Підпалювачі Європи. Як мережа вербувальників у Telegram вийшла за межі України та шукає диверсантів у країнах ЄС
Вербувальники, які через Telegram шукають виконавців диверсій в Україні, почали пропонувати завдання в країнах Євросоюзу. Як з’ясували у виданні «Вот Так», під виглядом «легкого підробітку» за підпал військової машини НАТО в Литві обіцяють півтори тисячі доларів. 3 тисячі доларів вербувальники готові платити за атаку на український об’єкт у Польщі і стільки ж — за підпал офісу української організації в Латвії. Як влаштована ця мережа, чому її географія більше не обмежується Україною і де в цій історії російський слід — читайте в нашому розслідуванні.
Спалити джип НАТО в Литві
«Давай зробимо цей джип натовським. Він мене зацікавив. Мені сказали, що якщо ти його спалиш просто ох***ельно, то без торгу отримаєш півтори штуки. Зроби розвідку, зніми на відео — я начальнику надішлю. І треба три літри бензину — лобовуху, колеса та капот облити», — так користувач Telegram Jan Pol інструктував кореспондента «Вот Так», який відгукнувся на оголошення про підробіток і представився мешканцем Литви.
З цим вербувальником ми познайомилися в одному з Telegram-чатів з пошуку роботи. Саме там під виглядом пропозицій про легкий заробіток шукають потенційних виконавців диверсій. Щодня в таких пабліках публікуються тисячі подібних оголошень. Наприклад, лише 12 травня з’явилося близько 10 тис. однотипних повідомлень російською та українською мовами. У більшості з них як контактна особа вказано Jan Pol.
У дописах обіцяли «просту технічну роботу» з гнучким графіком та стабільними виплатами без затримок. Виконавців запевняли, що завдання є безпечними. Однак уже перше повідомлення від Jan Pol підтвердило, що так званий підробіток безпосередньо пов’язаний із порушенням закону.
«Робота нелегальна. Я б навіть сказав, підпільна. Але заробіток високий. Зараз надішлю інструкцію — сам вибереш, що сподобається» — таку відповідь отримав кореспондент «Вот Так» на прохання розповісти про подробиці «безпечного підробітку».
У надісланій інструкції прямо пропонувалося влаштовувати підпали об’єктів в Україні.
«Все не так страшно, як здається на перший погляд. Подивіться наш канал, з ким ми боремося і якими методами», — йшлося в інструкції Jan Pol.
Йшлося про російськомовний канал у Telegram «Підпілля/Сеч». Засновники описують себе як «спільноту активних громадян, готових боротися за правду та справедливість». Канал регулярно публікує відео підпалів автомобілів українських військкоматів (ТЦК), заклики боротися з їхніми співробітниками та українською владою. При цьому у опублікованому дописі автори пабліку стверджують, що «канал не є пропагандою Росії, а тим більше не має до неї жодного стосунку».
В інструкції Яна Пола міститься детальний прайс на різні види диверсій на території України. Наприклад, за знищення вишки стільникового зв’язку платять 500 доларів, за підпал машини ТЦК або автомобіля преміум-класу — тисячу, а за будівлю поліції пропонують уже 7 тис. доларів.
За кожного завербованого нового диверсанта також передбачена винагорода — 100 доларів. Гроші перекажуть на будь-який криптогаманець або банківську картку протягом години з моменту підпалу та його підтвердження надісланим відео.
Вербувальник із Житомира
Профіль вербувальника диверсантів під ім’ям Jan Pol зареєстрований на афганський номер телефону. Однак востаннє повідомлення фарсі з цього акаунта публікувалися в телеграм-каналах і чатах у жовтні 2019 року.
Російськомовний вербувальник назвався Сашею кореспонденту «Вот Так», який представився українцем, що мешкає в Литві.
