«Есть предложение. Изготовь коктель молотова, сьездий в лес и потренируйся работать с ним. Пришли видео. С этого начнем». [Здесь и далее орфография в переписках сохранена — OCCRP]
«А бабки по факту?»
«Бабки криптой по факту выполнения миссий».
Этот диалог — самое начало вербовки для диверсионной деятельности — состоялся 10 июля в Telegram.
Об оплате спрашивал Валерий Иванов, 26-летний эстонец, проживающий в Таллине. Он подрабатывал геодезистом и искал дополнительные источники дохода.
Его собеседником был анонимный рекрутер, скрывающийся за аккаунтом Telegram под названием privet bot.
За последний год этот аккаунт как минимум восемь раз рекламировали 550 тысячам подписчиков Grey Zone, крупнейшего пророссийского канала Telegram, связанного с ЧВК «Вагнер».
Рекламные объявления, которые также были распространены на нескольких небольших каналах Telegram, Facebook, ВКонтакте и даже на популярной игровой платформе Steam, призывают жителей европейских стран присоединиться к борьбе с западными союзниками Украины.
«Вы, наверное, уже видели, что произошло в Румынии», — говорится в сообщении, опубликованном 7 июля. Сообщение сопровождают видео пожаров в промышленных зданиях, которые, предположительно, устроили пророссийские диверсанты. «Они боятся, что вас будет больше... И вас действительно больше.
Просто скажите нам привет».
Кадры поджогов не настоящие — на всех записях запечатлены давние и не связанные между собой происшествия. Но Иванов ответил на это сообщение.
После краткого диалога его начали подталкивать к совершению преступлений в Эстонии. Русскоязычный собеседник Иванова предложил ему деньги за шпионаж на военных базах, поджог техники НАТО и даже за убийства — по 10 тысяч долларов «за голову». Манера общения у него была резкая, порой даже грубая, хотя в некоторых сообщениях проскальзывали неуместные смайлики.
К счастью, Иванов — не настоящий. Он — совместное порождение журналистов из Delfi, OCCRP, Paper Trail Media, ZDF и Der Standard. В этом расследовании журналисты работали под прикрытием, чтобы узнать, как европейцев вербуют в соцсетях для диверсий в родных странах.
Эксперты по безопасности и сотрудники разведслужб говорят, что подобные случаи участились, поскольку более изощренные ресурсы разведки и безопасности России увязли в войне Кремля в Украине и используются для удержания оккупированных территорий под контролем.
Последняя публикация Telegram-канала Grey Zone появилась 7 июля. В ней подписчиков призывают связаться с аккаунтом privet bot. В публикации содержатся кадры предполагаемой диверсии в Румынии, которой на самом деле не было.
«За последние два года в Европе резко возросло количество диверсий и попыток саботажа, включая такие операции, — сказал Индрек Канник, директор эстонского Международного центра обороны и безопасности. — Это терроризм в чистом виде».
Он сравнил массовую вербовку диверсантов в соцсетях с «мусорной рыбалкой», поскольку показатели успеха у такого подхода крайне низкие, «но и затраты ресурсов минимальны», — пояснил он.
Но Россия, судя по всему, добилась определенных успехов. За последние годы многие граждане Эстонии, Германии, Польши и других стран были арестованы, а в некоторых случаях и осуждены за шпионаж или диверсии по указке Кремля. По крайней мере некоторых из преступников, в том числе и группу людей в Эстонии, завербовали через Telegram и другие соцсети.
И на каждое успешно завершенное дело, возможно, приходится множество попыток вербовки, которые так и не будут выявлены — особенно в Telegram. Эта платформа очень популярна у российских военных и госструктур.
В августе этого года создателя и руководителя Telegram Павла Дурова арестовали во Франции, обвинив в том, что он допустил использование платформы для распространения детской порнографии, торговли наркотиками и организованной преступности.
