Переобулись в новые боты и дружно пошли с TJ к чёрту Статьи редакции

Андрюха, у нас заказной вброс из-за митингов Навального против повышения пенсионного возраста, возможно, впервые в истории сайта. По коням.

Сегодня, 28 июня, на TJ произошло историческое событие. Неизвестные люди использовали нашу платформу, чтобы распространить по соцсетям и СМИ заказной политический вброс. Но обо всём по порядку.

В 11:54 пользователь с ником «Надя Еремеева» опубликовал материал с заголовком «Переобулись: Гудков, Яшин, Гуриев и Навальный требовали повышения пенсионного возраста». В нём приводились доказательства того, что в прошлом — 4-5-6 лет назад — ряд оппозиционеров выступал за повышение пенсионного возраста.

Эта статья могла быть вполне обычной, информационной, тем более что представленная в ней информация частично подкреплялась ссылками — однако она была написана в тоне, характерном для пропагандистских вбросов. Автор даже умудрился в одном предложении пообещать, что не будет делать выводы за читателя, и тут же сделал их. Кроме того, там не было Навального, как утверждалось в заголовке: в качестве позиции Навального приводились выдержки из программы его партии «Народный альянс» (позднее переименована в «Партию прогресса»). «Цитата» Ильи Яшина из его совместного с другими политиками манифеста в «Ведомостях» от 2012 года вообще была исковеркана: в нём прямо говорилось, что принудительно поднимать пенсионный возраст не следует.

Но самое интересное началось дальше: в комментариях появилось сразу несколько пользователей, поддержавших автора в том же тоне, что была написана и сама статья. От других пользователей TJ их отличало одно обстоятельство: все аккаунты были зарегистрированы 28 июня, как и аккаунт автора материала.

Сейчас исходную статью уже не обнаружить в ленте «Свежее» — бдительные читатели (особая благодарность Paul Kalaba, который оформил наблюдение в отдельном посте) быстро отреагировали и заминусовали материал, так что его не видно тем, кто просто зашёл на сайт. Но он остаётся доступен по прямой ссылке — и, судя по всему, организаторы вброса этим пользуются, размещая ссылки на него в различных пабликах «ВКонтакте» и в прокремлёвских микроблогах.

Поиск в Твиттере и «ВКонтакте» выдаёт десятки публикаций ссылки на исходный материал. В одной компании оказались блогер Илиас Меркури, корреспондент «Комсомольской правды» Дмитрий Стешин, паблики «Чисто поржать» и «Необычная Россия». Некоторые даже использовали коллажи из цитат, явно стороннего производства.

На то, что происходящее — часть массированной кампании, указывает и то, как быстро в различных СМИ появились материалы той же направленности. Многие из них (за исключением «Комсомольской правды», где исходный текст просто оказался переписан) ссылаются на TJ как на источник информации: например, так сделали Ruposters, «Взгляд», «Ридус» и Ura.ru. Текст статьи был опубликован и на «Пикабу», где его, правда, не заминусовали, несмотря на то что в комментариях привели ссылку на пост Paul Kalaba об атаке ботов.

Мы посмотрели, есть ли что-то общее у аккаунтов, опубликовавших исходный материал и комментарии к нему с критикой оппозиционеров — кроме того, что все они зарегистрированы 28 июня. Оказалось, у них ещё и общий IP-адрес: 46.28.230.10.

По данным Whois, этот IP-адрес находится в Санкт-Петербурге и принадлежит интернет-провайдеру «Чайка Телеком». Это очень старый интернет-провайдер, и скорее всего его больше не существует (Обновлено: провайдер всё ещё существует и оказывает услуги связи): его сайт явно не поддерживается (хотя в его подвале стоит актуальный таймстемп «2005-2018»), он работает с ошибками. Компания «Чайка Телеком Петербург» была приобретена бизнесменом по имени Феликс Длин: «Деловой Петербург» писал, что купленную компанию, которая ещё в 2012 году приносила миллионы убытков, он перепрофилировал под продажу зарубежной недвижимости, вывел на доход, и только в 2015 году «Чайка Телеком Петербург» опубликовала более 300 вакансий менеджеров по продаже и аренде недвижимости. Длин также известен как партнёр одного из богатейших в стране бизнесменов — Михаила Гуцериева: вместе они контролировали оборонно-промышленное предприятие МЗ «Арсенал», производящее пусковые установки для кораблей ВМФ. В начале 2018 года Гуцериев передал (или продал) свою долю другому человеку — как предположили эксперты «Делового Петербурга», из-за опасений попасть в санкционные списки. Длин остался владельцем доли в 24,99%. О том, что бизнесмен может быть как-то связан с петербургскими «фабриками троллей», никогда ранее не сообщалось.

Список пользователей TJ, зарегистрировавшихся с IP-адреса 46.28.230.10, оказался огромен — всего их 27. Пятеро из них были зарегистрированы ещё давно: самый старый аккаунт датируется 25 июля 2017 года. Остальные — утром-днём 28 июня 2018 года. Можно было бы верить, что те пятеро не имеют отношения к остальным и каким-то образом действительно всего лишь пользовались услугами провайдера, тем более что четверо из них с момента регистрации не написали ни одного комментария — однако пятый, зарегистрированный 15 февраля, «проснулся» именно под статьёй об оппозиционерах. Двое других, судя по их профилям во «ВКонтакте», тоже живут в Петербурге, и один из них состоит сразу в нескольких группах поиска работы и фриланса.

Конечно, мы так это не оставим. Что делать с пользователями, которые были зарегистрированы раньше, пока не ясно — подозрение есть только насчёт «проснувшегося» аккаунта. Двум остальным, у которых привязан аккаунт «ВКонтакте», я написал личные сообщения (с остальными связаться не получится).

Однако все 22 аккаунта, которые почти синхронно появились 28 июня, оплатили подписку на TJ ровно на месяц и написали комментарии именно под обсуждаемым материалом — тут сомнений в скоординированности нет. Обновлено: как выяснилось, они ещё и оплачивались с одного кошелька «Яндекс.Денег» — в том числе тот аккаунт.

Все они будут заблокированы, IP-адрес мы внесём в стоп-лист, в начало исходного материала добавим сноску на этот пост (усилия тех, кто закупает прямой трафик, не должны пропасть даром) — но призываем вас быть бдительными и в дальнейшем.

Моё мнение: вброс был организован в преддверии анонсированной Алексеем Навальным акции протеста против повышения пенсионного возраста, которая пройдёт в российских городах 1 июля. Что касается позиции самого Навального, то тут мы даём слово его пресс-секретарю (да, это оперативный комментарий).

P. S. Уважаемые организаторы этого вброса: если вы захотите вернуть потраченные на подписку деньги, мы не против — с удовольствием будем ждать встречи с вами в суде.

#политика #соцсети #навальный #медиа