Хто допомагає російській неонацистській групі заробляти онлайн

17.11.2025 1 хвилин Автор: Cyber Witcher

У статті розбирається, як працює малопомітна фінансова й онлайн-інфраструктура, що дозволяє екстремістській групі Rusich отримувати прибуток через мерч, соцмережі та сторонніх посередників. Читач дізнається, які цифрові сліди приводять до людей, пов’язаних із просуванням та продажем символіки угруповання, і як OSINT-методи допомагають відстежувати приховані бізнес-ланцюги. Матеріал показує, як комерційні платформи та онлайн-сервіси можуть ненавмисно ставати частиною екосистеми фінансування радикальних структур.

Онлайн-мерч Rusich

У вересні 2019 року 21-річний Владислав Гіллунг зареєструвався кандидатом на муніципальних виборах у Санкт-Петербурзі. Публічні повідомлення в соціальних мережах тодішнього керівника виборчої кампанії одного з відомих опозиційних діячів свідчать, що Гіллунг намагався взяти участь у виборах як частина руху, який виступав проти чинного президента Росії.

Однак місцева виборча комісія не допустила його до участі. Уже за кілька тижнів після цього він з’явився на заході, організованому молодіжною структурою пропровладної партії «Єдина Росія», що фактично означало різку зміну політичного орієнтиру.

Згодом Гіллунг змінив ім’я на Владислава Романова та став близьким до воєнізованої неонацистської групи «Русич», яка перебуває під санкціями низки західних держав. Учасників «Русича» пов’язують із серйозними воєнними злочинами, а одного із засновників угруповання засуджено за подібні дії.

Після переїзду до Санкт-Петербурга Романов поступово опинився у колі людей, що займалися фінансуванням та господарською діяльністю, пов’язаною з «Русичем». Його також зафіксували поблизу зони бойових дій на сході України.

Банківські реквізити Романова з’являлися в оголошеннях про збір коштів на потреби угруповання. Крім цього, він зазначений як продавець товарів із символікою «Русича» на одному з великих російських онлайн-майданчиків. За словами експертів, прибутки від таких продажів спрямовуються на забезпечення діяльності формування.

У відповідях на запити журналістів Романов пояснював, що приєднався до опозиційного руху, бо мав намір почати політичну кар’єру. Він підтверджував, що допомагав вести інтернет-магазин, пов’язаний із «Русичем», але стверджував, що не був працівником чи учасником групи та діяв безоплатно. Жодних даних про його причетність до насильницьких дій чи злочинів, у яких звинувачували членів угруповання, немає. Також на момент появи публікацій він не перебував ані під санкціями, ані під слідством у справах, що стосуються «Русича».

Колишній керівник виборчого штабу на муніципальних виборах 2019 року згадував Романова як стриману, чемну людину, яка здебільшого слухала, а не говорила. Згодом між ними виявилися серйозні розбіжності в поглядах — насамперед щодо ситуації на сході України та підтримки сепаратистських утворень у Луганську й Донецьку.

Політичний тиск на людей, пов’язаних з опозицією, зростав, і частина активістів залишила Росію. На цій тлі стало зрозуміло, що Романов рухається в іншому напрямку — він відкрито симпатизував системі, вибудованій навколо влади Путіна, і бачив у ній єдиний шлях до політичної кар’єри.

Сам Романов пояснював, що пішов з опозиційного середовища через розчарування у його цілях та методах, які він називав шкідливими для стабільності держави.

Менше ніж через два місяці після муніципальних виборів його сфотографували на заході, де використовувалася символіка молодіжної організації «Єдиної Росії». Це стало першим публічним сигналом про кардинальну зміну його політичної траєкторії.

Владислав Романов (у центрі) на фотографії, опублікованій Монікою Пахомі (ліворуч) 8 листопада 2019 року. Позаду них знаходиться медіостіна з двома логотипами організації «Молода гвардія Єдиної Росії» (молодіжного крила «Єдиної Росії»).

Романов у публічних коментарях зазначав, що раніше входив як до молодіжного підрозділу, так і до основної структури партії «Єдина Росія». За його словами, він залишив політичну діяльність приблизно три роки тому, оскільки втратив інтерес до цього напрямку й віддав перевагу роботі у сфері бізнесу.

На заході, де його зафіксували, поруч з ним позувала Моніка Пахомі — чинна представниця ради Ізмайловського району Санкт-Петербурга. З відкритих джерел відомо, що Пахомі отримала відзнаку від регіонального осередку Всеросійського народного фронту за участь у заходах, пов’язаних із підтримкою російської окупації територій України. Зазначена організація перебуває під санкціями Європейського Союзу. Пахомі не надала жодної відповіді на запити щодо коментарів.

