Допоки країна збирає кожну гривню на дрони та ліки для поранених, хтось інвестує колосальні суми в армію цифрових «кілерів». 27 лютого було зафіксовано безпрецедентну за масштабами та швидкістю бот-атаку, спрямовану проти міського голови Тернополя. Завдяки системі моніторингу totalvox.io, механізм маніпуляції вперше вдалося розібрати по хвилинах.
Анатомія атаки: 500 публікацій за 16 годин
Інфоприводом став фейковий матеріал про доньку мера, який не має нічого спільного з реальністю. Проте завданням замовників було не довести правду, а створити «шум».
Проаналізувавши бот-атаку «Донька мера» за посиланням https://www.totalvox.io/bot-attack за 16 годин після першої публікації з’явилось більше п’ятосот постів, коментарів і репостів на восьми різних платформах – Facebook, Twitter, Telegram, Threads, TikTok, Instagram та інших, – пишуть на сайті Тернопільської міської ради.
Цифри вражають:
- Понад 500 постів та репостів на 8 платформах (Facebook, Twitter, Telegram, TikTok тощо).
- Тисячі ідентичних копій тексту у Twitter, опублікованих слово в слово.
- Нічна активність: пік коментарів у Facebook припав на 01:00–04:00 ночі — з інтервалом у 30–60 секунд.
Аналіз геолокації показав абсурдну картину: «обурені тернополяни» писали переважно з Києва, а також з ОАЕ, Іспанії, Італії та Швейцарії.
Хто ці «люди»?
Перевірка акаунтів підтвердила: ми маємо справу з професійною ботофермою. Типи профілів-учасників атаки:
- «Одноразки»: акаунти з іменами на кшталт “Вася Невідомий” або “John Smith”.
- Цифрові муляжі: жодних особистих фото, згадок про родину, хобі чи відпустку — лише нескінченні репости чужих новин.
- Twitter-боти: акаунти з мінімальною кількістю підписників, які раптово «зацікавилися» внутрішньою політикою Тернополя о третій ночі.
П’ятифазний алгоритм: від «засіву» до «дотискання»
Атака не була спонтанною. Система зафіксувала чіткий операційний план:
- Засів: Публікація на великих Telegram-каналах.
- Активізація Facebook: Запуск «хвилі гніву» в коментарях.
- Twitter-шторм: Масштабні автоматичні репости скриптами.
- Синхронізація: Робота на всіх платформах одночасно.
- Нічний «автопілот»: Підтримка активності ботами, поки реальні люди сплять.
Ціна брехні: мільйон за ніч
- Інформаційна війна — дороге задоволення. За попередніми розрахунками, вартість лише однієї такої атаки стартує від 1 000 000 гривень.
- Розміщення в Telegram: Пости на каналах-мільйонниках коштують від 45 до 90 тис. грн. Одноразовий «засів» обійшовся у 150–250 тис. грн.
- Робота ботоферми: Оренда обладнання, SIM-карт, софту та оплата послуг «коментаторів» витягують з бюджету сотні тисяч гривень.
- Це вже друга подібна атака за рік. Влітку аналогічна кампанія під назвою «Мене хочуть вбити» коштувала замовнику близько 1,5 млн гривень.
Кому це вигідно?
Головне питання: звідки у Тернопільській області такі кошти під час війни? Ймовірно, відповідь криється в гучних корупційних справах. Люди, які перебувають під слідством за хабарі та здирництво у волонтерів, можуть використовувати подібні «димові завіси», щоб відвернути увагу громади від власних кримінальних проваджень.
Нагадаємо, влітку цього року на мера Тернополя була проведена аналогічна бот-атака з тисячами задіяних акаунтів. За попередніми оцінками, вона обійшлась замовнику понад півтора мільйона гривень. Детальний звіт по тій атаці ви також знайдете за посиланням https://www.totalvox.io/bot-attack з назвою: «Бот-атака: «мене хочуть вбити», – повідомляють на сайті Тернопільської міської ради.
Як не дати себе обманути: чек-лист
- Дивіться на час: Справжні люди не пишуть масово о 3-й ранку.
- Перевіряйте профіль: Немає особистого життя на сторінці — перед вами бот.
- Шукайте копії: Якщо сотні людей пишуть однаковими фразами — це скрипт.
Цей випадок став прецедентом для всієї України: вперше технологію дискредитації місцевого самоврядування було повністю розкрито та задокументовано. Кожна гривня, витрачена на ці ботоферми — це вкрадена допомога нашим захисникам.
Ви бачите за посиланням https://www.totalvox.io/bot-attack кожну хвилину. Ми знаємо, з яких каналів стартувала кампанія. Ми знаємо, що тисячі «обурених громадян» – це порожні оболонки без жодного особистого фото на сторінці, – заявляють в ТМР.
