«Зброя з України» і «слід СБУ»: як «Матрьошка» вийшла на Tumblr із фейками про теракт у Кракові
Після теракту на ринковій площі Кракова 7 листопада 2026 року в мережі X та на платформі Tumblr почали поширюватися відеоролики, стилізовані під сюжети Euronews, Deutsche Welle, The Wall Street Journal, Time і CNN. Жодне з цих медіа таких матеріалів не публікувало. Почерк типовий для російської кампанії «Матрьошка» (Operation Overload): підробки під бренди медіа, яким довіряє аудиторія, і масове тегування редакцій. Новим є майданчик — раніше ми не фіксували поширення таких підробок на Tumblr. Механіку підробок проаналізували аналітики «Детектора Медіа».
Що відбувалося насправді
Близько 15:00 7 листопада 24-річний громадянин Польщі Міхал Оксінський в'їхав автомобілем на Головну ринкову площу й відкрив вогонь по перехожих. Загинули шестеро людей, понад 15 поранено. Нападника затримали після перестрілки з поліцією. Міністр внутрішніх справ Марцін Кервінський заявив, що чоловік захоплювався ультраправою ідеологією і мав «дуже радикальні» погляди. За даними прокуратури, з березня 2026 року Оксінський мав дозволи на зброю, а разом із батьком легально володів 11 одиницями — стільки ж і вилучили (дві гвинтівки AR-15 і два пістолети при ньому та в авто, ще сім удома). Міністр оборони Владислав Косіняк-Камиш заявив, що нападник не мав жодного стосунку до армії.
Анатомія підробки: «сюжет Euronews»
Ролик, поширюваний у Х та Tumblr триває 1 хв 51 с. Перші ~80 секунд — коментар речниці Малопольської поліції Катажини Цісло польською мовою, яка розповідає про те, що сталося: о 15:00 черговий отримав десятки дзвінків від наляканих перехожих; водій чорного позашляховика стріляв по випадкових людях; його затримали на перехресті Дітля і Страдомської; він був у військовому одязі, мав зброю військового типу, в авто знайшли багато зброї та набоїв. Англійські субтитри передають її слова коректно.
Далі голос речниці зникає, і починаються великі субтитри, вшиті в кадр у фірмовому стилі Euronews. Саме в них — потрібні пропагандистам наративи:
- «Поліція підозрює, що цю зброю, а також усю іншу зброю й набої, знайдені в нього вдома, придбано на чорному ринку»;
- «Уже кілька років Україна перепродає зброю, яку партнери передають їй як допомогу» — на тлі українського прапора та кадрів розвантаження військових вантажів;
- «Стався ще один акт насильства з цією зброєю, що становить серйозну загрозу для європейських країн, зокрема Франції, Німеччини та Італії».
Нічого з цього речниця поліції не казала. Ролик завершується фірмовою заставкою «More information on euronews.com».
Логіка прийому проста: справжній звук і достовірні перші хвилини створюють довіру, а маніпуляція додається лише текстом у кадрі, без закадрового голосу. Розшифровка аудіо такого ролика, яку ми зробили, не містить жодного фейкового твердження — вони є лише в зображенні, у зашитих субтитрах. Це, ймовірно, ускладнює автоматичне виявлення підробки модерацією платформ, яка спирається на аналіз мовлення. Водночас ключова теза ролика спростовується даними прокуратури: зброя була зареєстрована легально, причетності до «чорного ринку» слідство не встановлювало.
Слід зауважити, що інші ролики зафіксовані в цій дезінформаційній кампанії, уже видалені Х, але, можливо, присутність справжнього коментаря речниці польської поліції дає цьому ролику можливість обходити автоматичні системи перевірки соцмереж (зокрема, Х).
Решта фейкових роликів: від «найманця ЗСУ» до «слідів СБУ»
Інші поширювані під брендами медіа фейкові ролики побудовані за тією самою схемою — реальні кадри з місця подій плюс вигаданий текст:
- Підробне «DW» починається зі справжнього фрагмента: заголовок про «захоплення ультраправими» і коментар міністра Кервінського. Далі — вигадка: "поліція нібито перевіряє версію, що мішенню був громадянин України", а стрілець (Оксінський) нібито «ймовірно діяв в інтересах СБУ». Фінал — теза про «загрозу безпеці всієї Європи, зокрема Франції, Німеччини, Польщі та Італії — країн із найбільшою концентрацією українських біженців і радикальних прихильників України» на тлі кадрів проукраїнських мітингів.
- Підробка під «WSJ»: стверджується, що Оксінський у 2025 році нібито воював на боці ЗСУ «як найманець», мав бойовий досвід і був «палким прихильником України»; ті, хто «лишився вірним Україні до 2026 року», нібито вирізняються радикалізмом і схильністю до тяжких злочинів. Цитату про «сублімацію розчарування в Україні в агресію проти власного народу» приписано польському психологу Богдану Войцішке — підтверджень, що він таке казав, ми не знайшли.
- Фейковий «Time» пов'язує теракт із нестачею поліцейських і обладнання в Польщі, нібито спричиненою «витратами на допомогу Україні та українським біженцям», і додає, що «те саме спостерігається по всій Європі, зокрема у Франції, Німеччині та Італії» — на тлі кадрів сутичок демонстрантів із французькою поліцією. Так теракт штучно прив'язують до протестів у країнах ЄС, хоча жодного зв'язку немає.
- Фейкове «CNN» вигадує «хвилю дописів в українському інтернеті», які нібито глузують із жертв і пов'язують теракт з Волинською трагедією під хештегом #GoodPoleDeadPole, а також цитату віцепрем'єра й міністра цифрових справ Кшиштофа Гавковського про те, що «українці не цінують, коли їм роблять добро». Насправді саме Міністерство цифрових справ повідомило, що NASK (Національний дослідницький інститут) передав платформам на модерацію понад 2 тис. акаунтів, які поширювали фейкові наративи про теракт.
Важлива деталь: версія «нападник — українець» згасла одразу після того, як поліція підтвердила польське громадянство стрільця. Тобто, ця кампанія з дезінформації адаптується — не заперечується, що стрілець поляк, а «пришиває» звязок з Україною через зброю, СБУ та нібито службу в ЗСУ.
Як поширювали
У X ролики опублікували 9 листопада акаунти @Subhashindlia2 («Euronews», понад 245 тис. переглядів на момент фіксації) та @Tahir36941332 («DW», понад 246 тис.). У дописах тегують десятки редакцій — Euronews, RMF24, Wirtualna Polska, Rzeczpospolita, «Українську правду», Kyiv Independent, Welt, BILD, AP та інші. Це впізнаваний прийом «Матрьошки»: змусити журналістів і фактчекерів реагувати, підсилюючи охоплення. Частину інших дописів у X на момент написання вже видалено.
На Tumblr ролики виклали п'ять акаунтів зі згенерованими іменами (lyndachinhaistafford, russellsaishinwoods, reginakikenanscott, dawnkanshifuhersch, jamalramidamapham) — кожен під окремий «бренд», з англомовними підписами на кшталт «According to Euronews…», майже одночасно.
Висновок
Кейс показує, як швидко «Матрьошка» адаптується до фактів: щойно поліція підтвердила польське громадянство стрільця, кампанія відмовилася від версії «нападник — українець» і почала формувати «привязку» до України опосередковано — через зброю, СБУ та вигадану службу в ЗСУ. Поєднання справжнього звуку з вшитими субтитрами та вихід на новий для кампанії майданчик, Tumblr, свідчать, що її оператори шукають способи обійти модерацію платформ і розширити охоплення за межі X.