Зображення з цього заходу стало ключем до пошуку інших фотографій Романова, розміщених у різних відкритих джерелах.

На одному з фото, поширеному в соцмережі X (раніше Twitter), він зафіксований зі зброєю поруч із учасниками угруповання «Русич». Серед них — Ян Петровський, засуджений у Фінляндії за воєнні злочини, а також російський політик-націоналіст та керівник партії «Родина» Олексій Журавльов, який перебуває під міжнародними санкціями. Фото зроблене в районі Ізюма на сході України, коли місто перебувало під окупацією.

Раніше повідомлялося про перебування Журавльова в Ізюмі, однак на той момент не було відомо, що його супроводжував Романов. Це відкриття допомогло впорядкувати хронологію пересувань та контактів останнього.

Зображення з поїздки Журавльова до України, зроблене в Ізюмі у травні 2022 року. Зліва направо: Тимур «Кіба» Громов, Олексій Журавльов, Владислав Романов та Ян Петровський.

Під час обговорення поїздки до Ізюма Романов пояснював, що провів там два дні разом із російським політиком Олексієм Журавльовим. За його словами, метою візиту була доставка гуманітарної допомоги місцевим жителям, а представники так званої «ЛНР» тимчасово видали їм автоматичну зброю лише для фотознімків «на пам’ять».

Також зазначалося, що відбір учасників цієї поїздки нібито здійснювався через його університет у співпраці з Молодіжним парламентом Держдуми Росії, і саме в цьому контексті Журавльов перебував на місці подій. Запит, надісланий до Санкт-Петербурзького державного економічного університету з проханням підтвердити таку інформацію, залишився без відповіді.

На питання про можливу участь у бойових діях в Україні Романов заявляв, що ніколи не брав участі у військових операціях, оскільки не має відповідної підготовки. Він також стверджував, що не входив до складу «Русича».

У своїх листах він підкреслював, що не має військових навичок і навіть за бажання не зміг би долучитися до бойових формувань. За його словами, він займається підприємницькою діяльністю, а не військовою сферою.

Товароторговець Русича

«Русич» – це воєнізоване угруповання, яке було активною силою у війні Росії в Україні. Кілька його бійців брали участь в операціях «Вагнера» в таких місцях, як Сирія, Лівія та Центральноафриканська Республіка.

Один колишній командир і член-засновник, Ян Петровський, був засуджений фінським судом за воєнні злочини, а інший, Олексій Мільчаков, був причетний до воєнних злочинів.

Організація та її лідери перебувають під міжнародними санкціями, як і деякі з її криптовалютних гаманців, але багато людей, пов’язаних з Русичем, досі здебільшого невідомі громадськості. Владислав Романов досі був одним із тих, хто, схоже, діяв за лаштунками.  На початку повномасштабного вторгнення Росії в Україну група стверджувала «Медузі», що має ІТ-відділ та фінансовий відділ, які організовують збір коштів та пожертв від прихильників, а також займаються кіберзлочинністю.

2 квітня 2024 року «Русич» опублікував повідомлення в Telegram, в якому стверджував, що фінансується виключно за рахунок організованого збору коштів та реклами.

У повідомленні «Русич» стверджується, що вони фінансуються за рахунок пожертвувань, реклами та оголошення про плани запуску власного бренду спортивного харчування.

Окрім звичних зборів коштів, група почала реалізовувати власну продукцію: від протеїнових сумішей до брелоків та наборів наліпок із символікою, пов’язаною з Олексієм Мільчаковим.

На думку дослідників, які вивчали діяльність «Русича» в аналітичних центрах США, це формування довгий час регулярно публікувало прохання про підтримку, вказуючи конкретні товари та їхню кількість. При цьому прихильникам пропонували або передати необхідне майно, або переказати кошти на зазначені реквізити. Хоча такі оголошення й надалі трапляються, експерти вважають, що подібні запити тепер з’являються значно рідше.

Угруповання має власний ресурс, через який організовує продаж товарів, але активно використовує й російські онлайн-майданчики, зокрема Ozon.ru. На сторінці з продукцією, пов’язаною з «Русичем», продавцем значиться Владислав Костянтинович Романов, а відправлення здійснюється зі складів у Санкт-Петербурзі.

На Ozon.ru, якщо навести курсор миші на значок інформації поруч із назвою магазину, можна переглянути більше інформації про продавця (фізична чи юридична особа). У цьому випадку це повне ім’я Владислава Костянтиновича Романова.

