Фабрика фейків у дії: як за одну ніч витратити мільйон на дискредитацію мера Тернополя

01 березня 2026 р. 09:01

01 березня 2026 р. 09:01

Допоки країна збирає кожну гривню на дрони та ліки для поранених, хтось інвестує колосальні суми в армію цифрових «кілерів». 27 лютого було зафіксовано безпрецедентну за масштабами та швидкістю бот-атаку, спрямовану проти міського голови Тернополя. Завдяки системі моніторингу totalvox.io, механізм маніпуляції вперше вдалося розібрати по хвилинах.

Анатомія атаки: 500 публікацій за 16 годин

Інфоприводом став фейковий матеріал про доньку мера, який не має нічого спільного з реальністю. Проте завданням замовників було не довести правду, а створити «шум».

Проаналізувавши бот-атаку «Донька мера» за посиланням https://www.totalvox.io/bot-attack за 16 годин після першої публікації з’явилось більше п’ятосот постів, коментарів і репостів на восьми різних платформах – Facebook, Twitter, Telegram, Threads, TikTok, Instagram та інших, – пишуть на сайті Тернопільської міської ради.

Цифри вражають:

• Понад 500 постів та репостів на 8 платформах (Facebook, Twitter, Telegram, TikTok тощо).
• Тисячі ідентичних копій тексту у Twitter, опублікованих слово в слово.
• Нічна активність: пік коментарів у Facebook припав на 01:00–04:00 ночі — з інтервалом у 30–60 секунд.

Аналіз геолокації показав абсурдну картину: «обурені тернополяни» писали переважно з Києва, а також з ОАЕ, Іспанії, Італії та Швейцарії.

Хто ці «люди»?

Перевірка акаунтів підтвердила: ми маємо справу з професійною ботофермою. Типи профілів-учасників атаки:

• «Одноразки»: акаунти з іменами на кшталт “Вася Невідомий” або “John Smith”.
• Цифрові муляжі: жодних особистих фото, згадок про родину, хобі чи відпустку — лише нескінченні репости чужих новин.
• Twitter-боти: акаунти з мінімальною кількістю підписників, які раптово «зацікавилися» внутрішньою політикою Тернополя о третій ночі.

П’ятифазний алгоритм: від «засіву» до «дотискання»

Атака не була спонтанною. Система зафіксувала чіткий операційний план:

• Засів: Публікація на великих Telegram-каналах.
• Активізація Facebook: Запуск «хвилі гніву» в коментарях.
• Twitter-шторм: Масштабні автоматичні репости скриптами.
• Синхронізація: Робота на всіх платформах одночасно.
• Нічний «автопілот»: Підтримка активності ботами, поки реальні люди сплять.

Ціна брехні: мільйон за ніч

• Інформаційна війна — дороге задоволення. За попередніми розрахунками, вартість лише однієї такої атаки стартує від 1 000 000 гривень.
• Розміщення в Telegram: Пости на каналах-мільйонниках коштують від 45 до 90 тис. грн. Одноразовий «засів» обійшовся у 150–250 тис. грн.
• Робота ботоферми: Оренда обладнання, SIM-карт, софту та оплата послуг «коментаторів» витягують з бюджету сотні тисяч гривень.
• Це вже друга подібна атака за рік. Влітку аналогічна кампанія під назвою «Мене хочуть вбити» коштувала замовнику близько 1,5 млн гривень.

Кому це вигідно?

Головне питання: звідки у Тернопільській області такі кошти під час війни? Ймовірно, відповідь криється в гучних корупційних справах. Люди, які перебувають під слідством за хабарі та здирництво у волонтерів, можуть використовувати подібні «димові завіси», щоб відвернути увагу громади від власних кримінальних проваджень.

Нагадаємо, влітку цього року на мера Тернополя була проведена аналогічна бот-атака з тисячами задіяних акаунтів. За попередніми оцінками, вона обійшлась замовнику понад півтора мільйона гривень. Детальний звіт по тій атаці ви також знайдете за посиланням https://www.totalvox.io/bot-attack з назвою: «Бот-атака: «мене хочуть вбити», – повідомляють на сайті Тернопільської міської ради.

Як не дати себе обманути: чек-лист

• Дивіться на час: Справжні люди не пишуть масово о 3-й ранку.
• Перевіряйте профіль: Немає особистого життя на сторінці — перед вами бот.
• Шукайте копії: Якщо сотні людей пишуть однаковими фразами — це скрипт.

Цей випадок став прецедентом для всієї України: вперше технологію дискредитації місцевого самоврядування було повністю розкрито та задокументовано. Кожна гривня, витрачена на ці ботоферми — це вкрадена допомога нашим захисникам.

Ви бачите за посиланням https://www.totalvox.io/bot-attack кожну хвилину. Ми знаємо, з яких каналів стартувала кампанія. Ми знаємо, що тисячі «обурених громадян» – це порожні оболонки без жодного особистого фото на сторінці, – заявляють в ТМР.

Тернопільські