Расследование: кто пишет пророссийские комментарии на 061 и других сайтах сети CitySites - 0564.ua

Расследование: кто пишет пророссийские комментарии на 061 и других сайтах сети CitySites

На 061.ua, и всех остальных сайтах входящих в компанию CitySites (056.ua, 057.ua, 048.ua и.тд.), день и ночь пасутся пророссийские боты-комментаторы, которые работают по устоявшимся схемам и с набором готовых ключевых фраз. Кто и как это делает, мы готовы наглядно продемонстрировать в этом материале. 

На прошлой неделе СБУ разоблачила сеть Интернет-троллей на службе у ФСБ России. Люди организованно вели антиукраинские страницы в соцсетях, получая за это вознаграждение из РФ.

Это уже не первый подобный случай. К примеру, в конце 2015 года такого же "бота" задержали в Запорожье. Мужчина через интернет познакомился с представителем фейкового министерства связи так называемой "ДНР", который предложил за деньги размещать антиукраинские материалы на разных информационно-политических пабликах. Запорожец согласился и зарабатывал деньги, пока его не поймала СБУ. 

А недавно в Питере нашли целую "фабрику троллей". Около 200-250 сотрудников полный рабочий день писали пророссийские и антиукраинские комментарии на российских и украинских сайтах, а также новости на, как минимум, 16-и специально созданных сайтах. Один из них - так называемое "Новостное агентство Харькова" (nahnews.org), публиковавшее (и продолжающее публиковать) статьи о том, какой в Украине фашизм и как у нас едят русских младенцев.  

Россия ведет против Украины не только физическую войну на Донбассе, но и информационную - на всей остальной территории. В том числе, с помощью комментариев, которые редакторы 061 (и всех остальных сайтов сети) даже не успевают чистить - настолько мощный поток льется из-под чьих-то клавиатур. 

Это расследование мы решили провести после того, как заметили несколько интересных тенденций. Комментарии с идентичным текстом встречались на всех сайтах сети. Повторялись ники авторов и ключевые слова. Часть "улик", которые могли бы еще наглядней подтвердить нашу теорию о том, что на сайтах работают российские боты, канули в лету - их почистили редакторы, избавляя свои сайты от лишнего мусора. Поэтому когда мы начали готовить этот материал, попросили коллег пару недель не удалять комментарии на сайтах, взяли у администраторов доступ к IP-адресам комментаторов и потратили несколько суток на то, чтобы все сравнить и проанализировать... 

Сказ о Нафане 

Итак, начинаем с того, что выбираем навскидку комментарий, текст которого выглядит, как скопированный из методички. Ключевой посыл в том, что мол Украина давно должна была расколоться. Обратите внимание на ник автора - "Нафаня", это нам еще пригодится. 

1

Проверяем через поиск. Точно такие же комментарии появляются на разных сайтах нашей сети в январе, феврале и марте. Текст в них полностью идентичен. 

Смотрим IP-адрес автора этого комментария. Он вроде как украинский. 

У автора, который оставляет такой комментарий 1 марта на сайте Днепра, тот же ник "Нафаня", но IP-адрес уже другой, воронежский. 

У того, кто оставляет этот комментарий на харьковском сайте, уже третий IP-адрес, опять украинский, но ник все тот же: 

Нельзя сказать, что это делает робот. К примеру, на этом скриншоте человек с этим же IP-адресом, но уже под разными никами оставляет множество пророссийских комментариев под разными новостями на харьковском сайте. Эти комментарии уже не написаны под копирку. По крайней мере, не все из них. 

На николаевском сайте опять всплывает IP-адрес из Воронежа и все тот же "Нафаня"

николаев

При этом, на николаевском сайте Нафаня, не стесняясь своего воронежского IP-адреса, активно комментирует новости - как минимум, 23 коментария за пару дней. 

николаев

Попробуем прогуглить этот ник в сочетании с названием нашего сайта... Нафаня оказывается очень частым гостем нашего сайта. Причем, начиная с 2014 года. 

нафаня

Иногда у него киевский IP-адрес, иногда воронежский, но Нафаня прочно засел на нашем сайте. 

