Технічний звіт FIMI / CIB за стандартом EU Digital Services Act (Регламент ЄС 2022/2065, ст. 34, 35, 40) та DISARM Framework: доказова матриця 1 839 ботів РФ (UID 615..., суфікси .XXXXXX, омогліфи Unicode, пул YouTube ru-RU, графік селективної модерації та синхронна ретрансляція у ТАСС і РИА Новости)
Структурований криміналістичний аудит скоординованої неавтентичної поведінки (Coordinated Inauthentic Behavior — CIB) та іноземного інформаційного маніпулювання і втручання (FIMI) станом на листопад 2026 року: 1 839 верифікованих ботів (1 434 YouTube-канали пулу ru-RU з суфіксами -ъ/-ы/-э, 193 пакетні автореги .XXXXXX та .2025, 78 числових Facebook UID серії 615..., 63 акаунти кирилично-латинських омогліфів і шаблонів CSV, 117 крос-мостових ботів між 24 досьє), 5-етапний графік селективної модерації та 33 задокументовані епізоди синхронної синдикації у федеральних ЗМІ РФ (ФГУП МИА «Россия сегодня» / РИА Новости / Украина.ру, ТАСС, Lenta.ru).
1. Нормативна рамка ЄС (Regulation (EU) 2022/2065 — Digital Services Act, ст. 34, 35, 40) та таксономія EEAS FIMI / DISARM
Відповідно до статей 34 та 35 Регламенту (ЄС) 2022/2065 (Digital Services Act — DSA), постачальники надвеликих онлайн-платформ (VLOPs — зокрема Meta Platforms Ireland Limited для Facebook/Instagram та Google Ireland Limited для YouTube) зобов'язані оцінювати та пом'якшувати системні ризики, пов'язані з умисним і скоординованим маніпулюванням сервісом (Coordinated Inauthentic Behavior — CIB), використанням підробних або автоматизованих облікових записів та експлуатацією рекомендаційних і ранжувальних алгоритмів в інтересах іноземного інформаційного маніпулювання та втручання (Foreign Information Manipulation and Interference — FIMI). Додатково стаття 2f Регламенту Ради (ЄС) № 833/2014 забороняє трансляцію, сприяння або будь-яке поширення контенту підсанкційних державних медіахолдингів РФ (ФГУП МИА «Россия сегодня» / РИА Новости / Украина.ру, ТАСС).
Машиночитана та візуальна доказова матриця OPERBAZA.ORG (/bots#dsa-fimi-cib-matrix, /feeds/fimi-cib-dsa-matrix.json, /exports/bots.csv) консолідує 1 839 верифікованих облікових записів ботоферм РФ, 117 міжклієнтських крос-мостових ботів (що одночасно обслуговують 75 пар перетину між 24 політичними та медійними досьє), 15 активних неблокованих в Україні YouTube-дзеркал осіб під санкціями РНБО (availableCountryCodes: "UA") та 33 задокументовані епізоди синхронної медійної синдикації у державних інформагентствах РФ.
