Унікальні ознаки: дослідження онлайн-субкультур нігілістичного насильства
Попередження про вміст: ця аналітична замітка містить мову, що описує самопошкодження та самогубство.
Останніми місяцями зростаюча стурбованість щодо онлайн-субкультур нігілістичного насильства, або нігілістичного насильницького екстремізму (NVE), вплинула на те, як уряди борються з екстремістськими загрозами. Канада, наприклад, у грудні 2025 року визнала децентралізовану транснаціональну мережу NVE, відому як «764», терористичною організацією. Інші насильницькі екстремістські групи, які значно впливають на спільноти NVE, також були визнані терористичними організаціями, а саме: Maniac Murder Cult (Росією, Канадою та Сполученим Королівством); Terrorgram Collective (Канадою, Новою Зеландією, Сполученим Королівством, Австралією та Сполученими Штатами); та Order of Nine Angels (Новою Зеландією). Ці визнання свідчать про те, наскільки поширеною стала загроза нігілістичного насильства, на думку найвищих розвідувальних та безпекових організацій багатьох країн.
У світлі цих подій, ця аналітична замітка розглядає поведінковий та психологічний аспекти для кращого розуміння динаміки, що лежить в основі діяльності NVE. Вона досліджує визначальні характеристики багатьох суб’єктів NVE, включаючи їхні профілі злочинців, патерни жертвування, шляхи радикалізації та методи діяльності. Наприкінці замітки будуть представлені деякі рекомендації щодо попередження та боротьби з насильницьким екстремізмом (P/CVE), які практики можуть впроваджувати для протидії цьому типу суб’єктів.
Унікальні ознаки суб’єктів NVE
Нігілістичне насильство – це форма екстремізму, яка радикально відрізняється від традиційного розуміння ідеологічно вмотивованого екстремізму. На відміну від екстремістських наративів, що ґрунтуються на ідеології супремасизму, спільноти NVE не мають загальної політичної чи ідеологічної доктрини. Натомість ці спільноти схильні поєднувати кілька, часом розрізнених, ідеологій, таких як фашистські, інцельські та антилюдські світогляди. Ця гібридність вірувань проявляється у різноманітті злочинних дій, скоєних суб’єктами нігілістичного насильства. Замість того, щоб спеціалізуватися на одному злочинному промислі, ці спільноти асоціюються зі злочинами, починаючи від сексуальної експлуатації дітей і закінчуючи психологічним насильством та тероризмом.
Основною метою поєднання різних ідеологій та механізмів шкоди є здобуття розголосу в онлайн-спільноті та досягнення мізантропічної мети. Як наслідок, насильство гейміфікується і стає формою валюти, що обертається серед суб’єктів нігілістичного насильства. До гейміфікованих тактик, що застосовуються цими спільнотами, належать:
- Садистські вимоги щодо ініціації, які вимагають доказів заподіяння шкоди для вступу;
- Створення та розповсюдження стилізованого трансгресивного контенту для здобуття поваги в групі та провокування зовнішнього обурення;
- Поступове вчинення або стимулювання більш насильницьких дій для перевершення інших членів групи та збереження або підвищення символічного статусу в межах групи;
- Створення операційних посібників, які слугують для хореографії насильства, архівування контенту та увічнення групи.
Сигналізація статусу як головний мотив для суб’єктів нігілістичного насильства безпосередньо впливає на структуру цих спільнот. Формування NVE значною мірою децентралізовані та відкидають виключність у межах групи. Натомість суб’єкти діють тимчасово, взаємодіючи з кількома формуваннями NVE для підвищення своєї репутації та здобуття скандальної слави. Спільноти NVE також виявляють цю агностичність щодо платформ, на яких вони працюють, використовуючи ігрові сервери (такі як Roblox та Minecraft), основні додатки (такі як TikTok, Instagram та X), а також периферійні та зашифровані платформи як засіб для грумінгу, вербування, радикалізації та координації операцій.
Однак, мабуть, найвизначнішою ознакою спільнот NVE є використання чіткої, візуально привабливої естетики як ідеологічних заступників, що визначають їхній бренд та зміцнюють згуртованість у межах групи. У субкультурах NVE естетика функціонує як засіб комунікації, сигналізуючи про узгодженість та радикалізацію.
