Федеральна служба безпеки Російської Федерації: як працює

У новинах про обстріли Києва, фішинг «від держорганів» і вербування підлітків у Telegram дедалі частіше звучить одна абревіатура. Федеральна служба безпеки Російської Федерації — це не абстрактна «російська розвідка взагалі», а конкретна спецслужба з власними завданнями, підрозділами й методами. Після 24 лютого 2022 року її робота проти України стала видимою не лише силовикам, а й звичайним мешканцям: через витік паспортних даних, підроблені повістки й пропозиції «легких грошей» за фото об’єкта.

Старі схеми «це лише контррозвідка всередині Росії» більше не працюють. З 2014 року ФСБ веде агентурну й кіберрозвідку на українському напрямі; напередодні повномасштабного вторгнення профільний підрозділ роздули з десятків офіцерів до приблизно 160–200, за оцінками західних аналітиків. У 2024–2026 роках тактика змістилася ближче до побуту: листи нібито від CERT-UA, підключення чужого пристрою до Signal і WhatsApp, вербування школярів на підпал і коректування ударів.

Нижче — робоча схема: що означає абревіатура, чим ФСБ відрізняється від ГРУ і СЗР, які операції вже зафіксовані і що зробити саме вам у Києві та області, щоб не стати джерелом даних чи виконавцем чужого завдання.

1. Що таке ФСБ і коли вона виникла

ФСБ — Федеральна служба безпеки Російської Федерації. Це головна внутрішня спецслужба Росії: контррозвідка, боротьба з тероризмом, охорона кордону, інформаційна безпека й частина розвідки на пострадянському просторі. Підпорядковується безпосередньо президенту РФ, а не уряду чи Генштабу.

Після розпаду СРСР функції КДБ розібрали на кілька відомств. Внутрішню безпеку спочатку зібрали в Міністерстві безпеки, потім у Федеральній службі контррозвідки (ФСК). 3 квітня 1995 року підписали закон, яким ФСК реорганізували у ФСБ. Відтоді служба розрослася: отримала прикордонні війська, слідчі повноваження й право вести розвідку за межами Росії — насамперед у країнах колишнього СРСР, включно з Україною.

Офіційна роль у російській системі влади — «захист конституційного ладу» і державна безпека. На практиці це означає контроль еліт усередині Росії й політичну війну зовні. Директор служби з 12 травня 2008 року — Олександр Бортніков; станом на вересень 2026 року він формально лишається на посаді, хоча в західній пресі періодично пишуть про можливу ротацію керівництва.

2. Як влаштована структура ФСБ

Не плутайте три російські спецслужби. ФСБ — внутрішня безпека плюс «ближнє зарубіжжя». СЗР (Служба зовнішньої розвідки) збирає політичну й науково-технічну розвідку далеко за кордоном. ГРУ (Головне управління Генштабу ЗС РФ) — військова розвідка, диверсії, спецоперації й ударні кібергрупи. Усі три підзвітні Кремлю різними лініями і часто конкурують за одні й ті самі цілі в Україні.

Джерело: Congressional Research Service, огляд російських спецслужб, грудень 2025.

Усередині ФСБ ключові блоки такі. Перша служба — контррозвідка. Друга — «захист конституційного ладу» і боротьба з тероризмом: стеження за опозицією й «екстремізмом». П’ята служба працює на території колишнього СРСР; саме вона довгі роки вела український напрям, агентуру серед еліт і оцінку «чи здасться Київ». Окремо стоять Центр 16 (радіоелектронна розвідка, перехоплення) і Центр 18 (кібероперації, зокрема фішинг групі, яку західні уряди пов’язують із ФСБ під ім’ям COLDRIVER). Прикордонна служба — найбільший «м’яз» відомства: контроль сухопутного й морського кордону.

П’ята служба поводиться з Україною як управитель будинку, який через тридцять років після продажу квартир усе ще зберігає дублікати ключів і заходить «перевірити стояк». Аналогія ламається в точці, де нові замки вже стоять: після 2014 року українські спецслужби системно вичищали цю агентуру, тож ставка змістилася на кіберзлам, вербування через месенджери й використання цивільних як коригувальників.

