РАССЛЕДОВАНИЕ | „Изготовь коктейль Молотова. Убей фашиста“. Как граждан Эстонии вербуют для совершения взрывов и убийств

Последнее время по заказу российских спецслужб в Европе происходит все больше диверсий и актов вандализма. Журналисты Delfi совместно с международными организациями подробно описали, как вербовщики ищут исполнителей для выполнения заданий, угрожающих безопасности Эстонии.
„Ты убивал? Совершал когда-либо преступления?“ – неизвестный в чат-боте телеграм-канала проверяет, насколько далеко готов зайти его собеседник.
„Нет, не убивал, – последовал ответ. – В барах махался, в ментовку забирали“.
Вскоре человек из чат-бота открыто формулирует свои запросы: „Какое задание тебе по плечу? Сжечь украинскую военную машину или грузовик с военной техникой? Убить фашиста на территории Прибалтики?“ (Здесь и далее орфография в переписках сохранена – прим.)
Эта переписка началась 9 июля, когда журналисты наткнулись на ссылку на чат от Grey Zone – телеграм-канала, который связывают с ЧВК Вагнер.
Канал Grey Zone имеет 540 000 подписчиков и активно освещает деятельность вагнеровцев, особенно в Украине и Африке. Через него распространяются пропагандистские материалы, направленные на поддержание боевого духа бойцов и вербовку новых наемников. В публикациях наемники героизируются, чтобы сформировать позитивный образ их участия в военных действиях.
Кроме того, на канале публиковались эксклюзивные заявления бывшего лидера группы Евгения Пригожина. Например, 31 августа 2023 года там появилось видео с его участием, уже после того, как стало известно о крушении самолета, на борту которого были сам Пригожин и командир ЧВК Вагнер Дмитрий Уткин.
Одно из последних упоминаний канала Grey Zone в медиа связано с конфликтом между повстанцами-туарегами и наемниками ЧВК Вагнер в Мали в июле этого года. Тогда различные новостные агентства сообщали, что в результате боев погибло от 20 до 80 бойцов Вагнера, что, вероятно, стало одной из крупнейших потерь российских наемников в Африке.

В интернете было опубликовано множество видеороликов с изображениями погибших бойцов Вагнера. На одном из таких видео был опознан Никита Федянин, автор телеграм-канала Grey Zone. Его смерть также подтвердила неонацистская группировка ДШРГ „Русич“.

Фейковые взрывы и настоящая вербовка
В начале этого года авторы канала анонсировали запуск чат-бота, предназначенного для сбора информации. По их задумке, туда должны писать люди со всей Европы, которые поддерживают действия российской власти. Кроме того, создатели надеялись использовать программное приложение для вербовки сторонников, способных помочь, как они писали, в „реальных делах“.

Так, однотипные рекламные сообщения о чат-боте регулярно появлялись на канале, но в середине лета вместо привычной агитации был опубликован новостной пост, в котором сообщалось о нескольких подрывах в Румынии. На видео якобы горела газораспределительная станция, несколько железнодорожных вагонов и склад вооружения, снабжавший украинскую армию. Как утверждали авторы канала, все это было совершено их „румынскими друзьями“, которые „не хотят, чтобы Европа была втянута в войну“.

Европейские спецслужбы уже предупреждали свои правительства о том, что Россия планирует диверсионные атаки по всей Европе, в том числе вербуя местных исполнителей.
Например, в Эстонии в этом году по делам о гибридных атаках к суду было привлечено 11 человек, из них 8 были осуждены. Среди прочего, в декабре прошлого года злоумышленники разбили стекла автомобилей, принадлежащих министру внутренних дел Лаури Ляэнеметсу и главному редактору RusDelfi Андрею Шумакову.

Однако в этот раз пост в Grey Zone оказался фейком. Журналисты из украинского национального информационного агентства выяснили, что поезд горел в Аргентине, а не в Румынии, и не в 2024 году, а в 2019-м. А для иллюстрации пожара на складе оружия пропагандисты использовали кадры реального пожара в двух домах и трех хозяйственных постройках. И последний пожар на якобы газораспределительной станции был на самом деле пожаром на заводе по производству шин.
Тем не менее, под этим постом авторы призывали присоединяться к их организации. Взамен они обещали помощь и вознаграждение. По похожему принципу действуют террористические организации: они могут брать на себя ответственность даже за те теракты, которые не совершали. Так они пытаются показать свою силу и влиятельность, даже если на самом деле их возможности не так велики. Успех атаки измеряется не только количеством сожженного или разграбленного имущества, иногда достаточно, чтобы общество запаниковало и усомнилось в функционировании государства. К тому же подобные акции помогают привлекать новых сторонников и получать поддержку.
После того как стало известно, для каких целей был создан чат-бот, журналисты Delfi, OCCRP и Paper Trail Media решили детально изучить, как создатели бота используют его для вербовки, сбора информации и совершения диверсий.
Так родилась новая личность: журналисты выдумали 26-летнего гражданина Эстонии Валерия Иванова. Согласно легенде, он живет в Кохтла-Ярве, не имеет постоянной работы, остро нуждается в деньгах, но главное – критически относится к эстонскому государству в целом и политике правительства в частности.
Таким образом, под видом заинтересованного человека с прокремлевскими взглядами журналисты написали в чат-бот, чтобы выяснить, какие задачи там ставят перед людьми, а также оценить методы и масштабы вербовки.
Приветствую тебя, Друг!
Перед тем как вступить в переписку с реальным человеком, чат-бот предлагает выбрать страну проживания и язык общения.

