"Направете коктейл Молотов“:
Как европейците са вербувани чрез Telegram за извършване на саботаж, палеж и убийство
Случаите се умножават в цяла Европа:
Млади мъже с проруски възгледи, инструктирани в Telegram да извършват саботажни атаки.
Западните служители по сигурността сочат руските специални служби.
За тази история журналисти отидоха под прикритие, за да разкрият как работи набирането.
ЕСТОНИЯ, ЕВРОПА, ГЕРМАНИЯ, ЛАТВИЯ, ПОЛША, РУСИЯ, УКРАЙНА
„Ето една оферта. Направете коктейл Молотов, отидете в гората и се упражнете да работите с него. Изпратете видео. Да започнем с това.”
— А парите, когато свърши?
„Парите чрез крипто след приключване на мисията.“
Този разговор — очевидните ранни етапи на вербуване за саботажна атака — се състоя на 10 юли в Telegram, популярната социална медия и услуга за съобщения.
От едната страна, питайки за парите, беше Валери Иванов, 26-годишен рускоезичен естонец, който искаше да спечели допълнителни пари, за да допълни доходите си като земемер на непълно работно време.
От другата страна беше анонимен вербовчик, който седеше зад акаунт в Telegram, наречен „Privet Bot“ („Hi Bot“ на руски).
Този акаунт е бил рекламиран най-малко осем пъти през последната година на 550 000 абонати на Gray Zone, най-големият проруски канал в Telegram, свързан с наемническата група Wagner.
Рекламите, които също бяха споделени в няколко по-малки канала в Telegram, Facebook, VKontakte и дори в популярната платформа за игри Steam, приканват жителите на европейските страни да се присъединят към битката срещу западните съюзници на Украйна.
„Вероятно вече сте видели какво се случи в Румъния“, гласи една реклама, публикувана на 7 юли заедно с видеоклипове на няколко индустриални пожара, за които се твърди, че са били предизвикани от проруските саботьори. „Те се страхуват, че ще има повече от вас. … и има още от вас.
Просто ни кажи лигуструм.“
Кадрите от саботажа не са реални - всички изображения изобразяват по-ранни, несвързани инциденти. Но това е призивът, на който Иванов отговори.
Само след кратка размяна на мнения той е насърчаван да извършва престъпления в Естония. Рускоезичният партньор в чата на Иванов му предлага пари за шпиониране на военни бази, подпалване на превозни средства на НАТО и дори извършване на убийство по 10 000 долара „на глава“. Държанието на вербовчика беше оживено, дори грубо на моменти, въпреки че някои от съобщенията му бяха неуместно придружени от усмихнати лица.
За щастие Иванов не е истински. Той е създаден като част от проект за репортажи под прикритие от журналисти от Delfi, OCCRP, Paper Trail Media, ZDF и Der Standard, за да могат да научат повече за усилията на Русия да вербува европейци за извършване на саботаж в родните им страни чрез социалните медии .
Експерти по сигурността и служители на разузнаването казват, че тези усилия са се увеличили напоследък, тъй като по-усъвършенстваните ресурси за разузнаване и сигурност на Русия са затънали в преследването на войната на Кремъл в Украйна и поддържането на контрол над окупираните територии.
кредит:
Екранни снимки на реклама, публикувана в канала @grey_zone в Telegram
Най-новата публикация в канала Gray Zone на Telegram, приканваща читателите да се свържат с акаунта на „Privet Bot“, се появи на 7 юли. Публикацията показва кадри от предполагаем саботаж в Румъния, който всъщност никога не се е състоял.
„През последните две години се наблюдава огромно увеличение на броя на опитите за саботаж и действията в Европа, включително такива „контейнери за боклук“, каза Индрек Каник, директор на Международния център за отбрана и сигурност на Естония. „Това е тероризъм в най-чистата му форма.
Той описа масовото набиране на саботьори чрез социалните медии като „риболов за боклук“, тъй като дава толкова ниски нива на успех — „но разходите за ресурси също са минимални“, обясни той.
Все пак Русия изглежда има известни успехи. През последните години граждани на Естония, Германия, Полша и други страни бяха арестувани и в някои случаи осъдени за шпионаж или извършване на атаки по нареждане на Кремъл. Поне някои от извършителите, включително група в Естония, са вербувани чрез Telegram и други социални медийни канали.
И за всеки случай, който е успешно преследван, вероятно има много повече усилия за вербуване, които никога не излизат наяве - особено в платформа като Telegram, която се използва широко от руските военни и държавни структури.
