Пробив в личните данни на потребителите в България, Румъния и други държави, финансови измами и заливане с руска пропаганда и конспиративни теории с цел оформяне на крайнодесни нагласи в обществото. Зад всичко това стои свързаната с Кремъл рекламна компания AdNow, която днес оперира у нас чрез Renodo Media Ltd, собственост на грузинския гражданин Гиорги Абуладзе. На негово име има регистрирани 51 компании у нас, а мрежата произхожда от дружество, регистрирано в Пловдив. Разкритията бяха направени от разследващата румънска медия Snoop.ro и от българската група от киберексперти BG Elves, а сега те продължават с нови и нови детайли.
Още: Конспирации с изборна цел в Румъния: Свързана с Кремъл агенция наляла милиони, действа и у нас
Какво трябва да знаете дотук?
В центъра на всичко това стоят 69 милиона евро за пропаганда и "груба намеса" на Русия във вътрешните работи на България и Румъния, която, по думи на BG Elves, застрашава националната сигурност. МВР, под ръководството на предишния министър от служебното правителство Атанас Илков, обяви, че проверява данните, но за момента не е известно нито силовото министерство, нито ДАНС да са стигнали донякъде: Струващата милиони руска пропаганда у нас: МВР проверява, но данните от BG Elves били в огромен обем.
Разследващи журналисти и OSINT-анализатори (работещи с отворени данни) проследиха връзките между рекламната агенция AdNow, която се оказа, че е била в основата на победата на първи тур на Калин Джорджеску в Румъния, и заливането на българската и румънската информационна среда с конспирации и дезинформация. Припомняме, че Конституционният съд в северната ни съседка анулира президентските избори и ги рестартира (ще се проведат през май), след като беше открита външна намеса. Оказа се, че връзките на конспиратора Джорджеску с Москва са няколко, припомнете си:
Снимка: Калин Джорджеску, Getty Images
BG Elves ("Българските елфи") заявиха през декември 2024 г., че разполагат с документи, доказващи парични потоци от Новосибирск, адресирани до България и северната ни съседка. Твърдението на "Елфите" е, че са извършени хиляди малки трансакции от по 5000 евро, с които са били платени общо милиони евро за разпространение на руска пропаганда и насаждане на крайнодесни наративи. Причината за малките трансакции явно е да не бъдат забелязани. "Близо две трети от сумите са останали в посредниците на парите, които са платени от Русия", твърди разследващата група.
BG Elves споменаваха и две имена - Методи Иванов и Михай Ротариу. Твърдяха, че ДАНС трябва да разпита Иванов дали е "получавал (100%-ва) комисиона за превод на 115 000 евро (за които е получил 230 000 евро в туркменистански манати), адресиран до Михай Ротариу".
Сега тези две имена се появяват в последното разследване (засега) на румънската медия Snoop.ro, публикувано на 4 март (четете подробности по-долу). В него е засечена и връзка директно с руското Министерство на отбраната и със службите на Кремъл, като се твърди, че Румъния е "транзитна точка" за пренос на руска пропаганда към Европа, която е прикрита и не може да бъде засечена лесно.
Още: Изненадващи данни за подкрепата на българите към Тръмп, Путин, Макрон и Зеленски (СНИМКИ)
Най-големият проблем е, че лични данни на граждани явно са компрометирани, когато те кликат на рекламите, зад които стои AdNow, а има и случаи на тежка измама. AdNow от години финансира крайнодесни публикации и конспиративни инфлуенсъри, а мрежата на Bunelu оперира от същия адрес в лондонски офис и е основала "Обединена Тракия" в Румъния - общество на приятелски настроени към Кремъл теоретици на конспирацията. Всички те днес подкрепят Калин Джорджеску. Именно преди Bunelu да открие групата, се твърди, че ръководителят на организацията е получил 69 млн. евро от Туркменистан - на вноски от по 5000 евро.
Още: Арестите в Румъния и топлата връзка с Калин Джорджеску: Говори бившият румънски президент Бъсеску.