Аналогичная ситуация - с сайтом Днепра 056 

... сайтом Николаева 

На сайте Одессы мы Нафани не находим, но зато находим один из его IP-адресов, он был забанен админами еще в 2014 году 

Может ли за тремя разными айпи-адресами (двумя украинскими и одним российским) скрываться один человек, мы спросили у специалиста по кибербезопасности. 

"Используя прокси, можно сделать украинский адрес, находясь где угодно. Есть даже специальные платные сервисы, которые используют, например, хакеры или другие люди, которые хотят скрыть свою персону в сети. Технически это вообще не проблема, - говорит специалист по кибербезопасности Егор Папышев. - Но два адреса из вашего списка, начинающиеся на 77, из пула МТС. Похоже на то, что это оригинальные адреса, и использовался мобильный интернет этого оператора. Причем, речь точно идет об украинском МТС, а не российском".

По словам специалиста, три айпи-адреса, которые использовал некий "Нафаня", могут принадлежать нескольким людям, которые работают сообща, но используют один ник. Либо же - это мог быть один человек, если он перемещался из Украины в Россию и назад. 

"В моей конкретной практике и проработке российских "активных" комментаторов (которые являлись гражданами России), был человек, который по делам своего мелкого бизнеса ездил в Украину. Он жил в Питере, вел свой блог на сепаратистском ресурсе, активно комментировал на разных новостных сайтах наши СМИ, оставляя антиукраинские комментарии, вступал в полемику, и все это ему не мешало периодически кататься в Харьков по своим коммерческим вопросам", - говорит Егор Папышев. 

Ясно одно: кто-то днями и ночами, вот уже три года, целенаправленно ходит по сайтам нашей сети и оставляет антиукраинские комментарии. И "Нафань" таких далеко не один, их десятки. 

Московские методички 

А вот некий Алекс, он же "Военный эксперт Олег Жданов", он же "Фершал", он же "Фотоотчет" и еще несколько ников. Вечером 18 марта он пишет у нас на сайте 15 комментариев подряд

Комментарии к темам новостей не относятся, но все призваны очернить Украину, воинов АТО и украинскую власть. Забиваем в Гугл начало первого комментария и оказывается, что этим забит весь интернет. 

То же самое - с другими комментариями. Бот даже не утруждался придумать что-нибудь новенькое, а прошелся по всем сайтам нашей сети, и не только  

И вот еще один интересный момент. Один из комментариев, который оставил человек с этого же айпи-адреса - это текст под полицейской сводкой о том, что в Запорожье мужчина ограбил беременную женщину. Комментарий начинается так: "Как выяснилось, задержанный грабитель - участник АТО (антинародной террористической организации), служивший в печально известном батальоне "Айдар"...

Комментарии в таком духе уже несколько месяцев подряд оставляют различные люди под новостями на криминальную тематику на сайтах всей нашей сети. Читатели, которые не очень опытны в пользовании интернетом, могут решить, что это правда. Таким образом в сети создается негативный имидж участников АТО. 

Через Гугл легко проверить, что такие шаблонные комментарии оставляют боты на сайтах всей нашей сети. При этом, автор корректирует текст под конкретную новость, в зависимости от того, о ком в ней идет речь - то это "налетчик", то "грабитель", то "бандит", то - "бандиты", если в новости речь шла о банде. 

А вот еще один наш герой 

Он тоже не поленился пройтись по многим сайтам нашей сети (и не только), чтобы оставить такой комментарий 

Клиент оказывается из России, из города в Псковской области Великие Луки. 

На сайте Одессы он тоже наспамил знатно 

Такая тенденция - постоянная. Одни и те же комментарии повторяются на разных сайтах нашей сети. Часто - с российских айпи-адресов, иногда - с прокси-серверов, замаскированных под украинские. 

К примеру, вот этот комментарий, оставленный кем-то из Москвы, обнаруживается и на сайте Днепра, и на сайте Хмельницкого: 

И таких примеров не счесть: 

Постоянные клиенты 

А вот например некий человек с московским IP-адресом 94.158.176.40, который буквально прописался на нашем сайте. 

По нашим подсчетам, с 1 по 25 марта этот человек оставил на нашем сайте, как минимум, 176 комментариев, называясь то Карабасом, то Доктором, то Ильичем, то Смотрящим, то другими никами. Все комментарии были антиукраинскими. 

