Онлайн-расследование. Как мы вычислили, кто отрабатывал убийство Навального в Telegram
The Bell
Главная тема в России — смерть в колонии Алексея Навального. Мы рассказали, как прокремлевские каналы слаженно отрабатывали одни и те же нарративы в Telegram, а один из них даже сумел опубликовать новость о случившемся со ссылкой на ФСИН раньше, чем это сделала сама ФСИН. В рубрике «Онлайн-расследование» объясняем, с помощью каких инструментов мы это обнаружили.
Инструменты — tg stat и telegram-боты
Tg Stat — крупнейший каталог каналов и чатов в Telegram. В первую очередь он используется в маркетинговых целях: выбора каналов для размещения рекламы, анализа аудитории собственного канала и тому подобного. Но еще его можно использовать для отслеживания информационных трендов, фейков или вбросов информации.
Чтобы отследить новость, которая мгновенно разлетается по сотням каналов, воспользуемся разделом «Поиск по постам». В строке поиска используем ключевое слово, в данном случае — «Навальный», и установим очень узкий временной промежуток. Здесь важно не просто выбрать дату, а установить точное время. Так, если сообщение ФСИН о смерти Навального датировано 14:19 мск, значит, нам нужен промежуток плюс-минус несколько минут от этого времени: 14:16–14:20.
Результаты такого поиска — это список постов, где наверху идут самые новые в выбранном временном промежутке. То есть те, которые были опубликованы в 14:19–14:20, буквально минута в минуту с ФСИН. Чтобы опубликовать новость минута в минуту с первоисточником, нужно заранее знать о ее появлении. Так что этот результат выдачи в данном случае покажет, с какими каналами и СМИ, по всей вероятности. взаимодействовали силовики.
Для того чтобы найти самые первые посты, прокручиваем страницу вниз. И обнаруживаем там пост с временем публикации 14:17, то есть на две минуты раньше, чем вышло официальное сообщение ФСИН. Как маленький анонимный канал под названием «Полковник Курц» всего с 1,3 тысячи подписчиков смог сообщить новость о смерти Навального раньше первоисточника, а заодно государственных информагентств вроде ТАСС и даже раньше RT?
При ближайшем рассмотрении «Полковник Курц» оказался каналом, который с декабря 2017 года ведет анонимный военкор. Он был в Сирии и других точках боевых действий. Часто высказывает провоенную позицию, дает свои оценки военных новостей. Значит, канал — не «пустышка», созданная для накрутки посещаемости и цитируемости других каналов (таких в Telegram — тысячи, они образуют сетки, в основном в целях пропаганды).
При таких «живых» авторских каналах почти всегда есть чаты. В них авторы канала общаются с постоянными читателями. Иногда ссылка на чат есть прямо в описании канала, но здесь в описании мы видим лишь фразу «Хроники агонии цивилизации». Самый простой способ найти чат: начать вводить в поисковой строке никнейм канала, в данном случае «polkovnilk». И вот в списке результатов мы видим «Полковник Курц Chat».
В чате сразу открываем список участников и находим аккаунт с пометкой «админ». Иногда админом является бот, фильтрующий хамство и нецензурную лексику, — в таком случае нужно искать другие пути, например, изучить сообщения в чате.
Еще один подводный камень: над контентом больших каналов работают команды по 10–30 человек, и админом их чата может быть рядовой наемный сотрудник, а не создатель или ведущий автор. Впрочем, личность этого сотрудника тоже может помочь обнаружить создателя.
Но по контенту «Полковника Курца» и содержанию чата видно, что у канала всего один автор. Отправим его никнейм в маркетинговый бот Eyeofbeholder для определения интересов аудитории. С помощью него (не всегда, но часто) можно установить номер телефона, на который зарегистрирован аккаунт.
Номер телефона позволяет посмотреть, как его владелец записан в телефонных книжках других пользователей (с помощью программы GetContact или ее аналогов — о них мы рассказывали тут). Теперь мы видим полное ФИО — Константин Мачульский — и частое упоминание места работы владельца этого номера — информагентство ТАСС.