Този август нейният основател и ръководител, руският предприемач Павел Дуров, беше арестуван във Франция по обвинение, че е позволил платформата да се използва за детска порнография, трафик на наркотици и организирана престъпност.
Адвокатът на Дуров определи обвиненията като „абсурдни“ и каза, че Telegram спазва европейското законодателство. След ареста си Дуров излезе с изявление, в което призна „болките на растежа“, които позволиха престъпни злоупотреби и обеща да подобри услугата. Не е известно той да е изправен пред обвинения, свързани с дейността на руските разузнавателни служби в Telegram, въпреки че френските прокурори не отговориха на въпроси относно неговия случай.
Акаунтът „Privet Bot“ не е свързан с конкретни случаи на саботаж. Но когато репортерите показаха стенограмата на чата на „Иванов“ на служители от пет агенции за сигурност в Германия, Естония, Австрия и Латвия, четирима от тях потвърдиха, че взаимодействието много прилича на случаи, на които са се сблъсквали, в които саботьори са били вербувани онлайн от Кремъл. (Службата за държавна сигурност на Латвия се въздържа от коментар относно акаунта „Privet Bot“, но каза, че Telegram е бил използван от руските разузнавателни служби в „няколко случая“.)
„Така наречените агенти на ниско ниво са евтини, бързи и безопасни“, каза източник от една германска агенция за сигурност. „Те често дори не знаят за кого работят, дали е организирана престъпност или тайни служби. Дългите вериги от посредници затрудняват приписването на набирането на конкретни актьори. И трите руски тайни служби биха били в състояние да направят това.
Марта Туул, говорител на естонската служба за сигурност KAPO, каза, че целта на тези видове атаки е „да предизвикат страх, недоволство и объркване в обществото“.
„Успехът на едно нападение не се измерва с количеството опожарено или ограбено имущество. Достатъчно е обществото да изпадне в паника и да се съмнява във функционирането на държавата.“
Каник, експертът по сигурността, подчерта по-конкретна политическа цел. „Най-важната цел на Русия при извършването на саботаж“, каза той, „е да създаде хаос и страх в западните общества – което ще доведе на власт политически сили, които са готови да не подкрепят Украйна“.
кредит:
Илмар Саабас/Delfi Meedia
Полицията разследва колата на естонския министър на вътрешните работи Lauri Läänemets, вандализирана от хора, вербувани от руските служби за сигурност, през декември 2023 г.
Журналистите се свързаха директно с „Privet Bot“, за да поискат коментар. Не отговори навреме за публикуване. Руската президентска администрация не отговори на искане за коментар.
Адвокатът на Дуров също не отговори. Но на 23 септември, същия ден, когато журналисти се свързаха с него и Telegram с техните открития, Дуров обяви нова репресия срещу Telegram. Той каза, че сайтът е премахнал „проблемно съдържание“ и е актуализирал политиките си, за да изясни, че ще споделя данни с властите „в отговор на валидни правни искания“.
Междувременно Grey Zone, заедно с няколко по-малки канала, където акаунтът „Privet Bot“ беше рекламиран – и които бяха споменати в исканията на журналисти за коментар – станаха частично недостъпни за потребители в множество страни от ЕС. Каналите все още бяха достъпни чрез браузърната версия на Telegram, но бяха блокирани за потребители на мобилни или настолни приложения с номера в ЕС. Тези, които се опитаха да ги отворят, видяха съобщение, че не могат да бъдат показани, защото „нарушават местните закони“.
В отговор на искане за коментар представителят на Telegram Реми Вон потвърди, че Telegram е блокирал тези канали. „Съдържание, което има за цел да подтикне други към извършване на престъпления, нарушава условията на услугата на Telegram и затова се премахва, когато бъде открито“, пише той. „За съжаление, Telegram никога не е бил уведомен за тези канали от никакви органи на ЕС чрез официалните комуникационни линии, упълномощени от DSA. Съдържанието, докладвано правилно, обикновено се премахва в рамките на един час.“
„Укрепването на нашите възможности за модериране е основният приоритет на Telegram за остатъка от 2024 г.“, каза Вон. „Telegram в момента разширява екипите си за модериране и набора от организации, с които си сътрудничи, за да се бори със злоупотребата с платформата си.“
Бот или не?
