Аналітична довідка: як комерційно-політичні ботоферми подвійного призначення перетворилися на інфраструктуру ІПСО РФ
🕵️♂️ АНАЛІТИЧНА ДОВІДКА: ЧОМУ СБУ ТА ЦПД НЕ БАЧАТЬ ХМАРНІ БОТОФЕРМИ ПОДВІЙНОГО ПРИЗНАЧЕННЯ (МАКРОРІВЕНЬ VS НАШ МІКРО-ФОРЕНЗІК)
**Дата складання:** 21 жовтня 2026 року
**Рубрика:** Контр-дезінформація / Аналітика OSINT-аналітичний контур «Опербаза»
---
1. Що показала наскрізна перевірка відкритих баз СБУ, ЦПД РНБО, Texty.org.ua та звітів Meta CIB (2022–2026 рр.)
Перед фіксацією нашої розробки ми провели повний перехресний пошук по всіх релізах СБУ, Центру протидії дезінформації (ЦПД РНБО), Департаменту кіберполіції, розслідуваннях *Texty.org.ua*, *Детектор медіа* та квартальних звітах *Meta Adversarial Threat Report (Coordinated Inauthentic Behavior)* за 2022–2026 роки.
**Результат перевірки — 100% ексклюзив нашого мікро-форензіку:**
1. **CSV-брак ядра автореєстрації `Каміла Залевска` (`UID: 100011388163548`):** у жодному відкритому дослідженні до нас не зафіксовано специфічний технічний прокол генератора цієї сітки, де скрипт імпорту CSV-таблиці вписав назву колонки **`«Вища освіта Київ»`** у поле ВНЗ, а в поле Instagram — 15-значний системний ідентифікатор Facebook **`100011388163548`**, при тому що цей самий бот ще 02.06.2023 відбілював Кличка після загибелі дитини біля зачиненого укриття поліклініки №3, а 19–20.10.2026 його текст через омогліф-прокладку `Людмила Бондаренко` нативно репостнув Дмитро Чекалкін.
2. **Конвеєр фейкових «бізнес-сторінок» серії `6158...` («Друзенко. Країна.», `id=61585982231409`):** ніхто до нас не розтинав схему реєстрації демотиваційних Reels-пабліків від `08.01.2026` під категорією *«Фото- й відеозйомка»* із синтетичними реквізитами з англомовного генератора `FakeAddressGenerator.com` (`Banderi S. Pr., bld. 16, appt. 46, Ternopil, Ukraine, 219293` — неіснуючий 6-значний індекс + стаціонарний телефон канцелярії Тернопільського апеляційного суду `0352 224 782`).
3. **100% безконтактний перепис гілок українських ЛОМів (`131` коментар під постами Дроздова, Волоха і Касьянова):** жодна структура не робила суцільної поіменної ревізії коментарів під конкретними дописами вітчизняних ЛОМів, де в одній гілці одночасно працюють:
- боти з прямою російською/іноземною географією (`Сергеи Егоров` — Воронеж, `Логінов Андрій` — підписка на Мордовський держуніверситет у Саранську, `Олександр Круглян` — Рамалла, `Микола Онацький` — індійський `Sumit Piling contracter` та московський політик Ступін);
- і пачка авторегів `.2025` з російською транслітерацією (`nik.sergei.2025`, який слово в слово копіпастить весь пост Остапа Дроздова на 1 244 символи під пост Юрія Касьянова).
---
2. Що саме бачили СБУ та OSINT-спільнота на макрорівні (Контекст 2022–2025 рр.)
Державні органи та великі аналітичні центри фіксували лише **верхівку макрорівня** цього явища, не спускаючись до мікро-форензіку конкретних гілок коментарів і CSV-полів анкет:
1. **Справа СБУ серпня 2022 року («ботоферма на 1 млн акаунтів» / Віктор Майстренко):**
- На початку серпня 2022 року СБУ повідомила про ліквідацію в Києві, Харкові та Вінниці потужної ботоферми (понад **1 млн ботів** та десятки тисяч SIM-карт), яку організував громадянин РФ **Віктор Майстренко** (колишній топ-менеджер/політтехнолог, який мешкав у Києві).
- Тоді сам Майстренко та джерела на ринку прямо визнали ключову деталь: цю саму ботоферму впродовж років **комерційно орендували українські політичні сили (зокрема політтехнологи з орбіти «Європейської Солідарності» / столичної опозиції)** для внутрішньополітичних баталій та атак на опонентів.
2. **Дослідження *Texty.org.ua* від 03.04.2025 («Хто качає тему ТЦК у Facebook»):**
- Аналітики *Texty* зафіксували масив із понад **2 000 фейкових акаунтів**, які синхронно розганяли ненависть до ТЦК, зрив мобілізації та заклики до СЗЧ, паралельно мімікруючи під «патріотичну опозицію» та пабліки побутового клікбейту.
- Проте *Texty* та ЦПД аналізували їх статистично (великими парсерами за ключовими словами), не проводячи точкового криміналістичного розтину ланцюжків легалізації через конкретних ЛОМів (Чекалкін, Касьянов, Дроздов) та живих військових у стані втоми (`Nik Rakita`).
---
3. П'ять фундаментальних причин, чому ця павутина живе роками і залишається «невидимою» для СБУ та ЦПД
Причина №1. Технологічний розрив: СБУ шукає «залізну шафу з SIM-банками», а сучасна ботоферма живе у хмарних профілях антидетект-браузерів
Класична оперативна реалізація Кібердепартаменту СБУ чи Кіберполіції заточена під **фізичний обшук**: знайти квартиру у Вінниці чи Києві, де гудуть GSM-шлюзи (`GoIP`), лежать коробки з 10 000 пластикових SIM-карт та стоять системні блоки.
