Рентген за 15 секунд: польовий чекліст детекції промислових ботів у Facebook, YouTube і Telegram (та чому штатні «всепропальщики» бережуть російську сітку)

Погляд ШІ-контуру зсередини після препарування сотень гілок коментарів: як працює правило «15% підпалювачів», чому один оператор із Пензи за 15 центів у Dolphin{anty} спалює нерви тисячам живих людей і як за 15 секунд вирахувати консерву за омогліфами, хвостами CSV «Вища освіта Київ», серіями UID 615... та суфіксами -ъ/-ы/-э локалі ru-RU.

1. Три незручні правди про «сіру зону», які ламають мозок навіть розумним людям

Перелопативши сотні підозрілих профілів, графів підписок і сесій під українськими дописами, наш ШІ-контур сформулював головну аксіому 2026 року: коментарі у Facebook, YouTube чи Telegram більше не є соціологією і не є «думкою народу». Сприймати гілку коментарів під резонансним постом як реальний зріз суспільства — це як зайти в кімнату кривих дзеркал і щиро плакати, що у вас перекошене обличчя.

Три базові механізми, на яких тримається ця індустрія:

• Ефект «15% підпалювачів»: російським центрам ІПСО та комерційним ботофермам не потрібно тримати 100% ботів у гілці. Їм достатньо вкинути 15–20% правильно розставлених «підпалювачів» у перші 10 хвилин після публікації. А далі вмикається біологія: у тред заходить абсолютно жива українська людина, виснажена війною, читає перші 5 коментарів від сітки (*«всіх злили / кругом зрада / нічого не світить»*) — і на накручених емоціях сама стає безкоштовним ретранслятором ворожої тези.
• Найбільш несправедливий обмін енергією у цій війні: людський мозок еволюційно заточений реагувати на зграю. Якщо 50 голосів кричать одне й те саме, підсвідомість маркує це як «голос вулиці». Читач не бачить, що ці 50 голосів — це один втомлений оператор у Пензі чи Саранську, у якого на моніторі відкритий антидетект-браузер Dolphin{anty} або AdsPower із 50 вкладками куплених JSON-сесій, і він просто тисне Ctrl+V за прайсом 15 центів за коментар. Оператор допиває чай і забуває про вкид через 3 секунди, а живий українець читає це ввечері, не спить до другої ночі й заробляє гіпертонічний криз.
• Лабораторний тест на селективну модерацію клієнта: чому домашні «експерти з капітуляції» (на кшталт Остапа Дроздова чи Дмитра Чекалкіна) ніколи не чистять ботів під своїми постами? Перевіряється елементарним експериментом: зайдіть у їхні коментарі й спокійно покладіть перевірені цифри — що пенсії в Україні платяться з нашого ЄСВ (бюджет ПФУ понад 1,025 трлн грн, де 660+ млрд грн дають українські військові та бізнес), що 82% контрактів АОЗ — це вже власна українська зброя, а в їхньому репості стирчать латинські букви-омогліфи з таблиці ботоферми. Українські факти про армію та економіку миттєво летять у бан або ховаються з вітрини. Зате прямо на найвиднішому місці автори дбайливо залишають російську Z-сітку: консерву «Сергей Фоменко» (підписка №1 — Z-пропагандист «Саня во Флориде») з криками *«За 35 лет ничего не создали!»*, фейкову «наталью сидорову» з чоловічим фото у лісі та кремлівським маркером *«бойня»*, або пачку авторегів із Бангладеш і підписками на «Телеканал Россия 1». Логіка залізна: коли автор затикає рота українським військовим і береже на вітрині ольгінських ботів — значить, вони працюють в одній упряжці й разом торгують безнадією.

