Китоcase. Хронологический отчёт

Перед прочтением отчёта хочу вас уведомить, что по этому расследованию также есть видео на 13 минут в Telegram-канале @adapterofcounter. https://t.me/c/2077944606/347

Начало расследования

06.05.2025 участник Личного Архива1 “Контр-Культуры” xeohate, в категории “Расследования”, обратился к другим участникам группы с предложением рассмотреть кейс:

Вводными док-вами их деструктивной деятельности стали пересылки постов и репортаж из t.me/novosti_efir: https://t.me/novosti_efir/68676

Исходные данные

Цели расследования

• Изучение внутренней кухни и иерархии сообщества T.U.H.

• Установление личностей администрации и активных участников культа

• Сбор доказательств деструктивной деятельности каждого из членов культа для передачи информации в соответствующие инстанции

Первичный поиск и структурирование

Расследование и первые разведывательные мероприятия были проведены 08.05.2025. В результате была создана актуальная на тот момент схема функционирования проекта.

Изучая стуктуру проекта, группе расследования удалось найти идентификаторы, позволившие установить личность администратора проекта — Мелса — @melsrnbwn (id8147896622).

В течении следующих двух дней Мелс был центральной фигурой расследования. В ходе изучения его деятельности и анализа сообщений удалось установить, что он являлся:

• Создателем содружественного проекта ТСС и дочернего проекта Фулл 14/88

• Ответственным за сбор и публикацию шок-контента и биографий преступников

• Ответственным за ведение архивов и медиа

• Также анализ его сообщений вывел группу расследования на его другие аккаунты в Telegram и дал возможность установить его алиасы (неизменные логины). Основной алиас Мелса — Пауль (paul). По этой маске можно найти несколько других логинов:

• @paulizf

• @Pauls1604

• @pauls211

• @Paulizz1

• @paulb8g166

• @paullSSSz

• @Paulizzzzzz

• milsviks1 — еще один логин мелса, который вывел группу расследования на номер телефона и внешний IP-адрес.

10.05.2025 основатель T.U.H. — @killmania (id6950937874, псевдоним Нацок) — центральная фигура расследования, а также мишень для мероприятия социальной инженерии.

Анализ его сообщений привёл группу расследования к следующим выводам:

• Страдает клептоманией

• Занимается шоплифтингом3, активно общается в контекстных сообществах и делится там медиа со своими “трофеями”

• Присуща мизантропия и шовинизм

• Нацоку сложно коммуницировать с окружающими, особенно часто упоминает свою ненависть к людям из Средней Азии

• Является владельцем и непосредственным лидером проектов T.U.H. и Море Китов

• Проживает в Северодонецке, Луганская обл.

Несколько его сообщений в Telegram-группах:

• "у меня есть ее шрам для синего кита моего"

• "Посоветуите яд при контакте с которым(касание) человеку будет пиздец"

• "Присоединяйтесь к культу и действуйте"

• "мануалы, рецепты, подготовка и бесплатная помощь в подготовке шутингов"

• "Я хочу вредить биомусору"

• "вы знаете что под нашим руководством чел свою щэшколу почти подорвал?"

Мероприятие социальной инженерии. Внедрение в состав

Как было упомянуто ранее, Нацок стал мишенью для мероприятия социальной инженерии. Целью мероприятия было внедрение сокпаппета с псевдонимом Катарсис в группу администраторов проекта для проведения внутренней разведки.

План мероприятия СИ:

1. Сбор информации: статистика активности киллмании, имеющиеся сведения

2. Вовлечение в контакт: заявка на пост

3. Мишени воздействия: сигны, порезы, деньги, менеджмент, авторитетное мнение и т.д.

4. Побуждение к действию: принятие в группу

16.05.2025 18:23 Сокпаппет был принят в админ. группу.

Мероприятие социальной инженерии. Новый аккаунт

21.05.2025 аккаунт Нацока @killmania (id6950937874) был удалён. Группу администраторов уведомили, что к нему приходила полиция из-за дочернего проекта Море Китов (t.me/KIT_PEREHODNIK, указан на визуализации 1.1 — деструктивная интернет-игра, регулярные селфхарм-задания).

Группа расследования расценила это событие как возможность подготовить почву для HUMINT и путём социальной инженерии получить User agent.

Группой расследования был подготовлен аккаунт в Telegram с подпиской Premium для пущего соблазна Нацока зайти в него.

25.05.2025 Нацок зашёл в аккаунт. @dthnakh (id7406889816).

Группа расследования не завершала свою сессию в его аккаунте, чтобы собрать больше возможных сведений. Вопреки всем прогнозам, сессия была активна еще 2 недели, вплоть до 04.06.2025. Пребывание в его аккаунте позволило группе не тратить время на планирование других мероприятий СИ и любые другие вербальные взаимодействия.

