Год назад «Война с фейками» рассказала о том, как беглые оппозиционеры создают «спящих агентов» в социальных сетях и Телеграм, чтобы при необходимости приводить их в движение и тиражировать нужные антироссийские нарративы. После того, как мы вскрыли сетку каналов, авторы цепочки сильно сбавили темпы, но медийная война продолжается на новых фронтах. В частности, в соцсети ТикТок.
Нам удалось обнаружить целые полчища диверсионных пабликов, созданных украинскими ЦИПсО. Они мимикрируют под независимые каналы или блогеров – «правдорубов», желающих рассказать аудитории о том, как обстоят дела «на самом деле». Вот только почти всё в их лентах – это скоординированные фейковые атаки, а мишени – дети и подростки.
Краткое резюме
- Украина ведет масштабную информационную войну против России с помощью ТикТок как площадки, популярной у молодежи.
- ТикТок используется и как самостоятельная платформа для вбросов, и как точка входа для дальнейших посевов на других площадках.
- ЦИПсО пытаются привить юным россиянам отвращение к собственной стране и повысить в их глазах имидж Украины.
- На ЦИПсО работают не только беглые оппозиционеры, но и международные группы, специализирующиеся на воровстве данных, шантаже и вымогательстве.
- В соцсетях фиксируются попытки подорвать дружественное отношение к России в странах Ближнего Зарубежья.
Армия, которая постоянно растет
Популярность ТикТок у молодежи и возможность для диверсантов создавать бот-семейства сделали платформу идеальным местом для посева негатива и точкой входа для его дальнейшего распространения на других площадках. Логично, что эта база стала благодатной почвой для роста сетки ботов, которую нам удалось обнаружить. Всего было найдено порядка 120 каналов, ежедневно публикующих ложные нарративы о России.
Только за последние три месяца среднесуточный показатель количества просмотров сетки в день составил более 2,5 млн, а количество взаимодействий (лайк, репост, комментарий) – более 60 тысяч в сутки. За первое полугодие 2025 года авторы создали в два раза больше аккаунтов, чем за весь 2024 год. Факты дают предпосылки утверждать: Украина пытается дестабилизировать российское общество изнутри, поэтому полчища ботов будут шириться.
Дискредитация военнослужащих и представителей власти РФ, попытки взрастить межнациональную напряженность в РФ, дезинформирование по широкому кругу вопросов и откровенный троллинг, в том числе по особенностям здоровья – такова специфика постов. Задача – сформировать недоверие и отвращение у целевой аудитории к собственной стране.
На этом фоне нередко встречаются попытки создания у молодежи позитивного имиджа лидеров Украины. Проще говоря, ЦИПсО пытаются превратить соцсети в «агентов влияния», чтобы нативно продвигать антироссийские нарративы у подростков.
Кто и как водит аудиторию ТикТок за нос
90% аккаунтов сетки ведется с территории Украины, 5% из Чехии, 4% из Польши и 1% из Бельгии. Площадки либо выдают себя за новостные ресурсы, либо прячутся за маской независимого блогера. Однако и в первом, и во втором случае можно выделить ряд закономерностей.
Нередко боты, схожие даже визуальным оформлением, появляются на свет с небольшим временным интервалом. Обратите внимание на четыре минуты разницы в создании пабликов и их единый стиль. Украинские дизайнеры явно работали по одному брендбуку.
Таких аккаунтов было выявлено множество. Неизменные элементы – антироссийский контент и желто-голубой флаг.
Это не единственное, что разоблачает системность. Боты живут по единым медиапланам, а значит, их составляет и ведет одна команда. Подкрепляет картину почти одномоментный выход фейковых сюжетов в ряде каналов.
На графике ниже можно увидеть, что публикации на разных ресурсах сопровождали друг друга. Прием учитывает алгоритмы ТикТок и повышает количество просмотров видео даже из тех каналов, где фиксируется относительно небольшая аудитория.
Почти близнецы
Можно заметить, что при описании своих площадок авторы нарочито пытаются быть «русскими». Частица «ru» – распространенный элемент многих названий. Авторы стремятся подчеркнуть достоверность информации, однако однотипность описания и гипертрофированная «русскость» лучше всего маркирует украинскую сетку.
