Кампания против Российского Красного Креста (РКК) получила продолжение в виде ресурсов-двойников, сбора персональных данных и пожертвований. РАПСИ продолжает мониторинг информационной диверсии против Российского Красного Креста.
С конца июня 2026 года в российских социальных сетях последовательно распространяются публикации, дискредитирующие деятельность Российского Красного Креста (РКК) и связанных с ним государственных структур помощи. РАПСИ ранее описало устройство этой информационной атаки, охватившей за месяц около 3,5 тысячи сообщений, тысячи аккаунтов и три института, работающих с семьями участников СВО. Новые результаты мониторинга, которые стали доступны РАПСИ, выявили группу ресурсов, которая существенно меняет представление о возможных целях происходящего.
После нескольких недель публикаций о якобы бездействии РКК, отказе помогать семьям военнослужащих, бюрократии, коррупции и бессмысленности финансирования организации в сети появился сайт, использующий её название и символику, а вместе с ним несколько Telegram-каналов и контактов, предлагающих родственникам пропавших военнослужащих как раз те услуги, отсутствие которых до этого ставилось официальному Красному Кресту в вину. Через эту же инфраструктуру пользователю предлагается передать подробные сведения о разыскиваемом человеке и собственные контактные данные, а в связанных каналах размещаются призывы поддержать работу пожертвованиями.
Новый этап позволяет иначе оценить и предшествующую кампанию. Её целью могло быть не только ухудшение отношения к гуманитарной организации — как самостоятельная репутационная задача, — но и формирование среды, в которой родственник пропавшего военнослужащего перестаёт доверять официальному маршруту и становится восприимчивее к предложениям тех, кто обещает действовать быстрее, шире и эффективнее. Последовательность событий приобретает в этом случае прикладной смысл: доверие сначала размывается серией эмоциональных историй о бесполезности Красного Креста и других официальных участников в поисках, затем в информационном поле появляются петиции о том, чтобы отдать поиск как раз РКК и параллельно, что есть некие якобы эффективные поисковые группы (чуть ниже будет ясно, о ком речь). А после этого аудитории предлагается ресурс, внешне присваивающий себе идентичность той самой организации, которую то убеждали считать неэффективной, то ей предлагали отдать весь поиск.
Сайт с чужой идентичностью
Ключевым элементом новой инфраструктуры стал домен russredcross.ru, который в распространяемых ссылках обозначается как «официальный сайт Российского Красного Креста». При переходе пользователь видит название организации, символику Красного Креста, гуманитарную риторику и новостную ленту, построенную таким образом, чтобы страница выглядела как действующий ресурс РКК.
В верхней части сайта говорится о помощи участникам специальной военной операции и их семьям, а среди направлений работы перечислены поиск пропавших, эвакуация раненых, возвращение погибших и вопросы плена.
Правдоподобие создаётся прежде всего за счёт использования реального контента. На момент проверки на сайте-двойнике были опубликованы новости о выдаче питьевой воды в Севастополе, образовательном проекте РКК в Архангельской области и передаче медицинского оборудования больнице в Крыму. Те же сюжеты с теми же датами — 17, 14 и 13 августа, — размещены на настоящем сайте организации redcross.ru.
Результаты мониторинга показывают, что копирование официальной новостной ленты носило систематический характер с RSS-трансляцией новостей РКК — скопированные с официального сайта РКК новости обновлялись утром один раз в день. Для социальной инженерии такая конструкция особенно эффективна, поскольку человеку не требуется поверить в каждую деталь неизвестного сайта, достаточно нескольких совпадений, которые он проверяет самостоятельно, чтобы вопрос о принадлежности домена и получателе заявки отпал.
Сайт russredcross.ru: в ленте размещены новости, совпадающие с публикациями официального сайта РКК.
Доменное имя подобрано с расчётом на естественную ошибку узнавания: приставка «russ» ассоциируется у пользователя со словом «российский» и выглядит логичным, а иногда даже более полным вариантом написания. Приём, известный в компьютерной безопасности как киберсквоттинг, эксплуатирует особенности быстрой навигации, при которой доменное имя редко сверяется посимвольно.