Находясь в его аккаунте, расследование было переведено в режим мониторинга. В результате мониторинга было получено:

• Список приближённых к Нацоку лиц

• Список содружественных деструктивных проектов

• Персональные данные

• Внешний IP-адрес

• Фотографии

• Развед. данные о событиях внутри проекта

Ребрендинг

28.05.2025 Нацоком был создан новый проект К.Н.М. (КультНСМаньяков). Старый канал и архивы были удалены. Формально в проекте не изменилось ничего, кроме названия и устройства внутренней кухни. Все дочерние группы, архивы, чаты и другие объекты цепочки были удалены и заменены на связку:

В начале июня переходник пополнился ссылкой на новый дочерний канал шоплифт88 кф. Формат схож с его старым каналом Море Китов, та же игра с заданиями, но на сей раз цель заданий не самоповреждение, а мелкое хищение. Также, в июне контент-план канала дополнила регулярная взаимная реклама с другими трукрайм-каналами.

Благодаря этому группе расследования удалось определить общую “температуру по палате” в отношении аудитории и активности на подобных проектах. На момент расследования К.Н.М. был самым успешным среди каналов этой тематики.

01.07.2025 Администрация полностью сменилась, аккаунты старых администраторов были удалены.

Администрация К.Н.М. на момент 01.07.2025:

• @dthnakh (id7406889816)

• @nikolay_hitler (id6347904375)

• @K7RTT_D8 (id6604793021)

• @CnACEH (id1639494549)

• @n8rvoz (id7824432057)

HUMINT

После стремительного роста, вызванного регулярной взаимной рекламой, К.Н.М. стал жертвой кризиса: посты начали публиковаться реже, в чате пропала любая активность, кроме рекламных сообщений ботов, новая администрация бездействовала. Идеальный момент для того, чтобы напомнить о себе и снова подготовить почву для получения сведений через вербальную коммуникацию — напрямую.

План:

1. Сбор команды монтажёров, контент-план для К.Н.М.

2. Вовлечение в контакт через сокпаппет Катарсис, предложение помощи

3. Мишень воздействия — низкая активность, но высокий потенциал, который сокпаппет может помочь реализовать

4. Фоновые факторы: искусственная активность на публикациях для позитивного эмоционального подкрепления, регулярные вопросы и напоминания о себе

5. Получение развед. данных

Хронология реализации плана:

Вовлечение в контакт:

15.07.2025 сокпаппет Катарсис — правая рука владельца К.Н.М. У группы расследования есть права администратора в Telegram-канале и чате, группа регулярно получает сведения о его времяпрепровождении для анализа и выбора оптимального тайминга последующих мероприятий.

HUMINT

16.07.2025 У группы расследования есть док-ва преступлений Нацока и Мелса, а также их персональные данные.

Они оба отвечали за поддержание жизни К.Н.М., от новой администрации ждать активных действий внутри проекта и чего-то существенного, кроме щитпостинга, не видели смысла. Именно поэтому гуппой расследования было принято решение перевести расследование в режим “норматива” — поставить приоритет на поиске идентификаторов администрации проекта для дальнейшей передачи информации в правоохранительные органы в качестве соучастников, не зацикливаясь на стилометрии, анализе деятельности, причастности к акциям и прочих этапах детализации.

17.07.2025 Выполнение норматива. Командой были найдены идентификаторы 5-ти активных представителей новой и старой администрации К.Н.М., включая верхушку иерархии:

22.07.2025 Нацок возвращается в Северодонецк.

Мероприятие социальной инженерии. Удаление проекта

Данные были переданы, но на этом работа по кейсу не завершилась, т. к., правоохранительные органы РФ не предупреждают о рассмотрении обращений.

Конечной целью было избавить интернет от большого деструктивного сообщества, а не просто сообщить областным службам о деструктивной деятельности в сети. Группой было принято решение о проведении еще одного мероприятия социальной инженерии, где МВД играло роль не последней инстанции, а устрашающего фактора.

23.07.2025 Все администраторы проекта получили следующее сообщение:

Вышеуказанное сообщение было также отправлено и на сокпаппет Катарсис. Сокпаппет делал вид, что не понимает сути происходящего, и обсуждал с Нацоком план дальнейших действий.

Т.е., с одного аккаунта группа расследования принуждала Нацока к удалению проекта, а с другого — встревоженно обсуждала, что делать дальше.

Закрытие кейса

24.07.2025 Каналы К.Н.М///НЕСУЩИЙСМЕРТЬ и шоплифт88 кф, а также чат К.Н.М. были удалены. Мелс потерял доступ ко всем своим аккаунтам и дальнейшее ведение проекта

ТСС стало невозможным. Нацок, в надежде на отозвание писем в МВД, принёс свои извинения в формате голосового сообщения.

Состав расследования