Фиксируется массовое использование названий городов, чтобы создать видимость связи с различными российскими регионами. Кроме того, отмечается высокая повторяемость отдельных фрагментов в именах аккаунтов:
- inside_russia, russian_insider, opposition.insider, rostov_incider, saratov_incider, volgograd_incider, krasnodar_incider, omsk_incider
- pravda_rostovchanki, pravdarussia2, pravdazanami1, pravdoruss
- russian.big.bear, russian_boy_zov, russian_insider, russian_shadow8
- za.rodinu_, za_rodinu_, za_rodinuu
В ряде случаев используется идентичный набор хештегов. Их отличительная особенность – уникальность. Найти их вне сетки невозможно, а значит их авторы – это определенное сообщество, с едиными задачами и управлением.
Например, хештеги #kyp53, #hjg69, #qio58 встречаются исключительно в рамках сетки.
Всего мы зафиксировали 18 характерных хештегов.
О чем врут в ТикТок
В феврале-марте 2025 года фейкометы отправили в тираж вбросы о выдуманной акции «Раз в год и папка стреляет». Всего было вброшено девять различных вариаций фейка, где якобы рассказывалось о том, что в России стартовали мероприятия, призванные научить членов семей бойцов СВО правильному общению с теми, кто вернулся с фронта.
ЦИПсО намеренно пытались популяризировать идею об опасности участников СВО в мирной жизни, а именно – в семье. Содержимое постов местами повторялось почти дословно, а для визуализации был сфабрикован буклет.
Контент для посевов нередко создавался с применением технологий искусственного интеллекта и изображений известных публичных персон.
Еще один пример дискредитации бойцов СВО – акция «Бремя героев». Те же лекала, тот же подход налицо.
Любопытно, что в другой зарубежной соцсети – Х – дела у ЦИПсО идут куда хуже, чем в ТикТок. Эту же «акцию», «Бремя героев», в Киеве попытались популяризировать на американском ресурсе с помощью дипфейков со звездами шоубиза – Полины Гагариной и Тимати. С мая 2025 года каналы в Х перестали проявлять активность на подведомственном детище Илона Маска.
Дискредитация дипломатии
Киев, который не устает заявлять о своей готовности решить конфликт с РФ за столом переговоров, в реальности ведет совсем другую игру. В том же ТикТок масштабный блок вбросов направлен на распространение дезинформации о российских политиках и ведомствах. Цель – подорвать доверие россиян к руководству страны на фоне спецоперации.
Направление, как правило, реализуется в привязке к какому-либо событию. ЦИПсО «меняют» спикеров, множа ложные нарративы. Вот так это выглядит на примере:
Делай раз: 25-28 января 2025 были вброшены дипфейки с официальным представителем МИД России Марией Захаровой о возможном размещении войск НАТО на территории Курской области в рамках подготовки к переговорному процессу с США.
Делай два: 13-16 февраля тиражирование дипфейков с Дмитрием Песковым о возможности территориальных уступок взамен на размораживание активов крупного российского бизнеса.
Делай три: 18 февраля произошел вброс дипфейков с Сергеем Лавровым о возможности территориальных уступок.
Чаще всего под прицелом российские дипломаты, МИД РФ в целом, президент Владимир Путин и глава делегации на переговорном треке с Украиной Владимир Мединский. Последнего обвиняют в якобы скрытой работе на Украину и предательстве интересов РФ.
Всего с октября 2024 года по июль 2025 было реализовано шесть крупных многокомпонентных фейковых кампаний:
- акция «Солдат ребенка не обидит»;
- акция «Раз в год и папка стреляет»;
- акция от «Союза женщин России»;
- акция «Бремя героев»;
- акции в честь празднования 9 мая;
- атака на военно-исторический лагерь «Страна Героев». О ней стоит рассказать подробнее.
Российский патриот – опасность для Киева
Отдельной чести удостоился военно-исторический лагерь «Страна Героев». Только в течение восьми недель было опубликовано более одной тысячи ложных публикаций, набравших более 15 млн просмотров.
Серия сфабрикованных листовок с правилами, дипфейки, выдуманные негативные отзывы детей и родителей, липовые телерепортажи и очень высокая активность ботов в комментариях – такой набор обнаружился в ТикТок о лагере.
