Придністровський Telegram-картель 85-го центру ГРУ РФ (@legitimniy, @rezident_ua, @ZeRada1) та проєкт «Мрія»: прокол із доменами .ru та синхронний бот-пул 112,8 тис.
АНАЛІТИЧНИЙ ЗВІТ: Придністровський Telegram-картель 85-го центру ГРУ РФ (`@legitimniy`, `@rezident_ua`, `@ZeRada1`) та підсанкційний вузол «Мрія» — рентген мережі станом на 28.10.2026
- **Дата публікації звіту:** 28 жовтня 2026 року
- **Об'єкт дослідження:** Матриця перехресних репостів, канали монетизації та синхронні бот-пули мережі псевдоукраїнських Telegram-каналів під управлінням 85-го ГЦСС ГУ ГШ ЗС РФ (в/ч 26165)
- **Методологія:** Прямий парсинг веб-вітрин `t.me/s/`, графовий аналіз гіперпосилань за жовтень 2026 року, звірка з матеріалами кримінальних проваджень СБУ (ст. 111, ст. 109 КК України) та санкційними указами РНБО України
---
1. Резюме розслідування
Попри офіційне демаскування Службою безпеки України ще **1 лютого 2021 року**, мережа псевдоукраїнських «інсайдерських» Telegram-каналів, розгорнута **85-м Головним центром спеціальної служби ГРУ ГШ РФ (в/ч 26165)** через оперативний вузол у **м. Тирасполь** (організатор — підозрюваний у державній зраді за **ст. 111 КК України** **Артем Давидченко**), станом на **28 жовтня 2026 року** продовжує функціонувати як головний генератор панічних вкидів в українському інформаційному просторі з сумарним номінальним охопленням понад **3,25 млн підписників**.
Технічний аудит метаданих та графа пересилань за жовтень 2026 року зафіксував три нові залізобетонні докази централізованого російського управління цією мережею:
1. **Пряме самовикриття в описі каналу `@ZeRada1` (`424 740` підписників):** адміністратори офіційно попередили замовників реклами, що поштовий сервіс `ProtonMail` (`zerada22@protonmail.ch`) *«не даёт ответить на письма с российских доменов»*, попросивши контрагентів із РФ писати з інших поштових сервісів.
2. **Математичне плато єдиної ботоферми (`~112,8 тис.`):** три канали другого ешелону — **`@ZE_kartel`** (`113 041`), **`@MediaKiller2021`** (`112 693`) та **`@First_Political`** (`112 558`) — утримуються скриптами автодокрутки в коридорі всього **483 підписників (`<0,43%` розбіжності)**, а різниця між `@MediaKiller2021` та `@First_Political` становить лише **135 акаунтів (`0,12%`)**.
3. **Замкнена карусель перехресних репостів (25–28.10.2026) із придністровським маркером:** флагман **`@legitimniy`** (`1 063 689` підписників) у поточній вибірці 6 разів репостить **`@rezident_ua`** (`967 625`) і прямо пересилає тираспольсько-молдовський вузол **`@insider_md`** (`insider_md/5025`), тоді як **`@rezident_ua`** у відповідь 9 разів репостить **`@ZeRada1`** та 6 разів — **`@legitimniy`**.
---
2. Таблиця верифікованих вузлів Telegram-картелю (станом на 28.10.2026)
| № | Канал (`@handle`) | Назва | Підписників (`28.10.2026`) | Контакт комерції / боти зворотного зв'язку | Зафіксовані перехресні зв'язки (жовтень 2026) | Правова кваліфікація / Статус |
| :-: | :--- | :--- | :---: | :--- | :--- | :--- |
| 1 | **`@legitimniy`** | `Легитимный` | `1 063 689` | `legitimniy@protonmail.com`, `@Legitimniy_rec_bot` | `➔ @rezident_ua` (×6), `➔ @insider_md` (`5025`), `➔ @Media_Post_UA` (`32842`) | Список СБУ від `01.02.2021` (85 ГЦСС ГРУ РФ, ст. 111 ККУ) |
| 2 | **`@rezident_ua`** | `Резидент` | `967 625` | `Rezidentukr@proton.me` | `➔ @ZeRada1` (×9), `➔ @legitimniy` (×6), `➔ @proof24_ua` (`47281`) | Список СБУ від `01.02.2021` (85 ГЦСС ГРУ РФ, ст. 111 ККУ) |
| 3 | **`@ZeRada1`** | `ЗеРада` | `424 740` | `zerada22@protonmail.ch` (маркер `.ru` доменів у біо) | Головний донор репостів для `@rezident_ua` (`32691`, `32750`, `32794`); клон `@zeradaglobal` | Інтегрований вузол картелю `@rezident_ua` — `@legitimniy` |
| 4 | **`@spletnicca`** | `Сплетница` | `135 109` | `Tgspletnica@gmail.com` | `➔ @ZE_kartel` (`14086`) | Список СБУ від `01.02.2021` (85 ГЦСС ГРУ РФ, ст. 111 ККУ) |
| 5 | **`@nabludatels`** | `Наблюдатель` | `121 135` | Адмін-шлюз сітки | Спільний контур розгону з `@legitimniy` та `@rezident_ua` | Сателіт-ампліфікатор мережі |
