Исчезающие сайты-двойники: новые методы российской кампании по дезинформации

Фейковая страница, выявленная Лабораторией DFRLab Атлантического совета

Более полусотни двойников популярных сайтов обнаружили исследователи Лаборатории цифровых криминалистических исследований Атлантического совета

Россияне создают двойники новостных сайтов и посты с рекламой на Facebook, которые имитируют реальные компании, после чего удаляют их обычно в течение суток.

Несмотря на короткое время существования таких сайтов, их авторам удается эффективно распространять антиукраинские нарративы. Более 500 таких постов на фейсбуке обнаружили исследователи Лаборатории цифровых криминалистических исследований Атлантического совета (DFRLab).

Это новая вариация операции «двойник» (Doppeldanger). Ее предыдущая версия была обнаружена в сентябре 2022 года компанией Meta, которой принадлежит Facebook, и лабораторией EU DisinfoLab. Позже французское правительственное агентство VIGINUM, занимающееся борьбой с дезинформацией, смогло доказать ее связь с Россией.

«Через два года после вторжения России в Украину эта хорошо задокументированная операция продолжает целиться в европейскую аудиторию. Хотя платформы и повысили устойчивость к этой операции и даже связали ее с российскими компаниями, она еще очень распространена и носит массовый характер», – говорится в статье, опубликованной на основе исследования.

Из 568 обнаруженных исследователями таких постов в Facebook 443 были написаны на французском языке, 75 – на немецком, 38 – на украинском, 12 – на английском. Исследователи проследили, что авторы этой операции создавали десятки страниц с одинаковыми, связанными между собой названиями, что позволяло быстро их убирать и заменять новыми.

Один из двух авторов этого исследования, Роман Осадчук, в интервью «Голосу Америки» предположил, что таким образом они пытаются обойти блокировку со стороны Facebook – как только соцсеть заблокировала одно сообщение с подозрительным контентом и ссылкой на фейковый сайт, появляется новое.

Посты и фейковые страницы, на которые вели эти ссылки, содержали сатирические образы или мемы, высмеивавшие Украину, Евросоюз, Соединенные Штаты и иногда Израиль. Нарративы, которые увидели исследователи, продвигали «бессмысленность» противостояния Украины России, заявляли о нестабильности поддержки союзников, пытались создать ощущение безысходности для украинцев и бессмысленности поддержки Украины ее партнерами.

Кроме этого, аналитики обнаружили рекламную кампанию с использованием этого метода, направленную на европейскую аудиторию, чтобы очернить украинское контрнаступление. Также исследователи увидели активизацию этой операции во время объявления новых пакетов помощи во Франции и Германии.

Кроме постов, нацеленных на Украину, Лаборатория цифровых криминалистических исследований обнаружила 248 постов на французском языке, в которых Украина выставлялась как угроза французским фермерам.

«Уже в октябре 2023 года появилось 25 постов с карикатурами и нарративами, которые увязывали льготный импорт украинской курятины с трудным экономическим положением европейских фермеров. За январь и февраль 2024 года, когда протесты фермеров росли во многих европейских странах, мы наблюдали 106 объявлений в январе и 64 в феврале», – говорится в исследовании.

В VoxCheck, фактчекинговом проекте независимой аналитической платформы Vox Ukraine, не участвовавшем в исследовании Atlantic Council, «Голосу Америки» рассказали, что они тоже сталкиваются с подобными фейками, но в основном в виде постов с антиукраинскими нарративами, в которых якобы упоминаются известные СМИ, блогеры или знаменитости.

«Самый распространенный метод – это не создание клонов сайтов, а изготовление фото или видео с логотипом СМИ или отдельных лиц. Один из последних примеров — «репортаж Би-би-си» о том, как Залужный якобы отказался от своих политических амбиций в обмен на 53 миллиона долларов. В этом ролике речь идет о расследователях Bellingcat, однако все кадры из видео взяты из открытых источников, а самой этой новости нет ни на сайте Bellingcat, ни на сайте BBC», – написал в письменном ответе Кирилл Перевощиков, главный редактор VoxCheck. – Эта платформа с 2020 года является партнером Meta по противодействию фейковым новостям в Facebook и Instagram.

Перевощиков написал, что подобные фейки об Украине создавались и ранее с символикой других международных СМИ, таких как Euronews, Politico, Reuters.

«Фейки о заявлениях знаменитостей возникают похожим образом: на основе реальных скриншотов аккаунтов в соцсетях делают фотоманипуляции, будто блогер разместил у себя антиукраинскую надпись или картинку. Так, в прошлом месяце распространяли фейк, что музыкант Moby предложил в инстаграме "мобилизовать украинцев по всему миру"», – написал он.

К этому часто добавляются насмешки над украинцами и их союзниками.

«В ход идут мемы, пародии, карикатуры, вымышленные новости, в том числе с использованием западных брендов. Почти ежемесячно на российских каналах придумывают антиукраинские обложки известных журналов – Titanic, Charlie Hebdo, The Nation и других,» – добавляет главный редактор VoxCheck.

По его словам, первоисточником этих фейков часто являются российские или пророссийские телеграм-каналы, популярные среди украинцев платформы, откуда они распространяются в другие соцсети.

Со своей стороны Осадчук советует пользователям быть внимательными и обращать внимание на страницы, с которых они видят контент.

«Если название страницы выглядит странно, было создано недавно, и запускает рекламу, а не попадает в ленту как пост от друзей, если видите эмоциональный контент – не распространяйте, не реагируйте – остановитесь, посмотрите раздел "О странице"», – говорит он.

Если пользователь через зашел на сайт пост на Facebook, специалист советует обращать внимание на доменное расширение, то есть .com, .com.ua и т.д., и на качество текстов. В фабриках фейков, как правило, нет редакторского надзора, как в медийных организациях, поэтому их тексты могут содержать многочисленные ошибки.

Также, сказал он, Meta собирает информацию о проблемных постах и сайтах, что дает компании возможность анализировать и совершенствовать методы блокировки в будущем.