Возвращение «Доппельгангера»

Начинающих дипломатов учат врать и распространять мифы с первого курса. О том, как устроена фабрика фейков, созданная в рамках печально известного проекта «Доппельгангер», «МО» рассказал один из ее сотрудников, студент МГИМО, согласившийся заняться пропагандой ради прибавки к стипендии. Нам удалось выяснить, что несмотря на западные санкции и блокировки, фабрика работает и по сей день.

Вторжение России в Украину сильно повлияло на работу прокремлевской пропаганды. Западные страны заблокировали сотни сайтов, так или иначе связанных с Кремлем, запретили вещание десятков российских телеканалов (в том числе RT, Первого канала, «России 1» и других), отказались продлевать визы журналистам. В новых условиях кремлевская пропаганда стала искать новые методы по распространению дезинформации на Западе и вмешательству в политику других стран. Идея лежала на поверхности и не была особо оригинальной – заполнить социальные сети фейками и ботами, а также создать сайты, мимикрирующие под крупные международные СМИ и другие авторитетные источники. 

Кампания по дезинформации получила название «Доппельгангер» («Двойник»), а ее исполнением занималась загадочная «Команда И» под руководством политтехнолога Ильи Гамбашидзе. «Командой И» разрабатывались не только нашумевшие сайты-клоны западных СМИ, но и оригинальные новостные ресурсы, продвигающие на Западе прокремлевскую повестку и распространяющие фейки. С 2023 года «Командой И» были созданы десятки оригинальных ресурсов на немецком, французском, итальянском, иврите и других языках. На каждом из сайтов, по дизайну напоминающем типичный новостной портал, размещались статьи определенной тематики — общеполитической, спортивной, женской, военной. После публикации ссылки на фейковые статьи распространялись в социальных сетях благодаря скоординированным действиям ботов. 

В 2024 году в распоряжении журналистов из «Досье», Süddeutsche Zeitung, NDR и WDR и эстонского Delfi оказались документы российской компании «Агентство социального проектирования», распространявшей кремлевскую пропаганду. После масштабного расследования европейских и американских спецслужб в сентябре 2024 года, многие из сайтов были деактивированы. Однако, как установил «МО», ряд ресурсов продолжает работать по сей день, сменив домен, но не имя сайта. 

«Команда И» — не обычная частная фабрика фейков вроде пригожинских троллей — она курируется сотрудниками администрации президента, в частности, Сергеем Кириенко. В расследовании немецкого издания Correctiv утверждается, что координировалась структура через близкие к администрации президента РФ организации, в том числе АНО «Диалог» и «Агентство социального проектирования». Именно на «Диалог» работал герой нашего расследования. Его зовут Саша (имя изменено), и он – не просто сотрудник новой «фабрики троллей». Саша – выпускник МГИМО, попавший на работу в «Команду И» в 2023 году. Именно МГИМО сегодня занимается набором сотрудников в «Команду И».

Работа в «сфере новостей»: как начать делать фейки

О «работе с текстами» с хорошей зарплатой Саше рассказал однокурсник – молодой человек выполнил тестовое задание и попал в редакцию. Если студенту-бюджетнику предложат удаленную работу с окладом в 100 тысяч рублей, он вцепится за эту возможность мертвой хваткой, объясняет Саша свою мотивацию. Обычно работу по «написанию или переводу статей» предлагают через знакомых, но иногда вакансии распространяют даже по открытым чатам университетских клубов. Вот, например, скриншот из беседы одного из языковых клубов для студентов МГИМО: 

Чтобы попасть в сеть, достаточно откликнуться на вакансию, рассказывает Саша. Вы пишете по адресу. Вам присылают тестовое задание – небольшой перевод с русского на иврит, английский, французский, немецкий или другой язык – их в МГИМО изучают целых 55. Наибольшей популярностью пользовались английский, французский и немецкий, что неудивительно: на этих языках много контента в интернете, а США, Германия и Франция — традиционные цели российской пропаганды. 

«Текст на русском вполне заурядный: от него немного веет правацким флером среднестатистической русской газеты, но бывает и хуже, – рассказывает Саша. — Общий посыл был в том, что государство должно так или иначе этим [сексуальным образованием] заниматься».

