Відповідно до даних моніторингової системи totalvox.io та повідомлення Тернопільської міської ради, у мережі було зафіксовано ознаки скоординованої інформаційної активності, спрямованої проти міського голови Тернополя. Заявлено, що виявлені методи поширення інформації відповідають технологіям когнітивного впливу та застосування ботоферм.
Основні характеристики зафіксованої активності:
Синхронізація дій: публікація ідентичних повідомлень одночасно великою кількістю спільнот (зафіксовано випадки поширення одного тексту 14 групами протягом однієї хвилини).
Кросплатформність: кампанія охопила понад 8 соціальних платформ із використанням автоматизованих алгоритмів.
Аномальна швидкість: виявлено неприродно високу швидкість взаємодії з контентом, що вказує на використання засобів автоматизації (наприклад, 4 репости за одну секунду у Twitter або публікація 5 розгорнутих коментарів за хвилину з одного профілю).
Специфіка акаунтів: більшість залучених сторінок були одноразовими або такими, що збігаються з учасниками попередніх бот-атак. Контент носив винятково негативний характер.
Геолокаційні дані Аналіз геолокації показав, що низка сторінок та спільнот, які позиціонували себе як українські патріотичні групи, координувалися з-за кордону. Зокрема, ідентифіковано точки управління у:
Чикаго, США (управління трьома групами з однієї точки);
Палм-Біч, США (одночасна публікація з двох груп одним оператором);
Лісабоні, Португалія (автоматизоване поширення матеріалів місцевими акаунтами).
Зібрані моніторингові дані та зразки автоматизованих публікацій були задокументовані Тернопільською міською радою та передані до відповідних органів для подальшого реагування.