За його словами, він мешкав у Києві, а згодом переїхав до Житомира. Тут Саша живе «ніби в бункері», оскільки його оголошено в розшук. Його дружина тим часом перебуває в Росії й закликає чоловіка покинути країну.
«Дружина постійно на мене тисне — мовляв, поїхали. Але мені це складно, я в розшуку. Я навіть до баби нормально сходити не можу — ціла спецоперація влаштовується. І начальство, б***дь, як мозок ***є. Поки що мало варіантів звалити звідси», — скаржиться Саша.
Коли вербувальник дізнався, що його співрозмовник мешкає неподалік від полігону НАТО біля литовського міста Пабраде, він запропонував провести розвідку — зняти на відео військових та техніку.
«Ти зможеш якось підійти ближче до полігону? Трохи зняти. Я поговорив з керівництвом, вони сказали, що можуть тобі трохи докинути, якщо ти надаси розвіддані про полігон, що там є», — розповів Саша.
Після розмови з «вищим керівництвом» з’явилася нова пропозиція. Нашому кореспонденту пообіцяли заплатити за докази того, що з території Литви нібито запускаються дрони в бік Росії.
«Потрібна 100-відсоткова інформація про те, що дрони запускаються саме з Литви. Ще краще, якщо вдасться зняти їхній проліт на відео. Ми готові заплатити 500 баксів за цю інформацію», — додав Саша.
Пропозиція щодо зйомки дронів надійшла 15 травня, а вже через чотири дні російська Служба зовнішньої розвідки заявила: нібито Україна планує запускати безпілотники по російських об’єктах з території країн Балтії. Росіяни пригрозили ударом у відповідь.
Через кілька днів спілкування Саша також пообіцяв нашому журналісту півтори тисячі доларів за підпал військової машини НАТО. Трохи менше він запропонував за підпал автомобілів преміум-класу з українськими номерами, що перебувають на території Литви, — тисячу доларів.
Сам вербувальник розповів, що за роботу йому платять 15 тис. доларів США на місяць, однак ці гроші заробляються «важкою працею»:
,,«Мені доводиться 18 годин на добу відповідати, писати, пояснювати, сидячи за комп’ютером. А за день пише 100−150 осіб плюс працівники. Десь щось зробили не так —«Я отримую п***и».
Мільйони повідомлень у тисячах чатів
Як з’ясував «Вот Так», у Telegram ведеться масштабна кампанія з вербування таких диверсантів. Лише з початку 2026 року в різних чатах з пошуку роботи з’явилося понад 20 млн оголошень, за якими ховалися пропозиції щодо підпалів техніки та інших диверсій.
Більшість чатів, де «Вот Так» виявив ці оголошення, TGStat відносить до російського та українського сегментів Telegram. При цьому географія таких публікацій набагато ширша. Оголошення про «легку та добре оплачувану підробітку»»поширюються й у російськомовних пабліках ОАЕ, Таїланду, США, Німеччини, Польщі та ще понад 20 країн.
Механізм пошуку диверсантів у кожному випадку однаковий. Сотні оголошень розміщують не самі вербувальники, а спеціальні акаунти, багато з яких «існують» лише кілька днів, а потім видаляються.
«Вот Так» проаналізував кілька десятків профілів цих розповсюджувачів. Більшість із них зареєстровані під російськими іменами та прізвищами. Навіть серед акаунтів, які публікували оголошення українською мовою, українське написання імені чи інші ознаки зв’язку з Україною траплялися рідко. У частині профілів були вказані індійські або арабські імена; в поодиноких випадках ім’я було написано арабським шрифтом.
Нам не вдалося знайти жодного акаунта-розповсюджувача, прив’язаного до українського телефонного номера. Найчастіше такі профілі були пов’язані з номерами з Індії, Ірану та арабських країн. На них припадає понад 80 % акаунтів, через які розміщували оголошення про вербування диверсантів.