По просьбе «МО» Саша нашел текст тестового задания. В нем идет речь о плане бывшего министра образования Франции Папа Ндиайе по введению в школах уроков секс-просвета с рядом манипулятивных, эмоционально окрашенных вставок, таких как «лгбтшная дурь» и якобы проводимые в Европе «детские чтения» драг-квинс. Саша отправил перевод. Ему перезвонили. 

При трудоустройстве личные встречи не проводились, общение шло исключительно онлайн. Но уже на первом созвоне Сашу посвятили в суть проекта. Пара мутных фраз о создании положительного образа России за рубежом и о том, что нужно будет подписать договора о неразглашении информации (NDA, к этому договору мы еще вернемся), и Сашу добавили в чат с красноречивым названием «Редакция». При этом в соглашении не указывалось, кто выступает второй стороной договора, а в качестве работодателя фигурировала одна из множества анонимных редакций (документ есть в распоряжении «МО»). В соглашении предусматривалась, в частности конфискация материалов (включая все носители информации) и жесткие санкции: увольнение, возмещение ущерба, вплоть до уголовной ответственности. 

Новые сотрудники начинали обычно с перевода текстов и лишь потом становились авторами, выполняя еженедельные KPI по количеству материалов. По словам Саши, логика заключалась в том, что переводчик, изучив чужие статьи, мог вникнуть в повестку и перенять «фирменный» стиль «Редакции». 

Скрепный контент на удаленке 

После найма в «Редакцию» Саша каждый день стал переводить (а потом и писать) от трёх до пяти статей и самостоятельно выкладывать их на закрепленный за ним сайт. 

«Переводчик зарабатывает 80 тысяч рублей в месяц, а автор чуть больше – от 100 до 120 тысяч, в зависимости от количества дополнительной работы с экспертами или ведения социальных сетей. Для удаленной работы парт-тайм, которую можно совмещать с учебой в универе – деньги заоблачные», – делится он. Выдавалась зарплата черным налом под роспись в одном из съемных коворкингов в центре Москвы, совсем недалеко от офисов АНО «Диалог»  и МИА «Россия сегодня». Налогов с зарплат никто, конечно же, не платил. 

Со временем тон и контент статей начал прогрессировать в худшую сторону. «Если сначала в текстах просто критиковались правительства конкретной европейской страны, и авторы сами могли определять темы, то со временем от нас стали требовать четкую пропагандистскую позицию», – поясняет Саша. 

А потом «сверху» начали спускать контент планы – «КП», как называли их сами сотрудники. 

Каждый месяц авторы получали примерно пять «КП». Некоторые из тех, которыми с «МО» поделился Саша, слово в слово совпадают с документами из утечки Агентства Социального Проектирования, из которой и стало известно о «Команде И». Например, текст пункта 2 «Правые партии — партии мира» — полностью копирует первый пункт протокола с программной встречи «Команды». Именно по таким совпадениям Саша и смог понять, на какую организацию работал на самом деле. Ниже – примеры текстов контент планов, которые идентичны опубликованным «Досье» внутренним материалам «Команды И». 

Внутренний протокол «Команды И»

По материалам Досье

Заметки Саши с КП — темами, которые авторы должны покрыть в своих статьях

Личный архив  

Пример статей авторов «Редакции» о том, что «Макрон разжигает третью мировую войну» и о кознях США. Сайты публикаций совпадают с доменами, уличенными в участии в операции Doppelgänger.

Личный архив

Темы статей варьируются от уже хорошо известных пропагандистских клише по типу «Украина проиграла войну» или «Зеленский нелегитимен» до более конкретных и ситуативных – приуроченных, например, к выборам в Европарламент или Парижской Олимпиаде-2024.  В среднем, один автор должен выпускать 14-15 КП в месяц – то есть за время работы в «Редакции» Саша перевёл или написал около 150 пропагандистских материалов. Все старые тексты, которые предоставил «МО» Саша, полностью совпали с опубликованными на сайтах fake news — в них речь шла о готовящихся на Олимпиаде массовых терактах, «вассализации» и некомпетентности президента Франции Эмманюэля Макрона, а также о найме украинцев на Игры в качестве сотрудников безопасности. 