После этого пользователя направляют в чат и встречают заготовленным письмом: „Приветствую тебя, Друг! Если ты читаешь это сообщение, то у нас с тобой много общего. Это значит, что мы хотим быть полезны нашим странам и нашим народам. Вместе мы можем противостоять политикам, которые манипулируют нами. Ты можешь писать нам на своем родном языке“.
В этот момент к переписке подключается живой человек. Валерия попросили заполнить небольшую анкету, в которой следовало указать имя, фамилию, дату рождения, место рождения и место проживания. Затем, чтобы подтвердить личность написавшего, человек в чат-боте потребовал прислать фотографию документа, где указаны эти данные.

После того как журналисты скинули обработанную в „Фотошопе“ фотографию паспорта, собеседник запросил дополнительное подтверждение. „Теперь нужно видео с тобой и с этим документом“, – сообщил он.
Чтобы выиграть время, Валерий ответил, что паспорт находится у родных в Кохтла-Ярве, а он сам – в Таллинне, поэтому сможет снять видео только на следующий день. „Присылай просто селфи видео, без документа“, – настаивал человек из чата. Журналист направил камеру на себя и снял пятисекундное видео. Этого оказалось достаточно, и других проверок больше не проводилось.
„Платим хорошо, от 10 000 долларов за миссию“
Вербовщика интересовал военный опыт Валерия: где он служил, чему там обучился, с каким оружием работал. „Вообще сам как чувствуешь, готов к опасным темам? – последовал вопрос. – Платим хорошо, от 10 000 долларов за миссию“. Деньги предлагал переводить в криптовалюте и по факту „выполнения миссий“.
Когда собеседник уточнил, что под размытым понятием „миссия“ подразумевает поджоги и убийства, вопросы с его стороны стали более конкретными. „Ты встречаешь военные машины на улицах города? Известны ли тебе какие-либо военные объекты?“

В этот момент Валерию поступает предложение изготовить „коктейль Молотова“ и потренировать бросок где-нибудь в лесу. Заодно вербовщик просит заснять процесс тренировок на видео и прислать ему файл. Естественно, выполнять подобные поручения никто не собирался. Вместо этого журналисты попытались выведать еще больше информации.
„Скока за поджог тачки?“ – продолжал расспрашивать Валерий.
„За одну легковуху? Это даже не миссия. 1000–2000 долларов, – отвечал вербовщик. – Если сожгете танк или бтр или современную пушку – дам 10 000. Если есть какая-то РЛС (радиолокационная станция – это устройство, которое с помощью радиоволн обнаруживает объекты, определяет их координаты, скорость и направление, – прим. ред.), то тоже хорошо“. Из разговора стало понятно, что человека из чат-бота интересует как украинская техника, так и техника НАТО, но последняя, конечно, ценится выше.
Отдельная категория „миссий“ – убийства. Впрочем, оцениваются они так же, как и поджоги военной техники – 10 000 долларов за человека.

Как ГРУ использует телеграм. „Это терроризм в чистом виде“
Как видно из переписки, вербовщик лишь предлагает цели и устанавливает цену за их выполнение. Поиск объектов и способ выполнения заданий остаются на усмотрение кандидата.
В Полиции безопасности Эстонии сообщили, что телеграм и чат-боты действительно используются для вербовки людей российскими спецслужбами, однако связь конкретного чат-бота с ними не подтвердили. И насколько нам известно, пока нет сведений о том, что этот чат-бот использовался для реальных диверсий.
Полиция безопасности Эстонии отмечает, что большинство исполнителей имеют криминальное прошлое и живут в тяжелых условиях. „Их мотивируют деньги. И хотя суммы, предлагаемые в телеграме, впечатляют, чаще всего преступники получают лишь малую часть или вообще ничего. Да и вознаграждение за атаку гораздо меньше, чем последующие судебные расходы“, – сообщает пресс-секретарь КаПо Марта Туул и добавляет, что таких людей очень быстро ловят. Судьба исполнителей Россию уже мало волнует.
„Для Кремля телеграм – как один из фронтов в войне против Украины, – отмечает Туул. – Через эту платформу оказывают влияние, распространяют пропаганду и дезинформацию, проводят информационные операции. Также пророссийские хакеры проводят операции против стран НАТО и публикуют информацию об этом в телеграме. На этой же платформе находят цели для атак. Телеграм – рискованное средство общения и один из инструментов войны“.
Так, например, Центр „Досье“ писал про группу людей, которые весной этого года бросили бутылку с зажигательной смесью в рижский Музей оккупации, где рассказывают о периодах германской и советской власти в Латвии. В ходе расследования стало ясно, что заказ на поджог музея поступил через телеграм, а курировал преступление офицер ГРУ Владимир Липченко.
Delfi также рассказывал о том, как два года назад Эстония подверглась крупномасштабным кибератакам. В это же время на стене батальона штаба и связи в Таллинне появилось граффити, отсылающее к кибератаке на важнейшие веб-сайты страны: „Killnet hacked you (перевод: Killnet взломал вас). Это была попытка ГРУ посеять панику в эстонском обществе. Преступники были завербованы через телеграм.