Під час перевірки відкритих джерел вдалося знайти кілька людей із потрібним ім’ям у злитій базі даних російського Альфа-Банку — однієї з найбільших приватних фінансових установ країни, яка перебуває під санкціями США та ЄС.

Серед цих записів була особа, на яку оформлена банківська картка, що закінчується на цифри 1073. Саме цей номер раніше з’являвся в публікаціях старого Telegram-каналу, пов’язаного з «Русичем». Хоча цей канал нині видалено, окремі його повідомлення збережені у вигляді архівів на сервісах статистики Telegram, зокрема на TGStat, де залишився пост за 2022 рік із згадкою цих реквізитів.

Номер телефону та контактні дані Романова, за винятком перших чотирьох та останніх чотирьох цифр номера його картки.

У повідомленнях благодійникам було запропоновано зробити пожертву за допомогою криптовалюти або просто переказати гроші на картку Альфа-Банку, номер якої збігався з номером картки Романова (закінчується на 1073).

Старий заклик «Русичів» до пожертв, пересланий колишнім бійцем «Русичів» Євгеном «Топазом» Рассказовим . Номер картки Альфа-Банку збігається з номером картки Романова.

У повідомленні від 9 вересня 2022 року зазначалося, що Русич зібрав 900 000 рублів ( на той час 14 805 доларів США). Через два дні вони заявили, що отримали 1,2 мільйона рублів (на той час 19 740 доларів США). В обох повідомленнях рахунок Романова в Альфа-банку вказано як місце, куди слід надсилати пожертви.

Неможливо точно знати, на що Русич витратив ці гроші. Але в повідомленні від 9 вересня справді йшлося про те, що підрозділу потрібне найрізноманітніше обладнання.

Той факт, що обліковий запис із даними Романова, схоже, використовує гроші для Русича, свідчить про те, що він не просто «бурчун», сказав Дір з New America. Тим часом інша інформація з відкритих джерел, пов’язує його ім’я з подальшими проектами, що генерують дохід.

Номери телефонів та контактні книги

9 червня 2025 року Telegram-канал «Русич» наказав людям звертатися до облікового запису під назвою «rozzkr» із запитами щодо реклами. Аналогічно, повідомлення, надіслані на Telegram-канал «Русич», отримують автоматичну відповідь із проханням до тих, хто хоче розмістити у них рекламу, зв’язатися з rozzkr, їхнім «менеджером». Rozzkr, схоже, пов’язаний з одним із номерів телефонів Романова, який закінчується на 0663, і був видно в кількох витіках баз даних.

Знімок екрана з TGStat.ru , що показує старий опис каналу “Русич” до його зміни. TGStat.ru дозволяє переглядати старі описи каналів.
Знімок екрана з бота Poisks Cheloveka Naytis для Telegram, що показує історію імен користувачів rozzkr та три номери телефонів, пов’язані з обліковим записом. Існує кілька ботів Telegram, які дозволяють переглядати історію облікового запису користувача.

Згідно з витоком даних Yandex Food 2022 року , наприклад, обліковий запис Yandex Food з цим ім’ям та номером використовувався у грудні 2021 року.

Telegram-обліковий запис під назвою rozzkr практично не містить ідентифікаційних даних. У профілі вказано набір цифр замість імені, використано стандартне анонімне зображення, а інформація про місцезнаходження виглядає випадковою та неінформативною. Усі порожні діалоги в акаунті мають автоматичне привітальне повідомлення: зображення Олексія Мільчакова у військовій формі та текст із пропозицією розміщення реклами у відповідному Telegram-каналі за 100 000 рублів.

Скріншот стандартного повідомлення в Telegram-каналі rozzkr, де вказано ціну на рекламу з Русичем.

Інформація про ціни з облікового запису rozzkr відповідає тому, що Русич опублікував 27 січня 2024 року , де, за їхніми словами, гроші будуть використані для потреб групи.

Романов підтверджував, що телефонний номер із закінченням 0663 раніше був оформлений на нього. Водночас він стверджував, що приблизно у 2017–2018 роках один із його знайомих попросив тимчасово дати SIM-картку, аби зареєструвати робочий акаунт у Telegram. За його словами, саме цей знайомий міг надалі користуватися номером. Романов також зазначав, що не знав про подальшу активність цього номера і не має інформації про те, кому наразі належить обліковий запис під назвою @rozzkr у Telegram.