3. ФСБ та крадіжки персональних даних киян

Цивільні дані цікавлять ФСБ не як «досьє на всіх», а як паливо для наступного кроку. ПІБ, номер телефону, місце роботи, фото двору, маршрут дитини до школи, логін у «Дії» чи корпоративній пошті — цього достатньо, щоб зібрати легенду, підібрати фішинговий лист і вийти на людину з доступом до об’єкта.

Найстійкіша кібергрупа, яку українська CERT-UA позначає як UAC-0010 (Gamaredon / «Армагеддон»), за оцінкою відомства складається з колишніх співробітників кримського управління СБУ, які після 2014 року перейшли на бік ФСБ. Працює з окупованого Криму переважно проти державних органів і сил оборони. Типовий ланцюг: лист або повідомлення в Telegram, WhatsApp чи Signal з уже зламаного акаунта знайомого → архів із файлом .hta/.htm → крадіжка документів. За фіксацією CERT-UA, файли з розширеннями на кшталт .doc, .pdf, .xls, .jpg знімають за 30–50 хвилин після зараження.

Паралельно працюють інші лінії. У 2024 році Access Now і Citizen Lab описали багаторічний фішинг правозахисників і журналістів від імені «грантодавців»; кампанію COLDRIVER уряди США, Великої Британії та партнерів офіційно віднесли до Центру 18 ФСБ. У березні 2026 року українцям розсилали листи нібито від CERT-UA з темою про «масштабну атаку РФ» і вкладенням «засобу захисту». Справжня пошта команди — лише домен @cert.gov.ua, і вона ніколи не розсилає програми електронкою.

Окремий шар — масові бази. Витік із держреєстрів, медзакладів, операторів чи навіть ОСББ дає куратору готову анкету. Далі йде персональний лист «від суду», «від ТЦК», «від банку» або дзвінок українською з українського номера. Мета не завжди зруйнувати систему. Часто достатньо тихо зняти переписку, контакти військових і фото підстанції.

4. Дрони, диверсії та розвідка: роль ФСБ у військових діях

У війні ФСБ рідко «сама запускає шахед». Її робота — агентура, коректування, вербування виконавців і кіберзйом даних, які потім використовує армія або ГРУ. П’ята служба перед лютим 2022 року постачала Кремлю оцінку, що Україну можна взяти швидко зсередини. Оцінка виявилася хибною, але мережі й методи лишилися.

Що вже зафіксували відкрито. СБУ регулярно повідомляє про агентів ФСБ, завербованих у Telegram «за легкі гроші»: сфотографувати цех виробництва БпЛА, передати геолокацію складів, скоригувати удар. У вересні 2026 року затримали такого агента на підприємстві безпілотників на заході України. Інша лінія — постачання українських SIM-карт для російських ударних дронів транзитом через країни ЄС; СБУ в 2025 році ліквідувала цю схему й проводила обшуки, зокрема в Києві та області.

З 2024–2025 років СБУ фіксує масове полювання ФСБ на підлітків у Telegram, TikTok і Discord. Завдання на старті дрібні: графіті, пакет «просто віднести», фото трансформатора. Далі — шантаж зламаними фото з телефону. The New York Times у червні 2025 року цитувала українську ювенальну поліцію: десятки дітей самі повідомили про спробу вербування; обвинувачень у диверсіях і підпалах після рекрутингу російськими спецслужбами на той момент були вже сотні.

Для киянина це означає не «шпигун у під’їзді в плащі», а конкретний ланцюг: нічна атака дронів по енергетиці чи виробництву часто спирається на фото, зроблені цивільним з телефону за 2–5 тисяч гривень «готівки на картку». Час від першого повідомлення в чаті до завдання — інколи кілька днів.

5. Що це означає для вас

Перекладіть новину про ФСБ на дії в конкретній квартирі. Не обговорюйте в незахищених чатах маршрути ППО, розташування генераторів ОСББ, графік роботи цеху чи фото «цікавого двору біля частини». Не беріть «підробіток» сфотографувати об’єкт, віднести пакет або «просто увімкнути камеру на 10 хвилин». Це не підробіток. Це стаття про державну зраду в умовах воєнного стану.

Зробіть базовий захист за один вечір — безкоштовно, 20–40 хвилин.

