Кампания использовала основной Telegram-канал и тысячи аккаунтов в Facebook для публикации комментариев, направленных против проевропейского курса Молдовы. На фоне все более цифровой информационной среды страна оказалась в эпицентре скоординированной кампании влияния, нацеленной на манипулирование общественным мнением, дискредитацию проевропейского руководства и усиление позиций оппозиции.
В течение нескольких месяцев широкая сеть фальшивых аккаунтов в Facebook наводняла соцсети тысячами скоординированных комментариев, ведущих к Telegram-каналу, служившему координационным центром всей операции. Расследование DFRLab выявило масштаб и структуру этой кампании, раскрыв организованную и хорошо финансируемую сеть дезинформации, охватившую все молдавское онлайн-пространство.
Используя неаутентичные аккаунты, автоматизацию и агрессивные коммуникационные стратегии, операция стремилась подорвать доверие к демократическим институтам, продвигать оппозиционных лидеров и усиливать антиевропейские настроения.
Структура сети
Расследование началось с выявления необычного шаблона — одинаковые комментарии появлялись на множестве молдавских страниц в Facebook. Более глубокий анализ этих взаимодействий привел к обнаружению Telegram-канала под названием ЗАПРЕЩЕННЫЙ КАНАЛ, созданного 13 октября 2024 года. По всей видимости, этот канал служит командным центром более широкой операции влияния, охватывающей несколько платформ. Название выбрано явно с целью создать впечатление, будто в нем публикуется «скрытая правда», якобы подавляемая молдавскими властями.
Согласно техническому анализу DFRLab, проведенному с использованием инструмента Osavul:
- 4 484 скоординированных аккаунта: 4 338 — в Facebook, 146 — в Telegram
- 15 284 комментария, опубликованных с октября 2024 по март 2025 года
- 132 целевые страницы — преимущественно новостные организации и госучреждения
- Пик активности — декабрь 2024 года (4 428 комментариев), совпавший с энергетическим кризисом в Молдове
Сеть неаутентичных аккаунтов
Детальный анализ активности выявил множество признаков неаутентичного поведения. Многие аккаунты использовали имена, нехарактерные для Молдовы — западные или латиноамериканские, например: Toni Ozminkowski, Alisa Diaz Sanchez. Другие имитировали румынские имена, но писались кириллицей вместо латиницы. Некоторые Telegram-аккаунты использовали, на первый взгляд, случайные алфавитно-цифровые строки — например: fa1ezltj4mvupqp или ge63ay8p6rfpvvr.
Примечательно, что многие из этих имён следовали определённым шаблонам (fa-, ge-, sp-), что указывает на массовую генерацию с помощью автоматизированных инструментов. Эти особенности свидетельствуют о том, что аккаунты являлись либо ботами, либо фальшивыми профилями, созданными для координированных операций влияния.
Ещё одним возможным признаком неаутентичности было наличие биографий на арабском языке с религиозными фразами у аккаунтов с алфавитно-цифровыми именами. В них часто встречались молитвы о благословении и помощи, например:
«О, Аллах, даруй мне жизнь в Твоём удовольствии и смерть с хорошим концом»
или
«О, Аллах, пошли мне такое облегчение, что небо и земля изумятся».
Помимо странных имён, аккаунты демонстрировали необычно высокую активность. Так, Telegram-аккаунт Рудик Нефнев опубликовал 989 комментариев — в среднем по 99 в день. Ge63ay8p6rfpvvr публиковал по 192 комментария в день, а fa1ezltj4mvupqp — более 105.
Координация между платформами
Хотя основная активность приходилась на Facebook, Telegram-канал ЗАПРЕЩЕННЫЙ КАНАЛ играл роль центрального узла распространения контента. Все 15 284 комментария содержали прямые ссылки на этот канал, что подчёркивает его ключевое значение в кампании.
Несмотря на то что 96% аккаунтов действовали в Facebook, на их долю приходилось лишь 40% активности (6 095 комментариев). Это может объясняться более строгими мерами модерации на платформе, где фальшивые аккаунты, вероятно, чаще выявлялись и блокировались. Большинство аккаунтов оставили только один комментарий и к 17 марта 2025 года были либо удалены, либо деактивированы Meta.
