Боты, "переобувание" и пенсионный возраст

Как действуют прокремлевские боты.

28 июня, на TJ в 11:54 пользователь с ником «Надя Еремеева» опубликовал материал с заголовком «Переобулись: Гудков, Яшин, Гуриев и Навальный требовали повышения пенсионного возраста». В нём приводились доказательства того, что в прошлом — 4-5-6 лет назад — ряд оппозиционеров выступал за повышение пенсионного возраста.

Написан был материал в типичном пропагандистском стиле. К примеру «цитата» Ильи Яшина из его совместного с другими политиками манифеста в «Ведомостях» от 2012 года вообще была исковеркана: в нём прямо говорилось, что принудительно поднимать пенсионный возраст не следует.

Самое интересное началось дальше: в комментариях появилось сразу несколько пользователей, поддержавших автора в том же тоне, что была написана и сама статья. От других пользователей TJ их отличало одно обстоятельство: все аккаунты были зарегистрированы 28 июня, как и аккаунт автора материала.

Сотрудники TJ посмотрели, есть ли что-то общее у аккаунтов, опубликовавших исходный материал и комментарии к нему с критикой оппозиционеров — кроме того, что все они зарегистрированы 28 июня. Оказалось, у них ещё и общий IP-адрес: 46.28.230.10.

По данным Whois, этот IP-адрес находится в Санкт-Петербурге и принадлежит интернет-провайдеру «Чайка Телеком». Это очень старый интернет-провайдер, и скорее всего его больше не существует: его сайт явно не поддерживается (хотя в его подвале стоит актуальный таймстемп «2005-2018»), он работает с ошибками.

Компания на данный момент принадлежит Феликсу Длину. О том, что бизнесмен может быть как-то связан с петербургскими «фабриками троллей», никогда ранее не сообщалось.

Список пользователей TJ, зарегистрировавшихся с IP-адреса 46.28.230.10, оказался огромен — всего их 27.
Пятеро из них были зарегистрированы ещё давно: самый старый аккаунт датируется 25 июля 2017 года. Остальные — утром-днём 28 июня 2018 года. Можно было бы верить, что те пятеро не имеют отношения к остальным и каким-то образом действительно всего лишь пользовались услугами (уже мёртвого) провайдера, тем более что четверо из них с момента регистрации не написали ни одного комментария — однако пятый, зарегистрированный 15 февраля, «проснулся» именно под статьёй об оппозиционерах. Двое других, судя по их профилям во «ВКонтакте», тоже живут в Петербурге, и один из них состоит сразу в нескольких группах поиска работы и фриланса.

Все 22 аккаунта, которые почти синхронно появились 28 июня, оплатили подписку на TJ ровно на месяц и написали комментарии именно под обсуждаемым материалом — тут сомнений в скоординированности нет.
Как выяснилось, они ещё и оплачивались с одного кошелька «Яндекс.Денег» — в том числе тот аккаунт.

На то, что происходящее — часть массированной кампании, указывает и то, как быстро в различных СМИ появились материалы той же направленности. Многие из них (за исключением «Комсомольской правды», где исходный текст просто оказался переписан) ссылаются на TJ как на источник информации: например, так сделали Ruposters, «Взгляд», «Ридус» и Ura.ru.

via