Адвокат Дурова назвал обвинения «абсурдными» и сказал, что Telegram соблюдает европейское законодательство. После ареста Дуров опубликовал заявление, в котором признал «трудности начального периода», которые способствовали преступным злоупотреблениям, и пообещал улучшить сервис. По имеющимся данным, ему не предъявляли какие-либо обвинения, связанные с деятельностью российских спецслужб в Telegram. Однако французские прокуроры не ответили на вопросы касательно его дела.
Аккаунт privet bot также не был связан с конкретными диверсиями. Но когда репортеры показали чат Иванова должностным лицам из служб безопасности в Германии, Эстонии, Австрии и Латвии, четверо из них подтвердили, что общение очень напоминает случаи, с которыми они сталкивались, когда Кремль вербовал диверсантов в Интернете.
(Служба государственной безопасности Латвии воздержалась от комментариев по поводу аккаунта «privet bot», но заявила, что Telegram использовался российскими спецслужбами «в некоторых случаях».)
«Так называемые агенты низшего уровня доступны, быстры и безопасны, — сказал источник из одного германского агентства безопасности. — Зачастую они даже не знают, на кого работают, будь то организованная преступная структура или секретная служба. Из-за длинных цепочек посредников сложно сказать, кто именно занимается вербовкой. Этим могут заниматься все три российские спецслужбы».
Представительница эстонской полиции безопасности KAPO Марта Туул считает, что цель подобных атак — «вызвать страх, недовольство и замешательство в обществе».
«Успех атаки не измеряется количеством сожженного или разграбленного имущества. Достаточно, чтобы общество запаниковало и усомнилось в работе государства».
Эксперт по безопасности Канник видит и конкретную политическую цель. «Главная цель России при проведении диверсий, — отметил он, — посеять хаос и ужас в западном обществе, что приведет к власти политические силы, которые готовы не поддерживать Украину».
Полиция расследует дело о вандализме в отношении автомобиля министра внутренних дел Эстонии Лаури Ляэнеметса, совершенном людьми, завербованными российскими спецслужбами, в декабре 2023 года.
Журналисты обратились напрямую к «privet bot» за комментарием. Ответа на момент публикации не последовало. В Администрации президента Российской Федерации не ответили на запросы о комментарии.
Адвокат Дурова также не ответил. Но 23 сентября, в тот же день, когда журналисты связались с ними, Дуров объявил об обновлениях в Telegram. Он сказал, что с платформы удалили «проблемный контент» и обновили политику: теперь сервис будет передавать данные властям «в ответ на обоснованные юридические запросы».
Между тем Grey Zone, а также несколько более мелких каналов, где рекламировали privet bot (журналисты упомянули их в запросах о комментарии), стали частично недоступны для пользователей в нескольких странах ЕС. Каналы по-прежнему были доступны через браузерную версию Telegram, но были заблокированы для пользователей мобильных и настольных приложений с номерами ЕС. Те, кто пытался их открыть, видели сообщение о том, что просмотр контента запрещен, так как он «нарушает местное законодательство».
В ответ на просьбу прокомментировать ситуацию представитель Telegram Реми Вон подтвердил, что Telegram заблокировал эти каналы. «Контент, направленный на подстрекательство других к совершению преступлений, нарушает условия обслуживания Telegram и поэтому удаляется при обнаружении», — написал он. «К сожалению, ни один орган ЕС не уведомил Telegram об этих каналах через официальные контакты для связи, предписанные DSA. Контент, о котором сообщается надлежащим образом, обычно удаляется в течение часа».
«Усиление наших возможностей модерации — главный приоритет Telegram на оставшуюся часть 2024 года», — сказал Вон. «В настоящее время Telegram расширяет свои команды модераторов и круг организаций, с которыми сотрудничает, для борьбы со злоупотреблениями на своей платформе».
Бот или нет?
«Платим хорошо»
Публикации, ради которых пришлось пойти на обман, требуют тщательной оценки с точки зрения журналистской этики. В этом случае редакторы и репортеры сочли, что общественный интерес, который представляет расследование преступного иностранного влияния, оправдывает решение работать под прикрытием.