Массированная бомбардировка материалами приводит к тому, что платформа сама начинает продвигать видео, предлагая их пользователям. Поэтому даже в аккаунте с малым числом подписчиков охват отдельных публикаций может достигать миллионов просмотров. Авторы украинских ресурсов намеренно используют алгоритмы TikTok в целях масштабирования дезинформации.
Для наглядности: 1,5 млн просмотров набрал пост с фейком о якобы негативных отзывах родителей.
Аккаунты-франкенштейны на службе у ЦИПсО
Для создания убедительных аккаунтов ЦИПсО воруют чужие данные. В упомянутой сети Х фейкометы состряпали целую бригаду из якобы беглых российских журналистов и оппозиционеров. Разумеется, этих людей не существует, ни о какой личной позиции речи не идет, аккаунты – подделка, собранная по кусочкам из фрагментов – фотографий в соцсетях и изображений, взятых на популярных сервисах для дизайнеров.
Фотографию этой девушки легко найти во множестве фейковых профилей.
Еще одна «беглянка» – Вероника Савина. Ее фото мы обнаружили на платформе иллюстраций Freepik:
В ТикТок сбор «Франкенштейнов» тоже поставлен на поток. Вот три наиболее популярных шаблона для создания сетки:
- Мимикрия под обычных пользователей соцсетей;
- Мимикрия под паблики российских телеканалов
- Мимикрия под военнослужащих СВО
ТикТок как точка входа
Если в TikTok ставка сделана на выращивание крупной сети фейковых аккаунтов, то в «ВК», где борьба с фейками отлажена существенно лучше, наибольшие усилия сосредоточены на работе ботов в комментариях и периодических попытках создания спящих сообществ. Это роднит выявленную сетку с методами беглой оппозиции, о чем мы рассказывали год назад на примере курских каналов, проснувшихся на фоне вторжения ВСУ в российский регион.
В данном случае ТикТок используется как точка для посева контента, откуда вредоносные «плоды» пытаются распространить по другим платформам. Схема выглядит так:
- массовый вброс публикаций фейков в сеть псевдороссийских аккаунтов TikTok;
- попытки вброса в спящие сообщества «ВКонтакте» и активная работа ботов в комментариях;
- вбросы в украинские каналы в Telegram и работа ботов в комментариях.
А вот, как это работает на практике. Вечером 23 июня 2025 года, перед началом третьего раунда переговоров между Россией и Украиной в TikTok появились фейки о том, что Москва якобы не против вступления Киева в военные союзы, а также не требует международно-правового признания вхождения Херсонской и Запорожской областей в состав РФ.
Для убедительности был сфабрикован документ на базе настоящего образца меморандума российской стороны, опубликованного ещё 2 июня 2025 года.
В течение нескольких минут после выхода первоисточника фейк разносится по сообществам в «ВК», где публикуются скрины подделки и начинается обсуждение резонансной темы.
Конечно же, участники беседы – это тоже боты. Их задача привлечь внимание настоящих пользователей и попытаться популяризировать у аудитории негативное отношение к действиям российской стороны. Провокаторы нередко увлекаются и даже в формате одной ветки разговора умудряются допускать оплошности, публикуя идентичные комментарии.
Затем начинаются вбросы в спящие сообщества, маскирующиеся под обычные новостные паблики. Проверка показывает неоднократную смену имени страницы, что для реальных сообществ такого типа не характерно. Позже фейки обязательно появляются и в украинских ресурсах Телеграм.
Искусственный интеллект как оружие
Используя возможности искусственного интеллекта, ЦИПсО делают упор на красочности подачи и драматичных сюжетах, чтобы апеллировать к эмоциям аудитории, создавая негативное отношение к СВО, ее участникам, военному и политическому руководству России. Под эти цели созданы специализированные аккаунты, работающие под видом рядовых пользователей.
Например, 1 июля 2025 года в псевдороссийском аккаунте «Фатима Дудаева» в ТикТок было опубликовано сгенерированное ИИ видео с изображением раненного бойца, которого якобы забыли в блиндаже. 11 июля бот вбросил несколько скринов из данного видео в «ВК».
