Онлайн-расследование. Как находить «сетки» в Telegram

Тема рубрики — что указывает на связь между телеграм-каналами и какие выводы из этого можно сделать

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

С прошлого года госкорпорация «Ростех» воюет на двух фронтах: кроме поставок оружия для российской армии она пытается взять под контроль русскоязычный контент в мессенджере Telegram, аудитория которого стремительно растет после блокировок иностранных соцсетей в России. На этой неделе The Bell и «Медуза»* подробно рассказали о том, как это происходит. А в рубрике «Онлайн-расследование» в этот раз объясним, что такое «сетки» каналов и зачем их вычислять.

🔎 Большая часть журналистских расследований основана на открытых данных. В рубрике «Онлайн-расследование» мы рассказываем о методах расследования в сети, доступных каждому. Мы хотим показать, как с их помощью вы сами можете проверить любую сомнительную информацию. Тренироваться можно с помощью наших «домашних заданий», а отправлять пожелания по темам на будущее — автору рубрики специальному корреспонденту The Bell Ирине Панкратовой.

*«Медуза» признана в РФ нежелательной организацией

Инструменты — tg stat

Бесплатных методов и сервисов для отслеживания «сеток» телеграм-каналов не существует. Это можно сделать только с помощью инструментов tg stat или telemetr, о котором мы уже подробно рассказывали тут. В каждом сервисе есть набор бесплатных функций, но анализ связей между каналами в них точно не входит.

Расскажем, как отследить «сетку» каналов при наличии подписки на один из сервисов на примере tg stat.

— Есть два основных способа отследить сетку: репосты (цитирование) и хронология появления одной и той же публикации в каналах.

— Исследовать цитирование проще: нужно найти через поиск канал по его названию, кликнуть по кнопке «Статистика» и в колонке слева выбрать раздел «Цитирование». В нем вы увидите, кто цитирует этот канал и кого цитирует он сам. Не обращайте внимания не красивый рисунок и кликайте на разделы «Все упоминающие каналы». Там вы найдете 10 каналов, которые чаще всего упоминают изучаемый вами канал.

— Второй способ — попробовать отследить распространение конкретного поста. Для этого нужно ввести предложение из него в поиске по публикациям и прокрутить их список вниз до самой первой, где встречается это предложение. Лучше выбрать предложение, содержащее какой-то характерный оборот, название компании или имя человека. Если вы знаете, когда примерно этот пост был опубликован, можно выставить временной промежуток, чтобы сразу сузить поиск.

Примеры использования

Посмотрим на телеграм-канал главы Чечни Рамзана Кадырова, один из крупнейших по числу подписчиков. Чаще всего посты Кадырова цитирует небольшой анонимный канал с 13 тысячами подписчиков «Za наших» — более 900 (!) упоминаний в общей сложности. А кто читает и цитирует этот канал? Нетрудно обнаружить, что практически никто: посты канала набирают максимум пару сотен просмотров. Из этого можно сделать вывод, что 13 тысяч подписчиков канала — это, вероятно, боты. Посты из канала «Zа наших» репостят в основном такие же анонимные пустые каналы. Даже еще более активно, чем Кадырова, «Zа наших» цитирует каналы Минобороны, «Операция Z: военкоры русской весны» и «Известия» — каждый более 2000 раз, а также Russia Today — более 1500 раз.

Пройдясь по списку каналов, цитирующих канал Кадырова, мы найдем десяток подобных примеров. При этом даже названия каналов — однотипны. Например, еще один цитирующий Кадырова канал называется «Новости с фронта Z|O|V». У него 4,3 тысячи подписчиков. Помимо Кадырова, он чаще всего цитирует те же каналы Минобороны, «Операция Z: военкоры русской весны», «Известия» и Russia Today. Такая же картина с каналами «ЧВК ZOV», «Работайте братья Z», «Николай Z Ганчук» и многими другими. Если пост появляется в одном из таких каналов и веерно расходится по одним и же цитирующим каналам, то мы с высокой степенью вероятности можем предполагать, что все они входят в специально созданную «сетку».