Репортеры не знали, как тщательно будут допрашивать их вымышленного Валерия Иванова, поэтому придумали для него полноценную историю — с семьей, работой, родным городом и даже хобби. На его имя создали правдоподобную учетную запись в соцсети «ВКонтакте», а также поддельный скан удостоверения личности.
Подготовившись таким образом, репортер связался с privet bot. Как только он открыл окно чата, запрограммированные меню попросили Иванова выбрать язык, на котором он хотел бы общаться, и страну, в которой он находился.
Выбрав русский язык, он тут же получил сообщение с приветствием. «Приветствую тебя, Друг! Если ты читаешь это сообщение, то у нас с тобой много общего. Это значит, что мы хотим быть полезны нашим странам и нашим народам. Вместе мы можем противостоять политикам, которые манипулируют нами».
Иванов начал общение с простого приветствия: «Привет».
«Привет», — написали в ответ.
«Заметил ваш пост поэтому пишу, — продолжил Иванов. — Хотел узнать могу ли я тут заработать».
«Если готов работать в европе, то да», — ответил вербовщик и спросил, есть ли у Иванова сообщники. Иванов ответил, что он один.
«Жаль что один, — написал вербовщик. — Группой можно больше сделать».
Тем не менее Иванова попросили сообщить имя, дату и место рождения, а также место проживания. Затем его попросили подтвердить свою личность (он прислал фото поддельных документов), а также спросили, есть ли у него военный опыт. Иванов сказал, что прошел обязательную службу в пехоте, где научился стрелять из различных видов оружия.
«С какими гранатаметами работал?» — уточнил вербовщик. Иванов снова спросил о деньгах.
«Платим хорошо, — ответил вербовщик, — от 10.000$ за миссию». Он попросил Иванова подтвердить, что тот осознает «серьезность дел» и готов к «опасным темам». «Ты убивал? Совершал когда-либо преступления?»
Затем он перешел к конкретике. «Какое задание тебе по-плечу: сжечь украинскую военную машину, сжечь грузовик, который перевозит военную технику, убить фашиста на территории прибалтики?»
«Первые два норм», — ответил Иванов.
Для начала его попросили попрактиковаться с коктейлем Молотова. Репортеры попытались продолжить разговор в другом направлении.
«Скока за поджог тачки?» — спросил Иванов.
«Нас интересуют военные объекты и военная техника», — уточнил вербовщик. — За одну легковуху? Это даже не миссия. ... Если сожгете танк или бтр или современную пушку - дам 10к.
Смотри, если есть какая-то рлс (радиолокационная станция), то тоже хорошо, — добавил он. — Лучше всего [уничтожать] натовские. В целом любые. Вопрос цены».
Поскольку вербовщик упомянул убийство, Иванов спросил, сколько за это платят.
«В Эстонии и Прибалтике много пидаров, которые оскверняют могилы русских воинов, — ответил вербовщик. — 10к за голову».
Иванов попробовал узнать, какие еще есть способы заработать.
«Поищи склады горячего, — получил он ответ. — Гражданские большие нефтебазы. На них могут заправляться хохлы. Большигрузы с цистернами».
Когда Иванов сказал, что не знает о таких объектах, вербовщик начал настаивать на том, что их можно найти: «Где-то аккумулируется бензин, который потом развозят по щаправочным станциям. Это не секретный объект».
На просьбу Иванова назвать конкретный адрес вербовщик не ответил, но попросил рекрута самостоятельно найти цель. «Предлагай», — говорится в последнем сообщении. Затем журналисты закончили разговор.
Масштабная тенденция
Вопросы, которые задавали Иванову в privet bot, дают представление о том, что в первую очередь интересует вербовщика: есть ли у потенциального диверсанта военный опыт, умеет ли он пользоваться оружием, есть ли у него мотивация и готовность действовать самостоятельно, готов ли он к опасной работе.