Въпреки името „Privet Bot“, акаунтът в повечето случаи не е автоматизиран – изглежда има реален човек от другата страна, който говори директно с потенциални новобранци. В Telegram термините „бот“ или „чатбот“ се използват за акаунти, които имат някои автоматизирани функции, като например позволяване на чатите да изберат начален език. Те не предполагат пълна автоматизация или каквото и да е използване на изкуствен интелект.
„Плащаме добре“
Всяко докладване, което включва измама, изисква внимателно разглеждане на журналистическата етика. В този случай редакторите и репортерите решиха, че влизането под прикритие е оправдано поради обществения интерес, присъщ на разследването на очевиден канал за престъпно чуждестранно влияние.
Без да знаят колко точно ще бъде поставен под въпрос измисленият „Валери Иванов“, репортерите измислиха за него пълноценна житейска история, която включваше семейство, работа, роден град и дори хобита. На негово име е създаден достоверен акаунт в руската социална мрежа ВКонтакте и му е направен фалшив сканиран документ за самоличност.
Така подготвен, репортер се свърза с акаунта на „Privet Bot“. Веднага след като отвори прозореца за чат, предварително програмирани менюта поискаха от „Иванов“ да избере езика, на който иска да разговаря, и държавата, в която се намира.
Той веднага получи приветствено съобщение на предпочитания от него език руски. „Добре дошъл, приятелю! Ако четете това съобщение, имаме много общи неща. Това означава, че искаме да бъдем полезни на нашата страна и нашите народи. Заедно можем да се противопоставим на политиците, които ни манипулират.
Подканен да започне чат, Иванов започна с обикновен поздрав: „Привет“.
„Privet“, отговори акаунтът.
„Забелязах публикацията ви и затова пиша“, продължи Иванов. „Исках да знам дали мога да спечеля малко пари.“
„Ако сте готови да работите в Европа, тогава да“, каза рекрутерът и попита дали Иванов действа сам. Иванов каза, че е бил.
„Жалко, че сте само един“, каза вербовчикът. „Можете да направите повече с група.“
Въпреки това Иванов беше помолен да посочи името си, дата на раждане, място на раждане и текущо местоположение. Поискано му е доказателство за самоличността му — той изпраща фалшивата снимка за лична карта — и е разпитан за военния му опит. Иванов каза, че е отбил задължителната си служба в пехотата, където се е научил да стреля с различни оръжия.
— Какви гранатомети? вербовчикът искаше да знае. Но Иванов пак попита за пари.
„Плащаме добре“, отговори вербовчикът, „от 10 000 долара на мисия.“ Той поиска от Иванов да потвърди, че разбира "сериозността на дейностите" и очакваните от него "опасни неща". „Убивал ли си някога? Извършил ли е някакви престъпления?“
След това той стана конкретен. „С коя задача бихте могли да се справите: да изгорите украинска военна машина? Да изгорите камион с военно оборудване? Да убиете фашист на балтийска територия?“
"Първите две са добре", отговори Иванов.
кредит:
Екранна снимка на чат на Telegram/Privet Bot
Част от чата на Telegram с акаунта „Privet Bot“. Тук вербовчикът пита дали Иванов би искал да подпали военни машини или да "убие фашист".
Като начало той беше помолен да тренира с коктейл Молотов. Репортерите се опитаха да продължат разговора по друг път.
„Колко да изгорите кола?“ – попита Иванов.
„Интересуваме се от военни обекти и военна техника“, уточни вербовчикът. „За цивилен автомобил? Това дори не е мисия. … Ако изгорите танк, бронирана машина или модерно оръдие, ще ви дам 10 хиляди.“
„Вижте, ако има някаква радарна станция, това също е добре“, добави той. „Най-доброто [оборудване за унищожаване] би било на НАТО. Но като цяло всички [са добри]. Това е въпрос на цена.”
Тъй като вербовчикът споменал и убийство, Иванов попитал колко ще му платят за това.
„В Естония и Балтийските страни има много педици, които оскверняват гробовете на руски войници“, отговори вербовчикът. „10 хиляди на глава.“
Иванов искаше да знае дали има други начини да се печелят пари.
„Търсете депа за гориво“, казаха му. „Големи цивилни петролни депа. Украинците могат да зареждат гориво там. Тежки камиони с цистерни.“
Когато Иванов каза, че не знае за такива съоръжения, вербовчикът настоя, че може да ги намери: „Някъде се трупа гориво, което по-късно се разпределя по бензиностанциите. Това не е тайно място.“
Но той не отговори на искането на Иванов за конкретен адрес, а вместо това помоли вербувания си да излезе с неговите собствени цели. „Направете предложение“, беше последното съобщение, преди журналистите да прекратят разговора.