Совпавший с предоставленным Сашей текстом отрывок статьи с портала Artichoc, в котором раздувается угроза исламского терроризма на Олимпиаде в Париже 2024 года

Личный архив

Отрывок статьи с портала Le Belligerent, выпущенный авторами «Редакции»

Личный архив  

Найти работодателя в расследовании ФБР

«Политика «Редакции» примерно настолько же гибкая и изворотливая, как политика российского руководства», – рассказывает Саша. Обычно руководство склоняется к поддержке правых и ультраправых партий, традиционно скептически настроенных в отношении помощи Украине, но в некоторых случаях готово поддержать и крайне левых, стоящих на пацифистских позициях. Иногда авторам говорят хвалить Трампа, а иногда хулить; то призывают европейских лидеров следовать его примеру, то максимально дистанцироваться от «предавшей» Европу Америки. Многие сайты стоят на антимигрантских позициях, используя каждое преступление с участием мигранта как инфоповод, чтобы  посеять хаос в европейском обществе. Кстати, Саша считает, что именно его коллеги ответственны за распространение на Западе как мифа о клопах на Олимпиаде, так и завирусившегося во Франции хештега #JeChieDansLaSeine (#яСрувСену), призывавшего парижан загрязнить реку фекалиями перед запланированным купанием в ней мэра Парижа Анн Идальго и президента страны Эммануэля Макрона.

Каждая пропагандистская сетка «Команды И», в зависимости от количества носителей языка и важности страны или языкового инфополя для Кремля имеет разное количество авторов и сайтов – от 1-2 на иврите до 8-12 на немецком или французском. Сетка создается таким образом, чтобы заманить аудиторию в своего рода эхо-камеру, которая включает в себя целый ряд сайтов на разную тематику. Помимо очевидно политических и новостных ресурсов, создается также женский и спортивный контент, сайты посвященные селебрити, здоровью, конспирологии и так далее.  

У редакции есть и ТЗ для астрологов, которые тоже выступают «экспертами» на пропагандистских площадках новой «фабрики троллей». Вот каким скриншотом на эту тему поделился с нами Саша:

Скриншот пересланного из рабочего чата сообщения с вопросами для эксперта-астролога

Личный архив

На этом же скриншоте видно, что сетка занималась распространением фейков о торговле украинскими детьми, раздувая нарратив кремлёвских пропагандистов о том, что фонд Елены Зеленской продавал детей из Украины за границу для усыновления или черной трансплантологии. 

Даже на кажущиеся безобидными сайты авторы внедряли пропагандистские месседжи. В зависимости от повестки дня, например, на спортивном сайте активно создавалась паника по поводу угрозы терактов на Олимпиаде в Париже, а на конспирологическом тарологи делали расклады на исход войны в Украине. 

Нужен эксперт? Придумай его!

Наиболее важные или успешные сайты также публикуют эксклюзивные интервью  с экспертами – маргинальными исследователями, журналистами, придерживающимися  сомнительных политических или откровенно конспирологических взглядов. Например, героями интервью в разное время становились Пьер Антуан Плаквент, антиглобалист, автор книги «Сорос и Открытое Общество»; Пьер Плас, бывший сотрудник французской разведки, отрицающий преступления российской армии в Буче; Бернар Моно, бывший член Европейского парламента от Национального Фронта, оправдывавший действия маршала Петена; Вафа Дуи – выпускница российского университета дружбы народов, директор агентства MaghRus Trading. 

C 2019 года Гайич — профессор кафедры сравнительной политологии МГИМО

Личный архив

За работу с интервью автору полагается надбавка в 15-20 тысяч рублей. Подбор «эксперта» осуществляется высшим руководством, а работа с экспертом – самими авторами. Большинство вопросов к «эксперту» начинаются с подводки – крайне ангажированного политического комментария, сразу же наводящего эксперта на определенный ответ. А вот в видео, которое впоследствии публикуется как часть статьи на сайте, вопрос меняется на менее ангажированный. Так для читателя создаётся видимость того, что эксперт просто выражает свое мнение,  без каких-либо наводок интервьюера.

Скриншот из личной переписки Саши с коллегами

Личный архив

Чем страннее и жестче становились запросы руководства, тем больше авторы старались дистанцироваться от того, что делали. 

