Шукав заробітку в Telegram: як 21-річний прикарпатець став підпалювачем у Британії

Роман Лавринович родом із села Пнів, Надвірнянського району, Івано-Франківської області. Згідно з дописами Лавриновича в соцмережах, до Великої Британії він прибув вже після початку повномасштабного російського вторгнення, у березні 2022 року, після чого почав активно шукати роботу (про що активно писав у лондонських пабліках, присвячених пошуку роботи для мігрантів), підробляв у закладах харчування. Також намагався отримати сертифікат фітнес-тренера, має модельне портфоліо. Під час аналізу його акаунту в Telegram було знайдено 254 його недавніх повідомлень у різних групах, серед яких половина — це його запити про пошук роботи або підробітку.

Повідомлення про пошук роботи (1, 2, 3, 4, 5)

Проаналізувавши групи та пабліки в Telegram, на які підписаний Роман, цифровий слід створює підстави припускати про спроби вербування росіянами, зазначають у розвідувальній агенції Molfar.

Ймовірно, Роман грав в онлайн-казино — його електронна пошта rom***@gmail.com зареєстрована на сайті казино “1Win”.Також він підписаний на групи з нелегальним обігом наркотиків і алкоголю, зокрема:

• @darkm****b, @d****arketd, @va****dark_market — мають маркування VERIFIED DARKNET MARKET, оформлені в стилі реальних майданчиків darkweb-торгівлі. Такі групи часто є вітринами для розподілу замовлень, координування курʼєрів та розширення дилерської мережі.
• @df****gol — канал, який публічно рекламує гуртову/роздрібну торгівлю алкоголем з emoji-маркерами «????????????», характерними для напівлегальних або фальсифікованих товарів.
• @****e_cc_chat — канал, що у назві вказує на ймовірну наявність банківських (CC) або платіжних даних, що часто використовуються у схемах фінансового шахрайства.

Участь у таких групах (навіть неактивно) може принаймні свідчити про знайомства з тіньовими цифровими механізмами, а часто — й входу до розподілу нелегального товару. Ще частина його підписок у Telegram — криптовалютні чати з ознаками фейкових інвестпроєктів, маніпуляцій та бот-економік, коли величезна кількість фейкових акаунтів (ботів) імітують справжню активність у чатах, проєктах чи платформах. Так вони створюють ілюзію популярності чи ажіотажу:

• @cryptop****ker8, @crypto_gpt****, @tdn****at — експлуатують «pump & dump» моделі, де новачкам радять купувати дешеві токени перед штучно створеним ажіотажем, аби злити їх з прибутком.
• @getfreed****, @ch****chat, @q****ven, @qatar2022**** — підозрілі проєкти, які експлуатують брендові назви (наприклад, ЧС у Катарі) для створення інвестиційної привабливості.

Такі спільноти можуть використовувати для відмивання коштів, збору криптогаманців жертв або як інструменти підключення до “схем заробітку”, що межують з шахрайством або діяльністю, контрольованою ззовні.

Третій блок груп, у яких був активний Роман Лавринович — чати з оголошеннями роботи, де є декілька вакансій, у яких розраховуються за роботу в рублях або криптовалюті (1, 2, 3), там також публікуються анонімні вакансії без адреси й роботодавця. Серед вакансій у цих групах трапляються й цілком прийнятні пропозиції. Крім того, Роман підписаний на групи, які використовують лексеми “офіс”, “кеш”, “вільний графік” без деталей — ознака схем з “готівкою”, курʼєрськими доставляннями або легалізацією незаконних активів.

Такі типи груп та пабліків у Telegram може бути потенційним полем длявербування у нелегальних схемах. Тут часто працюють проксі-куратори з РФ, які шукають вразливих осіб, готових до “будь-якої роботи”. Зокрема таку тактику росіяни вже використовують в Україні, на Харківщині, де СБУ затримала 17-річного хлопця, якого завербували росіяни через месенджер Telegram. Так само є інформація про подібні випадки у країнах Європи, де Telegram став ключовим інструментом ГРУ для вербування “одноразових виконавців” для саботажу. У країнах ЄС росіяни здебільшого вербують мігрантів (наприклад, біженців з України), людей з проросійськими поглядами, але без глибокої ідеології, кримінальні елементи та осіб із сумнівним минулим.

Важливо також, що у telegram-каналі, який адміністрував Роман, публікує російські пісні, цитати та записи з вечірок з російською музикою  (1, 2, 3, 4, 5).