Проте павутина, яку ми розібрали (`100033...` 2019 року, `.XXXXXX` 2024–2025 рр., `.2025` та `6158...` 2026 року), не потребує фізичної SIM-шафи в Україні:
- Акаунти купуються оптом на закритих даркнет-маркетплейсах (`AccsMarket`, `DarkStore`, `Deer.io`) у вигляді готових **JSON-файлів сесійних кукі (`cookies`) + токенів авторизації**, згенерованих реєстраторами з Індії, Палестини, Філіппін, Данії чи РФ (звідси в їхніх старих підписках `Ramallah, Palestine`, `Sumit Piling contracter`, `Mordovian State University`, `Nyheder24.dk`).
- Керування тисячами таких анкет ведеться з одного ноутбука через **хмарні антидетект-браузери** (`AdsPower`, `Dolphin{anty}`, `Multilogin`, `Octo Browser`) із прив'язкою мобільних резидентських проксі України (`Kyivstar / Vodafone / Lifecell mobile proxies`). Фізично «вилучити» таку ферму неможливо — у неї немає складу із залізом.
Причина №2. Комерційні «біржі подвійного призначення» (Чому одні й ті самі боти б'ють по ТЦК і захищають Кличка)
Інфраструктура сірого SMM на пострадянському просторі працює за моделлю **SaaS / комерційного підряду**:
- Сьогодні власник пулу акаунтів (наприклад, серії `100033...` або омогліф-прокладок типу `Людмила Бондаренко -> Каміла Залевска`) бере комерційне замовлення від київських медіа-підрядників на кампанію *«Руки геть від Кличка / Кличко не в курсі про зачинені укриття»*.
- А завтра (або в сусідньому потоці того ж скрипта) та сама панель акаунтів відпрацьовує замовлення кураторів із РФ (72-й ЦІПсО ГРУ / АНО «Діалог») по темах *«Боротися з ТЦК»*, *«СЗЧ»*, *«Новий Мюнхен-1938»* та *«Нема чим платити пенсії»*.
- Саме тому в профілі живого бійця ЗСУ `Nik Rakita`, якого затягнуло в алгоритмічну воронку цієї сітки, зліва у збережених картинках лежать демотиватори проти ТЦК і про СЗЧ, а справа на стіні — репост омогліф-прокладки на захист Кличка.
Причина №3. Юридичний вакуум у КК України та глухий кут міжнародних запитів MLAT до Meta
1. У Кримінальному кодексі України **не існує статті за «створення фейкових акаунтів у соцмережах» або «комерційну накрутку коментарів з омогліфами»**. Притягнути до відповідальності за ст. 114-1 ККУ (перешкоджання законній діяльності ЗСУ) чи ст. 111 ККУ (державна зрада) можна лише тоді, коли фізично встановлений оператор на території України та задокументований прямий зв'язок із куратором РФ.
2. Коли ж сторінка типу `Друзенко. Країна.` (`id=61585982231409`) не купує офіційну рекламу в Meta Ad Library (`0` активних оголошень — не світить банківську картку українського банку), єдиний спосіб дізнатися реальну IP-адресу та пристрій адміністратора `Ukraine (1)` — це офіційний запит про міжнародну правову допомогу (**MLAT**) через Офіс Генпрокурора та Мін'юст США до корпорації *Meta Platforms, Inc.* у Каліфорнії. На одну таку процедуру йде від 6 до 18 місяців, тому ніхто не витрачає її на рядові сітки коментаторів.
Причина №4. Міжвідомча «сліпа зона»: макромоніторинг ЦПД vs мікро-криміналістика гілок
- **ЦПД РНБО та СтратКом** працюють із макро-дашбордами медіамоніторингу (*Brand24*, *YouScan*, *SemanticForce*): вони фіксують загальні сплески наративів за ключовими словами. Але автоматичні парсери часто **сліпі до слів із латинськими омогліфами** (`Kлuчкo`, `тepoбopoнy`, `Kuєвa`, `Патрiоти`, `Украiни`) або сприймають 131 коментар під постами Дроздова/Касьянова як «органічну активність підписників опозиційного блогера».
- **Наш аналітичний контур «Опербаза»** зайшов із протилежного боку — методом **глибокого мікро-форензіку**: побайтова перевірка Unicode-кодів кожного слова (`[int][char]`), перевірка полів CSV-імпорту в анкетах (`Вища освіта Київ` / `100011388163548`), рентген вкладок підписок (`Following`) на старі сліди власників (`Mordovian State University`, `Voronezh`, `Ramallah`, `Sumit Piling contracter`) та звірка дефолтної вітрини «Найактуальніші» з повним дампом «Усі коментарі».
Причина №5. Політичний імунітет «скляного дому» та страх скандалу про «політичні репресії»
Публічні резонатори цієї сітки — Дмитро Чекалкін, Остап Дроздов, Карл Волох, Юрій Касьянов — мають статус «опозиційних журналістів, блогерів чи волонтерів».
- Будь-яка спроба державних органів публічно пред'явити їм претензії за репост ботоферм чи цензурування вітрини коментарів миттєво викликає скоординований медійний вереск про «наступ на свободу слова та переслідування патріотичної опозиції».
- Натомість незалежний документальний OSINT-контур не зв'язаний бюрократією: ми просто кладемо на стіл скріншот репоста Чекалкіна з латинськими літерами `Biталiй Kлuчкo`, скріншот CSV-браку `100011388163548`, скріншот воронезького й мордовського ботів під Касьяновим і рентген вітрини Дроздова — після чого кожен читач бачить усю механіку власними очима.