«Большинство ребят изначально не верило в то, что писали. Воспринималось это скорее как что-то абсурдное. Главная или, может, даже единственная причина, почему люди там задерживались – это деньги. Кто-то хотел создать семью, кто-то – съехать из общежития. Лично я смог уйти с тяжелой работы, которая мешала мне учиться, и снять квартиру в нормальном районе», – признаётся Саша. Как только появилась финансовая возможность, он ушел из редакции. 

Помимо студентов в сетке работали и европейские граждане, переехавшие  в Россию несколькими годами ранее. Их Саша называет «идейными». 

«Кто-то учится в МГИМО, кто-то просто приехал за «традиционными ценностями», но все из них искренне придерживаются пророссийских взглядов и не гнушаются работать на российскую пропаганду», – поясняет Саша. 

Многие из них помогали делать то, что российские граждане юридически не смогли бы осуществить (например, регистрировать домены сайтов на реальных граждан ЕС или проводить интервью с иностранными экспертами без акцента). В ряде случаев, как показали расследования EU DisinfoLab и Qurium, для легализации деятельности и оплаты авторам также использовались подставные юридические лица и анонимные банковские счета, зарегистрированные на граждан ЕС, что затрудняло расследование и блокировку ресурсов. Во избежание разоблачения, протоколы безопасности для авторов постепенно совершенствовались. 

«Если сначала многие студенты буквально выкладывали статьи с телефонов, сидя на парах, то потом делать это запретили», — отмечает Саша. 

Руководство заставило всех сотрудников установить антидетект браузеры для арбитража трафика, предварительно создав фейковые IP адреса для каждого пользователя. Следили также за тем, чтобы у всех стояла двухфакторная аутентификация в Телеграме, отсутствовало русское или указывающее на «русскоязычность» имя. 

Молодая генерал-майор с легендарной фамилией

«МО» проанализировал метаданные файла с текстом договора о неразглашении информации, который подписал Саша. Документ был создан в январе 2023 года. Но самое интересное – в имени его автора. Это некая Победоносцева Евгения Николаевна. Мы смогли выяснить, что с начала 2023 года Победоносцева работает в кремлевской  АНО «Диалог» на должности директора правового департамента. Об этом говорится в утекших в сеть данных Федеральной налоговой службы. Возглавляет АНО «Диалог» Владимир Табак, один из ближайших соратников Сергея Кириенко. С 2024 года компания находится под санкциями Великобритании и США за распространение фейков об Украине.

Однофамилица идеолога контрреформ при Александре III, Константина Петровича Победоносцева (его называли «врагом демократии», который, по словам Блока, простер над Россией свои «совиные крыла») сделала карьеру в прокуратуре. С 2013 по 2019 она занимала пост замначальника управления Генпрокуратуры по Южному федеральному округу. Её имя также упоминается в рассылке для госмедиа в январе-феврале 2022 года, где она представлена как участник форумов, посвященным возвращению российских детей из Сирии под руководством омбудсмена Львовой-Беловой.

В 2015 году, уже в  36 лет, указом президента ей было присвоено звание государственного советника юстиции 3 класса (в прокуратуре соответствует званию генерал-майора). Генералом (действительным тайным советником) был и Константин Победоносцев.

В налоговой Победоносцева задекларировала свой заработок за 2023 год – всего лишь 306 тысяч рублей, что даже меньше зарплаты райтеров текстов, подписывающих составленное ей соглашение. Хотя учитывая, что все сотрудники «Редакции» получали зарплату исключительно в конвертах, это неудивительно. По данным SuperJob, средняя зарплата юристов уровня Победоносцевой в Москве на 2024 год составляет 1.4 млн рублей в год. Работая в Генпрокуратуре она декларировала доход на порядок больше — в 2020 году он составил 3,7 млн рублей. 

Победоносцева Евгения, 2019 год

tegrk.ru

В 2023 году Победоносцева указала свои паспортные данные и телефон для клиентской базы «Альфа-Банка». На тот же номер зарегистрирован похожий на фейковый аккаунт в Facebook некого московского юриста Александра Лунина. Аккаунт создан в 2010 году, но у него только 1 друг, и он не ведет публичной активности. Возможно, аккаунт принадлежит именно Победоносцевой –  по крайней мере, сама она не устанавливает приложения и не регистрируется в социальных сетях под своим настоящим именем и номером телефона, что подтверждает отчет системы OSINT Industries. Хотя у нее есть аккаунт в Телеграм, оформленный на другой номер. «МО» направил вопросы Победоносцевой, на момент публикации материала она на них не ответила.