| 6 | **`@ZE_kartel`** | `Картель` | `113 041` | Адмін-шлюз сітки | Цитується через `@spletnicca`; бот-пул `~112,8 тис.` | Список СБУ від `01.02.2021` (85 ГЦСС ГРУ РФ, ст. 111 ККУ) |
| 7 | **`@MediaKiller2021`** | `MediaKiller` | `112 693` | Адмін-шлюз сітки | Синхронний бот-пул із `@ZE_kartel` та `@First_Political` (`±0,12%`) | Сателіт медіа-атак картелю |
| 8 | **`@First_Political`** | `First Новости Войны` | `112 558` | `first_politica@proton.me` | Синхронний бот-пул із `@MediaKiller2021` (різниця `135` підписників) | Сателіт військово-політичних вкидів |
| 9 | **`@mriya24`** | `Мрія` | `93 746` | `@mriya_news_bot`, YouTube `@mriya225` (`102 тис.`) | Спільний пул спікерів із підсанкційними медіа РФ | Санкції РНБО (Указ № 267/2025, Д. Василець); підозра СБУ за ст. 109 ККУ (О. Скубченко) |
| 10 | **`@sheptoon`** | `Шептун UA` | `70 226` | `sheptoon@protonmail.com`, `@p_golov`, `@sheptoon_war_bot` | Розвідувальний збір через `@sheptoon_war_bot` | Список СБУ від `01.02.2021` (85 ГЦСС ГРУ РФ, ст. 111 ККУ) |
| 11 | **`@insider_md`** | `Инсайдер MD` | `32 588` | Тираспольсько-молдовський вузол | Прямі репости у стрічці `@legitimniy` (`insider_md/5025`) | Регіональний вузол придністровської редакції |
| 12 | **`@zeradaglobal`** | `ZeRada Global` | `7 375` | `zeglobal@protonmail.com` | Англомовний ретранслятор `@ZeRada1` | Зовнішній контур ІПСО на західну аудиторію |
---
3. Технічна анатомія роботи картелю восени 2026 року
3.1. Як працює трирівневий конвеєр «інсайдів»
1. **Вкид-першоджерело («Джерело в ОП / Генштабі»):** Один із трьох флагманів (`@legitimniy`, `@rezident_ua` або `@ZeRada1`) публікує вигадану тезу з посиланням на анонімне «джерело в кулуарах» (у жовтні 2026 року ключові теми — зрив опалювального сезону, дискредитація мобілізаційних заходів, підготовка «таємної здачі територій» та розкол між військовим і політичним керівництвом).
2. **Кільцева верифікація (протягом 15–40 хвилин):** Інші два флагмани роблять репост із коментарем *«Підтверджуємо інформацію колег, наші джерела повідомляють те саме»* (у вибірці за 25–28.10.2026 зафіксовано **15 взаємних репостів** лише між трійкою `@legitimniy` — `@rezident_ua` — `@ZeRada1`).
3. **Масштабування через бот-пул `~112,8 тис.` та агрегатори:** Протягом наступних 2 годин тезу підхоплюють сателіти з фіксованим бот-пулом (`@ZE_kartel`, `@MediaKiller2021`, `@First_Political`, `@spletnicca`, `@nabludatels`) та підсанкційний агрегатор `@mriya24`, після чого російські федеральні агентства (`ТАСС`, `РИА Новости`) цитують ці пости як «голос українських Telegram-каналів».
3.2. Інфраструктура ProtonMail та розвідувальні боти зворотного зв'язку
- П'ять ключових вузлів мережі використовують однотипні поштові скриньки у швейцарській юрисдикції `Proton AG`: `legitimniy@protonmail.com`, `Rezidentukr@proton.me`, `zerada22@protonmail.ch`, `first_politica@proton.me`, `sheptoon@protonmail.com` (плюс `zeglobal@protonmail.com`).
- Окрему контррозвідувальну загрозу становлять інтегровані в опис каналів боти зворотного зв'язку — **`@sheptoon_war_bot`** (на каналі `@sheptoon`) та **`@mriya_news_bot`** (на підсанкційному каналі `@mriya24`), які під виглядом «надсилання новин від очевидців» використовуються спецслужбами РФ для збору геолокації об'єктів енергетики, переміщення техніки ЗСУ та наслідків ракетно-дронових ударів.
---
4. Візуальна схема мережі та форензік-доказів

---
5. Висновки та рекомендації
1. **Для громадян та медіа:** Будь-яке посилання в українському сегменті соцмереж на «інсайди» каналів `@legitimniy`, `@rezident_ua`, `@ZeRada1`, `@ZE_kartel`, `@spletnicca`, `@MediaKiller2021`, `@First_Political`, `@sheptoon` чи `@mriya24` є прямою ретрансляцією матеріалів **85-го ГЦСС ГРУ ГШ РФ (в/ч 26165)** або підсанкційних структур РФ.
2. **Категорична заборона взаємодії з ботами зворотного зв'язку:** Передача будь-яких фото-, відеоматеріалів або координат у боти `@sheptoon_war_bot`, `@mriya_news_bot` чи `@Legitimniy_rec_bot` кваліфікується за **ст. 111** (*державна зрада*) або **ст. 114-2 КК України** (*несанкціоноване поширення інформації про направлення, переміщення зброї, рух, переміщення або розміщення ЗСУ*).