Swatting to jedno z najniebezpieczniejszych zjawisk, jakie wyewoluowało w świecie toksycznych społeczności internetowych. Choć nazwa brzmi niemal jak termin z gry wideo, w rzeczywistości oznacza brutalne zderzenie wirtualnej agresji z realnym życiem. Polega ono na wykonaniu fałszywego zgłoszenia na numer alarmowy (np. o rzekomym morderstwie, podłożeniu bomby czy przetrzymywaniu zakładników) w taki sposób, aby pod adres niczego niepodejrzewającej ofiary wysłano uzbrojony oddział antyterrorystyczny. Zjawisko to jest najczęściej łączone ze światem gamingu, streamingu na żywo oraz szeroko pojętego nękania w sieci (cyberbullyingu).

Techniki manipulacji: fałszywe IP i numery telefonów

Prawdą jest, że sprawcy swattingu niemal zawsze korzystają z narzędzi maskujących ich tożsamość. Najpopularniejszą metodą jest tzw. caller ID spoofing, czyli podszywanie się pod konkretny numer telefonu. Dzięki specjalnym usługom VoIP (Voice over IP) lub aplikacjom, sprawca może sprawić, że na wyświetlaczu dyspozytora numeru 112 pojawi się numer telefonu ofiary lub dowolnej innej osoby.

Jeśli chodzi o adresy IP, sprawcy rzadko działają bezpośrednio ze swojego łącza. Wykorzystują sieci VPN, serwery proxy lub sieć Tor, aby ukryć swoją lokalizację. W niektórych przypadkach mogą próbować „podpiąć się” pod cudze IP, korzystając np. ze słabo zabezpieczonych sieci Wi-Fi sąsiadów lub zainfekowanych komputerów (botnetów), aby to na kogoś innego spadło podejrzenie o wykonanie zgłoszenia drogą internetową.

Czy służby dają się oszukać?

Wykrywalność sprawców swattingu stale rośnie, ale nie jest to proces natychmiastowy. Służby mundurowe dysponują wyspecjalizowanymi jednostkami do walki z cyberprzestępczością, które potrafią analizować metadane połączeń i współpracować z dostawcami usług internetowych oraz operatorami telekomunikacyjnymi.

W momencie samego zgłoszenia priorytetem policji jest ratowanie życia, dlatego często działają one „na ślepo”, zakładając, że zagrożenie jest realne. Dopiero po zabezpieczeniu miejsca zdarzenia i stwierdzeniu, że alarm był fałszywy, rusza machina śledcza. Służby są w stanie zweryfikować, czy połączenie faktycznie wyszło z danego aparatu telefonicznego, czy było jedynie zmanipulowane technicznie. Nowoczesne systemy lokalizacji (takie jak AML – Advanced Mobile Location) pomagają precyzyjnie określić, gdzie fizycznie znajduje się telefon w momencie dzwonienia, co często demaskuje oszustów korzystających ze spoofingu.

Ryzyko ukarania niewinnej osoby

Ryzyko, że niewinna osoba, pod której numer lub IP się podszyto, zostanie skazana za swatting, jest w praktyce bardzo niskie. Śledczy wiedzą o istnieniu technik spoofingu i rzadko opierają oskarżenie wyłącznie na wyświetlonym numerze telefonu. Proces dowodowy wymaga wykazania, że dana osoba miała motyw, narzędzia i faktycznie wykonała połączenie.

Jednak realne ryzyko dla niewinnej osoby leży gdzie indziej – jest nim bezpośrednie zagrożenie życia i zdrowia podczas samej interwencji. Historia zna przypadki, w których ofiary swattingu zostały postrzelone lub zmarły na zawał serca w wyniku stresu wywołanego nagłym wtargnięciem uzbrojonych funkcjonariuszy. To właśnie ten aspekt sprawia, że swatting jest traktowany jako poważne przestępstwo, a nie głupi żart.

Jakie dane musi posiadać sprawca?

Aby przeprowadzić skuteczny atak, sprawca potrzebuje przede wszystkim dokładnego adresu zamieszkania ofiary. To kluczowa informacja, bez której swatting nie może dojść do skutku. Dodatkowo sprawcy często szukają:

• Imienia i nazwiska ofiary.
• Numeru telefonu (do spoofingu).
• Informacji o tym, czy ofiara jest aktualnie w domu (np. czy prowadzi transmisję na żywo).

Dane te są pozyskiwane poprzez tzw. doxing, czyli przeszukiwanie publicznie dostępnych informacji w mediach społecznościowych, rejestrach publicznych, a czasem poprzez włamania na konta e-mail lub zamawianie jedzenia na adres ofiary, by potwierdzić jej lokalizację.

Czy ofiarami padają tylko osoby pełnoletnie?

Absolutnie nie. Wiek nie gra roli. Ofiarami swattingu padają nastolatkowie grający w popularne gry sieciowe (jak Fortnite czy Call of Duty), znani streamerzy, a nawet nauczyciele czy politycy. Sprawcy często kierują się chęcią zemsty za przegraną partię lub chęcią zyskania rozgłosu w niszowych, toksycznych grupach internetowych.

Jak zabezpieczyć się przed swattingiem?

Całkowite wyeliminowanie ryzyka jest trudne, ale można je znacząco zminimalizować, dbając o swoją higienę cyfrową:

1. Chroń swoją prywatność (Doxing prevention): Nie podawaj swojego pełnego imienia, nazwiska ani adresu w profilach publicznych. Unikaj pokazywania widoku z okna podczas streamowania – detektywi-amatorzy potrafią zlokalizować budynek na podstawie układu ulic czy charakterystycznych punktów.
2. Używaj VPN: Ukrywanie swojego adresu IP utrudnia hakerom powiązanie Twojej aktywności online z fizyczną lokalizacją.
3. Zabezpiecz konta (2FA): Dwuskładnikowe uwierzytelnianie zapobiega przejęciu kont, z których sprawca mógłby wyciągnąć Twoje dane adresowe.
4. Uważaj na to, co zamawiasz: Sprawcy czasem zdobywają adresy, podszywając się pod kurierów lub dostawców pizzy.
5. Kontakt z lokalną policją: W niektórych krajach (i coraz częściej w większych miastach) osoby publiczne lub streamerzy mogą zgłosić na lokalnym komisariacie, że są narażeni na swatting. Wtedy w systemie przy ich adresie pojawia się notatka, która nakazuje dyspozytorowi zachowanie szczególnej ostrożności i weryfikację zgłoszenia przed wysłaniem jednostki specjalnej.

Ciekawostka: W USA kary za swatting stały się drastyczne po tragicznych wydarzeniach w Wichita w 2017 roku, gdzie niewinny człowiek zginął z rąk policji przez fałszywe wezwanie. Sprawca tego zdarzenia został skazany na 20 lat pozbawienia wolności. W Polsce za wywołanie fałszywego alarmu grozi kara aresztu, ograniczenia wolności lub grzywny do 1500 zł, jednak jeśli czyn ten zagraża życiu lub zdrowiu wielu osób, sprawca może trafić do więzienia nawet na 8 lat.