Показник доказової бази FIMI / CIB (OPERBAZA.ORG) | Кількість верифікованих об'єктів | Технічна сигнатура та криміналістичний маркер | Стандарт ЄС / DISARM Red Framework v1.5 |
|---|---|---|---|
Усього верифікованих ботів та авторегів у реєстрі (/bots) | 1 839 | Прямі UID, Channel ID (UC...), архівні скріншоти профілів, підписок і гілок коментарів | DSA Art. 34(1)(c), Art. 35(1)(c)-(d), Art. 40 |
Стовп 1A: Числові Facebook UID серії 615... (profile.php?id=615...) | 78 *(72 у numeric_615_autoreg + 6 у суміжних)* | Серії 6155...–6159... без персонального slug, оболонка Digital Creator, 0 міста / 0 освіти або інверсія підписок (82 читачі / 433 підписки) | DISARM TA05 / T0007 (Create Inauthentic Social Media Pages / Accounts) |
Стовп 1B: Пакетні автореги .XXXXXX (6 цифр) та .2025 | 189 *(139 .XXXXXX + 42 .2025 + 8 суміжних)* | Серійні суфікси URL (.341541, .502469, .789992, .754565, .2025), розігрів на Reels Африки/Південної Азії, закриті профілі UID 1000... | DISARM TA05 / T0049 (Flood Information Space / Synthetic Swarm) |
| Стовп 1C: Кирилично-латинські омогліфи Unicode та шаблони CSV | 63 | Підміна кириличної і (U+0456), с (U+0441), а (U+0430), о (U+043E), е (U+0435) на латинські i (U+0069), c (U+0063), a (U+0061), o (U+006F), e (U+0065); сирий заголовок колонки CSV Вища освіта Київ у полі освіти | DISARM TA06 / T0056 (Bypass Content Filters via Character Obfuscation) |
Стовп 1D: YouTube-ботоферма з системною локаллю ru-RU (-ъ / -ы / -э) | 1 434 *(+ 117 крос-мостових ботів)* | 24-символьні UC... з автогенерованими суфіксами російської локалі ОС (-ъ U+044A, -ы U+044B, -э U+044D), відсутніми в українській абетці | DSA Art. 34 & 35 / EU Code of Practice Commitment 18 |
Неблоковані YouTube-дзеркала фігурантів Указів РНБО (UA_OPEN: True) | 15 *(+ 24 вузли у sanctioned_ru_project)* | Код країни "UA" у масиві availableCountryCodes (249 країн), PlayabilityStatus: OK без VPN в Україні, розгін ботами пулу ru-RU | DSA Art. 34(1)(a)-(c) / EU Accession Chapter 31 CFSP |
| Стовп 1E: Селективна модерація та синхронні релізи у ЗМІ РФ | 76 досьє / 33 релізи ЗМІ РФ | Видалення коментарів живих громадян із фактами ЄДР/ЄДРСР при збереженні ботів у топ-1..топ-5 (Most Relevant) + публікація у ТАСС / РИА Новости / Украина.ру за 15–120 хв | DISARM TA08 / T0046 & TA09 / T0116 / Council Reg. (EU) 833/2014 Art. 2f |
2. Стовп 1A та 1B: анатомія фабрик числових Facebook UID серії 615... та пакетних 6-значних авторегів .XXXXXX / .2025
У сегменті Meta (Facebook) основне ударне ядро промислового вкиду в перші 5–25 хвилин після публікації цільового допису складають дві серійні архітектури акаунтів:
- Пул числових ідентифікаторів
615...(78верифікованих UID у діапазоні61551048542691–61595115906538): акаунти створюються пакетно без людиночитаногоusername(https://www.facebook.com/profile.php?id=615...), переводяться у режим професійної панеліАвтор цифрового контенту(Digital Creator) для приховування порожнього списку друзів за лічильником «читачі / підписки» та мають повністю стерильний біографічний граф (0міста проживання,0навчального закладу,0місця роботи). - Пул 6-значних пакетних суфіксів
.XXXXXXта серії.2025(189акаунтів): облікові записи з автогенерованими числовими хвостами URL та дефектами скриптів транслітерації з російської мови (ura.savickij.341541UID 100058459429900,denis.borisov.502469,roman.novikov.789992UID 100027614651933,larisa.kovaleva.754565UID 100006721178005,ludmila.vasenko.679280UID 100059986742650,aleksandr.mihajlovskij.343301UID 100029970560548, дубльовані фабричні клониgalina.galina.772599UID 100027749074181таgalina.galina.270337UID 100039224829973, хвиля.2025—jura.andrushko.2025UID 100053283187923,fedor.fedir.2025UID 100026693023411,mihail.gubanov.2025UID 100078263889441,aleksei.sokolenko.2025UID 100040230424870).
