[ChatGPT] МОНИТОРИНГ И ПРОТИВОДЕЙСТВИЕ АГРЕССИВНЫМ ИНФОРМАЦИОННЫМ КАМПАНИЯМ В КАЗАХСТАНЕ (2018–2025)

ChatGPT neutral 2026-04-11 13 чанков ~18 мин чтения

Сущности

МОНИТОРИНГ И ПРОТИВОДЕЙСТВИЕ АГРЕССИВНЫМ ИНФОРМАЦИОННЫМ КАМПАНИЯМ В КАЗАХСТАНЕ (2018–2025) Аналитический доклад 1. ВВЕДЕНИЕ Рост скрытых информационных атак В последние годы в Казахстане отмечается всплеск агрессивных информационных кампаний, целенаправленно направленных на срыв государственной политики, подрыв доверия к институтам и перераспределение экономических ресурсов. Такие кампании маскируются под проявление общественного мнения или гражданский активизм, но по сути представляют собой скоординированные атаки в медиа и социальных сетях, преследующие узкокорыстные цели. Характерная трансформация информационного пространства произошла в период 2018–2025 годов. Если в 2010–2015 гг. информационные войны были уделом крупных олигархических групп и государств, то в 2020–2025 гг. парализовать работу госоргана, подорвать акции компании или перераспределить контракты может любая коалиция лоббистов с минимальным бюджетом. Демократизация деструктива — таков результат удешевления цифровых инструментов (Telegram, боты, AI-синтез контента). Новые реалии: инфорэкет и псевдо-активизм Сложилась теневая индустрия медиа-рэкета. Криминальные практики вымогательства слились с медийными технологиями. Государственный советник Ерлан Карин ввёл термин «инфорэкет» — новую угрозу, когда деятельность блогеров превращается в вымогательство: искусственно раздуваются скандальные темы, затем за вознаграждение предлагается их «решить» или удалить негативные посты. Министр информации Аида Балаева отметила, что анонимные Telegram-каналы превратились в «рассадники лжи, манипуляций, провокаций», служащие щитом безнаказанности для деструктивной деятельности. 2. ТЕОРЕТИКО-МЕТОДОЛОГИЧЕСКАЯ БАЗА Определение агрессивных информационных кампаний Агрессивные информационные кампании (АИК) — это целенаправленные и спланированные информационные атаки, преследующие деструктивные цели в отношении государственной политики, бизнеса или общества. В отличие от стихийных информационных всплесков (слухи, случайные вбросы), АИК — это проекты с конкретным заказчиком, утвержденным бюджетом, рабочей командой и ключевыми показателями эффективности (KPI). Их цель — не информирование, а манипуляция поведением целевой аудитории: провоцирование паники вкладчиков, лоббирование выгодных решений регуляторов, давление на должностных лиц. Типология угроз АИК классифицируются по целям и характеру воздействия: Признаки АИК Ключевые отличительные признаки АИК: Скоординированность: новости и посты появляются синхронно на разных площадках, повторяют одни и те же тезисы Анонимность бенефициаров: истинные заказчики скрыты слоями посредников Повторяемость шаблонов: задействуют одних и тех же «спикеров» или ботов Управляемость: в отличие от стихийных эпизодов, кампания проходит этапы (посев, амплификация, легитимизация, конвертация) 3. АНАЛИЗ ЦИКЛА ДЕЗИНФОРМАЦИИ Дезинформация в рамках АИК проходит четыре этапа: Этап 1: Посев (Seeding) Вброс исходного материала (фото, видео, слух) в анонимные каналы или социальные сети. Цель — привлечь первичное внимание, создать информационный повод. Этап 2: Амплификация (Amplification) Подключение ботофермы и инфлюенсеров для накрутки охвата. Синхронные посты создают иллюзию массовости и стихийности возмущения. На этом этапе вбрасываются вариации месседжа для охвата разных сегментов аудитории. Этап 3: Легитимизация (Legitimization) Материал подхватывают эксперты или традиционные СМИ, вводя его в «общественную дискуссию». Фраза «дыма без огня не бывает» переводит локальный вброс в якобы легальную тему. Этап 4: Конвертация (Conversion) Переход в офлайн-действия: протесты, бойкоты, давление на органы власти. Вброс трансформируется в реальные политические или экономические последствия. Завершение и эхо-эффект Кампания угасает в медиапространстве, но оставляет долгосрочный ущерб: подорванное доверие к институтам, радикализированная часть аудитории, установившийся негативный нарратив. Пример цикла: атака на базовую ставку Нацбанка (2023–2025) включала ежемесячно 400–600 заказных публикаций по модели «Firehose of Falsehood» (непрерывный поток лжи различной интенсивности), целью которой было притупить критическое мышление населения и создать иллюзию массового недовольства экономической политикой. 