Хто за каналом
Ця сторінка не викриває — вона розбирає бізнес-модель. Усе нижче або виміряне в самому корпусі, або взяте з відкритих джерел. Там, де число допускає кілька пояснень, ми називаємо їх усі.
Компанія сама описує, що продає
Канал належить фірмі BlackBOX OSINT. У першому ж пості (08.02.2024) сказано, що вона веде публічні розслідування «окрім роботи з приватними замовленнями». Що саме є приватним замовленням — написано на її сайті:
Знайти «слабкі місця» недобросовісних конкурентів чи опонентів в конфлікті. Отримайте корисну інформацію, що є інструментом впливу на тих, хто може становити загрозу Вашому бізнесу, статкам і безпеці. blackboxosint.com, розділ «Яка користь від наших послуг»
Результатом нашої роботи завжди є виявлення фактів щодо предмету дослідження, які є достатніми для медійної дискредитації та/або ініціювання кримінального переслідування. blackboxosint.com
Гарантується повна конфіденційність Клієнта та замовлення. blackboxosint.com
Тобто питання «чи може цей канал бути інструментом замовної
дискредитації» не потребує доказів — така послуга відкрито продається.
Невідомо інше: які саме публікації є виконанням замовлення. Нижче видно,
що корпусні дані самі по собі відповіді на це не дають.
Як будувалася воронка
07.2024
репозиторій сайту
створено на GitHub
09.2024
сайт у футері
перша поява в постах
03.2025
масовий перехід
1148 → 4 старого футера
06.2025
платні ЛС
77 ⭐ за повідомлення
ФактУ лютому 2025 футер зі старим запрошенням мали 1 148 постів, у березні — 4. Натомість футер із посиланням на сайт компанії: 262 → 1 827. У квітні 2025 канал розіграв 5 передплат Telegram Premium, у червні 2025 увімкнув платні особисті повідомлення (77 ⭐).
ІнтерпретаціяПослідовна побудова воронки: аудиторія Telegram → сайт компанії → платні послуги. Чотири кроки за девʼять місяців.
Альтернативне поясненняСтандартний шлях монетизації медіа. Наявність платних послуг сама по собі не доводить, що конкретні публікації замовні.
Це редакція, а не одна людина
95.6%
постів у 08:00–22:00
0.36%
постів уночі 02:00–06:00
65
постів на добу в піку
2025-04
Факт95.6% постів виходять у робочому вікні 08:00–22:00 за Києвом, вночі — 0.36%. На вихідних активність нижча на 42%. У піку (квітень 2025) — 1956 постів за місяць, близько 65 на добу.
ІнтерпретаціяКанал веде команда з робочим графіком, а не ентузіаст у вільний час.
Альтернативне поясненняОдин автор із планувальником відкладених публікацій дав би такий самий розподіл. Високий темп теж пояснюється тим, що більшість постів — короткий переказ чужих новин.
Канал переважно переказує чужу фактуру
197
постів із власним матеріалом
лінк на blackboxosint.com
5 121
постів із зовнішнім джерелом
2 065
постів із чужого Telegram
25%
постів — розслідування
решта новини
ФактВласних матеріалів на сайті компанії — 265 посилань у 197 постах. Постів із посиланням на зовнішнє джерело — 5121. Головні донори новин: @UaOnlii (640), @hromadske_ua (623), @voynareal (532). Профільні розслідувачі, яких переказують: 368.media, nashigroshi.org, slidstvo.info, cpi.org.ua.
ІнтерпретаціяКанал працює здебільшого як новинний агрегатор, а власні розслідування — невелика, але брендоутворювальна частина.
Альтернативне поясненняВласне розслідування не завжди супроводжується посиланням на сайт — частина ексклюзиву могла лишитись лише в Telegram.
Канал працює на обурення
ФактРеакції гніву й зневаги (🤬🤡💩🤮) складають 44.3% усіх — практично стільки ж, скільки схвальних (45.6%). Найчастіша реакція каналу — 🤬 (764 тис.), вона випереджає 👍 (726 тис.).