| Верифікований Facebook UID | Slug / Ім'я профілю | Категорія CIB | Технічна сигнатура та зафіксована атака в гілці |
|---|---|---|---|
61564945321609 | Vitaliy Melnychenko (id=61564945321609) | numeric_615_autoreg | Оболонка Digital Creator (67 читачів / 78 підписок, 0 міста, 0 освіти, 0 біо), російська граматична калька в коментарі у гілці Б. Берези (30–31.10.2026, атака на санкції РНБО) |
61594656912880 | Andrey Olshansky (id=61594656912880) | homoglyph_farm / 615... | Закритий авторег на позиції Топ-1 (Most Relevant) на стіні О. Гончаренка під новиною Держдепу США про продаж Україні 500 ракет перехоплювачів Patriot PAC-3 MSE ($2,1 млрд): обхід фільтра Meta через 3 латинські омогліфи i (U+0069) всередині кириличних слів |
61582015375009 | Наталія Качан (id=61582015375009) | numeric_615_autoreg | Числовий авторег серії 6158... із російсько-суржиковою калькою на дефолтній вітрині О. Стадніка під дописом про вибори під час воєнного стану (pfbid0dTQUTV...) |
61582753621994 | Любава Прекрасна (id=61582753621994) | numeric_615_autoreg | Інвертована пропорція підписок (82 читачі / 433 підписки), подвійний синхронний коментар на дефолтній вітрині О. Попенка (29.10.2026, pfbid02UxkuA3...) |
61571748419988 | Уляна Миколайчук (id=61571748419988) | numeric_615_autoreg | Суміжний авторег серії 6157... у тій самій гілці О. Попенка (29.10.2026) |
61592089256402 | Андрій Андріїв (id=61592089256402) | numeric_615_autoreg | Авторег серії 6159..., допущений у закритий білий список коментування на сторінці М. Безуглої (28–29.10.2026) |
61585982231409 | Друзенко. Країна. (id=61585982231409) | pseudo_page / 615... | Псевдосторінка-двійник на серії 6158... (36 тис. читачів, Reels на 236 тис. переглядів), інтегрована в крос-посів між гілками Д. Чекалкіна та О. Дроздова |
100058459429900 | Юра Савіцкий (ura.savickij.341541) | batch_autoreg_6digit | 65-тисячний вузол-агрегатор із 6-значним суфіксом .341541 та російською орфографічною калькою в прізвищі, розгін нічних антимобілізаційних Reels (02–03.11.2026) |
100027614651933 | Роман Новиков (roman.novikov.789992) | batch_autoreg_6digit | Закритий російськомовний 6-значний авторег (.789992, 0 міста, 0 освіти, 0 біо) у топ-коментарях під антимобілізаційним вкидом |
100006721178005 | Лариса Ковалева (larisa.kovaleva.754565) | batch_autoreg_6digit | 6-значний авторег у режимі Digital Creator (99 читачів / 149 підписок, 0 біо) у тій самій гілці |
100027749074181 & 100039224829973 | Галина Галина (galina.galina.772599 & galina.galina.270337) | batch_autoreg_6digit | Два одночасно активовані в одній гілці фабричні клони з подвоєним ім'ям Galina Galina та 6-значними суфіксами .772599 і .270337 |
100053283187923 | Юра Андрушко (jura.andrushko.2025) | autoreg_2025 | Серійний авторег хвилі .2025, утримуваний на позиції Топ-1 дефолтної вітрини коментарів |
3. Стовп 1C: Unicode-обфускація кирилично-латинськими омогліфами та дефекти сирого CSV-імпорту (63 акаунти)
Для обходу автоматизованих класифікаторів токсичності та спам-фільтрів Meta і YouTube оператори ботоферм РФ застосовують символьну обфускацію змішаного алфавіту (Mixed-Script Unicode Homoglyph Substitution): у ключових словах (назви родів військ, мобілізація, системи ППО, прізвища) кириличні літери замінюються на візуально нерозрізнювані латинські кодові точки ASCII:
- кирилична
і(U+0456) $ ightarrow$ латинськаi(U+0069) (зафіксовано уUID 61594656912880Andrey Olshansky,UID 100033677342526Ева Генова,UID 61571489427922Andrey Semenov); - кирилична
с(U+0441) $ ightarrow$ латинськаc(U+0063) та кириличнао(U+043E) $ ightarrow$ латинськаo(U+006F) (ludmila.bondarenko.45557,UID 61555369634837tamara.cimona, акаунтГеоргій Мазуріз 4 омогліфами в одному реченні); - Дефект сирого CSV-імпорту (
UID 100011388163548—kamila.zalevska): під час пакетного завантаження анкет через скрипт автозаповнення у графі профілю «Освіта» замість назви університету залишився невідредагований заголовок стовпчика таблиці CSVВища освіта Київ(Higher Education Kyiv), а в полі Instagram — технічний хеш сесії.