Типовий приклад — акаунт, зареєстрований на ім’я Остапа Сологубова. У різних чатах він опублікував сотні дописів українською мовою з пропозицією високооплачуваної підробітки. Однак при відкритті профілю в особистій інформації вказано вже жіноче перське ім’я — Шараре Шоджаєян. Ймовірно, воно належало попередній власниці Telegram-акаунта: у галереї профілю — кілька десятків фотографій —ймовірно, іранської родини, — ізображення з написами фарсі.
Сам акаунт також зареєстрований на іранський номер телефону. Ім’я Остапа Сологубова з’явилося в ньому лише 27 березня 2026 року. Незабаром після цього профіль почав активно поширювати оголошення.
За такою ж схемою працюють і решта виявлених «Вот Так» акаунтів. З їхньою допомогою з’являються й нові розповсюджувачі оголошень — окрім публікації пропозицій щодо підробітку, ці користувачі масово розміщують оголошення про купівлю акаунтів у Telegram.
«Країна не має значення. Цікавлять лише акаунти, яким щонайменше десять років», — розповів «Вот Так» користувач під ніком «Партизан». З початку року в різних чатах було опубліковано близько 1,9 млн дописів з оголошеннями про купівлю акаунтів та пропозиціями легкого заробітку, у яких як контактна особа вказувався його профіль. За словами Партизана, він готовий купувати телеграм-акаунти, що відповідають зазначеним критеріям, не дорожче ніж за 20 доларів.
«Я називаю нормальну ціну, плюс мені їх ще доведеться перереєструвати, і за це доведеться заплатити ще шість доларів. Це я тобі взагалі назвав максимальну ціну. А так я купував у арабів десятирічні [акаунти] по 12 баксів, а дванадцятирічні — по 15 доларів», — розповів чоловік.
Як «заробити» у Польщі
На початку червня 2026 року у вербувальників, з якими спілкувався «Вот Так», з’явилися завдання щодо диверсій не лише в Україні, а й у Польщі. У чаті «Вроцлав / Послуги / Робота / Польща» користувач під ніком «Валера» російською мовою запропонував «просту роботу з вільним графіком, без офісу та дрес-коду». За добу в цьому чаті з’явилося щонайменше сто оголошень подібного змісту, переважно російською мовою.
Валера, відповідаючи на запитання про характер роботи, написав, що слід звернутися до іншої людини, і надіслав її контактні дані. У Telegram той зареєстрований під ім’ям Смітт.
Смітт одразу ж надіслав прайс-лист із розцінками на підпали на території України, запропонувавши обговорити деталі в листуванні. Коли журналіст «Вот Так» сказав, що перебуває у Вроцлаві, вербувальник відповів: «І що з того? Там теж можна».
«Башти стільникового зв’язку, іномарки, тепловози, електровози. Можливо, якісь українські пункти збору пожертв. Ці будівлі мені підходять. За них я взагалі добре плачу», — розповів Смітт про об’єкти на території Польщі, які його цікавлять.
За словами вербувальника, в окремих випадках він був готовий заплатити більше, ніж зазначено в прайс-листі. Наприклад, якщо спалена іномарка виявиться новою — 2023 або 2025 року випуску, — він обіцяв доплату.
«Українців, б***ь, переїхало до Польщі, до європейських країн. Бажано, звісно, щоб машина була з українськими номерами. Якщо ні, то на місці вже вирішимо залежно від машини», — додав вербувальник.
4 червня у Telegram-каналі «Робота Польща Варшава» журналіст «Вот Так» виявив оголошення українською мовою з пропозицією «невеликої теми на сьогодні».
Профіль вербувальника, зазначений в оголошенні, мав назву «Твоя Мрія» і був зареєстрований на український номер телефону. Однак сам співрозмовник писав російською. Дізнавшись, що журналіст «Вот Так» перебуває у Варшаві, він запропонував зібрати адреси об’єктів, пов’язаних з Україною:
«Потрібні адреси політичних партій України, пунктів збору гуманітарної допомоги для України, пунктів вербування іноземних військових для України тощо».