Росмолодежь на подхвате

Модерировал чат сетки как правило такой же студент или недавний выпускник МГИМО. Только он и общался с высшим руководством и, возможно, был в курсе реального названия и авторов проекта. Отчитывались все перед некой Еленой, которая и спускала через секретные чаты в Телеграме контент-планы, собирала статистику по просмотрам, оценивала результаты работы.

«МО» выяснило личность руководительницы сетки с помощью открытых данных, а также утечек налоговой. Ей оказалась 41-летняя Елена Роднова, безработная мать двоих детей, экс-супруга бывшего журналиста НТВ и REN-TV Андрея Роднова, это подтверждается данными из картотеки Мосгорсуда по делу о разделе имущества.  Роднова вычитывает и редактирует статьи членов «Редакции», находит экспертов и отбирает вопросы для интервью. Ее имя и контакты указывались в  пресс-релизах проектов Росмолодежи от 2022 года. В утечке Агентства Социального Проектирования ее имя не значилось.

Елена Роднова

VK

Блокировка — не беда

Некоторые из ресурсов, с которыми работал Саша или его коллеги (простой поиск в Google иx не выдает) не фигурируют в отчетах американской или европейской разведки или расследованиях журналистов, но многие сайты сотрудникам безопасности стран ЕС все же удалось раскрыть. Например, Министерство Обороны и Национальной Безопасности Франции уличило сайт Reliable News Network (RRN) в связях с кремлем еще в июле 2023 года, но неповоротливая машина российской пропаганды продолжала выделять на него деньги вплоть до полной блокировки ресурса Департаментом юстиции США осенью 2024 — летом 2024 он ещё активно работал. 

Помимо RRN, под блокировку США попали также такие сайты сетки как artichoc.io, lexomnium.com и levinaigre.net. Летом 2024 года в отчете Recorded Future фигурировало уже большинство сайтов французской сетки, которые существовали на момент сашиной работы в «Редакции». Некоторые из них недоступны, часть — заблокированы, а ещё несколько активны по тем же адресам по сей день (например, общеполитические https://notrepays.today/ и https://allons-y.social или посвященный в основном антимигрантской повестке https://lesfrontieres.media). Ниже — почти исчерпывающий список сайтов, с которыми в «Редакции» работал Саша и его коллеги. Некоторые из них сегодня переехали на новые домены. Даже после многочисленных блокировок, в большинстве случаев имя сайта остается прежним. 

Скриншот с названиями сайтов, связанных с сетью Doppelgänger

Отчет Recorded Future о российских и иранских сетях влияния

Скриншоты из переписок Саши с коллегами

Личный архив

Один из пропагандистских текстов на юридическом сайте lexomnium.com, входящем в Doppelgänger

Личный архив

Другие сайты могли сменить имя домена или совершить полный ребрендинг, считает Саша. Именно это и сделали некоторые из них — например, Lex Omnium, Le Belligerent и Le Vinaigre после блокировок сменили доменную зону с .com или .net на .su и продолжают призывать миролюбивых европейцев эмигрировать в Россию, которая «выстояла под ударом войны» и обвинять Макрона в разбазаривании денег на оборону, когда у Франции «хватает своих внутренних проблем».

Такое периодически происходило и ранее, во время работы Саши в «Редакции», если один из ресурсов блокировался европейскими службами безопасности или становился недоступным по любой другой причине. Как правило, менялся просто адрес, а не имя сайта — например, с .com на .io или .news, хотя после «захвата» сайта Министерством юстиции США, таких примитивных мер может оказаться недостаточно. Тем не менее, как минимум на шести сайтах с тем же доменным именем статьи продолжают выходить по сей день. Даже после разоблачения и последовавшего за ним скандала, операция «Доппельгангер» продолжается в практически неизменном виде. 

*Ранее в тексте ошибочно утверждалось о проведении BfV операций в Дрездене. Проверка первичных источников и официальных заявлений немецких властей не подтвердила эти сведения. (Прим. редакции).