4. Стовп 1D: промисловий пул YouTube з російською локаллю ОС ru-RU (-ъ / -ы / -э, 1 434 канали UC...), 117 крос-мостових ботів та 15 дзеркал РНБО
На платформі YouTube (Google Ireland Limited) виявлено та паспортизовано 1 434 автоматизовані канали (UC...), які видають себе за «звичайних українських глядачів», але містять незмивний криміналістичний маркер середовища реєстрації. Коли скрипт масової реєстрації створює акаунти з кириличними іменами у браузері/емуляторі з виставленою російською системною локаллю ru-RU, генератор @handle YouTube автоматично додає до імені 3–4-символьний disambiguation-суфікс із російської фонетичної таблиці, що містить літери ъ (U+044A — твердий знак), ы (U+044B — єри) та э (U+044D — оборотне е), яких не існує в українській мові та українській розкладці клавіатури.
Перехресний графовий аналіз 40 224 коментарів (39 311 у YouTube та 913 у Facebook) виявив 117 міжклієнтських крос-мостових ботів (cross_lom_bridge_bots), які координовано працюють одночасно під відео різних політичних фігурантів та на неблокованих YouTube-дзеркалах осіб під санкціями РНБО:
Технічний YouTube Channel ID (UC...) | Автогенерований Handle (ru-RU) | Маркер російської локалі Unicode | Кількість та перелік одночасно обслуговуваних досьє (/dossiers) |
|---|---|---|---|
UCYRzMzblP2LFgVfwBYD3k-A | @Богдан-ъ6ю6к (@Bohdan-[U+044A]6yu6k) | Суфікс -ъ6ю6к: російський твердий знак ъ (U+044A) | 4 досьє: bereza, chekalkin, poroshenko, zheleznyak |
UCEjQMF0wEKSm2pGj6yfXulg | @ВолодимирПасічник-в2э (@VolodymyrPasichnyk-v2[U+044D]) | Суфікс -в2э: російська літера э (U+044D) | 4 досьє: bereza, chekalkin, drozdov, nudniy-pens |
UCAH_yVgWKhk_cVMg5WXTwkQ | @МиколаФоменко-н1ъ (@MykolaFomenko-n1[U+044A]) | Суфікс -н1ъ: російський твердий знак ъ (U+044A) | 4 досьє: ariev, chekalkin, nudniy-pens, poroshenko |
UCbnz80Gw4QJFWxC23eXXlkA | @Лиза-с4с9ъ (@Lyza-s4s9[U+044A]) | Суфікс -с4с9ъ: російський твердий знак ъ (U+044A) | 3 досьє: bereza, chekalkin, poroshenko (+ дзеркало РНБО UC7cv4INhQQwfJqiU-mel0QQ) |
