Основные выводы расследования:
— Городские телеграм-каналы преимущественно создавались или покупались в период лето-осень 2022 г (начало СВО, частичная мобилизация в РФ). Выявлено, что некоторые из них принадлежали, куплены или администрируется релокантами из Новосибирска.
— Несколько каналов ранее являлись каналами региональных штабов Алексея Навального* (Новосибирск, Краснодар). Новосибирский штаб возглавлял Сергей Бойко — его помощница купила «Курск сейчас».
— Один из админов Новосибирского канала – тюменская журналистка Юлия Глазова, которая входила в тюменский штаб Навального, была журналистом в Сибирь.реалии*, фигурировала в уголовном деле, связанном с Ильей Пономаревым* и каналом «Утро февраля»).
— Ряд городских каналов – это и есть бывшие ресурсы сети штабов Навального. В них были изменены названия и описания и удален контент (Тюмень, Омск, Чувашия, Воронеж, Уфа, Мурманск, Челябинск, Псков, Липецк).
— Как минимум два таких телеграм-канала (Екатеринбург и Калининград) из числа спящих, вероятно, ведутся с применением ИИ.
— Также среди ошибок администраторов выявлена публикация и моментальное удаление поста с использованием литовского языка. Часть сотрудников Фонда борьбы с коррупцией* Алексея Навального в настоящий момент проживают в Литве.
Курск, Батуми, Мексика
Что подозрительного может быть в обычном городском телеграм-канале Томска, Новосибирска, Екатеринбурга или Белгорода? Там публикуются решения городских и региональных властей, рассказывается о ДТП и пожарах, которые неминуемо случаются в крупных городах, жителей информируют о перекрытиях движения и афишируют культурные мероприятия. А еще – в некоторых из таких каналов старательно сеют панику, вызывая у людей ощущение ужаса. Для этого, наряду с обычными новостями мегаполисов, целенаправленно вбрасываются фейки. Мы провели большое расследование и узнали, что владельцами некоторых подобных телеграм-каналов являются релоканты, ранее входившие в состав команды Алексея Навального*.
В предыдущих сериях
Все началось именно с «Курск сейчас». Этот канал привлек свое внимание большим количеством фейков, которые появились там после вторжения ВСУ в регион. Мы провели расследование и узнали, что канал появился еще в 2019 году – и тогда это был действительно городской новостной канал: его повестка не отличалась от других таких же ресурсов – нейтральные новости. После начала СВО тональность канала изменилась. Там то стали появляться посты про сомнения в правильности СВО, то канал одним из первых сообщал о том, что Зеленский выдвинут на Нобелевскую премию мира. Но настоящий информационный ущерб канал начал наносить после атаки ВСУ на приграничные районы Курской области 6 августа.
Мы установили, что за канал был выкуплен в августе 2022, покупателем же выступила некая «Елена», проведя оплату криптовалютой. Примечательно, что за неделю до покупки девушка поменяла никнейм своего аккаунта, раньше ее звали «Карина Орлова».
По всей видимости, этот аккаунт принадлежал сразу двум оппозиционерам – журналистке Карине Орловой и Елене Носковец — помощнице новосибирского навальниста Сергея Бойко, который сейчас скрывается в Мексике. В инстаграме** Елены Носковец есть совместная фотография вместе с Навальным и Бойко, подтверждающая их связь.
Выйти на Носковец удалось из-за ее собственной небрежности. Дело в том, что в одном из телеграм-чатов («Женский чат / Батуми») она состояла одновременно с двух своих аккаунтов: фейкового (через который покупался «Курск сейчас») и официального. Этот же факт показал, что, Елена сейчас проживает в Грузии. Дальнейшая проверка подтвердила, что настоящий аккаунт Носковец состоит в 90% тех же чатов, что и фейковый. Да и сам Бойко, не скрываясь, регулярно репостил сообщения «Курска сейчас».
Мы предположили, что каналы подобные «Курску сейчас» могут быть по всей России – и не ошиблись. Чаще всего это абсолютно обычный новостной источник. В любой момент по команде они могут превратиться из обычных новостных каналов в инструмент вражеской пропаганды. Подобные действия в очередной раз подтверждают экстремистский статус сообщества навальнистов, тесно связанных с иностранными спецслужбами.
Смешно, что оппозиционеры попытались оправдаться и опубликовали в «Курск сейчас» обращение якобы от админа – владельца курской кофейни и патриота по имени Андрей. Правда, в самом канале ни разу не было ни рекламы кофеен, ни информации о сборах. Некий псевдо-Андрей и правда активно пользуется Telegram и состоит в множестве чатов… Калининграда. Что несколько странно для курянина.
Оставалось только начать расследование, которое мы назвали «Привет, Андрей!».
13 негритят
Сколько информации можно получить от обычного, казалось бы, новостного канала? На удивление довольно много, если знать где и как искать.