Согласно материалам мониторинга и данным открытого доменного индекса, russredcross.ru был зарегистрирован 27 июня 2026 года, через три дня после 24 июня, когда исследователи зафиксировали первую заметную волну публикаций, дискредитирующих РКК и ровно тот день, когда была размещена петиция на change.org о том, чтобы отдать розыск военнослужащих Российскому Красному Кресту. При этом сам сайт был выведен в активную фазу лишь на днях, то есть регистрация домена и его полноценное использование в качестве точки входа были разнесены во времени.
За сайтом обнаруживается связанная Telegram-инфраструктура: канал @russredcross, чат «координатора» @russredcross_coordinator, канал «МедЭвак 810» @evac_810 и чат «капеллана» @Kapellan_810. Открытая версия канала @russredcross воспроизводит новости РКК и направляет пользователей на сайт-двойник и к «координатору», тогда как «МедЭвак 810» публикует материалы о поиске и эвакуации военнослужащих, ссылается на тот же ресурс и обращается к аудитории с просьбами о финансовой поддержке.
Каждый ресурс подтверждает другой, а у пользователя возникает впечатление небольшой, но оформленной экосистемы с собственным сайтом, новостной лентой, поисковой группой и ответственными лицами. Ссылки на сайт и связанные Telegram-каналы, по данным мониторинга, распространялись в «Одноклассниках» и «ВКонтакте» через аккаунты, маскирующиеся под поисковые группы, поэтому пользователь попадал в эту инфраструктуру из среды, где сама тема розыска уже выглядела естественно. А религиозный оттенок в наименовании «капеллана» рассчитан на семьи военнослужащих с православным укладом, для которых образ священника служит дополнительной гарантией добросовестности собеседника.
На russredcross.ru «МедЭвак 810» представлен как отдельное эвакуационное направление, связанное с «капелланом».
От дискредитации к предложению альтернативы
С 24 июня до начала августа проводилось массовое распространение фейковых публикаций о «бесполезности» Главного координационного центра Минобороны и фонда «Защитники Отечества» и о необходимости передать поиск Российскому Красному Кресту. Тем самым создавался информационный фон, на котором семьи теряли доверие к официальным структурам, и формировалась связка «петиция – новое направление работы РКК».
Начиная с 7 августа в сети стали появляться сообщения якобы от родственников военнослужащих, которым помогли некие частные поисковые группы. Что тональность заметно отличается от предыдущей волны: обвинительные интонации уступают место благодарной эмоциональности человека, получившего результат и готового поделиться контактом с другими попавшими в беду. Аудитории вводится представление об альтернативном контуре помощи, способном выполнить то, чего она уже научена не ждать от официальных структур.
Через неделю после этого появляется сайт, обещающий ровно тот набор услуг, отсутствие которого ранее превращалось в основание для обвинений. Пользователь может выбрать в форме обращения «поиск пропавшего», «нет связи», «попал в плен», «уточнение статуса», «эвакуация раненого», «возвращение погибшего» или передачу информации, после чего у него запрашивают имя и фамилию разыскиваемого, год рождения, регион, подразделение, позывной, дату последнего контакта, обстоятельства исчезновения, степень родства и телефон либо Telegram для связи. Разведённые в официальной системе по разным структурам и процедурам, на сайте-двойнике эти запросы сведены в одну удобную форму неизвестного оператора, который за счёт присвоенной идентичности принимает обращения по тем направлениям, где настоящий РКК обязан соблюдать границы своей компетенции.
Форма обращения на russredcross.ru предлагает выбрать поиск пропавшего, плен, эвакуацию раненого, возвращение погибшего и другие варианты.
Информационно-психологическое воздействие получает измеримый практический итог в момент, когда человек заполняет форму, переходит к «координатору», сообщает данные о подразделении, отправляет документы или переводит деньги. В цифровом маркетинге сходная последовательность описывается как воронка конверсии, где неудовлетворённость существующим решением формирует спрос на альтернативу, после чего аудитории предлагается конкретное целевое действие. К этой модели здесь добавляется подмена идентичности, которую в сфере кибербезопасности обозначают термином брендджекинг.