Telegram-аккаунты, составлявшие менее 4% сети, обеспечили 60% активности — 9 189 комментариев. Это указывает на доминирующую роль Telegram в распространении контента и мобилизации аудитории.
Наиболее часто атакуемые Telegram-каналы:
- Первый в Молдове Новости — 2 441 комментарий
- Gagauznews — Новости для Гагаузии — 1 454
- Ящик Пандоры — 988
- МЯСОРУБКА NEWS — 970
- Правда Гагаузии — 686
Этот паттерн иллюстрирует охват кампании и её стратегическую нацеленность на русскоязычные и гагаузские Telegram-сообщества.
Многие аккаунты вели себя подозрительно. Например, Йемен Пркофьев разместил 141 комментарий 6 декабря 2024 года и после этого замолчал. В тот же день sp6zulihv5gidzt опубликовал 134 комментария и тоже стал неактивен. Аккаунт trigsmontrachet загрузил 135 комментариев за 24 часа (16–17 января 2025 года), после чего тоже прекратил активность.
Создание искусственного общественного негодования
В центре кампании — серия последовательных нарративов, направленных на формирование общественного мнения. Главной мишенью стала президент Молдовы Майя Санду и её правительство. Публикации изображали Санду как коррумпированного, некомпетентного политика, находящегося под внешним управлением. Во многих комментариях утверждалось, что она «продала Молдову Западу» или что её политика ведёт страну к экономическому краху.
Помимо атак на Санду, кампания критиковала курс на европейскую интеграцию, изображая Европейский союз как враждебную силу, стремящуюся подорвать суверенитет страны. Параллельно продвигался образ осуждённого пророссийского политика Илона Шора как народного лидера, борющегося с коррупцией и защищающего интересы простых граждан.
Анализ нарративов, проведённый DFRLab, показал широкое дублирование контента. Например, были зафиксированы 12 уникальных шаблонов сообщений, каждый из которых многократно повторялся на разных платформах.
Наиболее часто встречавшееся сообщение:
«Dragi concetățeni, vă îndemn să o opriți pe Maia Sandu. Ea este un dușman al țării noastre»
(«Дорогие соотечественники, призываю вас остановить Майю Санду. Она — враг нашей страны») — появилось дословно 95 раз на пяти различных источниках.
Другой распространённый текст о фальсификации выборов:
«Стало известно о том, что ЦИК сфальсифицировал результаты референдума у 40 000 граждан Молдовы. Кто ответит за этот беспредел?» — был размещён 44 раза.
Большинство сообщений следовали одной схеме: резкое обвинение в адрес правительства, ссылка на ЗАПРЕЩЕННЫЙ КАНАЛ и хештеги вроде #stopSANDU.
Используемые хештеги:
- #ilanshor — 911 упоминаний
- #stopSANDU — 901
- #stopPAS — 823
- #moldova — 792
- #stopEU — 534
- #freeMOLDOVA — 397
Эти теги использовались стратегически, чтобы усилить антиевропейские и антиправительственные нарративы, создавая видимость широкой общественной поддержки.
Примеры нарративов
Содержание кампании адаптировалось под разные демографические группы:
- Экономический нарратив:
«Пока Санду и ПАС продолжают разворовывать бюджет, заложенный на строительство дорог, Шор со своей командой строит новые объекты по всей стране.» - Фальсификация выборов:
«Всё, что говорит Санду, — ложь! Референдум был сфальсифицирован! Диаспора с Востока была лишена права голоса!» - Угроза идентичности:
«Санду восхваляет нацистский режим Гитлеровской Германии и загоняет наших детей на могилы румынских оккупантов.» - Реабилитация Шора:
«Шор — один из немногих политиков, который хоть что-то делает для нашего народа. Именно поэтому его запрещают».
Авторы: Виктория Оларь, Atlantic Council’s Digital Forensic Research Lab
