原创 zvikaa 默虹海洋学习小站 2022-06-17 19:16 发表于美国
6月16日荷兰情报与安全总局AIVD消息：阻止了一名俄国军事情报局GRU特工伪造巴西实习生身份卧底海牙国际刑事法院ICC的行动，当他4月份从巴西入境荷兰时被即刻拘留和遣返。相关文件透露了很多俄国GRU如何花数年时间包装和伪造假身份的全过程。
AIVD说，该特工自称32岁的巴西公民Viktor Muller Ferreira，而AIVD查明其是37岁俄罗斯人Sergey Vladimirovich Cherkasov，与GRU关系密切，通过精心伪造的人设，意图混入俄国人难以进入的国际组织。
AIVD还说，目前ICC正在调查俄国2008年对格鲁吉亚和当前对乌克兰的战争罪行。俄特工以实习生身份卧底ICC，不仅可获取调查资料，对俄情报部门很有价值，而且可影响ICC的调查走向。
图片
AIVD还提供了该特工申请ICC实习生时提交的个人自传，内容非常催泪和详尽，各种童年的人与事的点点滴滴，试图证明自己是个真人，但又要解释了为何一个可联系的亲人都没有。如：
“不堪回首的童年，因长相和口音被欺负。父亲抛下他妈，跟他爷爷一样移民国外（所以父亲一脉都联系不上了）；音乐老师出身的母亲因为跟他爸的一见钟情和坚持生下她，而跟家族断绝来往（所以母亲一脉也联系不上了）；母亲靠酒吧演出的微薄收入，但是也肺炎早逝，单身的婶婶把他接到爱尔兰？靠做针线活儿继续抚养他，没钱只能租阁楼住；2004年婶婶心脏病住院，他就辍学打工；在街上发传单，还在商店偷袜子；后来在汽车修理厂打工；小伙子们如何一起泡妞。后来婶婶病死了，就没任何和近亲了。但他还是发奋图强，完成学业，并立志做一名政治家或者记者。2010年又跟父亲相认，回到巴西，重新获取巴西公民身份，复习葡萄牙语（所以巴西官方身份缺失，以及口音不太像母语）……”
图片
这还不算完，开源分析组织Bellingcat根据上述线索，发现了更多信息，展现了当代真正的俄GRU特工长达数年的身份伪造过程——还是狠下功夫的，也算是开了眼：
真身俄国人切尔卡索夫给自己的人设是：巴西公民，名叫维克多，在里约热内卢出生，爱尔兰长大，一名雄心勃勃的政治学学生。
2014-18年，爱尔兰都柏林，三一学院攻读政治学本科；
2018-20年，美国约翰霍普金斯大学JHU，SAIS项目读硕士；
在2017年，也就是三一学院本科最后一年，维克多开了一个专注地缘政治的博客，名为“我们的政治”。博客看上去很成功，每篇都有几千评论（虽然大部分都是垃圾废话）。而且博客里，维克多表现出民主而不亲俄，如：发展中国家如何增加民主，普大帝就是癌症，基层组织如何促进非洲和平……
图片
除了博客之外，维克多还有自己的FB和TW页面。
图片
FB上虽然信息不多，但却有数百个“祖国”巴西的好友，以及三一学院和约翰霍普金斯大学的好友。FB里还有自己在里约热内卢长大的佐证。
图片
FB里，有维克多2020年在约翰霍普金斯大学硕士毕业的照片。而且经查实是真的，因为2020年的硕士毕业名单里的确有他。而且SAIS项目的毕业生也证实了维克多是同学，一位教授也证实有这个么学生，还认真帮他写过ICC的推荐信，然后现在说自己知道真相后气得都快炸了：“我感到愤怒、愚蠢、天真、疲惫。我被玩了！”。
图片
图片
TW上的帖子则比FB多多了，很多都关注川普。而且还分享过一篇2017年Bellingcat揭露GRU网络信息战的文章——一点都不避嫌啊！
图片
但是，在这些伪装背后，根据Bellingcat的检索，切尔卡索夫其实来自俄罗斯加里宁格勒（原三德子的柯尼斯堡，与俄罗斯本土不接壤的俄罗斯飞地），仅仅一天功夫就从开源旅行者数据库里查到了不少他踪迹：
2005-2008年间，也就是他20岁开始，经常坐飞机和火车往返于俄罗斯的这个欧洲飞地与莫斯科之间。估计此时就GRU就开始为他打造人设。
2015年夏天还有三趟航班记录，显然是在都柏林三一学院第一年暑假，往返于“莫斯科-加里宁格勒-别尔哥罗德”。