4. КЕЙС-СТАДИ: АГРЕССИВНЫЕ ИНФОРМАЦИОННЫЕ КАМПАНИИ В КАЗАХСТАНЕ (2018–2025) 4.1 ФИНАНСОВЫЙ СЕКТОР Кейс 1: Атаки на Национальный банк — базовая ставка (2023–2025) Суть конфликта: Монетарная политика НБРК по ужесточению денежно-кредитной политики (повышение базовой ставки до 13–14%) встретила скоординированное сопротивление финсектора и связанного с ним лобби. Интересанты: Явные: банки (Kaspi, Halyk), микрофинансовые организации Скрытые: ФПГ, связанные с потребительским кредитованием; возможно, внешние финансовые игроки, заинтересованные в дестабилизации Механика атаки: Астротурфинг: через лояльные блогеров распространялись «народные» истории о том, что высокие ставки якобы наносят вред простым людям Модель «Firehose of Falsehood»: 400–600 заказных публикаций в месяц повторяли одни и те же тезисы о «душении экономики» Заказные статьи в СМИ с высокопрофильными экспертами, критикующими политику регулятора Петиции и письма в соцсетях якобы от пострадавших заемщиков Результаты: Политизация монетарной политики, давление на независимого регулятора, подрыв доверия к Нацбанку, задержка необходимых реформ. Однако Нацбанк отстоял свою линию, несмотря на давление. Кейс 2: Culper Research vs. Kaspi.kz (сентябрь 2024) Суть конфликта: Американская short-seller фирма Culper Research опубликовала отчет, обвиняющий Kaspi.kz в отмывании денег, обходе санкций и завышении оценки активов. Интересанты: Явные: Culper Research (иностранные шортселлеры), конкуренты в финтехе Скрытые: другие финансовые игроки, заинтересованные в ослаблении лидеров рынка Механика атаки: Публикация провокационного отчета с серьезными обвинениями Синхронная разгонка через западные СМИ (Bloomberg, Reuters) Десятки казахстанских Telegram-каналов подхватили нарратив, создав видимость массового резонанса Ботофермы накручивали комментарии и репосты, усиливая панику Результаты: Акции Kaspi упали на 22% за один день Совокупная потеря капитализации: 1,5–2 млрд долларов Побочный ущерб: потеря доверия пенсионных фондов (ЕНПФ имел портфель в Kaspi) Kaspi опубликовал детальное опровержение, заручился поддержкой финнадзора, частично восстановил цену, но имиджевой ущерб остался Вывод: Иностранные информационно-финансовые атаки представляют новую угрозу инвестклимату и национальным активам. Кейс 3: Hindenburg Research vs. Freedom Holding (август 2023) Суть конфликта: Hindenburg Research обвинил инвестгруппу Freedom Holding (основатель Тимур Турлов) в обходе санкций и сомнительных операциях. Механика: Подобна кейсу Kaspi — глобальный отчет + локальная амплификация через Telegram, вызвавшие волатильность акций в десятки процентов. Результаты: Freedom успешно опроверг обвинения в начале 2024 г., однако имиджевые потери нанесены. Событие вскрыло уязвимость казахстанского финсектора перед координированными внешними атаками. Кейс 4: Атаки на потребительское кредитование (BNPL, 2023–2025) Суть конфликта: При попытке АФН ограничить беззаложное кредитование (BNPL — «купи сейчас, плати позже»), финсектор развернул скоординированную кампанию сопротивления. Механика: Эмоциональные видеообращения якобы от простых людей, якобы лишаемых доступа к займам Астротурфинг: слезливые истории о семьях, нуждающихся в срочных деньгах Телеграм-кампании с месседжами о том, что ограничения — это нарушение прав граждан Результаты: Рост закредитованности населения, подрыв финансовой стабильности; государство вынуждено балансировать между защитой потребителей и давлением финсектора. 