Pod jeden z mých posledních postů o ruských kyberútocích na českou IT infrastrukturu padnul komentář. Nebyl dlouhý. Ani zvlášť sofistikovaný. A přesně proto stojí za rozbor: je totiž naprosto učebnicovou ukázkou toho, co se v akademické a analytické komunitě popisuje jako ruský "4D playbook".
Místo toho, abych šel do další hádky, jsem si tu interakci rozebral kousek po kousku. Ukazuje se totiž jedna důležitá věc: jakmile se naučíš rozpoznávat vzorec, přestaneš vnímat jednotlivé komentáře jako náhodné útoky a začneš vidět opakující se scénář. A co se dá pojmenovat, to se dá neutralizovat.
Tenhle článek je rozbor toho scénáře v češtině, s konkrétními příklady a jednoduchým návodem, jak reagovat. Na konci najdeš odkaz na jednostránkový cheat sheet, který si můžeš vytisknout nebo uložit do telefonu.
Čerstvý kontext: APT28 a kompromitované routery TP-Link
Aby bylo jasné, o jakém "posledním postu" mluvím: NÚKIB 8. dubna 2026 zveřejnil varování, že ruský státní aktér APT28 (alias Fancy Bear, Forest Blizzard, Sofacy Group) spadající pod 85. hlavní centrum speciálních služeb GRU, kompromitoval globální síť SOHO routerů přes zranitelnost CVE-2023-50224 v modelech TP-Link TL-WR841N. Přepsal na nich DHCP/DNS a přes kontrolované DNS servery pak dělal adversary-in-the-middle útoky na šifrovanou komunikaci. Cílem byly armádní, vládní a kritické infrastruktury — včetně České republiky. Kampaň běží minimálně od roku 2024.
Když šla zpráva ven, internet reagoval tak, jak dnes reaguje na každé přiřazení útoku Rusku. Ne "co s tím uděláme?" Ale: "To je výmysl." "Normální hackeři." "Proč by u nás kdokoliv něco kompromitoval, tady nic nemáme." "Západ dělá to samé."
Jinými slovy: dementační vlna. A právě v komentářích pod tímto postem se rozjela učebnicová 4D. To je kontext, ve kterém tenhle článek vznikl.
Kdo je Ben Nimmo a proč ho čteme
Framework, o kterém bude řeč, poprvé popsal Ben Nimmo v roce 2014, v reakci na ruskou informační kampaň doprovázející anexi Krymu. Nimmo je bývalý tiskový důstojník NATO, později se přesunul do analytické sféry. Dnes vede investigace ve společnosti Graphika a je nonresident senior fellow v Atlantic Council's Digital Forensic Research Lab (DFRLab).
Když Nimmo sledoval, jak ruské prokremelské účty reagují na kritiku, všiml si jedné věci: reakce nebyly náhodné. Vracely se v přesně definovaných vzorcích. Nakonec je pojmenoval a shrnul pod zkratkou 4D — Dismiss, Distort, Distract, Dismay.
Framework se od té doby rozšířil mezi analytiky, novináře i vládní instituce (například EUvsDisinfo nebo NATO StratCom Centre of Excellence). Funguje jako rychlá heuristika: když vidíš některý ze čtyř vzorců, víš, že se nejspíš nejedná o poctivou debatu, ale o prvek informační operace, ať už řízené nebo jen organicky napodobované.
Časem vznikla i rozšířená verze 5D (přidává "Divide" — rozdělovat), ale základ drží: ty původní čtyři D jsou to, co uvidíš nejčastěji a co pokryje většinu reálných interakcí.
Čtyři D v detailu
1. Dismiss — popři, zesměšni, diskredituj mluvčího
Definice: Když se ti nelíbí, co tvoji kritici říkají, urážej je.
Jak to vypadá v praxi: "Ach tak vy konspirátore, zase o Rusku?" "Pracuješ pro CIA nebo za to dostáváš přímo v dolarech?" "Už se jděte léčit." První reakce, která padla pod můj post o ruských kyberútocích, byla přesně tahle. Žádný argument. Jen popření + výsměch + předpoklad zlého úmyslu.
Proč funguje: Diskredituje mluvčího, aniž by musel oponent konfrontovat data nebo argumenty. Pro čtenáře, který nemá čas nebo kapacitu ověřovat, je snazší odepsat celé sdělení jako "hádka dvou lidí" než se pouštět do faktů. A navíc — Dismiss je levný. Nepotřebuje žádnou znalost, stačí k němu pár slov.
Jak ho poznáš: Hledej útok na osobu, ne na argument. Pokud odpověď neobsahuje žádný konkrétní bod, data nebo zdroj a jen vysílá pohrdání, je to Dismiss.
2. Distort — překrouť fakta
Definice: Když se ti nelíbí fakta, překrouť je.
Jak to vypadá v praxi: Cherry-picking (vybrat jediné vyhovující číslo z reportu o stovkách stran), falešná ekvivalence ("Rusko bombardovalo Mariupol, ale USA bombardovaly Bělehrad"), neexistující citáty ("podle NATO 60 % Ukrajinců..."), obrácení kauzality ("to Ukrajina začala").