Спроби додзвонитися на цей номер успіху не мали — він більше не активний. При цьому Романов не розкрив, кому саме передавав SIM-картку та з яких причин номер продовжував залишатися в користуванні сторонніх осіб після 2018 року.

Дані з витоку Yandex.Food під іменем Владислава Гіллунга. Номер телефону збігається з номером @rozzkr, а адреса електронної пошти збігається з адресою рахунку Романова в Альфа-банку. У стовпці «created_at» показано активність у додатку у 2021 році.

Інші злиті масиви даних показують, що Владислав Костянтинович Романов зазначав той самий телефонний номер під час оформлення відправлень у російській кур’єрській службі CDEK у 2021 та 2022 роках.

Крім того, в одному з Telegram-ботів, який збирає відкриті цифрові сліди, зафіксовано, що інший номер, пов’язаний із акаунтом rozzkr, використовувався для мобільного банкінгу особою на ім’я Владислав Костянтинович Р. — це повністю відповідає імені, по батькові та першій літері прізвища Романова.

Зазначений другий номер також перевіряли й намагалися подзвонити на нього — наразі він відключений. Романов не коментував додаткові питання щодо цього контакту.

У витоку даних ЗАГС, російського реєстру актів цивільного стану, є запис про те, що Владислав Гіллунг офіційно змінив прізвище на Романов. За словами самого Романова, його батьки розлучилися, і Гіллунг — прізвище матері. Він зазначав, що обрав прізвище батька, оскільки така практика вважається поширеною в Росії.

Владислав Костянтинович Гіллунг змінив прізвище на Романов.

Між Романовим та лідером «Русича» Олексієм Мільчаковим простежується прямий зв’язок через один і той самий номер телефону, який, судячи з даних витоків, обидва використовували принаймні один раз.

У численних записах зі злитої бази кур’єрської компанії CDEK Мільчаков фігурує як отримувач, що користувався номером, який закінчується на 386. Цей же номер з’являється у витоку поруч із двома іншими іменами: Антоном Яковлєвим та Владиславом Костянтиновичем Гіллунгом — попереднім офіційним прізвищем Романова.

За поясненням Романова, Мільчаков був давнім знайомим і одного разу попросив його забрати посилку у період, коли сам не міг бути присутнім.

Дані з витоку Facebook свідчать, що вказаний номер також використовувався для реєстрації старої сторінки Мільчакова у Facebook, яка згодом була видалена.

Вище: скріншот з Intelx.io, на якому видно номер телефону Мільчакова у витоку даних з Facebook.

Тим часом користувачі Numbuster та GetContact позначили той самий номер телефону як такий, що належить Мільчакову.

Обидва скріншоти показують результати Numbuster для номера телефону Мільчакова, що закінчується на 386. Теги включають його відоме прізвисько «Серб», а також «Олексій Юрійович» (його ім’я та по батькові) та «Серб Мільчаков Олексій».

Застосунки, що дозволяють формувати та збагачувати контактні дані, отримують інформацію безпосередньо з телефонних книжок користувачів. Подібні сервіси часто стають важливими джерелами у різних розслідуваннях. Так, у низці гучних міжнародних справ уже використовувалися інструменти на кшталт Numbuster, GetContact та TrueCaller для встановлення прихованих зв’язків і профілів абонентів.

У базі Numbuster один із номерів телефону Романова — той, що закінчується на 663 і був прив’язаний до його акаунта у Yandex Food — позначений як «Влад Єдина Росія Санкт-Петербург Молодіжна політика».

У перших двох записах ім’я Романова вказано як Владислав Гіллунг. У нижньому записі написано: Влад Єдина Росія Санкт-Петербург Молодіжна політика.

На запитання про те, звідки в нього знайомство з Олексієм Мільчаковим, Романов пояснював, що їхня перша зустріч нібито відбулася у крамниці зброї в Санкт-Петербурзі під час купівлі ним мисливської гвинтівки.

Висновок

Історія Владислава Романова демонструє, наскільки заплутаними можуть бути зв’язки між політичними середовищами, бізнесом та воєнізованими формуваннями в сучасній Росії. Людина, яка починала як учасник опозиційних ініціатив, за кілька років опинилася в орбіті радикального угруповання «Русич» — структури, що перебуває під міжнародними санкціями та асоціюється з воєнними злочинами.

Інформація взята з відкритих джерел Bellingcat 

Підписатися
Сповістити про
0 Коментарі
Найстаріші
Найновіше Найбільше голосів
Знайшли помилку?
Якщо ви знайшли помилку, зробіть скріншот і надішліть його боту.