Первым и самым простым шагом стал запрос о рекламе в канале, что позволило сразу выяснить номер карты и криптокошелька для оплаты. В дальнейшем эта информация сыграет одну из ключевых ролей.
Следующим этапом стала проверка каналов на взаимные репосты и рекламирование друг друга. И вот уже здесь сеть начала раскрываться полнее. Всего на данном этапе было выявлено 13 потенциальных «подозреваемых». Они связаны друг с другом плотным сотрудничеством, рекламными постами и реквизитами. Давайте разберемся с каждым повнимательнее.
Как помогает «нетудашка»
Мы отправили запросы на размещение рекламы в «Курск сейчас» и потом сверили полученные реквизиты с открытыми данными. Благодаря этому, удалось выйти на каналы «Война близко» и «Мобилизация. Новости. Срочники». Кроме единого номера карты и криптокошелька, эти каналы связаны взаимными репостами, схожей тематикой и, что особенно интересно, «нетудашками». Так называются сообщения, отправленные по ошибке – не в тот чат или не в ту группу. С таким явлением сталкивался, пожалуй, каждый пользователь мессенджеров. Однако, в отличие от личной переписки, где ошибочный текст можно сразу же незаметно удалить, в каналах он не пропадает бесследно. Отследить подобные ситуации может любой желающий через сервис TGStat.
Когда на одном канале появляется сообщение с водяным знаком другого и сразу же исчезает становится понятно – эти два канала ведет один человек, который просто ошибся. Таким же образом мы разоблачили канал «Кремлевская табакерка».
Фейковый клубок
В данном случае мы обнаружили «нетудашки» с вотермаркой каналов «Война близко» и «Мобилизация. Новости. Срочники» в нескольких каналах. Кроме того, в «Войне близко» обнаружились удаленные ошибочные посты для канала «Антивоенный комитет Кубани». Пост провисел всего 1 минуту, а уже через 6 минут появился там, где и должен был выйти изначально.
По той же схеме в список подозреваемых попадает и канал «Райская Кубань». Он был создан осенью 2022 года, как раз, когда в стране проводилась частичная мобилизация. При этом репосты из рассмотренного ранее канала «Мобилизация. Новости. Срочники» появлялись в «Райской Кубани» спустя всего минуту после выхода в «материнском» канале.
Проверяем «Райскую Кубань» на ошибки постинга и получаем еще сразу два потенциальных подозреваемых – «Екатеринбург с пирогами» и «Настоящий Томск». На этом этапе уже начинает примерно вырисовываться география охвата сети каналов.
ИИ на службе у навальнистов
«Екатеринбург с пирогами» до 15 октября 2022 года велся как обычный региональный канал. Но потом, видимо, канал перекупили и произошла перестройка медиаплана. Впрочем, устаканилась она лишь к 15 июня 2023 года. Тогда канал стал вестись строго по общей методичке — с фейками, дезинформацией и нагнетанием паники. Особый интерес этот канал для расследования представляет в том, что здесь мы впервые столкнулись с необычным способом администрирования. Основной контент для канала производит искусственный интеллект. Доказывает это как раз таки удаленные посты. Когда одна и та же новость переписывается разными словами 25 (!) раз, а затем постится в канал – возникают некоторые подозрения, что ее автор — не человек. Кроме того, нейросеть не всегда отличает новости от рекламы. Так что среди удаленных постов можно наблюдать рерайт реклам из других каналов, которые видимо были заданы в качестве пула источников новостей. В подобном подходе к ведению каналов нет ничего плохого и при грамотной настройке это может экономить очень много времени и сил. Но вот основные посты с негативным подтекстом каждый раз публиковались вручную. Такую задачу на плечи ИИ пока переложить нельзя.
Неактуальные новости
У нормального городского новостного канала основной темой постов являются события из этого города или региона. Конечно же, такие каналы публикуют и важные федеральные новости. Но админ обычного канала из, например, Ярославля или Омска, никогда не будет обращение губернатора Курской области или новость о заурядном ДТП в Тамбове: ярославцам и омичам эта информация попросту неинтересна.
Однако, если администратор ведет сразу несколько каналов, то по ошибке он может отправить новость не туда. Так, мы увидели в канале «Настоящий Томск» видеообращение… губернатора Белгородской области Вячеслава Гладкова. Идентичная подводка выводит нас на канал «Типичный Белгород». И да, в нем нашлось удаленное поздравление с новым годом жителей Томска. Сильно сомневаемся, что томичей очень много среди подписчиков белгородского канала.
«Типичный Белгород» раньше был обычным каналом для автомобилистов: там публиковались записи ДТП с камер и обменивались информацией о «засадах» дорожной полиции. Удалось даже найти информацию о его бывшем владельце, которым оказался предприниматель из Новосибирска – в этом, в целом, нет ничего удивительного. Однако, вдальнейшем канал был продан, переименован и переформатирован под нужды навальнистов. С учетом того, что организатором сетки можно назвать бывшего жителя Новосибирска Сергея Бойко, сделка явно прошла в очном формате.