Proč funguje: Většina čtenářů neověřuje primární zdroje. Pokud jsou konkrétní čísla nebo citáty v textu, čtenář nevědomky předpokládá, že jsou pravá. Distort staví na kognitivní úsporce: "když to zní konkrétně, asi to platí."
Jak ho poznáš: Každý konkrétní fakt v argumentu si vyhledej nezávisle. Pokud číslo nebo citát v originálním zdroji neexistuje nebo má jiný kontext, jde o Distort. A pozor: falešná ekvivalence je taky Distort, i když to nemusí vypadat jako lež — srovnávání dvou různých věcí jako by byly stejné je forma překroucení.
3. Distract — změň téma
Definice: Když jsi obviněn z něčeho, obviň někoho jiného z toho samého.
Jak to vypadá v praxi: Whataboutism v čisté podobě ("a co USA v Iráku?"), přechod k jinému konfliktu ("místo Ukrajiny se podívej, co se děje v Jemenu"), otočení diskuse směrem ke slabé stránce oponenta ("Západ taky není demokratický, vzpomeň na Trumpa"). Druhý komentář z reálné interakce, který v carouselu rozebírám, byl přesnou ukázkou Distractu: z diskuse o ruských kyberútocích se přesunul do "u nás nemají co okoukat, jsme zaostalá země co nic nemá."
Proč funguje: Když tě druhá strana donutí bránit úplně jinou pozici, přestal jsi hájit tu původní. Diskuse se rozpadne na dva paralelní souboje, z nichž ani jeden nevyřeší to, co bylo předmětem na začátku. A čtenáři, který přichází do threadu uprostřed, není jasné, o co se původně vlastně hrálo.
Jak ho poznáš: Všimni si, kdy se téma změnilo. Distract typicky nastupuje v momentě, kdy druhá strana nemá čím faktickou část odpovědět. Je to úhybný manévr, ne rozšíření debaty.
4. Dismay — demotivuj, vyvolej beznaděj
Definice: Když se ti nelíbí, co někdo plánuje dělat, zastraš ho, aby s tím přestal.
Jak to vypadá v praxi: "Jsme malá země, nedá se s tím nic dělat." "Rusko vyhraje, to je jen otázka času, proč se bránit." "Čeští politici to všechno rozkradou, tak proč volit." "Všichni lžou, nemá cenu to řešit." V reálné interakci to bylo schované v té druhé větě — "jsme zaostalá země co nic nemá" — a působí to jednak jako Distract od ruských útoků, jednak jako Dismay směrem k motivaci se bránit.
Proč funguje: Rezignace je konec odporu. Pokud uvěříš, že akce nemá smysl, přestaneš volit, přestaneš sdílet faktické zdroje, přestaneš se zajímat. Pasivní většina je pro ovlivňování nejcennější — nedělá nic, a tím přijímá status quo, který si přeje útočník.
Jak ho poznáš: Dismay často přichází jako "realistický" nebo "střízlivý" tón. Vypadá jako rozumný, dospělý postoj ("buďme k sobě upřímní, stejně s tím nic neuděláme"). Ale nenabízí žádnou akci. Jen bezmoc. Rozdíl mezi zdravou skepsí a Dismay je právě v tomhle: skepse vede k otázce, Dismay k rezignaci.
Case study: anatomie reálného vlákna
Vrátím se k té konkrétní interakci, která stála za carouselem, protože ukazuje, jak se ty čtyři D propojují v reálném čase.
Výchozí post: NÚKIB varování o kompromitovaných routerech TP-Link a APT28 — Česká republika mezi potvrzenými cíli, kampaň běží od roku 2024.
První komentář pod postem: Popření + výsměch, nálepka "už jdete s tím Ruskem". Čistý Dismiss. Bez jediného argumentu. Opening move.
Moje reakce: Konkrétní fakta — link na NÚKIB, CVE-2023-50224, kontext probíhající kampaně, denní realita české IT bezpečnostní komunity. Bez urážky zpátky. Psáno ne pro trolla, ale pro tichou většinu čtenářů, co thread uvidí.
Druhý komentář: "A co by u nás asi tak okoukali? Jsme zaostalá země co nic nemá." Tady se děje kouzlo: dvě D v jedné větě. Distract (změna tématu z útoků na "bezvýznamnost Česka") a současně Dismay (implicitní "nemá smysl se bránit, stejně nic nemáme"). Jedna věta, dva vektory.
Co je na tom nejzajímavější: obě tvrzení se logicky vylučují. Pokud Rusko skutečně neútočí (tvrzení z prvního komentáře), není co komentovat. Pokud útočí, ale "nemají co okoukat" (druhý komentář), pak první tvrzení implicitně popírá. Nejde o to mít konzistentní argument. Jde o to unavit a demoralizovat. Cílem není přesvědčit, cílem je zahltit.