4.2 ЗДРАВООХРАНЕНИЕ И ФАРМАЦЕВТИКА Кейс 5: Фармлобби vs. ценовое регулирование (2017–2020) Контекст: Минздрав (министр Е. Биртанов) инициировал реформы по удешевлению лекарств — внедрение стандартов GMP, госрегулирование цен, усиление роли единого дистрибьютора (СК-Фармация). Эти меры задевали интересы крупных фармкорпораций и дистрибьюторов с высокими маржами. Механика сопротивления: Серый PR: официальной критики почти не звучало; вместо этого закулисное влияние на врачей и общество Через подконтрольные отраслевые СМИ распространялись сообщения, что ценовое регулирование якобы приведет к уходу иностранных производителей и дефициту лекарств Зарубежные фармкомпании усилили маркетинг среди врачей, внушая, что импортные дорогие препараты лучше отечественных аналогов Во время пандемии 2020 г., когда случился дефицит, зависимые СМИ попытались свалить вину на госорганы, умолчав про роль частных оптовиков Результаты: Минздраву удалось частично реализовать реформы (с 2019 г. введено госутверждение цен), но сопротивление затормозило ряд инициатив. Частные схемы закупок до конца не искоренены. 4.3 ТАБАЧНАЯ ИНДУСТРИЯ Кейс 6: Антитабачные инициативы vs. табачное лобби (2018–2025) Контекст: Казахстан ввел одни из самых строгих антитабачных норм в регионе (шок-картинки, запрет вейпов, повышение возраста продажи до 21 года). Однако табачные компании развернули активный контр-PR. Интересы: Явные: производители табака (Philip Morris, JTI и др.), местные производители Скрытые: ФПГ, экспортеры табачной продукции Механика кампаний: Официальное лоббирование через аффилированных представителей в делегациях и союзах Медийное влияние: заказные публикации от якобы независимых экспертов Повторяемые аргументы о росте контрабанды, потере рабочих мест и налогов Синхронная трансляция месседжей через лояльные СМИ Хронология эпизодов: 2020–2021: перед принятием поправок в закон о здоровье табачное лобби добилось смягчения норм 2023: при повышении акцизов на стики для нагревания Ассоциация заявила, что это выгодно производителям традиционных сигарет Ноябрь 2025 (COP-11, Женева): казахстанская делегация неожиданно выступила против новых жестких мер ВОЗ, мотивируя это экономическими рисками Результат: Репутация Казахстана как лидера антитабачной борьбы пошатнулась. На международной арене страна озвучила аргументы табачных корпораций, став в ряд с лоббистами. Кейс продемонстрировал необходимость прозрачности участия всех заинтересованных сторон в выработке политики и более активного контр-нарратива от госорганов. 4.4 ИГОРНЫЙ БИЗНЕС Кейс 7: Букмекеры vs. Единый центр учета ставок (2020–2023) Суть конфликта: Закон от июля 2020 г. ужесточил регулирование игорного бизнеса. За это развернулась борьба лоббистов за контроль над Единым центром учета ставок (ЦУС). Интересы: Две крупные группы влияния боролись за монополию на ЦУС — одна связана с олигархическими кругами, другая с платежной системой PayDala. Механика теневой войны: Не открытые конфликты, а теневой лоббизм и медиашантаж В отраслевых СМИ появлялись материалы с критикой одной стороны другой Анонимные Telegram-каналы публиковали компромат на чиновников, пытаясь спровоцировать их отставки Утечки информации о «чьих-то интересах» — информационные атаки одной группы на другую Результаты: Из-за подковёрных войн внедрение ЦУС затянулось, рынок оставался турбулентным. Регулирование оказалось «вотчиной лоббистов», где решения принимались в интересах отдельных кланов. Широкая публика не видела истинных бенефициаров обсуждения. 4.5 ДЕВЕЛОПМЕНТ И ЭКОЛОГИЯ Кейс 8: Кок-Жайляу — проект горнолыжного курорта (2018–2019) Суть конфликта: Проект строительства элитного горнолыжного курорта в урочище Кок-Жайляу (Алматы, стоимость ~200 млн долл.) столкнулся с массовой общественной кампанией против застройки природной территории. Интересы: Явные: инициаторы (городские власти, девелоперы) vs. экологи, жители, эксперты Скрытые: олигархи, видевшие выгоду в освоении ценной земли Механика про-курортного лобби: Пропаганда через лояльные СМИ и экспертов: «курорт не навредит, если строить по европейским стандартам» Оплаченные эко-аудиты с занижением ущерба (вырубка 3,7 га вместо реальных ~27 га) Нарративы о радикальности защитников природы: «экоджихад» Механика общественной кампании (более успешная): Использование соцсетей и петиций (#SaveKokJailau, десятки тысяч подписей) Флешмобы и привлечение международных эко-организаций Грамотное привлечение СМИ Развязка: В марте 2019 г. новый Президент К.