Профіль злочинця та віктимологія
Аналіз 42 осіб, пов’язаних з формуваннями NVE, заарештованих між 2021 та 2025 роками, показав, що більшість зловмисників були чоловіками (95,2%) віком від 17 до 47 років. Більшість зловмисників були у віці від ранніх до середніх 20-х років, середній вік становив 25 років. Їхні жертви, навпаки, – це переважно жінки віком від 8 до 17 років.
Щодо поведінкових та психологічних маркерів, існує значний перетин між злочинцями NVE та їхніми жертвами. Таємні розслідування кількох спільнот NVE виявили, що як зловмисники, так і жертви:
- Прагнули відчуття приналежності та визнання;
- Страждали від проблем з психічним здоров’ям, серед яких: депресія, антисоціальна поведінка, зловживання психоактивними речовинами, суїцидальні думки, поведінка, пов’язана з самопошкодженням, розлади харчової поведінки та/або самотність;
- Пережили соціальне або романтичне відторгнення;
- Мали схильність до формування парасоціальних стосунків;
- Мали значну присутність в Інтернеті на соціальних мережах та ігрових серверах, зокрема: Telegram, Discord, TikTok, Instagram, Roblox та Minecraft.
Злочинці NVE демонструють низку типових поведінкових маркерів, зокрема: прагнення до скандальної слави; антисоціальна поведінка; надмірний інтерес до жорстокості; схильність до жорстокого поводження з тваринами перед нападом на людей; та одержимість масовими вбивцями, аж до формування парасоціальних стосунків з ними.
Як відбувається радикалізація осіб
Акти нігілістичного насильства, а також тактики радикалізації, що застосовуються, часто нагадують тактики інших відомих екстремістських формувань. Подібні паралелі можна провести щодо того, як особи радикалізуються спільнотами NVE.
Більшість досліджень екстремізму стверджують, що радикалізація відбувається, коли особи поступово все більше занурюються в радикальний контент з часом, зрештою стаючи мотивованими використовувати насильство проти аут-груп для досягнення певної мети. Дослідники безпеки дітей розпізнали подібний набір методологій радикалізації, що застосовуються суб’єктами NVE. У відповідь на це Алекс Слоутнік (@BOsintBlanc) розробив і опублікував п’ятиступінчасту модель прогресії 3 жовтня 2025 року: Соціалізація; Вуайєризм; Учасник; Кваліфікований індивідуальний кривдник; і Ватажок.
Етап I (Соціалізація)
Як зазначено Слоутніком, цей етап знаменує момент, коли особа вперше стикається з екстремальним контентом, що часто відбувається через випадкове виявлення, попередню віктимізацію або наявні проблеми з психічним здоров’ям. Ті, хто починає шукати визнання в соціальних мережах, швидко потрапляють у онлайн-спільноти, які активно діляться тригерним контентом.
Це значною мірою зумовлено алгоритмічною курацією, розробленою платформами соціальних мереж, яка подає шкідливий контент як розвагу. Наприклад, Amnesty International переглянула акаунти, які взаємодіяли з контентом самопошкодження в TikTok, і спостерігала, що після п’яти-шести годин майже кожен другий відеоролик, показаний на їхній сторінці «Для вас», був потенційно шкідливим.
Доступність шкідливого контенту, посилена стратегіями залучення, розробленими платформами соціальних мереж, створює основу для поступової нормалізації та десенсибілізації осіб до екстремального контенту. Варто зазначити, що TikTok підтримує «нульову толерантність до реклами, яка пропагує, зображує, прославляє, схвалює або документує самогубство, самопошкодження чи небезпечну поведінку, що може призвести до цього».
Етап II (Вуайєризм)
На цьому етапі, як описує Слоутнік, розвивається толерантність до більш екстремального контенту. Як результат, особа активно шукає та споживає матеріали, що нормалізують шкоду, на веб-сайтах, пов’язаних з жорстокістю. Ці веб-сайти легко знайти, отримати доступ та навігувати через куровані теми (наприклад, шкільні стрілянини або контент ІДІЛ).
