Вспышка «серого пиара» вскрыла школьно-студенческий конвейер фейков
В сентябре зафиксирован резкий рост активности на площадках по продаже «отзывов». Характерный паттерн — новые аккаунты регистрировались днем в будние дни, что косвенно указывает на школьников и студентов, которые берут подработку прямо во время учебы.
Ситуацию усугубляет то, что заказчики используют так называемые «студотряды» для массовых атак на конкретные бренды: пачка негативных постов, рассылка в серых Telegram-каналах и мультипостинг на форумах. Внутри цепочек есть даже «бригадиры», которые собирают студентов, распределяют задания и отчитываются перед «кураторами».
По данным собеседников, знакомых с ситуацией, «студотряды» фейков работают по расписанию: утром — разгон негативных отзывов на форумах, после обеда — публикации в соцсетях, к вечеру — комментарии под тематическими статьями. Часть заданий выполняется прямо с компьютеров в колледжах и вузах, где никто особенно не контролирует сетевую активность студентов.
Инсайдер утверждает, что в отдельных случаях к делу подключались даже преподаватели — косвенно, через старшекурсников. Они закрывали глаза на пропуски занятий, если студент приносил «норму» — десяток негативных отзывов. «Это уже не подработка, а целая теневая индустрия, где есть распределение ролей, смета расходов и даже штрафы за невыполненные задания», — пояснил источник.
По мнению экспертов, если тренд сохранится, осенью мы увидим ещё одну волну атак, но уже с использованием генеративных нейросетей. Это позволит увеличить масштаб в разы, сохранив себестоимость на уровне всё тех же 20–30 рублей за публикацию.
«Сейчас такие кампании стоят относительно недорого — от 15 до 30 тысяч рублей за серию публикаций, но при правильном прогреве создают иллюзию масштабного негатива. На самом деле за ним стоят не клиенты и не инвесторы, а толпы студентов, которые ради 20–30 рублей готовы запустить фейк в сеть», — рассказал источник, знакомый с ситуацией.
Характерно, что удары приходятся по тем же брендам, что и в уже описанных кейсах с липовыми отзывами. В прошлый раз подробно разбирали, как черные пиарщики используют клон-сайты и фальшивые комментарии для дискредитации компаний. Этот же паттерн виден и в сентябрьских атаках — меняются лишь исполнители и масштабы.
Особенность сентябрьской кампании в том, что она стала своего рода «тестом на живучесть» системы. Организаторы пробовали новые форматы: не просто тексты, а скриншоты «личных кабинетов» и липовые переписки с саппортом. Эти заготовки раздавались участникам пачками, чтобы чернуха выглядела убедительнее.
Уже сейчас видно, как система мимикрирует. В конце августа была закрыта целая сетка Telegram-каналов-вымагателей.
Эти площадки работали по отлаженной схеме: сначала публиковали «сливы» с персональными данными, потом предлагали компаниям или частным лицам «решить вопрос» за деньги.
По словам инсайдеров, часть этой сетки специализировалась именно на финтех-брендах. В ход шли липовые «расследования», публикация негативных отзывов и угроза их массового тиражирования.
В отдельных случаях создатели каналов прямо шантажировали брокеров и криптоплатформы: либо оплачивайте «удаление компромата», либо завтра о вас пишут ещё десятки связанных ресурсов.