-Ж. Токаев приостановил проект. Это была победа общества — массовая мобилизация перевесила корпоративный лоббизм. Имидж государства выиграл от диалога с населением. 4.6 ЭКОЛОГИЯ И РЕСУРСНЫЕ КОНФЛИКТЫ Кейс 9: Маралды — золотодобыча и гибридная инфовойна (2022–2025) Суть конфликта: Конфликт вокруг строительства золотоизвлекательной фабрики в селе Маралды (ВКО) — хрестоматийный пример гибридной инфовойны, где переплелись экологическая риторика и криминальные интересы. Хронология: 2022: ГРК Maralicha и ТОО ВСАМ Продакшн начали разработку месторождения Июль 2023: толпа сельчан попыталась прорваться на стройплощадку, произошла драка, повреждены автомобили компании Явные интересанты: Жители и НПО («Жасыл Ел ВК») — опасения об угрозе природе и пчеловодству. Скрытые интересанты: За протестами просматривался интерес криминалитета — нелегальная добыча золота в регионе была вытеснена официальной фабрикой, что угрожало теневому бизнесу. Механика инфо-атаки: Распространение фейков в соцсетях: «у компании нет разрешений», «цианид травит воду», «растёт онкология» Организованные протесты с провокациями на публичных слушаниях Анонимные Telegram-каналы сеяли панику сообщениями о загрязнении вплоть до Ледовитого океана Синхронность и масштабность создавали видимость массового народного гнева Атрибуция: Правоохранители выяснили, что действия протестующих направлялись извне — организаторами, желавшими вынудить компанию отказаться от лицензии или «договориться». Реакция государства: Под давлением шумихи Минэкологии объявило о намерении отозвать разрешения, районный акимат аннулировал земельные акты, стройку приостановили. Результаты: Иностранный инвестор потерял проект стоимостью ~150 млн долларов Бюджет не получил налоги, местные жители потеряли рабочие места Инвестор обратился к Президенту с жалобой на «беспрецедентно раздуваемый ажиотаж» Кейс вскрыл новую уровень инфорэкета: под прикрытием экологических лозунгов развернулась информационная война за ресурсы 4.7 МЕДИА-ШАНТАЖ И TELEGRAM-КАНАЛЫ Кейс 10: QirSabyn — организованный вымогательский рэкет (2023–2024) Суть: Telegram-канал QirSabyn (110+ тыс. подписчиков) работал как ОПГ, маскируясь под «народный» разоблачительный ресурс. Жертвы: Владельцы крупных компаний (застройщики, девелоперы), топ-менеджеры нацкомпаний, чиновники среднего звена. Схема шантажа: Публикация токсичных постов с угрозами сливом интимных подробностей, выдумывание «связей» с криминалом При нежелании реагировать — подключение сети анонимных канал-сателлитов Боты заполняли комментарии оскорблениями, создавая видимость массового резонанса Выход посредника: предложение за крупную сумму «блок на негатив» — удалить посты и прекратить атаку Фактически это был рэкет: репутация берется в заложники ради выкупа Разоблачение: В декабре 2024 г. МВД и КНБ провели спецоперацию, задержав администраторов. Изъяты крупные суммы, техника. Коммерческий характер компромат-бизнеса подтвердился. За пару лет организаторы «заработали» десятки миллионов тенге. Первый прецедент: Впервые судят именно инфошантажистов, а не просто за клевету. В 2025 г. последовали приговоры: организаторы получили реальные тюремные сроки. Значение: Дело стало показательным, отрезвив многих админов Telegram-каналов. Государство ускорило работу над законодательством — введена уголовная ответственность за вымогательство под видом общественной деятельности. QirSabyn вскрыл вершину айсберга теневой индустрии информационного вымогательства. Кейс 11: «Дикая Орда» — заказные вбросы под видом разоблачений (2023–2024) Суть: Telegram-канал «Дикая Орда», администрируемый журналистом Данияром Адильбековым, позиционировал себя как площадка утечек о коррупции. Схема: По заказу нефтетрейдера Ерлана Саудегерова Адильбеков разместил серию заведомо ложных обвинений в адрес вице-министра энергетики Ерлана Аккенженова Публикации обвиняли замминистра в коррупционных связях с трейдером Vitol при экспорте нефти Метод: использование репутации «оппозиционного» канала для придания веса вбросам Суд: Адильбеков арестован и приговорён к 4,5 годам лишения свободы. Признан виновным в заведомо ложном доносе и распространении лжи. Заказчик тоже осуждён. Вывод: Грань между гражданским активизмом и инфо-наймом размыта. Нужны механизмы проверки резонансных «разоблачений». Кейс показал, что под видом журналистских расследований скрывается коммерческое размещение ложных обвинений. Кейс 12: Атаки на независимых журналистов (2024–2025) Суть: Расследователи В. Борейко и С. Ибраева столкнулись с физическим давлением (поджоги авто, заливание дверей пеной) и информационными атаками. Механика: Использование false flag операций — имитация репрессий для дискредитации органов власти и создания впечатления о наличии «политических репрессий». Значение: Переход дестабилизаторов от информационного к физическому террору для защиты своих интересов. Угроза свободе СМИ и дестабилизация. 4.8 КУЛЬТУРА ОТМЕНЫ И РЕПУТАЦИОННЫЕ АТАКИ Кейс 13: Бойкот Sulpak (2020) Поводок: Рабочие спилили несколько деревьев возле магазина Sulpak в Алматы. Развитие: Видео попало в соцсети Практически сразу оформился хэштег #BoycottSulpak За считанные часы негатив захлестнул Facebook, Instagram, затем СМИ Слухи: «Sulpak подкупил акимат» Механика: Массовые эмоциональные посты, однотипные вбросы (вероятно, ботофермы) Конкуренты или Telegram-каналы, воспользовавшиеся скандалом для накрутки аудитории Результаты: Государство отреагировало стремительно — Sulpak вынужден был посадить новые деревья Доверие к бренду упало на двузначные проценты Sulpak публично извинился, но имиджевые потери остались Вывод: Пример локальной «cancel culture», когда массовое возмущение перерастает в экономический бойкот. Степень организованности вызвала вопросы — вероятна была усиление кампании ботофермами. Кейс 14: Языковые рейды (2021) и культура травли Суть: Видео нападок на сотрудников магазинов за «незнание казахского» были подхвачены анонимными каналами. Превращение: Из локальных конфликтов трансформировались в символ межэтнического противостояния. Механика: Эмоциональное раздувание локальных проблем до масштаба общенационального скандала. Опасность: Культура онлайн-линчевания превратилась в инструмент давления. Угроза организовать травлю стала рычагом шантажа бизнеса и чиновников. Кейс 15: Magnum (2021) и репутационные атаки Суть: Компания столкнулась с массовой онлайн-травлей, организованной через скоординированные посты и хэштеги. Механика: Подобна кейсам Sulpak — эмоциональное раздувание инцидента, координированная накрутка через Telegram и боты. Последствия: Экономический ущерб компании, демонстрация уязвимости бизнеса перед онлайн-мобилизацией. 5. ОБЩИЕ МЕХАНИЗМЫ И ШАБЛОНЫ АИК Инструменты АИК Анонимные Telegram-каналы Telegram стал ключевой площадкой благодаря анонимности и отсутствию модерации. Сотни каналов мгновенно распространяют компромат, слухи и дезинформацию, достигая десятков тысяч пользователей. Анонимность служит щитом для провокаторов, позволяя скрывать бенефициаров. Ботофермы и фейковые аккаунты Сети автоматизированных аккаунтов создают иллюзию массовой поддержки или возмущения. Фиксировались случаи подключения тысяч ботов в координированных кампаниях, где однотипные посты имитировали «народный гнев». Модель «Firehose of Falsehood» Описанная аналитиками RAND, эта тактика предполагает высокую интенсивность и многоканальность подачи ложной информации, игнорируя правдивость. В Казахстане применялась в кампаниях против базовой ставки Нацбанка (400–600 публикаций в месяц), затупляя критическое