• У Signal і WhatsApp відкрийте список прив’язаних пристроїв і відключіть невідомі. Увімкніть PIN реєстрації / двоетапну перевірку. Код з SMS нікому не диктуйте.
• Пошту й «Дію» тримайте на окремому паролі з менеджера паролів. Двофакторку — через додаток, не через SMS, якщо сервіс дає вибір.
• Листи «від суду», ТЦК, банку, CERT-UA, Нової пошти перевіряйте лише в офіційному кабінеті, а не за посиланням у тексті. Офіційна пошта CERT-UA — @cert.gov.ua.
• Дитині 12–17 років прямо назвіть схему: «легкі гроші в Telegram за фото чи пакет = вербування». Збережіть у телефоні 102 і чат-бот СБУ «Спали ФСБ».

Підозрілий лист не відкривайте і не пересилайте знайомим «подивитися». Збережіть його як файл .eml, запакуйте в архів із паролем і надішліть на incidents@cert.gov.ua. Якщо вже є листування з «роботодавцем» про об’єкт чи пакет — не видаляйте листування, зверніться в поліцію або в СБУ. Самостійно «догравати легенду», щоб перевірити співрозмовника, не треба: так ви лише підтверджуєте, що номер живий.

Типова помилка коштує дорого. Люди ставлять однаковий пароль на пошту й банкінг, клікають «оновлення захисту від РФ» і вважають, що школяр «просто пожартує з графіті». Далі — злам акаунта, шантаж, підпал релейної шафи або коректування удару по підстанції, від якої сидить ваш район. Друга помилка — публікувати в сторіс геомітки біля критичної інфраструктури «для краси». Третє — ігнорувати дивний новий сеанс у месенджері: саме так крадуть листування військових і волонтерів.

Часті запитання

Що означає абревіатура ФСБ і чим служба займається?

ФСБ — Федеральна служба безпеки Російської Федерації. Офіційно: контррозвідка, тероризм, кордон, інформаційна безпека. Фактично щодо України — агентура, кібершпигунство, вербування виконавців диверсій і збір даних для ударів.

Чим ФСБ відрізняється від ГРУ?

ГРУ — військова розвідка Генштабу: фронтова розвідка, диверсійні групи, низка гучних кібератак. ФСБ сильніша у внутрішньому контролі Росії, на кордоні й у роботі з цивільними агентами та базами персональних даних. У новинах про підпал авто чи вербування підлітка частіше фігурує саме ФСБ; про ударне ПЗ на кшталт wiper — частіше ГРУ. Межі розмиті, атрибуцію дає СБУ або CERT-UA, не заголовок телеграм-каналу.

Як зрозуміти, що це фішинг російських спецслужб, а не побутове шахрайство?

Шукайте три ознаки разом: тема війни чи держоргану; лист нібито від знайомого або від CERT-UA / суду / ТЦК; вкладення-архів або кнопка «відкрити захищений pdf». Побутовий шахрай хоче картку. Спецслужба хоче файли, сесію месенджера, фото об’єкта або ваш телефон як точку входу в установу.

Куди повідомляти про спробу вербування?

Поліція — 102. СБУ — офіційні канали відомства й чат-бот «Спали ФСБ» у Telegram. Кіберінцидент із файлом чи листом — incidents@cert.gov.ua. Не зустрічайтеся з «куратором» і не виконуйте «останнє маленьке завдання», щоб «відчепилися».

Чи загрожує ФСБ саме цивільному киянину без доступу до таємниць?

Так, якщо у вас є очі, телефон і під’їзд біля підстанції, складу чи цеху. Для наведення удару не потрібен допуск до державної таємниці. Потрібне фото, геомітка й людина, яка боїться відмовити після першого «дрібного» кроку.

Запам’ятайте критерій: якщо незнайомець у чаті платить за інформацію про місце, час або об’єкт в Україні — це робота спецслужби, а не підробіток. Відмова в першому повідомленні закриває 9 із 10 спроб. Другий критерій для пошти: немає офіційного кабінету — немає кліку.

Цей текст не замінює інструкцію СБУ чи CERT-UA для конкретної установи й не покриває захист режимних об’єктів. Якщо ви працюєте на критичній інфраструктурі, енергетиці чи в оборонці, дійте за внутрішнім регламентом служби безпеки підприємства, а не лише за побутовим чеклістом.