UCAGV2szZbDkLVjxw1hFxyHQ | @ВолодимирТарасюк-ъ7ш (@VolodymyrTarasyuk-[U+044A]7sh) | Суфікс -ъ7ш: російський твердий знак ъ (U+044A) | 3 досьє: bereza, shabunin-nikolov, zheleznyak |
UCp7KKsDkuV5sGm-R2wI3JoQ | @ОлегПавлик-ы4е (@OlehPavlyk-[U+044B]4e) | Суфікс -ы4е: російська літера ы (U+044B) | 3 досьє: mosiychuk, sanctions-mirrors, soskin |
UCG5fDE3L8jh2cILCvkGk40w | @Степан-ж4ъ2й (@Stepan-zh4[U+044A]2y) | Суфікс -ж4ъ2й: російський твердий знак ъ (U+044A) | 3 досьє: bereza, chekalkin, drozdov |
UCCEH0ScioEYKy2Q0AYJD2rg | @ЛарисаКравченко-п7ъ (@LarysaKravchenko-p7[U+044A]) | Суфікс -п7ъ: російський твердий знак ъ (U+044A) | 3 досьє: bereza, chekalkin, shabunin-nikolov |
UCWor0UszzYY3UF2oWYjfGxA | @ЕвгенияСавченко-в3ъ (@EvhenyyaSavchenko-v3[U+044A]) | Суфікс -в3ъ: російський твердий знак ъ (U+044A) | 3 досьє: bereza, goncharenko, sanctions-mirrors |
UCx2BMxA-1IIAYsuA5n_mYKg | @Лена-ы8г9ш (@Lena-[U+044B]8h9sh) | Суфікс -ы8г9ш: російська літера ы (U+044B) | 3 досьє: bereza, goncharenko, simutin-korupciya-info |
UCEgaMRr4nEKESiPRNNzj1sw | @Ками-э4с (@Kamy-[U+044D]4s) | Суфікс -э4с: російська літера э (U+044D) | 3 досьє: ariev, kushch, shariy |
UCFpYTgpENsX2ao42oGl-MZg | @вікторсердюк-ы5о (@viktorserdyuk-[U+044B]5o) | Суфікс -ы5о: російська літера ы (U+044B) | 3 досьє: bereza, chekalkin, poroshenko |
Цей самий пул ru-RU розганяє 15 активних YouTube-дзеркал фігурантів персональних санкцій РНБО (UCyDRD4u-G9rUTlUGRein_hw, UC-uCKJq_bRs5pFE8bMNy6kQ, UCyeoETklSyLA-jQe565U03g, UC24jZmCZLi3w4j4H8MjJGEg, UCTvUuw11b844xI-JFT7tQew, UC7cv4INhQQwfJqiU-mel0QQ, UCYS8kqVQzP4pfpmw5XIagMA, UCvckh1Db64fbmfiddPoZ6LA, UC_iPAFzu0nkZkn9vaeWdPrA, UCS4aVDaOvIK0-3voQv49pKQ, UCUEiXr94u-obIqTkMAODg2w, UCurgcc4qcz3-_ibm3XxKUjQ, UCBSYa5zQvjL-Y2D89L_OyEw, UCiV8lEPfB0NVwfgWuSXSaiQ, UCgtxz5_xa6xkDTghNPkuRYw), які транслюють контент на територію України з відкритим геокодом availableCountryCodes: "UA".