Еще один характерный пример того, как работают «сетки», приводится в расследовании корреспондентов «Медузы» и The Bell о том, как «Ростех» подминает под себя российский Telegram. Пока расследование готовилось, с десяток анонимных телеграм-каналов веерно в течение суток опубликовали посты о том, что «Медуза» якобы собирается выпустить текст о работе топ-менеджера «Ростеха» Василия Бровко по «заказу» Ксении Собчак. Накануне публикации серии этих постов журналисты как раз брали несколько интервью у знакомых Бровко. Все небольшие анонимные каналы, которые распространяли этот пост («Образ будущего», «Redacted P6», «Спросите у Расула», «Телестрим Z», «Стукач», «Опер пишет», «Что сегодня?», «Z|Локалка», «Vse obo vsem» и другие), занимаются регулярным цитированием постов из политического канала с «вбросами» «Незыгарь».

Меры предосторожности

• Первый признак сомнительного контента — публикация в анонимном канале. Один из простых и достаточно эффективных способов деанонимизации мы описывали здесь.
• Второй признак сомнительного контента — большая разница между числом подписчиков канала и числом просмотров постов (маленькая цифра в правом нижнем углу каждого поста). Если у канала под полмиллиона подписчиков, а посты смотрят меньше 1000 человек, то, скорее всего, подписчики — боты.
• Если вы или ваша компания стали героями негативных телеграм-постов, прежде чем паниковать, проверьте, не было ли опубликованной информации в этих ботах. Почерпнуть информацию из них — дело не хитрое, но ее часто используют для манипулирования и мошенничества.

Что мне с этого?

Умение проверять, как тот или иной пост расходится по «сетке» каналов, обычно помогает ответить на несколько важных вопросов: какой канал был первоисточником, какие каналы помогали эту информацию распространить, можно ли им доверять, похоже ли распространение информации на спланированную кампанию. Если вы или ваша компания стали героями серии негативных постов в десятках анонимных каналах, то доскональное изучение «сетки» может помочь установить интересанта публикаций.

Домашнее задание

На следующей неделе главный редактор «Новой газеты» и лауреат Нобелевской премии мира Дмитрий Муратов должен был провести открытую дискуссию «Конфликт поколений после 24 февраля» со студентами Московского физико-технического института (МФТИ). Но 23 марта ректор вуза Дмитрий Ливанов отменил встречу, сославшись на невозможность «деполитизации разговора» и «риск внешних провокаций». Муратов связал отмену с появившейся накануне критикой со стороны ультраправых националистов. 22 марта в различных каналах действительно были опубликованы больше сотни однотипных постов с критикой и даже угрозами в адрес Муратова. Установите автора первого поста, а также, если получится, каналы из «сетки» вокруг этого телеграм-канала.

Что нового журналисты узнали по открытым данным за неделю

— Американский журнал Wired совместно с организацией Lighthouse reports изучил алгоритмы предоставления социальной помощи в Голландии на примере Роттердама. Текст расследования под пэйволом, но открыт его краткий пересказ с описанием методологии расследования (на английском языке). Судя по описанию, по голландским законам, информация об условиях предоставления пособий невероятно прозрачна и раскрывает даже маркеры, на основании которых соцработники прогнозируют мошенничество и тщательнее проверяют тех или иных претендентов. Журналисты называют дискриминирующими ряд маркеров: например, пол, количество детей и национальность повышают «мошеннический прогноз» в отношении просителя пособия.

— Европейская ассоциация журналистов-расследователей собрала статистику убийств и насилия над женщинами в Европе (на английском и других 10 иностранных языках). Журналисты указывают на то, что трансграничные данные об этом виде насилия отсутствовали, и их пришлось собирать по странам отдельно. Всплеск насилия в отношении женщин зафиксировали в Греции во время COVID. Также журналисты приводят примеры халатности правоохранителей, которая приводила к убийствам женщин спустя несколько часов после их обращения в полицию.

— Восемнадцать европейских медиа объединились для масштабного экологического исследования загрязнения Европы так называемыми «вечными химикатами» PFAS, которые встречаются буквально в любой продукции от одноразовых стаканчиков до детских игрушек. Результаты проекта под общим названием Forever Pollution Project публикует французская Le Monde (на французском языке, но правый клик мышкой по экрану и выбор «Перевести на русский» переводит даже тексты с инфографики), также у проекта есть собственный сайт.