На сайте агентства можно обнаружить, что материалы военкора с таким именем публиковались как минимум с 2013 по 2019 годы, а в Google — найти его фотографии, информацию о вручении ведомственных наград Минобороны и ссылки на соцсети. В них, в частности, Мачульский публиковал фото из зоны боевых действий с автором одного из крупнейших пропагандистских каналов Kotsnews, военкором «Комсомольской правды» Александром Коцем.
Таким же образом мы можем обнаружить, что еще один анонимный канал «112» опубликовал новость о смерти Навального минута в минуту с ФСИН, а еще через пару минут вместе с RT — утверждение о том, что причиной смерти политика якобы стал оторвавшийся тромб. Таким образом, мы видим, что прокремлевские блогеры знали о смерти Навального заранее и слаженно транслировали одни и те же нарративы.
Меняя временные промежутки и ключевые слова, можно отслеживать масштаб и волны публикаций тех или иных тезисов. Иногда они доходили до абсурда. Например, вечером 17 февраля, на следующий день после гибели Навального, в 278 постах и репостах сообщалось, что у него оторвался тромб из-за вакцинации Pfizer.
В прошлых текстах рубрики мы также рассказывали об инструментах для отслеживания «сеток» tg-каналов и о поиске и отслеживании tg-чатов.
Меры предосторожности
— Для безопасности, особенно если вы находитесь в России, используйте боты только с тех аккаунтов, которые не прикреплены к вашему личному номеру телефона с вашими паспортными данными.
— Сервисы могут взимать оплату за выполнение некоторых запросов. Вы сможете внести оплату и со своей обычной банковской карты, но для дополнительной безопасности лучше этого не делать. Рассмотрите альтернативные варианты, например криптовалюту.
— Если обнаруженная информация имеет для вас большое значение, не забывайте делать скриншоты. Сообщения, посты, чаты, каналы и аккаунты пользователей в Telegram легко удаляются и исчезают.
Что мне с этого?
Использование этих инструментов позволяет понять происхождение той или иной информации в Telegram и отделить ее от тезисов, придуманных и намеренно массово распространяемых пропагандой. В ряде случаев это помогает установить авторов или администраторов анонимных каналов, обнаружить, с кем они связаны, например, с силовыми ведомствами или государственными СМИ. Понимание всей картины поможет вам сформировать собственное мнение и не стать жертвой очередного фейка.
— Белорусский расследовательский центр изучил, как изменился госзаказ имплантов для эндопротезирования в стране после «дела ортопедов» весной 2022 года, когда 35 травматологов-ортопедов обвинили во взятках от иностранных поставщиков. После этого, с сентября 2022 года, эндопротезы стал закупать государственный монополист «Белмедтехника». Журналисты подсчитали, что предприятие приобретает индийские протезы по 2–4,5 тысячи рублей и швейцарские по 2,5–5,5 тысячи рублей, а продает их вдвое дороже. При этом крупнейшим поставщиком «Белмедтехники» выступает посредническая американская компания Neotech Solutions. Глава ее представительства Наталья Шамановская окончила Академию МВД Беларуси и дружит с генералом МВД Леонидом Глуховским, следует из ее соцсетей. При этом стоимость операции для граждан выросла примерно вдвое, а очереди — в 1,4 раза, в них стоят тысячи человек.
— Редакция «Азадлыга» (азербайджанский проект «Радио Свобода») подсчитала, что с момента девальвации национальной азербайджанской валюты в 2015 году Pasha Bank, Kapital Bank, «Халг Банк» и «Банк Евразия», подконтрольные семье президента Ильхама Алиева, увеличили свою долю на рынке почти втрое, до 43%. Стоимость активов этих банков выросла с $5,1 млрд по курсу 2015 года до $11,8 млрд на конец 2022 года. За тот же период с рынка ушли 20 конкурентов этих банков.
— Армянская интернет-газета Hetq («След») обнаружила офшоры экс-депутата Национального собрания Армении Алексана Петросяна, зарегистрированные в период, когда тот по закону не имел права заниматься бизнесом. Петросян проходит подозреваемым по делу о взятках за лицензии на освоение месторождений меди, полученных компанией «Лулиар» его сына Макара. Дело возбуждено в отношении бывшего министра экологии Арама Арутюняна, который через посредницу получил от «Лулиар» $2,5 млн на свой счет в банке «ВТБ-Армения». По данным прокуратуры, это была половина взятки в $5 млн за 10 выданных компании лицензий на разработку месторождений.