Мережа ботів підробила сайти УНІАН та Oboz.UA: як працює схема

Схема, яку зафіксували дослідники, повторює логіку російської дезінформаційної кампанії «Доппельгангер», що діє від початку повномасштабного вторгнення у 2022 році. Її ключова особливість — маскування під великі національні медіа та просування посилань через ботоферми в соцмережах.

Підроблені ресурси імітують УНІАН та Oboz.UA (Obozrevatel). Адреси майже не відрізняються від справжніх: справжні видання працюють на доменах .ua та .com, а фальшивки — на домені .st, який належить острівній державі Сан-Томе і Прінсіпі й відкритий для вільної реєстрації. Саме ця деталь у домені й виявляє підміну.

Усі виявлені тексти на клонах з'явилися 3—4 вересня. Тематика — суспільно чутлива, розрахована на емоційну реакцію. Одна з публікацій стверджувала, нібито влада готує мобілізацію жінок. Проти цього ще 25 серпня виступив комітет Верховної Ради з питань національної безпеки, оборони та розвідки, заявивши, що мобілізація жінок в Україні не проводиться, не готується і не розглядається.

Інший фейк стосувався дій працівників ТЦК: поширювали неправду про те, що у Львові співробітники територіального центру комплектування нібито вбили чоловіка, а тіло викинули біля будівлі. Львівський обласний ТЦК спростував цю інформацію 22 серпня.

Масштаб просування оцінив сервіс LetsData. За тиждень із 3 по 10 вересня шість дописів зібрали 40 349 переглядів та 1 884 поширення. Фальшиві сторінки УНІАН та Oboz.UA поширювали щонайменше чотири акаунти в X. Показово, що частина цих самих акаунтів публікувала не лише фейки про Україну: вони розміщували дописи німецькою мовою з підтримкою проросійської ультраправої партії «Альтернатива для Німеччини» та з критикою чинної німецької влади.

Редакції обох видань заперечують причетність до клонів. Директорка з комунікацій групи «1+1 Медіа» Яна Ляхович від імені УНІАН заявила, що ці сторінки не належать їхньому медіа і редакції невідомо, хто за ними стоїть. Виявлені ресурси передали команді із захисту авторського права Sudum, яка займається їхнім блокуванням.

В Oboz.UA також відповіли, що не мають стосунку до цих сторінок. За словами редакції, подібні інциденти вже траплялися під час повномасштабної війни — зокрема, про схожий випадок з Oboz.UA у 2023 році. Тоді видання зверталося до кіберполіції. Нині редакція узгоджує план подальших дій.

Кейс показує типову тактику: замість зламу справжніх медіа створюються їхні візуальні двійники, а довіра до бренду переноситься на підробку. Домен, схожий на оригінальний, і поширення через ботоферми дають змогу швидко доносити вигідні наративи до аудиторії, яка не перевіряє адресу в рядку браузера. Спільна риса всіх виявлених матеріалів — вони працюють на темах, що викликають страх і роздратування: мобілізація та дії ТЦК. Показовим є й те, що ті самі акаунти просувають інтереси проросійських сил за кордоном, що вказує на ширший, ніж суто український, контекст кампанії.