Трафік на ці веб-сайти надходить із прямих пошуків конкретної URL-адреси, спільного посилання або порнографічних веб-сайтів. Багато основних порнографічних сайтів вже пропонують насильницький контент – що підсилює «конвеєр від соціалізації до вуайєризму», де особи стають байдужими до насильницького контенту, запропонованого на основних платформах, і шукають більш екстремальний контент в іншому місці.
Етап III (Учасник)
Слоутнік описує, як особа починає брати участь у насильстві, переходячи від пасивного споживання екстремального контенту до активної участі в насильстві. На цьому етапі вони можуть заохочувати інших вчиняти насильницькі дії або брати участь у «реальній шкоді, такій як графіті чи вандалізм». Як результат, особа починає здобувати визнання в спільнотах NVE.
Етап IV (Кваліфікований індивідуальний кривдник)
На четвертому етапі Слоутнік описує, як особа розвиває експертизу в певному типі шкоди. Їхня спеціалізація може варіюватися від редагування естетичного контенту для груп NVE до становлення експертом з доксінгу або грумінгу інших для скоєння самопошкоджень.
Етап V (Ватажок)
Останній етап, за словами Слоутніка, настає, коли суб’єкт загрози формує групу і бере на себе головне керівництво. Особа піднімається від скоєння певного типу злочину для групи до організації кампаній насильства, керуючи, грумінгуючи та надаючи можливості іншим вчиняти насильницькі дії.
Модус операнді суб’єктів NVE
Розслідування цих суб’єктів загрози виявили шаблон поведінки, який можна вважати типовим модус операнді NVE.
Систематичний набір жертв онлайн
Для злочинців NVE Інтернет слугує інструментом для радикалізації та віктимізації. Нещодавні підпільні розслідування з використанням технік проникнення для отримання доступу до кількох каналів NVE виявили, що на запитання, де найкраще знайти жертв, їхня відповідь була «TikTok, Roblox та Discord». Суб’єкти NVE помічені в роботі саме на платформах, де присутня вразлива молодь. Соціальні мережі та ігрові сервери є основними мисливськими угіддями для пошуку жертв.
Відсутність чітких ідеологічних цілей зменшує зусилля, необхідні для грумінгу жертв, оскільки індоктринація та інтелектуальна взаємодія з матеріалами не потрібні. Крім того, стратегії залучення, керовані алгоритмами, що використовуються платформами соціальних мереж, відіграють значну роль у звуженні пулу жертв для злочинців NVE, швидко розповсюджуючи естетизований насильницький контент серед вразливих популяцій, які з ним найбільше взаємодіють. Як наслідок, початковий контакт з жертвами є дрібномасштабним, але високоцільовим, демонструючи, зокрема, меміфікований насильницький контент або випадкові згадки про різання.
Перехід на різні платформи
Після встановлення контакту жертви перенаправляються на основні консолідаційні платформи (такі як Telegram та Discord), які вимагають запрошення, щоб дозволити суб’єктам NVE контролювати доступ, встановлювати правила та курувати контент.
Ескалація технік примусу
Після консолідації в групи, наративи посилюються, встановлюється ієрархія та уточнюються очікування. Середовища, що вимагають запрошення, нормалізують насильницький контент, посилюють наративи скарг та вводять кодовану мову та символи для сигналізації про узгодженість без негайних вимог. Однак суб’єкти NVE використовують відчуття спільноти, створене динамікою внутрішньої групи, щоб заохотити жертв брати участь у насильницьких діях. Те, що швидко слідує після переходу, – це начебто невинні прохання від групи, які поступово ескалуються, кульмінуючи вимогами створити «сцену» (тобто, генерувати контент, що зображує самостійне заподіяння шкоди або є компрометуючим). Жертви змушують відчувати, що вони будуть по-справжньому прийняті до групи лише в разі виконання вимог.
Використання матеріалів жертв
Контент, наданий жертвами з цих «сцен», згодом використовується для подальшого вимагання від них створення більш насильницького контенту. Група також використовує витоки даних та техніки розвідки з відкритих джерел для компіляції «книг лору», що містять особисту інформацію жертви та компрометуючі зображення як інструмент для подальшого примусу їх до створення самостійно згенерованого насильницького контенту.
Злочинці NVE також використовують ці матеріали для створення «трофейних» колекцій архіву насильницького контенту для документування співпраці жертв, вербування членів та демонстрування іншим злочинцям для «крутості».