ІнтерпретаціяКонтент побудований так, щоб викликати обурення — це найкращий драйвер поширення в Telegram.
Альтернативне поясненняТематика (корупція, зрада, удари по містах) сама собою викликає гнів незалежно від подачі. Порівняльних даних по інших каналах ми не маємо.
Кого канал згадує, а кого — майже ніколи
ФактЗеленський і Офіс Президента згадані в 3 964 постах (15% корпусу). Натомість Фірташ — 19, Садовий — 17, Новинський — 16, Пінчук — 11, Аваков — 10 постів за 2.3 роки.
ІнтерпретаціяСистематична відсутність теми може вказувати на інтереси, яких канал не торкається.
Альтернативне поясненняЦе слабкий аргумент. Усі названі справді втратили ньюзмейкерство у 2024–2026 роках. Без порівняння з їхньою реальною публічною активністю висновок робити не можна.
Що перевірили й не підтвердили
Якщо канал використовується для замовних кампаній, атака на ціль мала б виглядати як різкий сплеск згадок за короткий період. Ми перевірили: брали поріг «40% усіх згадок цілі вкладаються у 14 днів».
| Ціль | Постів | Найщільніші 14 днів | Пік до |
|---|---|---|---|
| Тимошенко / Батьківщина | 138 | 33% | 2026-01-26 |
| Порошенко / ЄС | 79 | 29% | 2025-02-20 |
| Жеваго | 28 | 29% | 2025-02-14 |
| Новинський | 16 | 25% | 2025-12-05 |
| Малюк / СБУ | 85 | 21% | 2026-01-13 |
| Тищенко | 35 | 20% | 2024-07-01 |
Порогу не досяг ніхто. Максимум — 33% (Тимошенко).
Тобто за формою розподілу згадок ознак замовних кампаній у корпусі
не видно. Це результат проти початкової гіпотези, і ми його публікуємо
як є.
Інфраструктура: сліди свідомо мінімізовані
Що вдалося встановити
- Сайт розміщено на GitHub Pages за проксі Cloudflare
- Репозиторій —
blckbox2023/blckbox2023.github.io - Акаунт створено 30.11.2023 — за 2 місяці до запуску каналу
- 86 комітів, усі з одного акаунта — технічну частину веде одна людина
- Пік комітів — 01:00–04:00 за Києвом, тоді як пости виходять удень
- Пошта на ProtonMail, не на корпоративному домені
- Єдиний лічильник — Google Analytics
G-2W3YELDXX1
Чого встановити не вдалося
- Назва юрособи, ЄДРПОУ, бенефіціар — на сайті їх немає
- Імена засновників — у відкритих джерелах не знайдено
- Адреса пошти прихована обфускацією Cloudflare
- Пошта авторів комітів прихована налаштуванням GitHub
- Не перевірено: WHOIS, archive.org, реєстр Нацради, зворотний пошук за лічильником
ФактCloudflare приховує хостинг, ProtonMail — поштового провайдера, GitHub приховує адреси в комітах, на сайті немає реквізитів юрособи.
ІнтерпретаціяОператор свідомо мінімізує сліди, які дозволили б його ідентифікувати.
Альтернативне поясненняДля проєкту, що публічно звинувачує посадовців і бізнес, анонімність — розумний захід безпеки, а не обовʼязково ознака нечесності.
Підсумок
BlackBOX — це комерційна OSINT-фірма з публічною вітриною у Telegram. Вона відкрито продає збір компромату для медійної дискредитації й гарантує анонімність замовника. Канал наповнюється переважно переказом чужих новин (75% постів), а власні розслідування становлять чверть і формують бренд.
Чи є конкретні публікації виконанням замовлення — за наявними даними встановити не можна. Найпростіша перевірка (сплески уваги до однієї цілі) гіпотезу не підтвердила. Власника не встановлено.