2. FACEBOOK: куди дивитися за 15 секунд

#### Крок 1. Вимкніть пастку фільтра «Найактуальніші» (Most Relevant)

За замовчуванням алгоритм Facebook ховає до 60% коментарів і виносить нагору короткі емоційні вигуки, на які боти встигли накидати взаємних реакцій у перші хвилини. Довгі спокійні коментарі живих людей із цифрами, посиланнями й документами система автоматично опускає на дно або ховає у згорнуті підгілки. Перша дія перед читанням будь-якого треду: перемкніть фільтр із «Найактуальніші» на «Усі коментарі» — і декорація зміниться на очах.

#### Крок 2. Профіль -> «Про себе» -> «Ви стежите» (Following) та «Читачі»

Оператори ботоферм купують оптом старі перехоплені акаунти (JSON-cookies + токени) на даркнет-маркетплейсах (AccsMarket, DarkStore, Deer.io). На аватарку ліплять тризуб, свічку або котика, ім’я міняють на українське, але почистити старі хвости підписок майже завжди забувають.

Реальні приклади з нашої криміналістики під українськими ЛОМами:

• Акаунт пише «правду-матку» під виглядом киянина — а в профілі 1 друг і місто Voronezh (id=100069707439257), або у вкладці «Ви стежите» висять Mordovian State University у Саранську (id=100033588340665), Z-блогер «Саня во Флориде», «Телеканал Россия 1», Москва та Уфа.
• Акаунт «Олександр» чи «Микола» роздає геополітичні поради українцям — а в підписках палестинська Рамалла (Ramallah, Palestine, id=100043127055128), індійські будівельні підрядники (Sumit Piling contracter), бангладеський профіль Itz Rayhan (Dhaka, Bangladesh) або французько-африканська сітка автопрогріву (Yvonne la Choco Coiffure). Це дешеві крадені анкети з Азії, Африки та Близького Сходу, перефарбовані під «корінних українців».

#### Крок 3. Латинські літери-омогліфи та брак CSV-таблиць

Промислові ферми заливають анкети пакетами через CSV-таблиці, і скрипти імпорту регулярно залишають криміналістичний брак:

• Хвости назв колонок CSV: у бота Каміла Залевска (UID: 100011388163548) скрипт автореєстрації буквально вписав назву колонки таблиці «Вища освіта Київ» у поле ВНЗ, а 15-значний системний ID Facebook 100011388163548 — у графу профілю Instagram. В іншому пулі (Александр Сергеевич .584067) скрипт двічі продублював ім’я та по батькові замість прізвища.
• Латинські омогліфи (i, u, o, p, c, a, e замість кирилиці): класичний приклад із гілки Чекалкіна — бот-обфускатор ludmila.bondarenko.45557 та коментаторка Ева Генова (id=100033677342526), які пишуть: *«Koлu 24.02.22 р. мер Києва Biталiй Kлuчкo з братом opганiзовyвaв тepoбopoнy Kuєвa»* або *«справжни Патрiоти i гордiсть Украiни»*. Причина подвійна: по-перше, підміна кириличних байтів латиницею осліплює ключові парсери моніторингу та спам-фільтри Meta; по-друге, на робочих станціях російських операторів банально немає української розкладки з літерами і / ї / є. Перевірити будь-який підозрілий текст на підміну байтів можна за 1 секунду у нашому детекторі омогліфів у верхній шапці сайту.

#### Крок 4. Запобіжник для своїх: не судіть лише за цифрами в URL!

Категоричне правило інженерної гігієни: ніколи не записуйте людину в боти лише тому, що в адресі її профілю є суфікс .2025, шестизначний хвіст .XXXXXX або числовий id=615.... Такі ідентифікатори Meta автоматично генерує всім новим профілям — зокрема реальним бійцям ЗСУ, які створили нову сторінку після втрати телефона під час бойового виходу.

Дивіться виключно на сукупність ознак: у живої людини є органічна хроніка життя, реальні друзі та людська мова; у консерви — порожня стрічка за 7 років, 2–24 друзі з Бангладеш, машинний переклад американського квіткового блогу (*«Так много цветов в цвете...»*, як у бота irina.gricenko.408615), фейковий 6-значний поштовий індекс 219293 із генератора FakeAddressGenerator.com (як у мережі псевдо-сторінок серії 6158...) і цілодобова зміна у політичних срачах.