Реквизиты тоже сменились. Теперь рекламу в «Типичном Белгороде» можно оплатить на ту же самую карту, что и в каналах «Курск сейчас», «Война близко» и «Настоящий Томск». Удобно, когда все под рукой.
А вот с ошибками админов здесь все еще интереснее. По крайней мере раньше постов в российских городских каналах на литовском языке нам встречать не приходилось. Сомнительно, что жители Белгорода активно учат язык этой прибалтийской страны. Отметим, что Литва стала одним из мест базирования антироссийской оппозиции. Например, там живет Леонид Волков*, один из отцов-основателей ФБК. Еще одна «нетудашка» показывает нам скриншот переписки в Telegram с интерфейсом на…украинском.
Поскольку канал освещает новости приграничья, то и информационная обработка здесь направлена больше на формирование панических настроений у людей. В одном из удаленных постов можно наблюдать «прекрасную» картину, как в канале сначала вышел заранее заготовленный пост с якобы взрывом, а через несколько часов, авторы, видимо забыв про вышедший пост, спрашивали у подписчиков что за звук они якобы только что слышали?
Белгородский или Алтайский
Опять же, удаленные посты-«нетудашки» в «Типичном Белгороде» ведут нас дальше к каналу «Это Алтай». Пост провисел буквально минуту, был удален и через 2 минуты появился в другом канале.
Неудивительно, что и здесь рекламные реквизиты полностью совпадают с тем, что мы видели в отправной точке расследования: каналах «Курск сейчас», «Война близко», и остальном, все разрастающемся, списке каналов. Как и жителям Томска, подписчиком «Это Алтая» предлагалось прочитать новость про губернатора Белгородской области Вячеслава Гладкова, которая видимо предназначалась «Типичному Белгороду».
Это лишь самые крупные и яркие представители единой сети «спящих каналов». Помимо них в процессе расследования удалось вскрыть «вспомогательные» ресурсы. Зачастую они используются как «прокладки» для цитирования и ссылок своих «старших собратьев». За их счет создается видимость объективности. Ведь гораздо убедительнее выглядит пост, который ссылается на условный источник. И совершенно не важно, что этот источник создан и ведется теми же самыми людьми, которые на него ссылаются или все теми же нейросетями.
А причем тут Навальный?
Завершающим этапом расследования стала проверка каналов, которые ранее были рупорами региональных штабов Навального в период его активной деятельности. После признания политика экстремистом, эти каналы сменили название, почистили историю сообщений и залегли на дно. Часть из них перепрофилировалась в региональные новостные паблики, часть принялась освещать более узкие темы, но функционировать они не перестали. И теперь стало ясно почему.
Поскольку связь канала «Курск сейчас» с беглыми навальнистами была достоверно доказана нами в первой части расследования, оставалось лишь вопросом времени то, когда на свет вылезут остальные доказательства связи выявленных каналов. И здесь ярким маркером, подведшим черту, стал канал «Мобилизация. Новости. Срочники». Среди прочих нетудашек и взаимных репостов канал активно рекламировал каналы бывших региональных штабов Навального.
Примечательно, что основная часть информации канала в открытых источниках скрыта по причине «противоправного контента», но это не помешало выявить связь с каналом «Курск сейчас». Как мы говорили ранее, покупателем канала выступила помощница уехавшего из России оппозиционного политика Сергея Бойко. Что показательно, в социальных сетях Бойко мы также обнаружили множество репостов каналов, рассмотренных нами ранее.
Забавно, что совсем недавно ФБК и Мария Певчих выпустили расследование, в котором иноагенты-навальнисты обвиняют команду Ходорковского в покушение на членов ФБК, а также в использовании «грязных методов», в том числе в скупке телеграм-каналов. При этом каналы фонда которые мы выявили, напрямую работают на ВСУ, провоцируют панику и публикуют фейки. Это не вызывает у Марии никакого диссонанса.
Выводы
В итоге картинка сложилась. Можно с уверенностью утверждать, что все эти каналы объединяет связь с навальнистами-релокантами. Об этом же говорят и единые реквизиты для рекламы, множественные взаимные репосты, ошибки в постинге и общая единая направленность каналов.
В качестве «вишенки на торте» отметим, что «Курск сейчас», который после публикации нашего расследования старательно пытался обелить себя, самостоятельно опубликовал скриншот всей сетки связанных каналов. Само собой, пост был почти сразу удален, но, как говорится, интернет все помнит.
Завершить расследование мы решили необычным способом и подготовили наглядное доказательство того, что все реквизиты и аккаунты администраторов были собраны и проверены. Передаем привет «Андрею», который непреднамеренно согласился продвигать «Войну с фейками» на своих ресурсах.