Жертвите
Сега Snoop.ro разказва за румънец на име Тудорел, който е лице с увреждания. Живее, просейки. През 2019 г. си спомня, че е успял да събере 3400 леи, около 680 евро по сегашния курс. Поискал да ги умножи. Въвел данните на картата си в платформата Binatex.com, която обещава, че „можете да печелите пари дори на върха на планината, важното е да имате интернет връзка и лаптоп или телефон под ръка“. Първо Тудорел внесъл 10 евро. Графиката за търговия показвала, че парите се умножават, затова той решил да депозира всичко, което имал.
„Това е чиста кражба, защото исках да получа достъп до сметката си, а не ми беше позволено. Сметката беше изтрита веднага след като вкарах парите“, спомня си той. Това показва едно - руснаците се целят в бедни и уязвими хора, които изпитват остра нужда от спешни средства, както и в хора с ниско образование.
Още: Троловете на Путин в действие: Разкриха фейковете им и как промиват мозъци в Европа
Платформата Binatex.com вече не съществува. Тя изчезва след 2019 г. Медията тръгва по стъпките на парите на Тудорел и руснаците, които са ги получили. Оказва се, че и AdNow, и Bunelu, както и компанията, която е получила парите на Тудорел, са имали пощенски адрес в един и същи офис в Лондон.
Снимка: Getty Images
Връзките на основателя на AdNow с руската държава чрез семейството и бизнеса
Британският филиал на AdNow е основан от руския гражданин Станислав Фесенко. Централата на компанията в Москва се контролираше от Юлия Серебрянская, ръководител на комуникациите на партията на диктатора Владимир Путин "Единна Русия", и нейния брат, който междувременно почина. Досега имаше малко информация за Фесенко. От публичните регистри става ясно само, че той е собственик на базираната в Лондон компания AdNow, че е живял в Будапеща и в Москва, на улица „Грина“ 11.
Жилищната сграда на улица „Грина“ 11 е построена за служители на руското Министерство на отбраната. Според данъчните регистри Фесенко никога не е получавал заплата от държавата. Въпреки това баща му, Владимир Иванович Фесенко, е включен при заплатите в Министерството на отбраната на Русия.
Още: Руска нормалност: В детска градина "разминират" мини и "атакуват" със снаряди (СНИМКИ)
Роден през 1957 г., Фесенко-старши завършва Института по военна история към Министерството на отбраната. Понастоящем работи като старши научен сътрудник в Института за изучаване на военната история към Военната академия на Генералния щаб на руската армия и често участва в пресконференции заедно с генерали от министерството и ФСБ - Федералната служба за сигурност.
Бащата на Фесенко не е единственият в семейството му с военно образование. Неговият тъст, бивш войник от руската армия, е бил разположен в Дрезден в годините на Желязната завеса - период, в който Путин също е служил там като офицер от КГБ. В същия град е родена и дъщеря му Лилия Камилевна, от която Станислав Фесенко има три деца.
За известно време Лилия има адрес по лична карта в студентското общежитие на военно поделение 0538 в Москва. Подразделението принадлежи към Националната гвардия - силова структура, която е пряко подчинена на президентската администрация. Между 2005 и 2008 г. тя е работила в Министерството на финансите.
Връзките на Станислав Фесенко с руската държава не спират дотук, разказва Snoop.ro.
В Будапеща, където сега живее той, има добър приятел - Максим Покровски. Той е син на руски дипломат от кариерата, пълномощен посланик I ранг Андрей Покровски, който преди 1989 г. е ръководител на съветските дипломатически мисии в няколко африкански страни, включително Гана, Либерия и Зимбабве. В разгара на дипломатическата си кариера той е заместник-директор на Департамента по сигурността към Министерството на външните работи - институция, която според медийни съобщения е използвана като прикритие за разузнавачи от руската външна служба СВР.