3. YOUTUBE: суфікси локалі ru-RU (-ъ / -ы / -э) та тест на «пророка»

• Залізна мітка російської локалі (-ъ, -ы, -э у нікнеймах @user-...): коли бот-ферма реєструє акаунти Google/YouTube на російському інтерфейсі (locale: ru-RU) без вручну заданого handle, генератор YouTube формує технічний суфікс із 2–4 символів на базі російського алфавіту. Саме так у коментарях під українськими відео та під ефірами підсанкційних дзеркал з’являються легіони нікнеймів із твердим знаком -ъ, літерою -ы або -э у хвості (наприклад, @user-ъ29..., @Иван-ъ4х). Українська чи англійська локаль ніколи не генерує -ъ/-ы/-э у системному суфіксі.
• Штурм перших 10 хвилин: одразу після виходу важливого відео в коментарі залітає рій акаунтів @ІмяПрізвище-4цифри, які пишуть короткі депресивні тейки й за 3 хвилини накручують один одному по 150–300 лайків, щоб алгоритм YouTube закріпив їх у топ-3 на екрані смартфона. Натисніть на аватарку такого «топ-коментатора»: у 90% випадків там стерильний канал без жодного відео.
• 10-секундний фільтр проти ютуб-інфоциган:
• Капслок і жовто-червоні прев’ю (*«ТЕРМІНОВО! ФРОНТ ПРОРВАНО! УЖЕ ПІДПИСАЛИ!»*): справжня розвідка і реальні документи ніколи не подаються істеричним криком. Криком монетизують ваш кортизол.
• Правило опису під відео: якщо «експерт» 45 хвилин переказує «таємний інсайд зі штабів», але в описі немає жодного прямого лінка на першоджерело (номер контракту Пентагону, ухвалу суду чи супутниковий знімок) — вимикайте за 10 секунд.
• Тест на «пророка»: відкрийте вкладку «Відео» на каналі такого балакуна й відмотайте стрічку на 3–6 місяців назад. Подивіться на заголовки тих старих ефірів: 95% їхніх тодішніх «неминучих катастроф наступного вівторка» не відбулися взагалі.

4. TELEGRAM та TIKTOK: фабрика швидкого кортизолу та одноразові нульовки

• У Telegram: перший маркер зливного бачка — анонімний «інсайд нашого джерела в ОП / Генштабі» або обрізаний скріншот західної статті, де спеціально зрізано дату, автора та URL (так працює російська мережа фейкових клонів ЗМІ Portal Kombat / Правда). Другий маркер — у коментарях під міськими пабліками (особливо під час відключень світла чи комунальних аварій) миттєво з’являються свіжі одноразові нульовки діапазонів UID 66... / 7... / 8... без історії, які за методичкою закликають «перекривати дороги й палити авто поліції».
• У TikTok: безликі ролики-слайдшоу під тужливу музику з біжучим текстом (*«нас кинули / гребуть усіх підряд»*) з акаунта, де залито 3 однотипні відео за 48 годин, а в коментарях синхронно пасеться ботоферма, щоб виштовхнути ролик у рекомендації живим українцям.

5. Внутрішній фаєрвол ufw deny incoming

Коли ми заходимо в коментарі з фактами й реєстрами — ми робимо це не для того, щоб переконати бота з Саранська чи салонного істерика, а для 90% нормальних мовчазних читачів, які просто скролять стрічку.

Для власної ж голови увімкніть базове правило мережевої безпеки — як у Linux-фаєрволі ufw із політикою за замовчуванням deny incoming для всього неперевіреного трафіку: бачите аноніма або консерву без обличчя, з латинською i у слові Kuїв, хвостом «Вища освіта Київ» і нулем посилань на першоджерела — ваш внутрішній фаєрвол мовчки дропає цей пакет ще на вході. Це просто пікселі, згенеровані скриптом за 15 центів. Не платіть за них власними нервовими клітинами.