另外一个俄电报群网爆：一名自称是切尔尼索夫同学的人发了一张2007年切尔卡索夫从加里宁格勒的波罗的海国家渔业学院毕业的照片，他还发布了一张他穿着军装的照片（军训？军事俱乐部？）。他说毕业头几年大家还有联系，后来切尔尼索夫去了莫斯科后就不联系大家了。对于4月份他在荷兰被暴露的消息，这名“前同学”简单回答说：“Круто酷！”。但还没有其他佐证。
图片
不过事情刚刚开始，Bellingcat认为随后几周内他的真实身份和与GRU的关系会更多曝光。
算起来，光海外读书就读了6年，还都是世界名校，还要开博客，发推特发脸书，包装全套假身份，让我们见识了真正的间谍身份伪装过程。遗憾的是，刚刚准备走上工作岗位时，就暴露了（也不知道荷兰人是怎么查出来的？），如此说来，这人以后只能做内勤了吧……
参考资料：
荷兰AIVD的消息：
https://english.aivd.nl/latest/news/2022/06/16/aivd-disrupts-activities-of-russian-intelligence-officer-targeting-the-international-criminal-court
个人自传地址：https://english.aivd.nl/binaries/aivd-en/documenten/publications/2022/06/16/cover-identity-of-russian-intelligence-officer/Enclosed+document+with+cover+identity+of+Russian+intelligence+officer-English+version.pdf
Bellingcat的分析
https://www.bellingcat.com/news/americas/2022/06/16/the-brazilian-candidate-the-studious-cover-identity-of-an-alleged-russian-spy/
作者
zvikaa
6月16日荷兰情报与安全总局AIVD消息：阻止了一名俄国军事情报局GRU特工伪造巴西实习生身份卧底海牙国际刑事法院ICC的行动，当他4月份从巴西入境荷兰时被即刻拘留和遣返。相关文件透露了很多俄国GRU如何花数年时间包装和伪造假身份的全过程。
AIVD说，该特工自称32岁的巴西公民Viktor Muller Ferreira，而AIVD查明其是37岁俄罗斯人Sergey Vladimirovich Cherkasov，与GRU关系密切，通过精心伪造的人设，意图混入俄国人难以进入的国际组织。
AIVD还说，目前ICC正在调查俄国2008年对格鲁吉亚和当前对乌克兰的战争罪行。俄特工以实习生身份卧底ICC，不仅可获取调查资料，对俄情报部门很有价值，而且可影响ICC的调查走向。
图片
AIVD还提供了该特工申请ICC实习生时提交的个人自传，内容非常催泪和详尽，各种童年的人与事的点点滴滴，试图证明自己是个真人，但又要解释了为何一个可联系的亲人都没有。如：
“不堪回首的童年，因长相和口音被欺负。父亲抛下他妈，跟他爷爷一样移民国外（所以父亲一脉都联系不上了）；音乐老师出身的母亲因为跟他爸的一见钟情和坚持生下她，而跟家族断绝来往（所以母亲一脉也联系不上了）；母亲靠酒吧演出的微薄收入，但是也肺炎早逝，单身的婶婶把他接到爱尔兰？靠做针线活儿继续抚养他，没钱只能租阁楼住；2004年婶婶心脏病住院，他就辍学打工；在街上发传单，还在商店偷袜子；后来在汽车修理厂打工；小伙子们如何一起泡妞。后来婶婶病死了，就没任何和近亲了。但他还是发奋图强，完成学业，并立志做一名政治家或者记者。2010年又跟父亲相认，回到巴西，重新获取巴西公民身份，复习葡萄牙语（所以巴西官方身份缺失，以及口音不太像母语）……”
图片
这还不算完，开源分析组织Bellingcat根据上述线索，发现了更多信息，展现了当代真正的俄GRU特工长达数年的身份伪造过程——还是狠下功夫的，也算是开了眼：