5. Стовп 1E: 5-етапний графік селективної модерації та бінарної синдикації у ТАСС / РИА Новости / Украина.ру (33 задокументовані епізоди)
Ключовий висновок криміналістичного аудиту для регуляторів ЄС (DG CONNECT та EEAS StratCom) полягає в тому, що російські ботоферми у Facebook та YouTube працюють не ізольовано, а як перша та друга ланки замкненого 5-етапного конвеєра FIMI:
T+00..05 хв(Посів / DISARMTA01): Публікація тези на сторінці фігуранта (наприклад, про «фейковість» українських крилатих ракет чи «марність» контракту Держдепу США на 500 ракет Patriot PAC-3 MSE).T+05..25 хв(Ін'єкція ботоферми / DISARMTA05): Синхронний захід ботів серій615...,.XXXXXX, омогліфів таru-RU(-ъ/-ы/-э), які накручують взаємні реакції, щоб зайняти перші слоти дефолтного сортуванняНайактуальніші коментарі(Most Relevant).T+15..45 хв(Селективна модерація — Критерій №1 / DISARMTA06): Модератор сторінки фігуранта видаляє коментарі живих громадян України із посиланнями на державні реєстри та блокує їх, але недоторкано залишає ботів РФ (615...,.XXXXXX, омогліфи,ru-RU) у топі гілки.T+30..90 хв(Експлуатація алгоритмів VLOP/VLOSE / DSA Art. 34 & 35): Односторонній штучний консенсус у коментарях піднімає публікацію в рекомендаційних стрічках Meta та YouTube.T+15..120 хв(Синдикація у федеральних ЗМІ РФ — Критерій №2 / Council Reg. 833/2014 Art. 2f): Підсанкційні інформагентства РФ (ФГУП МИА «Россия сегодня» / РИА Новости / Украина.ру, ТАСС, Lenta.ru) синхронно випускають матеріали з цитатами допису та скріншотами коментарів власної ботоферми як «голосу українського суспільства» (зокрема, зведений матеріал *Украина.ру*1084102674від27.10.2026, 16:31із синхронним цитуванням В. Барвіненка, О. Гончаренка та Ю. Касьянова проти ракетної програми «Фламінго»; публікації *РИА Новости*2127422181та21277...від28–29.10.2026; матеріали *Украина.ру*1084063586,1084040964,1084064177,1084033099та *Lenta.ru* від24–29.10.2026).
6. Інженерні рекомендації для Meta CIB Team, Google TAG / YouTube та Єврокомісії DG CONNECT (DSA Enforcement)
- Для Meta Platforms Ireland Limited (CIB Threat Intelligence & DSA Art. 34/35 Compliance):
- запровадити кластерну евристику виявлення та пакетного блокування акаунтів серії
profile.php?id=615...у режиміDigital Creatorіз нульовим графом біографії та 6-значних авторегів.XXXXXX/.2025(78+189верифікованих профілів у/feeds/fimi-cib-dsa-matrix.json); - інтегрувати нормалізацію змішаних кирилично-латинських омогліфів (
U+0069$ ightarrow$U+0456,U+0063$ ightarrow$U+0441,U+0061$ ightarrow$U+0430,U+0065$ ightarrow$U+0435,U+006F$ ightarrow$U+043E) у препроцесор антиспам-ранжування коментарівMost Relevantта детекцію невідредагованих CSV-полів (Higher Education KyivуUID 100011388163548). - Для Google Threat Analysis Group (TAG) & YouTube Trust & Safety (DSA Art. 34/35 Compliance):
- провести пакетну верифікацію та очищення пулу з
1 434YouTube-каналів (UC...), чиї україномовні імена мають автогенеровані суфікси російської системної локаліru-RU(-ъU+044A,-ыU+044B,-эU+044D), насамперед117крос-мостових ботів (UCYRzMzblP2LFgVfwBYD3k-A,UCEjQMF0wEKSm2pGj6yfXulg,UCAH_yVgWKhk_cVMg5WXTwkQта ін.); - поширити геообмеження в Україні (
availableCountryCodes) за рівнем бенефіціара на всі15активних каналів-дзеркал (UC...) осіб, щодо яких введено блокуючі санкції РНБО України. - Для Європейської Комісії — DG CONNECT (Directorate F, DSA Systemic Risk & FIMI Enforcement) та EEAS StratCom:
- включити метрику селективної модерації гілок коментарів на користь синтетичних ботоферм (Criterion #1) та бінарної ретрансляції у підсанкційні за ст. 2f Регламенту (ЄС) № 833/2014 державні медіа РФ (Criterion #2) до процедури аудиту системних ризиків VLOP/VLOSE за статтями 34, 35 та 40 DSA.
Повний машиночитаний набір даних доступний за посиланнями:
- Інтерактивна матриця FIMI / CIB:
/bots#dsa-fimi-cib-matrix(EN:/en/bots#dsa-fimi-cib-matrix) - JSON-фід за стандартом EU DSA / DISARM:
/feeds/fimi-cib-dsa-matrix.json - Повний CSV-експорт реєстру ботів:
/exports/bots.csv(EN:/exports/en_bots.csv)