Неизвестному поисковому каналу пришлось бы доказывать свою легитимность с нуля, а ресурс с символикой Красного Креста заранее получает часть доверия аудитории. Институциональное доверие к конкретной организации уменьшается, тогда как символический капитал, накопленный гуманитарным движением, переносится на инфраструктуру, контролирующую другую форму обращения, другой чат и другие каналы связи.
Данные как основной ресурс
Наиболее чувствительной частью схемы остаётся форма обращения. Настоящая служба восстановления семейных связей РКК указывает, что обработка персональных данных производится с согласия заявителя в соответствии с Федеральным законом № 152-ФЗ, а передача информации Международному комитету Красного Креста при необходимости осуществляется через специализированную защищённую систему. На russredcross.ru одновременно запрашиваются контактные данные родственника и сведения о пропавшем военнослужащем, включая подразделение, позывной, дату последнего контакта и обстоятельства исчезновения, тогда как в доступной на момент проверки версии страницы отсутствовали сведения, позволяющие установить оператора этих данных, его юридический статус и основания обработки информации.
Такой набор значительно ценнее обычной базы телефонных номеров. Неизвестный собеседник способен строить последующее общение вокруг деталей, которые сам пользователь сообщил ранее. Источник при этом может выглядеть посвящённым в закрытую информацию, хотя большая часть его мнимой осведомлённости будет сформирована данными самого потерпевшего.
Дальнейшее использование накопленного массива допускает несколько сценариев, известных по практике расследования мошеннических схем. Например, через некоторое время после обращения заявителю сообщают, что сведения о близком получены, а для завершения работы требуется сумма на дорожные расходы, процедурные издержки или оплату посредника в третьей стране, причём размер запроса подбирается по анкетным данным конкретной семьи. Однако в данном случае возможен сценарий, который выходит за рамки имущественного мошенничества: сведения о военнослужащих, включающие подразделение, позывной, дату и обстоятельства утраты связи, обладают самостоятельной оперативной ценностью, и возможность их накопления создаёт риск, значение которого превышает размер любого денежного ущерба.
РКК и Международный комитет Красного Креста ранее предупреждали о попытках использовать гуманитарную символику и тему розыска для получения денег и данных. В июле 2025 года Российский Красный Крест сообщал о фейковом Telegram-канале «Комитет Красного Креста», через который распространялись вредоносные файлы под видом списков военнопленных и заявлений на розыск. Особенность нынешнего случая состоит в более сложной связке ресурсов: Telegram-канал с лентой гуманитарных новостей подтверждает сайт, сайт отсылает к «координатору», «поисковая группа» публикует истории эвакуаций. Такая взаимная верификация снижает эффективность привычной проверки по одному признаку, поскольку пользователь получает несколько внешне независимых подтверждений, фактически принадлежащих одной связанной системе.
Отдельно заслуживает внимания публикация в Telegram-канале, использующем название РКК, где аудиторию предупреждают о мошенниках, которые якобы выдают себя за сотрудников Красного Креста, используют его символику и пытаются получить деньги или персональные данные. В той же информационной среде пользователю предлагают проверять контакты через russredcross.ru и обращаться к собственному «координатору». Ресурс стремится тем самым занять позицию не только источника информации, но и арбитра подлинности: человек сохраняет настороженность к мошенничеству, однако критерий проверки получает от того самого канала, чья принадлежность к РКК вызывает вопрос.
Для социальной инженерии это более сложный приём, чем простое копирование логотипа, поскольку он пытается контролировать сам механизм верификации. Стандартная рекомендация проверять подозрительный ресурс через официальные каналы организации работает лишь до тех пор, пока пользователь способен определить, какой канал является официальным.
Мониторинг показывает, что в связанных Telegram-ресурсах размещены реквизиты для переводов, в том числе криптовалютные кошельки. В открытой версии канала «МедЭвак 810» на момент проверки подтверждались призывы к финансовой поддержке: аудитории объясняли, что поисковая и эвакуационная работа требует ремонта техники, топлива и медицинского обеспечения, после чего предлагали поддержать деятельность пожертвованием. Присутствие криптовалютных реквизитов заслуживает отдельного упоминания, поскольку перевод на карту оставляет след, поддаётся блокировке и позволяет установить получателя в ходе проверки, тогда как средства, поступившие на анонимный кошелёк, смешиваются с общим потоком транзакций и выводятся за пределы юрисдикции. Настоящий Российский Красный Крест принимает пожертвования исключительно по реквизитам, опубликованным на официальном сайте, и криптовалютные переводы не запрашивает.