真身俄国人切尔卡索夫给自己的人设是：巴西公民，名叫维克多，在里约热内卢出生，爱尔兰长大，一名雄心勃勃的政治学学生。
2014-18年，爱尔兰都柏林，三一学院攻读政治学本科；
2018-20年，美国约翰霍普金斯大学JHU，SAIS项目读硕士；
在2017年，也就是三一学院本科最后一年，维克多开了一个专注地缘政治的博客，名为“我们的政治”。博客看上去很成功，每篇都有几千评论（虽然大部分都是垃圾废话）。而且博客里，维克多表现出民主而不亲俄，如：发展中国家如何增加民主，普大帝就是癌症，基层组织如何促进非洲和平……
图片
除了博客之外，维克多还有自己的FB和TW页面。
图片
FB上虽然信息不多，但却有数百个“祖国”巴西的好友，以及三一学院和约翰霍普金斯大学的好友。FB里还有自己在里约热内卢长大的佐证。
图片
FB里，有维克多2020年在约翰霍普金斯大学硕士毕业的照片。而且经查实是真的，因为2020年的硕士毕业名单里的确有他。而且SAIS项目的毕业生也证实了维克多是同学，一位教授也证实有这个么学生，还认真帮他写过ICC的推荐信，然后现在说自己知道真相后气得都快炸了：“我感到愤怒、愚蠢、天真、疲惫。我被玩了！”。
图片
图片
TW上的帖子则比FB多多了，很多都关注川普。而且还分享过一篇2017年Bellingcat揭露GRU网络信息战的文章——一点都不避嫌啊！
图片
但是，在这些伪装背后，根据Bellingcat的检索，切尔卡索夫其实来自俄罗斯加里宁格勒（原三德子的柯尼斯堡，与俄罗斯本土不接壤的俄罗斯飞地），仅仅一天功夫就从开源旅行者数据库里查到了不少他踪迹：
2005-2008年间，也就是他20岁开始，经常坐飞机和火车往返于俄罗斯的这个欧洲飞地与莫斯科之间。估计此时就GRU就开始为他打造人设。
2015年夏天还有三趟航班记录，显然是在都柏林三一学院第一年暑假，往返于“莫斯科-加里宁格勒-别尔哥罗德”。
另外一个俄电报群网爆：一名自称是切尔尼索夫同学的人发了一张2007年切尔卡索夫从加里宁格勒的波罗的海国家渔业学院毕业的照片，他还发布了一张他穿着军装的照片（军训？军事俱乐部？）。他说毕业头几年大家还有联系，后来切尔尼索夫去了莫斯科后就不联系大家了。对于4月份他在荷兰被暴露的消息，这名“前同学”简单回答说：“Круто酷！”。但还没有其他佐证。
图片
不过事情刚刚开始，Bellingcat认为随后几周内他的真实身份和与GRU的关系会更多曝光。
算起来，光海外读书就读了6年，还都是世界名校，还要开博客，发推特发脸书，包装全套假身份，让我们见识了真正的间谍身份伪装过程。遗憾的是，刚刚准备走上工作岗位时，就暴露了（也不知道荷兰人是怎么查出来的？），如此说来，这人以后只能做内勤了吧……
参考资料：
荷兰AIVD的消息：
https://english.aivd.nl/latest/news/2022/06/16/aivd-disrupts-activities-of-russian-intelligence-officer-targeting-the-international-criminal-court
个人自传地址：https://english.aivd.nl/binaries/aivd-en/documenten/publications/2022/06/16/cover-identity-of-russian-intelligence-officer/Enclosed+document+with+cover+identity+of+Russian+intelligence+officer-English+version.pdf
Bellingcat的分析
https://www.bellingcat.com/news/americas/2022/06/16/the-brazilian-candidate-the-studious-cover-identity-of-an-alleged-russian-spy/
作者
zvikaa
[独评]