Практичні рекомендації
Зважаючи на те, що спільноти NVE використовують мінливу лексику для уникнення виявлення, практики повинні розробляти постійно оновлюваний список ключових слів. Збір ключових слів дозволяє основним платформам виявляти незаконну діяльність та перешкоджати подальшому розповсюдженню матеріалів NVE. Це може бути здійснено за допомогою краулера, розробленого за допомогою великих мовних моделей (LLM), за умови, що використання LLM дозволено умовами надання послуг сайту. Оскільки спільноти NVE значною мірою покладаються на варіанти чисел та написання у своїх конвенціях найменування, вкрай важливо розгортати кілька LLM, навчених розпізнавати ці патерни.
Збір ключових слів також може бути використаний для проведення лінгвістичного аналізу за допомогою моделей обробки природної мови (NLP), таких як HateBERT. Іншими словами, текст, витягнутий з периферійних та зашифрованих платформ, може бути проаналізований для визначення ймовірності вчинення насильницького акту. Більше того, ця техніка буде корисною для ідентифікації та класифікації ключових гравців у спільноті NVE. З огляду на обсяг насильницької риторики, що існує в Інтернеті, цей підхід допоможе прискорити процес фільтрації осіб, які лише «підглядають» у цих спільнотах.
Суб’єкти NVE також значною мірою покладаються на символи для сигналізації про узгодженість та вербування онлайн. Ці символи часто використовуються як водяний знак, вбудований у їхній контент, і є унікальними для їхньої спільноти. Проведення аналізу відеологотипів з використанням технік зворотного пошуку зображень та слідчих інструментів (таких як TinEye) є критично важливим для визначення того, чи з’являються ці групи деінде в Інтернеті. Це забезпечить, щоб спільноти, які використовують зображення замість брендованих ключових слів для уникнення зовнішнього розпізнання, все ще могли бути повідомлені та видалені командою відповідності відповідного постачальника послуг.
Нарешті, необхідна обізнаність спільноти. Це може бути досягнуто шляхом попереджень про рух поза платформою на основних та зашифрованих платформах («Ви впевнені, що хочете покинути цю сторінку?») а також вимог до перевірки віку перед публікацією або доступом до спільних посилань. Іншим варіантом є посилення зусиль для підвищення обізнаності серед батьків та опікунів щодо батьківського контролю, такого як «Безпека спілкування» від Apple або «Сімейне сполучення» від TikTok. Ці заходи захисту, серед іншого, виявляють конфіденційний контент, наданий дитині, та пропонують кілька втручань перед його переглядом.
Навчання батьків, опікунів та освітян виявляти проблемну поведінку онлайн та офлайн буде корисним для зменшення ризику впливу на насильницький контент. Пояснення того, що таке ці групи, які психологічні передумови є спільними для суб’єктів загрози NVE, і як насильницька символіка може бути всюдисущою в їхньому самовираженні, може значно допомогти запобігти віктимізації вразливих неповнолітніх.
–
Автори є аналітиками розвідки, які спеціалізуються на розслідуванні злочинних мереж, що націлені на неповнолітніх. Обидва мають значний досвід розслідування складних злочинних організацій, включаючи ті, що нібито причетні до воєнних злочинів, злочинів проти людяності, а також насильницького екстремізму, що діє в різних темних куточках онлайн-ландшафтів. Їхні нещодавні незалежні проекти включають навчання правоохоронних органів та інших організацій новим технікам, пов’язаним з нігілістичним насильницьким екстремізмом, та їхнім найсучаснішим технікам радикалізації, включаючи зловживання штучним інтелектом для націлювання на неповнолітніх.
–
Ви є технологічною компанією, зацікавленою у посиленні своєї спроможності протидіяти терористичній та насильницькій екстремістській діяльності онлайн? Подайте заявку на членство в GIFCT, щоб приєднатися до понад 30 інших технологічних платформ, які співпрацюють для запобігання експлуатації онлайн-платформ терористами та насильницькими екстремістами шляхом використання технологій, досвіду та міжсекторальних партнерств.
Погляди та думки, висловлені в цій аналітичній замітці, є власністю авторів і не обов’язково відображають погляди GNET або будь-яких його партнерів.