Вербувальник докладно пояснив потенційному виконавцю, що потрібно зробити. Спочатку той мав вибрати відповідний об’єкт і зняти його за допомогою додатка Timestamp Camera — так, щоб на відео було видно саму будівлю, вхідну табличку, околиці та, за наявності, українську символіку.
Після цього завдання потрібно узгодити з куратором. Потім, згідно з інструкцією вербувальника, виконавець мав взяти три літри бензину, розбити вікно або двері будівлі, залити пальне всередину та підпалити.
«Знімайте все з самого початку — покажіть табличку, заправку пального та папірець із кодовим словом на тлі палаючого об’єкта. Знімайте десять секунд і надішліть відео мені. Через 15 хвилин отримуєте оплату — криптовалютою або карткою — 3 тисячі доларів. Якщо все влаштовує, то продовжуємо роботу», — написав вербувальник.
Підпалити партійний офіс у Латвії
20 травня кореспондент «Вот Так» відгукнувся на одне з оголошень у чаті «Верифікація Робота Європа». Автор допису надав контактні дані вербувальника на ім’я Мороз. Той надіслав стандартний прайс-лист із розцінками на різні види диверсій. Але цього разу в ньому вперше йшлося про пошук виконавців не лише в Україні, а й у країнах ЄС:
«Також [у нас] є акції в Європі. Пишіть окремо куратору».
Протягом понад півроку, спостерігаючи за мережею вербувальників, «Вот Так» жодного разу не бачив європейського напрямку «роботи» у прайс-листі, який надсилали вже під час першого контакту.
Вербувальник, який у Telegram підписувався ім’ям Мороз, використовував акаунт, зареєстрований на російський номер телефону. Найбільше його цікавила «робота» в Ризі.
«Кілька “коктейлів Молотова” у вікно. Тихий будинок, без камер. [Належить] партії», — написав він, не уточнивши одразу, про приміщення якої саме політичної сили йдеться.
Мороз надіслав фото будівлі та вказав, що підпалити потрібно офіс на першому поверсі. За це він обіцяв 3 тис. доларів у криптовалюті. Пізніше вербувальник повідомив і назву організації, яку пропонував атакувати, — це офіційно зареєстрована в Латвії Конфедерація спільнот українців «Віче». Судячи з надісланого відео, у будівлі вже попередньо провели розвідку.
«Сам [зробиш] пару “коктейлів Молотова”. Можна й просто розбити вікно та вилити туди півлітра бензину, а потім підпалити», — проінструктував Мороз.
У початковій інструкції було посилання на російськомовний Telegram-канал «Спалили ТЦКашника». Його адміністратори пропонують гроші за диверсії на території України: підпали автомобілів, українських військкоматів (ТЦК) та інфраструктурних об’єктів. Взимку цей канал обіцяв тисячу доларів за підпал генераторів, які європейські країни передавали Україні після російських ударів по енергетичній інфраструктурі.
Інтерес Чехії
З пабліком «Спалили ТЦКашника» був пов’язаний ще один вербувальник, з яким кореспондент «Вот Так» під виглядом росіянина, що мешкає в Чехії, поспілкувався в лютому 2026 року. У Telegram він зареєстрований під ніком Maks.
,,«Нас цікавить військова техніка, що надходить до України. Але допомогу нам можна надати в різних напрямках, так би мовити», — відповів вербувальник.
Через деякий час він запропонував один із таких способів і поцікавився, чи знає його співрозмовник, що таке електроспички, та надіслав їхнє фото.
«Вони нам потрібні для вибухівки. Ваше завдання полягатиме в тому, щоб купити їх [у Чехії], а потім відправити автобусом до того міста, яке ми вкажемо, попередньо замаскувавши їх під щось. Головне — щоб вони запалювалися від пальчикової батарейки», — розповів Макс.