Обратите внимание на тезис «вы долбите мирных жителей». Это излюбленная формулировка украинской пропаганды. Она часто фигурирует не только в комментарийной работе, но и в новостных ресурсах.
Надо сказать, что «Фатима Дудаева» – очень плодотворный бот. Часть ее контента имеет прямые отсылки к реалиям современной Украины. Например, в одном из дипфейков авторы бота назвали российского бойца в честь украинского ультранационалиста «майора Чернобаева Евгения Вольнова». Его настоящее имя – Никита Кувиков, заочно осужден в России за пропаганду терроризма. Ну и вишенка на торте – откровенный троллинг в именах детей.
Можно утверждать, что в 2025 году в TikTok и «ВК» фиксируется выраженный тренд на полностью сгенерированные дипфейки по темам, связанным с СВО.
Что происходит в Телеграм
Здесь большая часть оппозиционных ресурсов, выдающих себя за российские, уже дискредитирована, поэтому речи о росте не идет. С момента предыдущего расследования «Войны с фейками» ситуация практически не поменялась. Навальнисты сохранили манеру ведения и даже ошибки совершают в виде привычных нетудашек – сообщений, по случайности отправленных в другой канал.
Например, 5 мая 2025 года в телеграм-канале «Курск сейчас» был опубликован и тут же удален пост со ссылкой на площадку «Война близко». Через минуту после этого пост появился уже в канале «Война близко».
Новинкой сезона можно считать разве что активную рекламу VPN в каналах навальнистов. С помощью сервисов те, очевидно, собирают личные данные россиян, включая банковские реквизиты, чтобы затем использовать информацию для различных псиопов. К слову, аналогичным образом ведут себя украинские ЦИПсО, связь которых с оппозиционерами неоднократно прослеживалась.
Вот тут бывший член новосибирского штаба Навального (террорист и экстремист), а ныне главный редактор издания ФБК «Сирена» (признано иноагентом в РФ) Кирилл Левченко называет разработчиков сервиса «знакомыми ребятами».
Ничего нового в команде «прекрасной России будущего», кроме участившейся взаимной грызни друг друга за западные гранты, не происходит.
Псевдоинсайдеры – тролли ЦИПсО
На службе у Банковой не только собственные подразделения и беглая оппозиция, но и хорошо организованная международная преступная сеть. Основные ее фигуры – уроженец Винницы (Украина), ранее судимый Тарас Чорноиван, уроженец Черниговской области (Украина) Константин Черненко и россиянин, живущий в Таиланде, Ярослав Греков.
Помимо прочего, Чорноиван известен тем, что создал в Телеграм клон канала «ВЧК-ОГПУ». «Оригинал» ведет иноагент Александр Шварев. Черненко администрирует сетку каналов «К1», «Антикор», «Drama», «RUSкомпромат», «Nocor», Греков ведет канал «Бутик ФСБ». Последний активно поддерживает публикациями своих подельников.
60% информации, публикуемой этим сообществом, распространяется в Телеграм.
Каналы этой сетки разоблачает схожая семантика и стилистика описания, а также единый адрес почты для обратной связи: vchkogpu.ru@gmail.com
В их портфеле – каналы, выдающие себя за региональные ресурсы, которые содержат в описании ссылку, ведущую на сайты, зарегистрированные на украинском хостинг-провайдере Cityhost.
Данные сервиса Who Is показывают, что провинцией, к которой относится пользователь, регистрировавший сайт хостинга, является Западно-Поморское воеводство (Польша).
Связь мнимых региональных пабликов, созданных троицей в «ВК», прослеживается через одинаковые контакты и время регистрации.
Лица сообществ нередко пересекаются друг друга. Например, администратор паблика «Новости России» Марина Голубева присутствует в друзьях у профиля Понтий Пилат, являющегося администратором паблика «Новости ВЕЛИКОЙ». Обе площадки постоянно синхронно вбрасывают одни и те же фейки. В ТикТок сетка Чорноивана-Черненко-Грекова разоблачается за счет времени регистрации и геолокации страниц.
Все это сборище работает регулярно и синхронно. Например, 25 июля тиражировался фейк о введении в России персонального интернет-кода для доступа к сети с 1 сентября 2025 года. Более 300 сообщений в Телеграм, «Вконтакте», «Одноклассниках» и ТикТок всего за один час.