В мае в Литве был подожжен магазин IKEA. Глава Национального центра кризисного управления (NKVC) Вилмантас Виткаускас заявил, что призывы к совершению атак в основном распространяются через телеграм, где предлагают деньги за „легкую работу“.
В Польше в прошлом году была арестована группа людей, обвиняемых в шпионаже в пользу России и попытке саботировать перевозку оружия в Украину. По мнению польских чиновников, Россия не могла или не хотела полагаться на собственных агентов и собрала команду любителей, используя, в частности, русскоязычные посты в телеграм-каналах.
В апреле этого года Федеральная прокуратура Германии сообщила об аресте двух человек с двойным гражданством – российским и немецким. Их подозревают в планировании взрывов и поджогов, включая атаки на американские военные базы, а также в связях с российской разведкой.
По данным Министерства внутренних дел Польши, за последние шесть месяцев польские власти арестовали 18 человек, подозреваемых во враждебной деятельности или в саботаже в сотрудничестве с Россией и Беларусью.
По мнению главы Международного центра оборонных исследований Индрека Канника, создаваемые в обществе хаос и страх преследуют еще одну цель – помочь прийти к власти политическим силам, которые готовы отказаться от поддержки Украины. „Это терроризм в чистом виде“, – считает он.
Канник также отмечает, что подобные публичные призывы на канале Grey Zone вполне логичны, так как российские спецслужбы рассматривают этот способ вербовки как массовый и одновременно дешевый. „Если из тысячи человек десять откликнутся на призыв, и из них двое действительно что-то совершат, то дешевая работа низкого качества будет выполнена, – говорит Канник. – Процент успеха при таком массовом и публичном наборе очень низок, но и затраты ресурсов минимальны. Кроме того, это позволяет отрицать прямую связь со спецслужбами“.
Научный сотрудник Австрийского центра по изучению разведки, пропаганды и безопасности Томас Риглер считает, что цель этих диверсий, помимо дестабилизации западной общественности, – продемонстрировать политикам, что действовать можно прямо „на заднем дворе“ НАТО.
„Риск эскалации для России по-прежнему приемлем, они могут при необходимости правдоподобно отрицать свое участие, – объяснил Риглер. – В то же время поддержка Украины на Западе медленно, но верно ослабевает“.
Когда журналисты показали расшифровку переписки „Валерия“ пяти европейским спецслужбам из четырех стран, все они независимо друг от друга подтвердили, что общение соответствует методам вербовки, используемым правительством России и его посредниками. „Часто завербованные даже не знают, на кого они работают – на организованную преступность или на спецслужбы, – говорит источник в немецких спецслужбах. – Длинные цепочки посредников затрудняют определение конкретных заказчиков вербовки, однако за этим могут стоять все три российских спецслужбы (ФСБ, СВР, ГРУ – прим. ред.)“.
Журналисты обратились с запросом в Администрацию президента России, но ответ так и не был получен.
В этот же день телеграм-канал Grey Zone заблокировали на территории Европы. В пресс-службе Telegram подтвердили, что канал был заблокирован по их инициативе.
Адвокат основателя Telegram Павла Дурова также не ответил на запрос журналистов. Однако 23 сентября, то есть в тот же день, когда мы отправили запрос ему и в пресс-службу компании о результатах нашего эксперимента, Дуров объявил о новых правилах модерации платформы. Он заявил, что Telegram удаляет „проблемный контент“ и обновляет свои правила.
В то же время телеграм-каналы Grey Zone и ДШРГ Русич, а также несколько менее крупных каналов, где рекламировался чат-бот и которые упоминались в запросе журналистов, стали недоступны в нескольких странах Европейского союза. При попытке открыть каналы появлялось сообщение о том, что их нельзя отобразить, так как они „нарушали местное законодательство“.
Представитель Telegram Реми Вон подтвердил нам, что платформа действительно заблокировала эти каналы. „Контент, направленный на подстрекательство других людей к совершению преступлений, нарушает условия обслуживания Telegram и поэтому удаляется при обнаружении, – написал он. – К сожалению, Telegram никогда не получал уведомлений об этих каналах от властей ЕС по официальным каналам связи“.
Читайте RusDelfi там, где вам удобно. Подписывайтесь на нас в Facebook, Telegram, Instagram и даже в TikTok.