Цифровые следы
История Telegram-каналов даёт дополнительный материал для оценки хронологии. Ресурсы, позднее получившие оформление, связанное с РКК и «МедЭвак 810», были созданы ещё в 2023 году, а 21 мая 2026 года в истории переименований появились технические названия «2023 #8» и «2023 #5», после чего каналы получили нынешнюю тематику. В старых публикациях сохранились многочисленные отметки о редактировании, часть медиафайлов после замены контента недоступна. По всей видимости, существовавшие ранее каналы были приобретены и переоборудованы под новый проект. Канал с историей с 2023 года выглядит устойчивее ресурса, созданного несколько дней назад.
Цифровой след Telegram-канала: 21 мая зафиксировано переименование в «2023 #8»; справа — последующее оформление ресурса под Российский Красный Крест.
Важно заметить, что с 21 мая по 13 июля каналы работали в «тихом режиме»: существующие записи редактировались и, предположительно, использовались как заготовки, а начиная с 13 июля появились новые авторские публикации без следов последующей замены. Практический смысл такого режима состоит в обходе автоматических систем мониторинга, поскольку ресурс, месяцами существующий в состоянии полусна, не попадает в тематические фильтры до момента, когда на него начинают идти ссылки из активных источников.
Общая последовательность дат заслуживает внимания. 21 мая фиксируются переименования старых Telegram-каналов. 24 июня начинается заметная волна дискредитационных публикаций о РКК. 27 июня регистрируется домен russredcross.ru. С 13 июля связанная Telegram-инфраструктура переходит к новым публикациям. Начиная с 7 августа в кампании усиливаются истории об эффективности альтернативных поисковых групп. К 15–17 августа сайт, каналы, «координатор» и «МедЭвак 810» функционируют как связанная система, принимающая заявки и обращающаяся за финансовой поддержкой. Такая хронология делает версию случайного совпадения независимых событий всё менее убедительной.
Отдельный цифровой след в аккаунте @Kapellan_810 связан с логотипом Русского добровольческого корпуса (внесена в единый федеральный список террористических организаций 29 декабря 2023 года), при этом сам по себе этот след украинскую атрибуцию не устанавливает: аккаунт мог быть не куплен, а переименован из существовавшего ранее, либо след был оставлен специально с целью маскировки или дезинформации.
Новая фактура помогает точнее определить характер всей кампании. Июньско-июльская волна была направлена на формирование у целевой аудитории убеждения, что официальный маршрут либо не работает, либо сознательно отказывается помогать, а в августе становится видно, что такое изменение отношения способно переводиться в конкретное действие через заранее или параллельно созданную цифровую инфраструктуру.
Если под психологической войной понимать систематическое воздействие на восприятие, доверие и поведение целевой аудитории ради изменения её решений в интересах оператора, то этот случай даёт отчётливую модель такого воздействия на уровне конкретной гуманитарной темы, где финальной стадией становится уже передача ресурса: персональных данных, сведений о военнослужащем, контакта для дальнейшей коммуникации или денег.
С практической точки зрения важнее всего именно эта конверсия недоверия в действие.
Примеры уже есть: например, тем, кто оставляет свои данные на фальшивом сайте, звонит сам капеллан и предлагает пожертвовать якобы на помощь военнослужащим. Вероятно, если связь с РДК неслучайна, то потом через эти пожертвования можно начать шантажировать родственников, требуя финансировать запрещенные организации и вынуждать на дальнейшие действия.
Обычную дезинформационную кампанию можно измерять числом публикаций, охватом и вовлечённостью, здесь же главным показателем становится количество людей, дошедших до альтернативного адреса. Даже сравнительно небольшая конверсия способна иметь серьёзные последствия, поскольку речь идёт о специально подобранной аудитории с высокой мотивацией, обладающей чувствительной информацией и готовой предпринимать нестандартные действия ради получения сведений о близком человеке.
