambulância de US$ 1 mil, vira um escândalo
O prédio é cedido gratuitamente pelo município, as ambulâncias são doadas por concessionárias locais ou por arrecadações, e 80% da equipe é de voluntários
Para o usuário é gratuito, e também há ambulâncias privadas para serviços específicos, mas os preços são razoáveis
Isso não é inconstitucional? Se alguém foi vítima de swatting 47 vezes, fica difícil dizer que ainda existe causa provável só porque alguém telefonou
Fico pensando se não haveria uma versão mais civilizada: cercar o prédio, ligar dizendo “saia com as mãos para cima”, confirmar rapidamente e ir embora
Esta parte me chamou a atenção
“O sr. Tomlinson também entrou com uma ação em 2020 para obrigar a provedora de serviços de internet Cloudflare a revelar os nomes das pessoas por trás do site”
“O pedido de intimação contra a Cloudflare foi negado pelo Tribunal Superior da Califórnia, porque o juiz entendeu que ele se enquadrava na Seção 230 da Lei de Decência nas Comunicações, que protege blogs e sites de mídia social de conteúdos problemáticos publicados por terceiros em suas plataformas”
Afinal, o que se pode fazer? Não dá para processar a Cloudflare só porque ela apenas faz defesa contra DDoS, e também não dá para obrigá-la a revelar a identidade do dono do site
O dono do site é “apenas” um provedor de serviços, então não pode ser processado, mas também não é possível intimar a identidade do autor das postagens, porque não se sabe quem é o provedor e a Cloudflare não informa
Usar Tor para atividades ilegais soa como exagero. Para fazer isso publicamente, parece que basta uma separação em duas etapas
“O juiz também ordenou que o sr. Tomlinson pagasse US$ 23.700 em honorários advocatícios ao blogueiro anônimo por trás do site”
Nos EUA, não se paga os honorários da outra parte só por perder uma ação. Isso só acontece quando se fez algo muito inadequado
Procurando depois, parece que o documento relacionado na página do SFTC é “ORDER GRANTING PETITIONER JOHN DOE 1'S PETITION TO QUASH SUBPOENA TO CLOUDFLARE, INC. ISSUED FOR CASE PENDING IN FOREIGN JURISDICTION PURSUANT TO CCP SEC.2029.600 AND REQUEST FOR SANCTIONS”. Não consegui colocar o link
Pelo que entendi, dentro do que o autor conseguiu demonstrar, o operador do site não tinha feito nada que justificasse ser alvo de processo, então a tentativa de revelar sua identidade foi inválida
Em vez disso, se ele tivesse tentado revelar a identidade de usuários individuais do site, parece possível que o tribunal concordasse em obrigar o operador a fazer isso
Mas mirar no operador apenas com base na especulação de que ele poderia ter se envolvido com o conteúdo postado foi passível de sanção. O entendimento do tribunal é que, para desanonimizar alguém, é preciso ter provas específicas contra essa pessoa
Recomendo muito Stalling for Time, de Gary Noesner. Ele estava no cerco de Waco antes de o FBI perder a paciência e o complexo pegar fogo
Muitas situações em que a polícia aponta armas e arromba portas poderiam se tornar bem menos perigosas se a polícia não presumisse que “precisa entrar agora”
Se possível, é melhor primeiro estabelecer um perímetro e criar uma linha de comunicação
https://www.nbcnews.com/news/us-news/uvalde-shooting-police-...
Talvez seja por isso que a polícia tenha tentado agir rápido
Um resultado de busca do Google: https://www.thedailybeast.com/the-waco-raid-at-25-enough-wit...
Também é preciso lembrar que eles eram uma seita esquisita e não um grupo totalmente confiável
Em algum momento é preciso tomar a iniciativa; caso contrário, você fica apenas reagindo a uma situação conduzida pelo outro lado
Mesmo no melhor caso em que o criminoso não se rende, isso pode virar um impasse indefinido e caríssimo, com dezenas de profissionais altamente pagos de prontidão, pizza sendo servida ao terrorista e transmissão simultânea ao vivo no Twitter/CNN/Facebook
Alguém acaba tendo que se mexer
Em princípio, concordo. O ideal é obter o máximo de informações possível e construir uma relação de confiança
Mas nem sempre essa é uma opção viável, e os incentivos dos dois lados são totalmente opostos, o que também dificulta bons resultados
Quanto mais se ganha tempo e se obtêm reforços, maior fica o poder de negociação do nosso lado, e o outro lado tende a adotar uma postura mais agressiva. O equilíbrio de Nash aqui provavelmente é algo como uma negociação de culpa em campo, baseada em uma troca limitada de violência
Não estou dizendo que violência é a resposta, mas nem todo sequestrador é John Gruber ou a turma de Money Heist
Acho que houve uma lógica parecida no 11 de Setembro. A maioria dos sequestros de aviões era resolvida sem vítimas em massa, mas em algum momento atores irracionais passaram a usar aviões em ataques suicidas, transformando não só a si mesmos e os reféns, mas o próprio avião, em uma arma
Essas possibilidades podem servir como justificativa para agir. Ainda bem que provavelmente nunca vou ter que tomar decisões desse tipo pessoalmente
https://en.m.wikipedia.org/wiki/List_of_aircraft_hijackings
Essas “brincadeiras” de swatting deveriam ser tratadas como tentativa de homicídio. Porque há uma probabilidade muito alta de alguém morrer em casos assim
https://en.wikipedia.org/wiki/2017_Wichita_swatting
Há dois dias, houve um post dizendo que a FinCEN passaria a exigir que mais informações sobre proprietários de LLCs fossem coletadas e armazenadas, e nos comentários havia bastante gente surpresa com a necessidade de privacidade em registros imobiliários
https://news.ycombinator.com/item?id=39304312
Como impedir o swatting? Pode haver melhorias em tecnologias para identificar denúncias falsas, melhor discernimento das forças de segurança ao avaliar situações de risco, e investigações e punições mais fortes contra quem faz a denúncia
Mas o que posso fazer agora para reduzir o risco de swatting? Posso seguir o caminho extremo de proteção de dados pessoais, criando uma empresa de fachada para deter ativos, impedindo que ela seja publicamente ligada à minha identidade, e removendo minhas informações do maior número possível de data brokers
É difícil, mas, se você é de classe média alta como muita gente do setor de tecnologia, é algo que dá para fazer
Eu gostaria que essas medidas não fossem necessárias, e que fossem mais acessíveis também para pessoas com menos dinheiro do que eu. Ainda assim, pretendo continuar tomando essas medidas onde for possível
É necessária uma legislação nacional que aumente drasticamente a repressão contra ameaças de morte, swatting e outros assédios acompanhados de violência ou ameaça de violência
Já existem leis suficientes e, no estilo tipicamente americano, as penas de prisão potenciais já são absurdamente longas
Não adianta aumentar ainda mais as penas do jeito que políticos costumam fazer ao reagir ao “crime da semana”
O efeito dissuasório não vem de longas penas de prisão nem de multas ridiculamente altas. Ele surge quando há uma alta probabilidade de a pessoa ser de fato presa e condenada
Mas, com o grande aumento de ameaças de morte e doxxing, também se espalhou a percepção de que dá para escapar impune nesses crimes
Quanto mais eles acontecem, menor a chance de alguém ser pego. A menos que se destine orçamento e prioridade a esse tipo de fiscalização
Uma das principais categorias de alvos de assédio violento são justamente os parlamentares, então não entendo por que não há movimento no Congresso sobre esse tema