Максим Покровски завършва Московския държавен институт за международни отношения, след което постъпва на работа в руското посолство в Будапеща. Там работи като ръководител на протоколния отдел на дипломатическата мисия в унгарската столица, след което е повишен във външно аташе.
Самият Фесенко е коментирал пред румънската медия, че от години не е имал контакт с Покровски и че бизнесът им не е свързан.
Въпреки това, след като дипломатът подава оставка от руското посолство, между 2012 г. и 2018 г. той става главен изпълнителен директор на унгарска компания, наречена Credion. През същия период Credion е собственост на Станислав Фесенко, който по-късно я продава на Покровски. Двамата са правили бизнес, докато Фесенко е бил собственик на AdNow London.
Фесенко-младши не изглежда да е пряко свързан с руските институции за държавна сигурност. Но друга компания, с която е бил свързан, води директно до портфолио от фирми, които са били използвани от ГРУ - разузнавателната служба на руското Министерство на отбраната. AdNow споделя централата си в Лондон с компания, използвана от хакерската група Fancy Bears за пране на пари. Координирана от руската държава, групата беше обвинена в участие в предизборната кампания, която доведе Доналд Тръмп в Белия дом през 2016 г.: Готвача на Путин призна за намеса в американските избори.
AdNow също така е споделяла един и същи офис с Always Efficient LLP - фирма, която управляваше криптоборса, свързана с Fancy Bears, и беше контролирана чрез Damitra Group от Сандра Джина Еспарон и Евалин Софи Жубер. След това двете жени прехвърлят на Фесенко дружество, наречено Enchanted Business Solutions LP.
Последният бизнес е бил активен дори в Румъния - именно той отвежда разследващите журналисти до 3400-те леи, които Тудорел е загубил от Букурещ.
Снимка: Getty Images
Откраднати данни
Ръководителят на румънската компания AdNow Кателина Чипер каза за предишното разследване, че не произвеждат съдържание, което дезинформира, нито могат да знаят кои са клиентите им, които мамят хората, продавайки фиктивни акции. И Фесенко казва същото сега.
Личната му електронна поща обаче е свързана с акаунт, който може да се използва за влизане като администратор в уебсайта Binatex.com, който той притежава като физическо лице и в който през 2017 г. като разработчик е посочено дружеството Enchanted Business Solutions LP.
Сканиране на домейна Binatex.com във VirusTotal показва, че няколко фирми за киберсигурност са открили фишинг операции, извършени чрез платформата. Това означава, че данните на потребителите са откраднати и от устройствата, на които те са инсталирали приложението.
Още: Учители и ученици в капан: Чудовищните мащаби на путинската пропаганда в руските училища
На 1 юли 2019 г. испанският орган за финансов надзор издаде публично предупреждение относно платформата за търговия Binatex. Испанските органи потвърдиха, че платформата не е упълномощена никъде в ЕС да посредничи за инвестиции на фондовата борса.
Фесенко казва, че когато ликвидирал Binatex, не получил жалби от измамени хора. Твърди също, че който е инвестирал, трябвало внимателно да прочете в какво влага парите си.
Той първо изпробва своите „бизнес“ методи у дома, в Русия. Преди да основе AdNow в Лондон, е собственик на Anngeims - IT фирма в Москва, и AnnGames Ltd - неин аналог в Обединеното кралство. Russian Crime - украински вестник, занимаващ се с антируска журналистика, пише, че зад компанията на Фесенко всъщност стои друга измама. В няколко отзива, оставени от руски граждани за AnnGames през 2020 г., се казва, че данните и парите им са били откраднати чрез линкове, получени в текстови съобщения от компанията на Фесенко. След като кликали върху връзките, те губели парите си.
Оръжия на хибридната война: българската връзка
Петко Петков - един от експертите на BG Elves - е разбил кода зад реклама на AdNow, която се е пускала в румънски новинарски сайт. Казано на технически език, той е направил обратен инженеринг, което означава, че е проследил всяко движение, което руската реклама прави, след като кликнете върху нея. След като щракнал върху една от рекламите, той бил пренасочен към фишинг сайтове. Те позволили на руснаците да съберат данни, които след това използвали, за да усъвършенстват стратегиите си за измами и да таргетират по-успешно желаната аудитория.
