Онлайн-расследование. Как отслеживать чаты в Telegram на примере подстрекателей погрома в Дагестане

Событием этой недели стал погром в аэропорту Махачкалы, который вечером воскресенья атаковали 1500 человек с антисемитскими лозунгами и флагами Палестины. О том, кто и как агитировал жителей города, мы рассказали здесь. Общественное недовольство изначально подогревали через чаты и каналы в Telegram, выяснил The Bell. В рубрике «Онлайн-расследование» рассказываем, как это было и с помощью каких инструментов вы сами можете отслеживать подобную активность.

Инструменты — TGstat

Чаты в Telegram позволили нам отследить, когда именно в Дагестане поднялась волна антисемитизма и кто ее транслировал. Как правило, именно с чатов начинается обсуждение любых массовых акций. Но встроенный поиск в самом Telegram не позволяет искать чаты по тематике и тем более по содержанию сообщений в них.

Есть несколько альтернативных способов. Самый оптимальный — сервис TGstat, где в строке поиска по публикациям можно ввести ключевое слово. Например, запрос «евреи» и фильтр «поиск по чатам», далее можно отфильтровать результаты по дате и времени. Это позволило нам отследить, во сколько и где появлялись первые посты с призывами к погромам. Подробно о том, кто и как координировал атаку на аэропорт в Махачкале, мы рассказываем здесь, а в этом материале — разбираем саму технологию таких расследований.

Фильтр «точное совпадение» позволяет проверить, транслировали ли боты одну и ту же мысль в разных чатах. Например, вы выяснили, что фраза «евреи получат по заслугам» на протяжении нескольких дней перед погромом в Дагестане вбрасывалась разными пользователями в чаты при телеграм-канале Рамзана Кадырова и другие провоенные чаты вроде «Риадовки».

TGstat также показывает общее количество упоминаний ключевого слова в формате графика. Это позволяет наглядно увидеть всплеск интереса к теме. Например, вот как выглядят результаты по упоминанию слова «евреи» в Telegram-чатах в период с 25 октября по 1 ноября. На графике видно, что волна обсуждения поднималась постепенно, а пик пришелся на 29 октября, день погрома в аэропорту. При наведении мышки на столбики отражается количество упоминаний: таким образом, можно увидеть, что за сутки 29 октября их было почти 25 тысяч, а накануне 28 октября — 10 тысяч.

Также в TGstat можно подписаться на упоминание какого-либо слова и получать уведомления, как только оно появится в Telegram. Еще один плюс — в сервисе сохраняются некоторые удаленные посты из каналов и комментарии из чатов. При этом можно кликнуть по никнейму и посмотреть автора комментария.

Единственный минус TGstat — большая часть функций в сервисе платная. Есть несколько бесплатных аналогов, но их функционал ограничен. Бесплатная строка поиска по Telegram есть на сайте с подборкой osint-инструментов Intelx. Но фактически это просто заранее настроенный поиск по Telegram в Google, и он не позволяет фильтровать результаты по дате.

Также искать можно прямо из Google или в строке поиска Tlgrm, она настроена на поиск по каналам. Для поиска в Telegram есть и удобный бот tgdb_bot. Ему можно сообщить тематику, например, «автомобили», «аренда», «путешествия» и тому подобное, и он выдаст список открытых групповых чатов этой тематики.

Меры предосторожности

Данные Telegram-чатов хранятся на сервере, сквозного шифрования для групп более двух человек в мессенджере нет. Это значит, что общаться в чатах небезопасно.

При регистрации Telegram требует телефонный номер и привязывается к нему. Если у вас нет возможности использовать номер, не связанный с вашими паспортными данными и именем, в публичных чатах и комментариях стоит быть осторожным. Как видите, сообщения и гиперссылки на ваш аккаунт могут храниться даже после удаления поста из чата.

Для группового общения на политические и другие проблемные темы лучше использовать другие мессенджеры — Signal, Element, Delta Chat, видеочат Jitsi Meet, Slack, Mattermost, Rocket Chat.

Если вы часто общаетесь в Telegram-чатах, зайдите в настройки мессенджера и скройте номер своего телефона от посторонних, а своим контактом делитесь, давая никнейм, а не номер телефона. Измените свое имя, видное участникам чата, на инициалы или никнейм. Для важных разговоров используйте секретный чат с автоудалением сообщений.

На YouTube-канале «Теплицы социальных технологий» также можно посмотреть видео о боте «Гретель», который удаляет вас из всех чатов.

Примеры использования

Переписки в чатах в Telegram часто используются в журналистских расследованиях. Например, весной этого года журналисты Financial Times обнаружили в Telegram множество чатов, в которых торгуют американскими секретами, включая оборонные и финансовые. Многие из продавцов оказались связаны с российскими хакерами, выяснило издание.

Журналист «Коммерсанта» Никита Королев рассказывал о чатах в Telegram, в которых студентов московских вузов приглашают побыть понятыми за 1–3 тысячи рублей. Позже журналист Иван Голунов опубликовал несколько скриншотов из такого чата с названием «Подработка 2.0» и отметил, что такую подработку понятым предлагают следователи УВД по ЗАО, занимающиеся расследованием экономических преступлений.

В сентябре этого года журналисты «Важных историй» обнаружили в закрытых чатах сообщения о наборе в Росгвардию боевиков ЧВК «Вагнер». Их родственники обсуждали, что набор идет с конца лета, а бойцов набирают из числа экс-заключенных, получивших помилование.

При деанонимизации Telegram-канала «Рыбарь» The Bell тоже отталкивался от чата читателей канала. Там с ними общался один из двух владельцев «Рыбаря». В разных диалогах он описывал детали своей биографии, уровень образования, опыт работы и хобби. Собранные воедино, эти данные в итоге позволили нам раскрыть его личность.

Переписки в Telegram-чатах нередко становятся причиной доносов. Например, в прошлом году студентку из Архангельска арестовали по статье о «дискредитации армии» после того, как в чате о поддержке войны России в Украине кто-то скинул скриншоты ее постов в Instagram с инструкцией о сдаче в плен для россиян.

На этой неделе восемь лет колонии общего режима и штраф в 200 тысяч рублей присудили бывшему фотографу штаба Навального в Москве Александру Струкову из-за комментариев в Telegram. В постановлении о возбуждении дела сказано, что его комментарии начинаются со слов «Слава Украине!», «Долой власть чекистов…», «Всем с добрым утром, долой Путина!» и так далее.

Что мне с этого?

За всплесками общественного мнения в большинстве случаев стоит информационная работа группы людей. Если вы видите неожиданную волну возмущения, стоит проверить, кто и как давно обсуждает ее в чатах. Это позволит вам сформировать взвешенное мнение о происходящем.