По-широк модел
Въпросите, които „Privet Bot“ зададе на Иванов, дават представа за основните интереси на руски вербовчик за бъдещ диверсант: дали има военен опит и знае как да използва оръжия, дали е самомотивиран и дали желае да действа самостоятелно и дали е готов да поеме опасна работа.
Криминалното минало също помага. Както Ричард Мур, ръководителят на британското външно разузнаване MI6, каза през септември на публичен панел на Financial Times, руснаците са прибягнали до наемане на престъпници от отчаяние.
„Те не могат да използват собствените си хора, те имат работа с криминални елементи. Престъпниците вършат неща за пари. Те не са надеждни, не са особено професионални и затова обикновено можем да ги навием доста ефективно,“ каза Мур.
Въпреки че и Иванов, и неговият вербовчик използваха антизападен език, нямаше изрична политическа дискусия: проруското отношение на потенциалния новобранец изглеждаше прието като даденост или разглеждано като несъществено.
KAPO, службата за вътрешна сигурност на Естония, има известен опит с проруски саботаж. По-рано тази година агенцията арестува над дузина души, обвинени в приемане на заповеди от руските специални служби, някои от които продължиха да вандализират национални паметници и коли, принадлежащи на вътрешния министър и журналист.
Девет заподозрени по този случай вече са осъдени, според KAPO, въпреки че агенцията не уточнява обвиненията. Други осем са изправени пред съда.
Представители на KAPO отказаха да коментират конкретно акаунта „Privet Bot“, но казаха, че Telegram е популярно място за набиране на персонал за руските специални служби.
„Ние следим какво се случва там и обръщаме специално внимание на активните хора“, каза Марта Туул, говорител на агенцията. „Повечето сътрудници са хора с предишно криминално минало и хора, живеещи в неравностойно положение. Те са мотивирани от пари."
Естония не е единствената страна, преживяла серия от поръчани от Русия атаки през последните години.
В съседна Латвия млади мъже бяха вербувани през 2022 г., за да шпионират въздушна база на НАТО, да вандализират естонски военен комплекс с графити и, както се твърди, да извършат палежи в Украйна. Те бяха осъдени за шпионаж през януари. Според осъдителната присъда те са работили за руското военно разузнаване (ГРУ) - и материалите по случая, видени от репортери, показват, че са били вербувани в Telegram.
кредит:
Mari Luud/Õhtuleht Kirjastus
Стената на естонски военен комплекс, вандализирана от двама млади мъже, вербувани в Telegram в Латвия. Графитът, който гласи „Killnet ви хакна“, споменава проруска хакерска група. Няколко естонски институции, включително Центърът за кибернетична отбрана на НАТО, разположен тук, току-що бяха преживели продължителна кибератака.
В отделен случай двама мъже сега са изправени пред съда за предполагаем опит за подпалване на Музея на латвийската окупация, институция, която посвещава повечето си експонати на каталогизиране на репресиите, посетени в страната от Москва през съветската епоха. Твърди се, че те също са били вербувани чрез Telegram.
Според латвийската служба за сигурност атаки като тези имат за цел да посеят разделения и „да създадат илюзия, че има значима „подземна“ подкрепа за Русия в латвийското общество“.
В Полша група хора, арестувани миналата година, бяха обвинени в шпионаж в полза на Русия и опит за саботаж на влакове, превозващи оръжие и помощ за Украйна. Според служители, които са говорили с Washington Post, Русия не е искала да разчита на професионални оперативни работници за тази операция и вместо това е вербувала хора в Telegram, наред с други техники.
А в Германия Федералната прокуратура обяви през април, че двама немско-руски граждани са били арестувани по подозрение в планиране на бомбени атентати и палежи на промишлени и военни обекти, включително военни бази на САЩ, и в поддържане на контакт с руското разузнаване.
Длъжностни лица по тези случаи не са предоставили конкретни доказателства за участие на руските служби за сигурност. Но Dossier Center, независима руска медия, се сдоби с документи по-рано тази година, показващи, че специално звено на руската военна разузнавателна агенция ГРУ многократно е организирало саботажни действия в Европа, като е вербувало извършители чрез социални медии.
Представител на латвийската Служба за държавна сигурност каза пред репортери, че очакват руските опити за саботаж да продължат в цяла Европа - и че арестът на Дуров няма да има "никакво въздействие" върху Telegram като вектор за вербуване.