Електроспічки, або електропопальники, — це пристрої, які під час подачі струму нагріваються й дають полум’я. У піротехніці їх використовують для дистанційного підпалу феєрверків. Однак такі пристрої можуть бути й частиною детонатора саморобного вибухового пристрою.
Через місяць після цього листування у чеському місті Пардубіце група активістів The Earthquake Faction, які називають себе пропалестинськими, підпалила оборонне підприємство, що виробляло дрони для ЗСУ. За однією з версій, за диверсією могли стояти російські спецслужби.
Армія підпалювачів
Принаймні на території України вербувальникам, які користуються чатами в Telegram,регулярно вдається знайти виконавців. Проаналізувавши винесені у 2026 році вироки українських судів у Єдиному реєстрі, «Вот Так» нарахував з початку року 25 вироків за вчинення диверсій на території країни, у 19 з них було зазначено факт вербування через Telegram (примітка: ще в чотирьох випадках текст вироку не підлягав оприлюдненню).
Ще 22 вироки було винесено за терористичні акти — у 14 з них вербування здійснювалося через Telegram.
Один із таких випадків відбувсяу лютому 2026 року в Калуші Івано-Франківської області. СБУ та Нацполіція затримали 19-річну дівчину, яку підозрювали у підпалі автомобіля військовослужбовця. За даними слідства, завдання вона отримала від невідомого співрозмовника в одному з чатів Telegram.
Інший приклад — справа двох мешканців Черкас. Сосновський районний суд м. Черкас 4 травня 2026 року засудивїх до 15 років позбавлення волі. Як випливає з судових документів, чоловіки шукали легкий заробіток у чатах Telegram. Там вони познайомилися з невстановленими особами, які «діяли в публічних групах із пропозиціями роботи, використовуючи різні облікові записи».
Чоловікам запропонували гроші за підпали «різних об’єктів». Спочатку вони підпалили релейну шафу на залізниці, потім — два автомобілі військовослужбовців ЗСУ. Свої дії вони знімали на відео та надсилали замовнику як підтвердження виконаної роботи.
Українські силовики регулярно повідомляють про нові затримання за схожою схемою: людина шукає легкий заробіток у Telegram, отримує пропозицію «простої роботи» за хороші гроші, а в підсумку скоює тяжкий злочин.
В Україні притягують до відповідальності не лише виконавців, а й розповсюджувачів оголошень про вербування диверсантів. Так, у лютому 2026 року у Вінницькій області перед судом постала місцева мешканка, яка розміщувалау телеграм-чатах та на сайтах оголошень з’являються повідомлення про швидкий заробіток для молодих людей в Україні, в яких їм пропонують тисячу доларів за кілька годин. Її визнали винною у ««наданні допомоги іноземній державі у здійсненні підривної діяльності проти України».
Донедавна основним полем для таких завдань залишалася Україна. Восени 2025 року лише один із чотирьох вербувальників, з яким спілкувавсяжурналіст «Вот Так» погоджувався платити за диверсії за межами цієї країни. Однак до травня 2026 року ситуація суттєво змінилася: пропозиція працювати в Європі вже міститься у стандартному прайс-листі, який надсилають під час першого ж контакту.
«Вот Так» надіслав офіційні запити до спецслужб Польщі, Литви, Латвії, Чехії та США. На момент публікації розслідування конкретних відповідей щодо масштабів діяльності диверсантів, завербованих через Telegram, на території цих країн отримано не було.
У своїй офіційній відповіді СБУ назвала цю мережу вербування диверсантів частиною плану «Диверсійний шум», який російські спецслужби реалізують з 2023 року. За цей час в Україні задокументовано понад 1,4 тис. злочинів на замовлення Росії, близько 800 — лише за 2025 рік. Судячи з прайс-листів, які отримував кореспондент «Вот Так» навесні 2026 року, географія плану «Диверсійний шум», ймовірно, більше не обмежується Україною.
Джерело: «Вот Так»
