У ніч із 21 на 22 листопада в далекій нідерландській Гаазі розпочався вже 16-й поспіль глобальний наступ на пропаганду терористів в онлайн-просторі. Referral Action Day, або День реферальних дій (реферал, від англ. to refer — посилати, відправляти), зібрав разом чиновників із Європолу та представників дев’яти великих інтернет-компаній, серед яких техногіганти Google, Twitter, Instagram і Dropbox. Такі зустрічі дедалі частіше нагадують військові навчання, коли в одній штаб-квартирі збираються представники найпотужніших інформаційних армій світу та спільно в режимі онлайн керують масштабною операцію зі знищення противника в інтернеті.
Цього разу зустріч була особливою. Telegram, який має славу найзахищенішої та вільнодумної платформи для комунікації, дісталася роль головної зброї в наступі на джихадистів. Як зазначено в офіційному прес-релізі на сайті Європолу, Telegram отримав найбільшу кількість запитів на видалення небезпечного контенту. Це не дивно, бо відтоді, як Facebook і Twitter майже повністю зачистили джихадистів у середовищі своїх користувачів, прихильники терористів масово мігрували на платформу,
створену Павєлом Дуровим.
Велика зачистка
Судячи з офіційної статистики самого Telegram, за кілька днів глобального наступу з мережі було видалено десятки тисяч каналів і ботів, які поширювали пропаганду терористів. Тільки за листопад урожаєм кампанії стали 43 215 каналів і ботів (див. «Віртуальний антитерор»). За цими показниками Telegram уже цього року може наблизитися до показників Twitter, який у піковий 2015-й виявив і відправив у бан більше ніж 360 тис. акаунтів, пов’язаних із пропагандою терористів.
Нарешті, третій — закритий — рівень структури виявити найважче. Це канали-джерела, які поширюють системою офіційні заяви членів та лідерів «ІД», відео- та фотозвіти з операцій. Цей рівень також включає систему засекречених чатів і закритих каналів, потрапити в які можна тільки за запрошенням іншого члена чату. Час від часу на відкритих каналах (передусім трансферних) публікуються посилання на закритий рівень, але вони діють буквально кілька хвилин і потім блокуються самими власниками.
Працює ця багаторівнева система через перехресні посилання (реферали) та ботів,
які тривалий час перебувають у сплячому стані, але коли адміністрація Telegram блокує частину каналів, вони активізуються для поширення посилань на новостворені канали. Також використовуються «сплячі канали». Це канали, які створюються з нейтральною назвою й нічого не публікують упродовж місяців і навіть років (я натрапив на один із таких, створений ще у 2017-му), але, коли потрібно, вони активізуються та виконують роль або трансферів, або приманок.
Ефективність видалення
Хоча масштаби 16-го Дня реферальних дій вражають, усе-таки сподіватися на остаточне видалення каналів терористів чи знищення системи поширення пропаганди «ІД» у Telegram зарано. Під час свого дослідження я виявив, що впродовж місяця адміністрація видалила 10 каналів, які були в моєму переліку для моніторингу. П’ять із них (50%) пропагандисти відновили впродовж тижня, при чому три запрацювали того самого дня. Але що ще більше вражає: за місяць дослідження вони створили ще 16 нових каналів. Так само швидко відновлювалася й кількість підписників. Зараз, коли я пишу цю статтю (4 грудня), попри зачистку Telegram,
і далі діють три найбільші новинні канали, кілька ботів і навіть кілька приманок. Система підлаштовується під нові загрози.
Також пропагандисти «ІД» уже знайшли можливу заміну для Telegram. Ідеться про такі децентралізовані платформи, як Rocket.Chat та ZeroNet, розробники яких не мають можливості контролювати контент, що публікують на платформах користувачі. Ще однією асиметричною відповіддю в медіа-джихаді терористів стали додатки для смартфонів. Так, у 2015-му «ІД» поширювали спеціальні додатки для смартфонів на Android, які давали змогу збирати останні новини із соціальних мереж та напряму отримувати розсилку публікацій основного новинного ресурсу «ІД» — агенції «Амак». Цього року в США було заарештовано 20-річного американського студента-програміста, який розробляв схожі додатки для терористів.
Як показав досвід боротьби з джихадистами у Facebook і Twitter, можна вичистити терористів з окремих платформ, але знищити саму систему онлайн-пропаганди поки що неможливо. Понад те, тотальна зачистка знищує систему збору та аналізу інформації про діяльність терористів, яка, зокрема, допомагає знаходити потенційних терористів і розкривати приховані групи прихильників. Такі масштабні зачистки мають також супроводжуватися контрпропагандою з поширенням контрнаративів, які змушуватимуть джихадистів реагувати й витрачати свою увагу та ресурси на протидію цим наративам.