Авторами заранее был подготовлен новостной сайт, мимикрирующий под российское СМИ. Однако на реальном портале медиа ничего не говорилось про персональный идентификатор, а адрес оригинала содержит национальный домен верхнего уровня .RU, а не .live, как фейковый ресурс.
Whois-сервис показал, что дата создания фейкового сайта – 24 июля 2025 года 12:01:55 (мск), то есть прямо перед масштабным вбросом и специально для этого. Зарегистрировал его некто Станислав Васильев из Луганска с украинским номером +380669493097 (оператор Vodafone Украина). Дополнительная деталь: в фейке указано несуществующее регистрационное свидетельство СМИ: Эл № ФС77-22116.
Кстати, еще один ресурс, где появился фейк о персональном интернет-коде, chatname.net (включен в Реестр заблокированных сайтов), зарегистрирован на имя самого Чорноивана.
Воровство как технология
Эта «рука ЦИПсО» не брезгует кражей личных данных россиян. Сетка публикует различного рода сообщения, в которых призывает людей отправлять конфиденциальную информацию о себе. Например, под видом постов о приеме в учебные заведения. В частности, в Черноморское высшее военно-морское училище им. П.С. Нахимова.
Авторы просят сразу присылать копии паспорта и медицинской книжки, что недопустимо в реальном случае. В фейковом адресе почты пропущена буква «v», а сам контакт был создан на общедоступном ресурсе Mail.ru, в то время как ресурс Черноморского высшего военно-морского училища имени П.С. Нахимова расположен на интернет-портале Минобороны России mil.ru.
Настоящий сайт училища имени П.С. Нахимова содержит контакт электронной почты, который немного отличается от указанного в фейке:
Яркий пример – поддельный запрос от ФСБ, якобы собирающей у пользователей данные о крымских татарах, распространяющих «исламскую идеологию».
Для реализации таких кампаний фейкоделы создали почты, которые при проверке указывают на связку с украинскими телефонными номерами:
- председателя Комитета Госдумы по молодежной политике (metelev@ru-duma.live);
- минобра Свердловской области (info.mlnobraz.egov66.ru@mail.ru);
- полномочного представителя Президента РФ (mat_pomosh@apcfo.ru);
- министерства труда и социальной защиты Российской Федерации (mintrud.ros_gov@mail.ru).
Нет никаких сомнений в том, что вся собранная информация затем отправляется либо в ЦИПсО для реализации псиопов, либо попадает в руки знаменитых колл-центров, вымогающих деньги у доверчивых россиян. Как известно, и первые, и вторые работают в связке.
Выводы
Украина ведет масштабную информационную войну против России. В 2025 году основные усилия провокаторов сосредоточены на «выращивании» фейковых аккаунтов в социальной сети TikTok, учитывая высокую популярность ее среди молодежи и детей.
Согласно исследованию китайская платформа TikTok со среднесуточной аудиторией 5,8 млн человек занимает второе место сразу после Телеграм (6,9 млн) среди аудитории до 17 лет. В 2025 году социальная сеть TikTok обновила исторический максимум активности в России – свыше 35 млн пользователей ежедневно.
ТикТок используется и как самостоятельная платформа для вбросов с большой долей сгенерированного контента, и как точка входа для дальнейших посевов на других площадках. Армия ботов, работающих на ЦИПсО, регулярно ширится, но вычислить ее можно по ряду закономерностей, включая локацию, идентичную семантику, визуал, хештеги и синхронность распространения инфоповодов.
Подрыв доверия к государству, дискредитация власти, СВО и ее участников, разжигание межнациональных конфликтов – таков ежедневный багаж диверсантов. И это не все.
Наше исследование показывает, что сейчас Киев прощупывает почву для обострения отношений между РФ и рядом соседних стран за счет соцсетей. Команда «Войны с фейками» фиксирует создание аккаунтов в TikTok, манера ведения которых очень напоминает рассмотренную сетку российских псевдоресурсов. Их задача – дискредитация РФ в странах Ближнего Зарубежья, жителям которых, очевидно, стараются привить агрессию в адрес России и ее граждан. Очевидно, что неприятель пытается создать новые очаги нестабильности у границ РФ и внутри страны.
