Як telegram перетворив прикарпатця на підпалювача майна прем’єра Британії — слід веде до рф


23 Травня 2025, 13:05
На початку травня у Великій Британії затримали 21-річного українця. Його звинувачують у підпалі будинку британського прем’єр-міністра Кіра Стармера. Аналіз відкритих даних показує: затриманий тривалий час шукав роботу та був залучений до російськомовних Telegram-спільнот.

Пожежа у будинку, що належить британському премʼєр-міністру Кіру Стармеру сталася 12 травня 2025 року. Внаслідок пожежі ніхто не постраждав. Сам Кір Стармер не живе у тому будинку, а здає його під оренду, з родиною мешкає на Даунінг-стріт, 10 на час премʼєрства, йдеться у розслідуванні Osint-агенції Molfar.

Наступного дня після пожежі повідомили, що заарештували 21-річного українця Романа Лавриновича, якого звинувачують ще у трьох підпалах, що сталися попереднього тижня: згорів автомобіль у районі Кентіш Тауна на півночі Лондона, пожежа в приватному будинку Кіра Стармера, а також горіла ще одна будівля неподалік. Пізніше, 17 травня, затримали Станіслава Карпюка — це громадянин Румунії, народжений в Україні. Ще одного чоловіка 34 років — Петро Починок.

Роман родом із села Пнів, Надвірнянського району, Івано-Франківської області. Згідно з дописами Лавриновича в соцмережах, до Великої Британії він прибув вже після початку повномасштабного російського вторгнення, у березні 2022 року, після чого почав активно шукати роботу (про що активно писав у лондонських пабліках, присвячених пошуку роботи для мігрантів), підробляв у закладах харчування. Також намагався отримати сертифікат фітнес-тренера, має модельне портфоліо. Під час аналізу його акаунту в Telegram було знайдено 254 його недавніх повідомлень у різних групах, серед яких половина — це його запити про пошук роботи або підробітку.

Повідомлення про пошук роботи (1, 2, 3, 4, 5)

Проаналізувавши групи та пабліки в Telegram, на які підписаний Роман, цифровий слід створює підстави припускати про спроби вербування росіянами.

Ймовірно, Роман грав в онлайн-казино — його електронна пошта rom***@gmail.com зареєстрована на сайті казино “1Win”.Також він підписаний на групи з нелегальним обігом наркотиків і алкоголю, зокрема:

@darkm****b, @d****arketd, @va****dark_market — мають маркування VERIFIED DARKNET MARKET, оформлені в стилі реальних майданчиків darkweb-торгівлі. Такі групи часто є вітринами для розподілу замовлень, координування курʼєрів та розширення дилерської мережі.

@df****gol — канал, який публічно рекламує гуртову/роздрібну торгівлю алкоголем з emoji-маркерами «🔞🧊🎯», характерними для напівлегальних або фальсифікованих товарів.

@****e_cc_chat — канал, що у назві вказує на ймовірну наявність банківських (CC) або платіжних даних, що часто використовуються у схемах фінансового шахрайства.

Участь у таких групах (навіть неактивно) може принаймні свідчити про знайомства з тіньовими цифровими механізмами, а часто — й входу до розподілу нелегального товару. Ще частина його підписок у Telegram — криптовалютні чати з ознаками фейкових інвестпроєктів, маніпуляцій та бот-економік, коли величезна кількість фейкових акаунтів (ботів) імітують справжню активність у чатах, проєктах чи платформах. Так вони створюють ілюзію популярності чи ажіотажу:

@cryptop****ker8, @crypto_gpt****, @tdn****at — експлуатують «pump & dump» моделі, де новачкам радять купувати дешеві токени перед штучно створеним ажіотажем, аби злити їх з прибутком.

@getfreed****, @ch****chat, @q****ven, @qatar2022**** — підозрілі проєкти, які експлуатують брендові назви (наприклад, ЧС у Катарі) для створення інвестиційної привабливості.

Такі спільноти можуть використовувати для відмивання коштів, збору криптогаманців жертв або як інструменти підключення до “схем заробітку”, що межують з шахрайством або діяльністю, контрольованою ззовні.

Третій блок груп, у яких був активний Роман Лавринович — чати з оголошеннями роботи, де є декілька вакансій, у яких розраховуються за роботу в рублях або криптовалюті (1, 2, 3), там також публікуються анонімні вакансії без адреси й роботодавця. Серед вакансій у цих групах трапляються й цілком прийнятні пропозиції. Крім того, Роман підписаний на групи, які використовують лексеми “офіс”, “кеш”, “вільний графік” без деталей — ознака схем з “готівкою”, курʼєрськими доставляннями або легалізацією незаконних активів.

Такі типи груп та пабліків у Telegram може бути потенційним полем для вербування у нелегальних схемах. Тут часто працюють проксі-куратори з РФ, які шукають вразливих осіб, готових до “будь-якої роботи”. Зокрема таку тактику росіяни вже використовують в Україні, на Харківщині, де СБУ затримала 17-річного хлопця, якого завербували росіяни через месенджер Telegram. Так само є інформація про подібні випадки у країнах Європи, де Telegram став ключовим інструментом ГРУ для вербування “одноразових виконавців” для саботажу. У країнах ЄС росіяни здебільшого вербують мігрантів (наприклад, біженців з України), людей з проросійськими поглядами, але без глибокої ідеології, кримінальні елементи та осіб із сумнівним минулим.

Важливо також, що у telegram-каналі, який адміністрував Роман, публікує російські пісні, цитати та записи з вечірок з російською музикою  (1, 2, 3, 4, 5).

 

 



Читайте нас у Facebook, Telegram та Instagram.
Завжди цікаві новини!