Когда мы его забанили, человек стал заходить с иркутского IP-адреса и продолжил свой рабочий день 

А вот днепровский друг нашего запорожского "Карабаса", который представляется как "Тук-тук". У него тоже московский IP-ардес: 109.252.67.255. С 1 по 25 марта он оставил на сайте 056.ua, как минимум, 127 комментариев - и это только то, что уцелело после чисток редакторов. То есть, по факту их было раза в два больше. Это если не брать во внимание, что тот же человек может оставлять комментарии и с других IP-адресов. Этот "Тук-тук" пишет, что сам он из Донбасса, но сбежал в Россию. 

туе

На киевском сайте 44.ua тоже такие есть. Некий "рагулевед" он же "читатель", он же "не может быть!" только с 1 по 25 марта оставил на сайте около 55 антиукраинских комментариев (это те, что уцелели после чисток админов). 

А вот пример того, как один и тот же пророссийский бот заходит на сайт через прокси-сервер, и его IP определяется так, будто он заходит из разных стран

И немного статистики 

Мы посчитали, сколько комментариев были оставлены в марте на сайте 061 с российских IP-адресов. Их оказалось 1096 штук за 25 дней месяца.

На сайте Днепра 056 таких комментариев оказалось 1247.

На сайте Харькова 057 - 1865 комментариев. 

Это только те, кто не использовал прокси-серверы, чтобы скрыть страну, в которой находится. И чьи комментарии уцелели после чисток редакторов. 

Также пророссийские комментарии часто оставляют через прокси-серверы. У таких обычно или вообще не указана страна, либо IP-адрес определяется как румынский, американский, исландский и из других всевозможных стран, в случайном порядке. 

Итоги и выводы 

Итак, из всего вышесказанного, приходим к выводам, что пророссийские комментарии на 061, и других сайтах сети пишут: 

1. Отдельные люди, которые с утра до ночи, причем уже несколько лет, сидят на целом ряде сайтов и целенаправленно пишут комментарии против Украины;

2. Армия ботов, которые просто вставляют везде одинаковый антиукраинский текст, иногда незначительно его корректируя, чтобы казалось, будто он относится к конкретной новости. Иногда они задерживаются на одном сайте на полчаса, оставляют пару десятков антитукраинских комментариев под разными новостями, и переходят на другой сайт;

3. Россияне, которые даже не скрывают свои IP-адреса, но оставляют тысячи комментариев на украинских сайтах;

4. Некие люди, заходящие через прокси-серверы, чтобы оставаться анонимными;

Мы допускаем, что среди наших читателей есть пророссийски настроенные жители Украины, которые по своей воле, из-за собственных убеждений, бесплатно помогают российской войне против нашей страны. Но на фоне громадной массы комментаторов, целенаправленно работающих на информационной ниве, их - абсолютное меньшинство. 

Запорожье комментарии расследования
Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции
Автор
(0 оценок)
Актуальность
(0 оценок)
Изложение
(0 оценок)
Я рекомендую
Пока никто не рекомендует

Комментарии

Комментарии предназначены для общения, обсуждения и выяснения интересующих вопросов

