- ANCOM și MAI au lansat un avertisment comun privind descoperirea unei rețele de site-uri de tip Doppelganger.
- Este vorba despre conturi și pagini clonate care imită site-uri oficiale și care sunt utilizate pentru publicarea unor conținuturi înșelătoare, create cu ajutorul inteligenței artificiale.
- Scopul ar fi „definirea unor audiențe vulnerabile la narativele de dezinformare și calibrarea mesajelor în funcție de nișe emoționale”. „Aceste acțiuni de influențare nu vizează promovarea unor entități specifice, ci amplificarea la nivelul mentalului colectiv a unor nemulțumiri sociale, economice și politice cu scopul polarizării societății și scăderii încrederii populației în autoritățile publice, limitând în acest mod capacitatea de reacție a statului, respectiv influențarea deciziilor la nivel național”, precizează specialiștii ANCOM.
ANCOM a făcut publice detalii despre „o rețea de site-uri clonate, care imită întocmai imaginea paginilor oficiale de internet ale unor instituții publice, televiziuni și agenții de presă importante (Guvernul României, Ministerul Sănătății, TVR 1, DIGI24, Hotnews, Adevărul, Libertatea), utilizată pentru promovarea de conținut înșelător, pe teme sociale, politice, economice sau de sănătate în scopul inducerii în eroare a populației și influențării în mod negativ a percepției acesteia”.
Autoritățile au descoperit o campanie informațională „complexă, derulată sub limita de detecție a anomaliilor și vizează utilizarea unor tactici specifice, precum exploatarea algoritmilor social media, utilizarea de conținut generat de AI, constituirea unor narative subliminale, utilizarea de reclame adaptate specificului audiențelor vulnerabile, precum și activități trans-sectoriale de activare a unor reacții în societate. Aceeași infrastructură informațională este utilizată pentru realizarea unor activități de micro profilare care să permită definirea unor audiențe vulnerabile la narativele de dezinformare și calibrarea mesajelor în funcție de nișe emoționale”, explică reprezentanții ANCOM.
Potrivit acestora, „aceste acțiuni de influențare nu vizează promovarea unor entități specifice, ci amplificarea la nivelul mentalului colectiv a unor nemulțumiri sociale, economice și politice cu scopul polarizării societății și scăderii încrederii populației în autoritățile publice, limitând în acest mod capacitatea de reacție a statului, respectiv influențarea deciziilor la nivel național”.
Cum acționează rețeaua de site-uri clonate
Investigația a fost declanșată după ce a fost observată apariția unor rețele de pagini și conturi neautentice pe o platformă de socializare cu un nivel coordonat al postărilor și conținutului acestora pentru a determina o interacțiune foarte ridicată în mod artificial.
„Aceste pagini distribuie în mod sistematic conținut generat de AI (atât imagini, cât și scris) în special subiecte cu impact emoțional pentru a genera reacții și din partea unor utilizatori reali.
În cadrul acestui ecosistem au fost identificate link-uri care redirecționează utilizatorii către paginile clonate menționate anterior, prin intermediul unor reclame malițioase, utilizate drept “trambuline”, prezente pe site-uri autohtone, în special de tip clickbait (ex: cezicelumea.ro, surse.eu stiricalitative.ro, dromania.ro, redactia.ro, viralnews.ro, lendermagazin.ro etc.).
Reclamele malițioase se prezintă sub forma unor titluri false de știri, spațiile publicitare în care acestea sunt postate fiind contractate de companiile de publicitate care utilizează tehnologia “native ads” - Adskeeper, Geozo, Adnow și MGID, semnalate anterior în spațiul public pentru legături directe cu Federația Rusă. Spre exemplu, compania Adnow este subiectul unor investigații extinse în alte state membre, dar și în România pentru implicarea în operațiuni informaționale în favoarea serviciilor de informații ale Federației Ruse.
Suplimentar, pe site-urile clonate se regăsesc reclame atât în limba română, cât și într-o altă limbă străină care promovează conținut înșelător similar, plătite prin intermediul unor pagini/conturi de socializare fictive. Întreaga infrastructură este susținută prin intermediul paginilor în cauză care distribuie elemente de conținut generate de inteligența artificială menționate mai sus”.
Investigațiile și verificările sunt în desfășurare, urmărindu-se stabilirea și indisponibilizarea întregii infrastructuri digitale care susține ecosistemul prezentat, respectiv identificarea și tragerea la răspundere a entităților implicate, precizează ANCOM, lansând un mesaj către utilizatorii din mediul on-line, să acceseze direct paginile oficiale de internet ale instituțiilor publice sau entităților mass-media, nu prin intermediul link-urilor distribuite conform mecanismului descris anterior. Între timp, autoritățile încearcă să contracareze acestor acțiuni malițioase de influențare și limitarea efectelor acestora asupra populației, colaborând pentru aceasta în parteneriat cu furnizorii de servicii de internet și platforma de socializare în cauză.
MAI a transmis precizări, în acest context, anunțând că deja au fost derulate „activități de raportare a peste 150 de pagini și conturi neautentice, utilizate pentru promovarea de conținut creat cu ajutorul inteligenței artificiale, postat în mod coordonat. În urma analizei preliminare au fost eliminate o parte dintre paginile care manifestau un comportament de tip spam, iar alte pagini au fost suspendate pe fondul unor suspiciuni de comportament artificial.”
„Această rețea coordonată de pagini și conturi a fost utilizată pentru redirecționarea utilizatorilor către site-uri autohtone cu reclamele malițioase de redirecționare către paginile de internet clonate care impersonau paginile oficiale ale unor instituții publice (Ministerul Sănătății, Guvernul României), televiziuni și agenții de presă (DIGI24, TVR1, Hotnews, Libertatea), prin preluarea întocmai a elementelor de identitate vizuală a acestora.
Acest mod de operare a permis evitarea mecanismului de moderare al platformei sociale prin evitarea conexiunilor directe cu site-urile malițioase”, explică oficialii MAI.
Schema procesului de manipulare:
Pagini false → Reclame false → Site-uri clickbait → Redirecționare → Site-uri clonate Doppelganger
Pasul 1: Paginile false postează masiv conținut emoțional pentru a atrage atenția.
Pasul 2: Utilizatorii sunt atrași să acceseze reclame ascunse în site-uri cu titluri senzaționale.
Pasul 3: Reclamele sunt administrate de companii suspecte, cu finanțare externă ostilă.
Pasul 4: Utilizatorii sunt direcționați către site-uri clonate care seamănă cu cele oficiale, unde sunt expuși la informații false.
- Facebook.com/actualitateaprahoveana.ro
- instagram.com
- twitter.com
- Google Business
- Youtube Actualitatea
- TikTok Actualitatea Prahoveană