восприятие аудитории. Астротурфинг Создание искусственной видимости народной инициативы. Распространение якобы собственных историй пострадавших, создание петиций, видеоапелляций от якобы простых людей. Культура отмены Зародившаяся на западных соцсетях, эта тактика предполагает общественную травлю и бойкот. В Казахстане используется для коммерческих целей: обвинения в «непатриотичности» вызывают волны негодования. Примеры: Sulpak, Magnum, языковые рейды. Дипфейки и синтезированный контент Использование AI для создания поддельных видео и аудиозаписей компрометирующего характера. Этапы развития кампании Инициирование: Выбор целевого объекта, определение месседжей, подготовка исходного материала Посев: Вброс в анонимные каналы, первичная накрутка Амплификация: Подключение бот-сетей, инфлюенсеров, создание видимости массовости Легитимизация: Подхват традиционными СМИ, вовлечение экспертов Конвертация: Переход в офлайн-действия (протесты, бойкоты, требования регуляторам) Зафиксирование нарратива: Установление долгосрочного негативного имиджа 6. СИСТЕМНЫЙ УЩЕРБ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ И ЭКОНОМИКЕ Подрыв доверия к государственным институтам Постоянные атаки на Нацбанк, Минздрав и МВД формируют у населения ощущение тотальной коррумпированности власти. Любая инициатива государства (АЭС, вакцинация, утильсбор) встречает априорное недоверие. Государство теряет способность проводить непопулярные, но необходимые реформы. Экономический ущерб Падение капитализации: Kaspi — 1,5–2 млрд долл.; Freedom Holding — волатильность в десятки процентов Срыв стратегических проектов: Маралды (золотодобыча, заморозка инвестиций на 150 млн долл.) Трансакционные издержки: Бизнес тратит огромные суммы на защиту от информационного шантажа вместо инвестиций в развитие Отток капитала: Иностранные инвесторы опасаются юрисдикции, где актив может быть уничтожен кампанией за неделю Формирование криминальной экосистемы На рынке сложился рынок наемных операторов АИК, для которых дестабилизация — высокомаржинальный бизнес. Активисты переходят от информационного давления к физическому террору. Утрата информационного суверенитета Государство теряет монополию на интерпретацию событий. Значительная часть информпространства контролируется олигархическими группами или подвержена внешнему влиянию. Операторы атак остаются непрозрачны. 7. МЕЖДУНАРОДНЫЙ ОПЫТ ПРОТИВОДЕЙСТВИЯ Европейская модель: мониторинг дезинформации Европейская комиссия запустила систему мониторинга дезинформации, включающую: Быструю идентификацию поддельного контента Работу с платформами по удалению ботов и фейк-аккаунтов Публичные отчеты о выявленных кампаниях (attribution and transparency) США: закон о борьбе с дезинформацией Сосредоточение на инфраструктуре атак (выявление финансирования, ботофермы, иностранные операции), а не контенте. Эстония: государственный центр противодействия Эстонский центр информационной безопасности (EITSA) ведет мониторинг и осуществляет быструю реакцию, используя открытые источники (OSINT). Канада: платформенный подход Взаимодействие с социальными сетями и поисковиками для блокировки ботофермы, удаления скоординированных сетей фейк-аккаунтов. 8. ПРЕДЛАГАЕМОЕ РЕШЕНИЕ: СЛУЖБА ПРОТИВОДЕЙСТВИЯ АИК (СПАИК) Обоснование создания Текущие механизмы (Центр по борьбе с дезинформацией при СЦК, разрозненные действия КНБ/МВД) реактивны и децентрализованы. Фокусируются на симптомах (отдельные фейки), а не на системе (кто платит). Отстают от скорости атак, не имеют единого мандата. АИК требуют системного подхода: от мониторинга до атрибуции. Статус и подчинение Служба противодействия агрессивным информационным кампаниям (СПАИК) — специализированный центр при Администрации Президента РК или Совете Безопасности с мандатом контрразведки в открытом коде (OSINT-методы). Ключевые функции 1. Мониторинг и ранее предупреждение Ведение реестра потенциальных угроз (спящие сети ботов, анонимные каналы) Обнаружение аномалий в информпространстве (синхронные посты, ботовая активность) Предиктивная аналитика: выявление формирующихся кампаний на стадии посева 2. Атрибуция и деанонимизация Выявление не контента, а инфраструктуры: кто платит, как финансируется Установление конечных бенефициаров атак через анализ финансовых цепочек Определение аффилированности ботофермы, каналов, СМИ 3. Система реагирования (Светофор) 🟢 Зеленая зона (Профилактика): Мониторинг потенциальных угроз Ведение реестра «спящих» сеток Цифровой учет угроз Повышение медиаграмотности населения 🟡 Желтая зона (Золотой час): При выявлении посева — оперативное реагирование в первые часы Работа с платформами (Telegram, Meta) по деанонимизации и блокировке ботов Запуск контр-нарративов, разъяснение манипуляций аудитории Быстрое опровержение ложных фактов (с указанием источников и доказательств) 🔴 Красная зона (Нейтрализация): При прямой угрозе национальной безопасности Публичная атрибуция заказчика кампании Техническая блокировка инфраструктуры атаки Передача материалов в МВД/Генпрокуратуру для уголовного преследования 4. Иммунизация общества Объяснение механики манипуляций (не просто опровержение фактов) Повышение медиаграмотности населения Регулярные отчеты о выявленных кампаниях (public attribution) 5. Юридическое обеспечение Разработка и инициирование уголовного преследования операторов АИК Привлечение к ответственности за вымогательство, мошенничество, организацию преступного сообщества Взаимодействие с правоохранителями Организационная структура Центр мониторинга и атрибуции: ИИ-аналитики для выявления аномалий, специалисты по деанонимизации Департамент контр-нарративов: Стратегисты коммуникации, специалисты по медиаграмотности Юридический блок: Юристы, эксперты по доказательной базе Оперативно-правовой отдел: Взаимодействие с МВД, КНБ, Генпрокуратурой Пресс-центр: Официальные опровержения, публичная атрибуция Взаимодействие с другими структурами 9. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ Действующее законодательство Закон РК об информации и информатизации (ст. 1): определение ложной информации УК РК (ст. 130): клевета; (ст. 131) оскорбление; (ст. 190): вымогательство Закон о средствах массовой информации: ответственность за распространение дезинформации Необходимые поправки и новые нормы 1. Уголовная ответственность за вымогательство под видом общественной деятельности Необходима специальная норма в УК, криминализирующая: Распространение ложных сведений с целью вымогательства Организацию скоординированных кампаний дезинформации Использование ботофермы и фейк-аккаунтов для манипуляции 2. Ответственность администраторов Telegram-каналов Введение нормы об ответственности администраторов за: Размещение заведомо ложных обвинений по найму Организацию кампаний травли и шантажа Распространение заведомо ложных сведений под видом журналистских расследований 3. Деанонимизация в целях безопасности Дополнение закона о персональных данных правом СПАИК запрашивать у платформ информацию об администраторах каналов, финансирующих кампании, при наличии оснований для подозрения на угрозу национальной безопасности или организованную преступность. 4. Ответственность платформ Установление обязанности платформ (Telegram, Meta и др.) при запросе СПАИК предоставлять данные об операторах и удалять скоординированные сети ботов. 5. Гражданская ответственность Установление права пострадавших граждан и компаний требовать компенсации убытков от распространителей заведомо ложной информации. 