Jak reagovat
Když tenhle vzorec rozpoznáš, máš několik možností — a některé z nich jsou překvapivě kontraintuitivní.
Nekrmit engagement. Instagram, Facebook i X algoritmicky odměňují interakci. Když se hádáš, algoritmus to vidí jako "lidé tuhle debatu chtějí" a ukáže ji víc lidem — často i těm, kteří byli původně neutrální. Hádka živí dezinfo. Čím víc odpovídáš emocemi, tím lepší výkon má trollův komentář.
Psát fakta pro čtenáře, ne pro trolla. Troll tě nezmění. Měnit přesvědčení u někoho, kdo za sebou má organizovanou informační operaci nebo hluboce zažitý narativ, je v komentářích pod IG postem nemožné. Ale zhruba 200 dalších lidí ten thread uvidí. Ti jsou tvoje publikum. Jim piš.
Pojmenovat pattern. Jednoduše napsat "tohle je klasický Distract" dělá víc, než další argument. Jakmile čtenář vidí jméno toho, co se děje, začne to vnímat jako technický tah, ne jako protichůdný názor. Pojmenování rámce je forma pojištění proti přejímání jeho logiky.
Vědět, kdy nereagovat vůbec. Pokud účet nemá historii (založen před pár týdny, žádné osobní posty, generický avatar), je pravděpodobně buď bot, nebo nájemný troll. V takovém případě je reakce ztracený čas. Blokovat a jít dál.
Rozlišit nahlášení a blokování. Nahlašuj účty, které porušují pravidla platformy (koordinované chování, fake news, hate speech). Blokuj ty, které tě jen otravují, ale nejsou objektivně v rozporu s policies. Nahlášení vytváří data pro platformu, blokování chrání tvoji mentální kapacitu.
Širší kontext: 4D je jen jedna vrstva
Nimmův 4D framework je výborný jako rychlá heuristika, ale dezinformační ekosystém má víc vrstev.
Firehose of Falsehood (popsáno v RAND Corporation reportu Paul a Matthews z roku 2016) je model, který popisuje ruský mediální přístup šířky a rychlosti: zaplavit informační prostor tolika protichůdnými, často vzájemně nekonzistentními sděleními, že se spotřebitel informace vzdá pokusu dát si to dohromady. Po 4D přichází tedy i hlasité opakování.
Potemkin villages v moderní online podobě znamenají budování fasádových webů, médií a komunit, které vytvářejí zdání, že určitý narativ má širokou podporu. Český kontext zná weby jako Parlamentní listy, Aeronet, Skrytá pravda a řadu telegramových kanálů, které se navzájem citují a budují tak "ekosystém důvěry" pro své publikum.
Troll farms a boty. Část komentářů pod každým politickým postem není organická. Některé jsou řízené (platforma typu Internet Research Agency), jiné jsou boti pracující s předpřipravenými šablonami. 4D vidíš u obou, protože playbook je převzatý i do lidmi psaných reakcí.
Česká specifika stojí za samostatný text, ale ve zkratce: menší trh znamená menší potřebnou kapacitu útočníka, víc telegramových kanálů než velkých dezinfo webů, silná fragmentace publika, a specifická role proruských postav z politického mainstreamu, které slouží jako amplifikátor dezinformačních narativů bez nutnosti přímé ruské intervence.
Pokud se chceš dostat hlouběji, doporučuju:
- EUvsDisinfo.eu — databáze rozebraných prokremelských narativů, česky i anglicky
- StopFake — starý projekt ukrajinských novinářů, rozbory dezinfo z východu
- Konspiratori.sk — slovenský tým, má český přesah, skvělé rozbory i podcasty
- Elfové — český dobrovolnický projekt proti dezinformacím
Cheat sheet ke stažení
Všechny 4 D na jedné A4, s jedno-větnými definicemi a pointery "jak to poznat". Vytiskni si to, nebo ulož do telefonu, a pod prvním dezinfo komentářem pod jakýmkoliv postem se na to podívej. Funguje líp, než si to zkoušet pamatovat z hlavy.
Klikni na obrázek pro stažení PDF.
Kyber bez keců. Rozbory typu 4D, hry pro ZŠ i firmy a novinky kolem projektu Přežij Český Internet — všechno dávám dohromady na comensky.cz. Najdeš tam i newsletter: jednou za dva týdny podobný rozbor do mailu, krátce a bez keců.
Sleduj i na Instagramu: @comensky.cz
Zdroje
- NÚKIB (2026). Routery TP-Link kompromitovány ruským státním aktérem APT28. 8. dubna 2026.
- Nimmo, B. (2015). Anatomy of an Info-War: How Russia's Propaganda Machine Works, and How to Counter It. StopFake.
- DFRLab / Atlantic Council. (2019). Disinfo bingo: The 4 Ds of disinformation in the Moscow protests. Medium.
- Paul, C. & Matthews, M. (2016). The Russian Firehose of Falsehood Propaganda Model. RAND Corporation.
- Ben Nimmo profil. Atlantic Council.
- EU vs Disinformation.