Общество
Служба безопасности Украины в пределах своей компетенции в сжатые сроки предоставит правовую оценку визита граждан Украины Юрия Бойко и Виктора Медведчука к одному из лидеров страны-агрессора и их заявлениям. Об этом говорится в сообщении пресс-службы СБУ. "В то же время, мы не исключаем возможной опосредованной связи этого события с предупрежденным СБУ в Харькове террористическим актом в метрополитене", - говорится в сообщении. Фото:112 Председатель Служб...
Общество
В Кривом Роге весенние каникулы решили продлить еще на один день — понедельник 1 апреля в школах будет выходным. Соответствующие распоряжения переданы в школы Кривого Рога. Об этом корреспонденту 0564 сообщили в школах. Как известно, сегодня, 22 марта, был последним днем занятий школьников перед каникулами. Продление каникул связано с запланированными на воскресенье 31 марта выборами президента. Поскольку многие избирательные участки размещены в школах уча...
Криминал
Троих сотрудников Государственного нотариального архива в Днепропетровской области разоблачили в системной коррупции. Правонарушители организовали коррупционную схему предоставления услуг правового и технического характера по изготовлению документов. Сегодня, 22 марта, во время получения очередного «транша» трое должностных лиц были задержаны, сообщает пресс-служба Управления защиты экономики в Днепропетровской области. В коррупции изобличили должностных и...
Общество
Потасовка между активистами и неизвестными людьми в балаклавах возникла во дворце культуры города Покровск Донецкой области. Как сообщает Цензор.НЕТ, в это время во дворце культуры проходила встреча с кандидатом в президенты Александром Вилкулом. Видеозапись фрагмента конфликта на своей странице в соцсети опубликовал пользователь Борис Овчаров. Ссылаясь на видеозапись, издание пишет, что неизвестные люди в балаклавах, которые, вероятно, охраняли мероприяти...
Общество
В субботу, 23 марта, состоится пробное внешнее независимое оценивание по истории Украины, математике, биологии, географии, физики, химии, английскому, немецкому, французскому и испанскому языкам. Как сообщает Украинский центр оценивания качества образования, тестирование начнется в 11:00. Допуск к пунктам проведения пробного ВНО продлится с 10:15 до 10:50 и будет осуществляться по паспорту (или другим документом, удостоверяющим личность), приглашением. Адр...
Общество
Политтехнологу Владимиру Петрову суд разрешил выходить из дома. Как сообщил Петров в Facebook, Печерский райсуд Киева 21 марта изменил ему меру пресечения - круглосуточный домашний арест заменили ночным с 23:00 до 07:00.  "По факту суд вернул возможность работать в студии И заниматься в Muay Thai Spirit Gym, это главное", - отметил экс-криворожанин. В то же время, судя по его странице в соцсети, Петров теперь выезжает за пределы Киева и проводит встречи ка...
Криминал
Рано утром 22 марта возле Криворожской исправительной колонии №80 задержали мужчину. Он пытался перебросить через забор два свёртка, обмотанных клейкой лентой с наркотиками, мобильными телефонами и дрожжами.  Об этом сообщает сайт 1tv.kr.ua. Правоохранители провели поверхностный осмотр задержанного и проверили содержимое свёртков. В одном из них находились две пачки сухих дрожжей весом по 100 граммов каждая и четыре мобильных телефона разных марок с затёрт...
Общество
Сегодня, 22 марта, во Всемирный день воды, в Украине презентовали новую электронную услугу. Отныне разрешение на специальное водопользование можно оформлять и аннулировать онлайн. Как сообщает пресс-служба Кабмина, новая электронная услуга упрощает разрешительную процедуру не только для водопользователей, но и для каждого участника процесса. Об этом шла речь во время пресс-брифинга в ИА «Укринформ» с участием руководителей госорганов и организаций, причас...
Общество
Шоумен Артем Гагарин вышел на подиум вместе со своим старшим сыном Митей. Как пишет Tаблоid, выход состоялся в рамках Junior Fashion Week на показе семейной коллекции дизайнера Андре Тана. Также в показе приняли участие певица Гайтана с дочкой Николь, шоумен Андрей Джеджула с сыном, телеведущая Валентина Хамайко и другие селебрити с детьми. Как известно, Артем Гагарин родом из Кривого Рога. Ранее мы писали, что известный украинский шоумен Андрей Джеджула -...
Новости по теме
СБУ пообещала в сжатые сроки дать правовую оценку визиту Бойко и Медведчука к Медведеву
В Кривом Роге школьникам продлили весенние каникулы
"Ах ты, с#ка! Пошел нах#й отсюда", - на Донетчине люди в масках вытолкали активистов из помещения, где проходила встреча с кандидатом из Кривого Рога, - ВИДЕО 18+
В субботу состоится пробное ВНО по 10 предметам
Только днем: суд разрешил экс-криворожанину, баллотирующемуся в президенты, ходить в качалку и встречаться с избирателями
Новая е-услуга: разрешение на спецводопользование можно оформить онлайн
Известный криворожанин вывел на подиум в столице старшего сына, - ФОТО
Неожиданная помолвка: после показа оперы IYOV в Кривом Роге парень сделал предложение руки и сердца своей девушке, - ФОТО, ВИДЕО
Криворожане просят мэра 24-й маршрут продлить еще немного, - ФОТО
В Кривом Роге проходит двухдневный семинар по инклюзии в образовательной среде, - ФОТО, ВИДЕО