10. ВЫВОДЫ И РЕКОМЕНДАЦИИ Ключевые выводы АИК — это индустрия, а не случайные инциденты. Агрессивные информационные кампании представляют собой организованную деятельность с четким финансированием и КПИ. Они подрывают национальную безопасность, экономику и доверие к институтам. Демократизация деструктива. Благодаря удешевлению цифровых инструментов (Telegram, боты, AI) информационные войны больше не уделом элит — они доступны любой организованной группе с минимальным бюджетом. Инфорэкет институционализирован. Шантаж через информацию превратился из редкого явления в рутинный бизнес-модель. Примеры: QirSabyn, Дикая Орда. Государство теряет информационный суверенитет. Без системного противодействия государство остается в оборонительной позиции, проигрывая инициативу более гибким атакующим структурам. Международный опыт показывает эффективность OSINT-подхода. Фокус на инфраструктуру (кто платит, как финансируется, где серверы), а не на контент (что сказано), позволяет быстро деанонимизировать операторов и пресечь кампании. Рекомендации Немедленные меры (0–3 месяца) Создать рабочую группу при Администрации Президента для проектирования архитектуры СПАИК Инициировать уголовные дела против операторов текущих кампаний (по типу QirSabyn) Запустить медиаграмотность — серия публичных объяснений о манипуляциях в информполе Взаимодействие с платформами — договоры о деанонимизации и блокировке ботов Краткосрочные меры (3–6 месяцев) Подготовить законодательные поправки по вымогательству и ответственности админов Telegram-каналов Сформировать аналитический центр из специалистов по OSINT, криптографии, цифровой атрибуции Провести международное согласование с партнерами (Эстония, Канада, ЕС) по методам противодействия Запустить реестр АИК — цифровая система учета выявленных кампаний Среднесрочные меры (6–12 месяцев) Официально учредить СПАИК как государственное учреждение при Администрации Президента Ввести новые нормы УК о вымогательстве через информацию Провести первые показательные процессы по новым статьям (пример: Дикая Орда) Расширить кадровый состав СПАИК (минимум 50–100 специалистов) Долгосрочные перспективы (12+ месяцев) Интеграция СПАИК в структуру нацбезопасности (при СБ РК или Совмин) Развертывание международного сотрудничества — обмен информацией об операторах АИК с партнерами Стабилизация информполя через комбинацию противодействия и позитивного нарратива Укрепление доверия к государственным институтам благодаря проактивной коммуникации и защите от атак Научная новизна подхода Предложенная концепция СПАИК отличается от существующих подходов: От реактивной обороны к проактивному управлению: вместо пассивного опровержения фейков — выявление и нейтрализация инфраструктуры атак на стадии посева Фокус на инфраструктуру, а не контент: изучение финансирования, ботофермы, каналов распространения вместо борьбы с каждым фейком отдельно Комплексный подход: объединение технических (OSINT, AI), правовых (уголовное преследование) и коммуникативных (контр-нарративы, медиаграмотность) мер Партнерство с обществом: прозрачная публичная атрибуция кампаний для повышения медиаграмотности граждан Тип угрозы Цель Методы Примеры Политическая дестабилизация Подорвать доверие к власти, спровоцировать протесты Провокационные фейки, дипфейки, разжигание межэтнических конфликтов Вбросы о «продаже земель иностранцам» (2020–2021) Корпоративный шантаж (Black PR) Получение материальной выгоды или устранение конкурента Слив компромата, угрозы информационного убийства, ботофермы QirSabyn (2024): шантаж чиновников и бизнесменов Экономический лоббизм Давление на госорганы для принятия/отмены решений Астротурфинг, заказные статьи, манипуляция статистикой Атаки банков на базовую ставку Нацбанка (2023–2025) Биржевой терроризм (Short & Distort) Обрушение стоимости активов для наживы Негативные отчеты, распространение слухов Culper Research на Kaspi.kz (2024) Культура отмены Репутационное давление, коммерческое устранение конкурента Вирусные видео, хэштеги, организованные бойкоты Sulpak (2020), Magnum (2021), языковые рейды (2021) Структура Функция взаимодействия СЦК СПАИК выявляет инфраструктуру; СЦК работает с контентом на платформах МВД/Генпрокуратура Передача материалов для уголовного преследования АФН Синхронизация по кейсам финансового шантажа и биржевых атак Telegram, Meta, TikTok Взаимодействие по деанонимизации и блокировке ботофермы Независимые СМИ Сотрудничество в разъяснении манипуляций (проверка фактов)