Сървърите, от които AdNow доставя реклами, се намират в Европейския съюз - в Германия и Нидерландия, което означава, че те трябва да отговарят на законодателството за защита на личните данни - GDPR.
Представители на компанията заявиха пред Snoop и радио „Свободна Европа“, че вече нямат руски връзки, тъй като през 2021 г. са преместили централата си в България. Оттогава AdNow се управлява от българското ООД Renodo Media.
Снимка: Getty Images
Още: The Insider: Продуцентът на руски пропагандисти купува имоти в България, редовно пътува на Запад
Петков обаче установява, че сървърите на AdNow в ЕС пренасочват потребителите към руски сървъри, които не подлежат на разпоредбите на GDPR и DSA - Европейския закон за цифровите услуги. След като потребителите достигнат до руските сървъри, маркетинговите данни, които стоят зад рекламите на AdNow, се събират от два тракера, също регистрирани в Руската федерация. Съгласно DSA е забранено да се извличат данни на европейски граждани и да се изнасят към сървъри извън ЕС.
Чрез усъвършенствано таргетиране AdNow и други подобни мрежи могат да извличат и използват повторно данни, за да влияят върху решенията на потребителите, насочвайки ги към кандидати, идеологии или дезинформация.
Петков идентифицира в новинарския сайт Ziua de Cluj - един от клиентите на AdNow - рекламни спотове, закупени от други руснаци. Става въпрос за друга рекламна компания, наречена RocketProfit. "Елфите" вече писаха за нея, като я нарекоха "легендарна международна мрежа за стоки", която оперира в 25 държави (според сайта им, който е рускоезичен) и има петима фиктивни работници, ако съдим по LinkedIn профила им.
В публикация в Instagram от 2022 г. RocketProfit обучава своите клиенти, които искат да доставят реклама в Румъния, че интернет потребителите са разделени на две категории. Хората в Трансилвания са патриотично настроени, защото предпочитат да консумират предимно местни продукти, а приходите от реклама могат да се увеличат, ако посланията имат националистически тон. Жителите на Изтока и Югоизтока се доверяват на лекари, така че рекламите на продукти от традиционната медицина могат да бъдат по-успешни, ако са препоръчани от лекари, дори и фиктивни, като тези в рекламите, изготвени от AdNow.
А Rocketprofit е само клиент. След търсене на сървъра, от който AdNow пуска реклами, разследващите журналисти са установили 4100 уебстраници в Източна Европа, на които се пускат реклами на Rocketprofit. Получили са и подписан договор между AdNow и сръбското издание Pravda, където в момента се пускат реклами на AdNow.
Още: Путин проговори за мира в Украйна: Представи визията си какъв да е (ОБЗОР - ВИДЕО)
На 22 ноември 2024 г. Pravda публикува статия за това как руснаците могат законно да унищожат базата на НАТО в Девеселу, Румъния. Седмица по-късно те цитират руското външно министерство, което лансира теорията, че Румъния ще изпрати мироопазващи войски в Украйна - една от дезинформациите, разпространявани онлайн. В договора между руската компания и сърбите изрично се посочва наблюдението на потребителите чрез инсталиран на сайта код, който в договора се нарича „пиксел“. Това е стандартен елемент в онлайн маркетинговата индустрия, който се използва за профилиране на потребителите и по-целенасочено доставяне на реклами.
Всяка част от цифровото поведение - от това колко скролвате, колко бързо, до това кои страници посещавате - допринася за профилирането. Google, Meta или TikTok правят същото и тези данни постоянно се реекспортират. Парадоксът на индустрията е, че платформите са проектирани да изхождат от предпоставката за добросъвестност, но системата се използва за най-лошите цели - дезинформация, политическа манипулация или финансови измами.