Плюсом оказалось и преступное прошлое. Как заявил в сентябре на публичном заседании Financial Times глава британской службы внешней разведки МИ-6 Ричард Мур, русские прибегли к найму преступников от отчаяния.
«Они не могут использовать своих людей, и им приходится иметь дело с криминальными элементами. Преступники работают за деньги. Они ненадежны, не особенно профессиональны, и поэтому обычно нам удается довольно успешно их скрутить», — сказал Мур.
Хотя и Иванов, и его вербовщик использовали антизападный язык, явного обсуждения политических вопросов не было: видимо, пророссийский настрой потенциального рекрута воспринимается как данность или считается несущественным.
У полиции безопасности Эстонии, известной под аббревиатурой KAPO, есть определенный опыт в расследованиях пророссийских диверсий. В этом году KAPO арестовала более десятка человек, которых обвиняли в выполнении приказов российских спецслужб. Некоторые из арестованных оскверняли национальные памятники, другие уродовали автомобили министра внутренних дел и одного журналиста.
По данным KAPO, девять подозреваемых уже осуждены, хотя в ведомстве не уточнили, какие им предъявлены обвинения. В отношении еще восьмерых ведется судебное разбирательство.
В KAPO отказались давать комментарии о privet bot, но сказали, что российские спецслужбы часто пользуются Telegram для вербовки.
«Мы следим за тем, что там происходит, и уделяем особое внимание активным пользователям, — сказала Марта Туул, пресс-секретарь ведомства. — Большинство коллаборационистов — это люди с криминальным прошлым и те, кто живет в неблагополучных условиях. Их мотивируют деньги».
Эстония — не единственная страна, которая в последние годы столкнулась с чередой заказных атак.
В прошлом году в Латвии молодых людей завербовали для шпионажа на авиабазе НАТО, вандализма в казармах и предположительного поджога в Украине. В январе их признали виновными в шпионаже. Согласно обвинительному приговору, они работали на российскую разведку (ГРУ). Судя по материалам дела, с которыми ознакомились журналисты, завербовали их через Telegram.
Стена эстонского военного комплекса, разрисованная двумя молодыми людьми, завербованными через Telegram в Латвии. Граффити с надписью «Killnet взломал вас» отсылает к пророссийской хакерской группе. Несколько эстонских учреждений, включая расположенный здесь Центр киберзащиты НАТО, только что подверглись продолжительной кибератаке.
В рамках другого дела сейчас судят двух мужчин по обвинению в попытке поджечь Музей оккупации Латвии — учреждение, большую часть экспозиций которого составляют репрессии, которым подвергалась страна из Москвы в советское время. Их также, предположительно, завербовали через Telegram.
По данным латвийской службы безопасности, цель диверсий — посеять раздор и «создать иллюзию, будто в латвийском обществе много “подпольных” сторонников России».
В прошлом году в Польше арестовали группу людей, которых обвинили в шпионаже в пользу России и попытке нарушить движение поездов, поставлявших Украине оружие и продовольствие. По словам официальных лиц, на которых ссылается Washington Post, Россия не хотела обращаться к профессиональным оперативникам и вместо этого вербовала людей, в том числе через Telegram.
А в апреле Федеральная прокуратура Германии сообщила об аресте двух граждан Германии и России. Их заподозрили в связях с российской разведкой, а также в планировании взрывов и поджогов на промышленных и военных объектах, в том числе на военных базах США.
Официальные лица не представили доказательств того, что к этому причастны российские спецслужбы. Однако в начале года независимое российское издание Центр «Досье» получило документы, указывающие на то, что спецподразделение ГРУ неоднократно устраивало диверсии в Европе, вербуя исполнителей через соцсети.
Представитель Службы государственной безопасности Латвии сообщил журналистам, что они ожидают продолжения попыток российских диверсий по всей Европе, и что арест Дурова «никакого влияния» не окажет на Telegram как на средство вербовки.