„Както имаме пране на пари, така имаме и пране на наративи. Ако хората в Западна Европа видят материали директно от Russia Today или Sputnik, те няма да повярват на нито един от тях, защото са пряко свързани с Кремъл. От друга страна, руските разкази се възприемат много добре в Молдова и влизат в Европа много лесно през Румъния. След това от Румъния наративите много лесно достигат до Франция, Германия или Обединеното кралство, след като са били изпирани", обяснява украинският политолог Антон Шеховцов.
Снимка: Kremlin.ru
Туркменистанските манати - бизнеси в Румъния и България
След първите части на разследването името на ръководителя на "Обединена Тракия" Михай Ротариу изчезва от сайта на организацията. Телефонът му също изведнъж изчезва - няма такъв номер. Припомняме, че в същия апартамент в Лондон, в който е регистрирана AdNow, се е намирало седалището и на друга компания, наречена Bunelu, която е поставила основите на веригата от компании Tracia Natural, Tracia Unită, или Tracia Invenții și Inovații SRL.
Нови документи, получени от Snoop.ro, показват, че през септември 2020 г. - месец преди да доведе Bunelu в Румъния - Михай Ротариу подписва договори за събиране на над 69 млн. евро, на вноски от по 5000 евро. Медията публикува и документ.
Още: Путин просто не вярва на щастието си
Съгласно законодателството за борба с изпирането на пари - за трансакции, по-големи от 5000 евро, Ротариу е трябвало да представи на банката документите, въз основа на които е получил 69-те милиона евро. Малката стойност на всяко плащане обаче му е позволила да не дава обяснения пред банката и парите да не бъдат забелязани от Националната служба за предотвратяване и борба с изпирането на пари.
Според договора Ротариу е трябвало да получи 300 млн. туркменски маната за своето дружество General Investment Finance от Datly Terne - търговско дружество в Ашхабад, столицата на Туркменистан. И то е собственост на румънец - Йонел Бур, бизнесмен, който е имал няколко енергийни компании в северната ни съседка и в Албания. 300 милиона маната са били около 70 милиона евро през есента на 2020 г., като сега един туркменски манат е 52 стотинки, или 0,26 евро.
Въпреки че в документите е посочена огромна сума, в договора не е уточнено много ясно за какво Ротариу е трябвало да получи тези пари. Предметът на договора е неясен и задължава Ротариу, без много подробности, да направи „инвестиции“, но не се разбира какво дава в замяна. Парите е трябвало да постъпят по сметка на румънеца. Не може да се провери по независим път дали договорът е изпълнен.
Документите са съставени от българина Методи Иванов, идентифициран от BG Elves. "Бивш политик и член на Социалистическата партия в София, Методи Иванов е обвинен през 2013 г. в участие във фаталното нападение срещу наркотрафикант на юг от Дунав. В рамките на наказателното дело бяха заловени няколко членове на известната българска престъпна група „Асасините“, за които се твърди, че Иванов е доставял оръжие. Нито един член на групата не е осъден, както и партньорът на Ротариу", посочва Snoop.ru.
През 2020 г. Иванов е обвинен в укриване на данъци, а година по-късно Ротариу го наема като консултант, за да може да прехвърли милиони евро от Туркменистан в Румъния, твърди разследващата медия.
Що се отнася до 69-те милиона евро за руска пропаганда в България и Румъния, BG Elves пише: "Споменатата сума всъщност идва от 300 000 000 туркменистански манати, които изчислихме в евро, на база на сключени договори чрез български посредници през България до Румъния. Междувременно се "поогледахме" за някои от тези канали и потвърдихме, че в момента в България има огромно количество валута TMT (на стойност милиони левове/евро), която понякога се предлага на цена от 10% от стойността й, тъй като в момента никой не иска да я обменя. Защо ли?".
Още: Страхът на Путин от военните ветерани се проявява: Дава им 1/4 от местата в парламента?
