Manipulierte Stimmen: Belarussische Desinformation zielt auf die litauische Demokratie ab

In den Tagen vor Litauens Präsidentschaftswahlen 2024, die im Mai 2024 stattfanden, entwickelte sich eine ausländische Operation zur Informationsmanipulation und Einflussnahme (FIMI). Es stellte sich heraus, dass sie von Belarus-bezogenen Akteuren initiiert und koordiniert worden war.

Die Operation richtete sich gegen einige der Kandidaten. Die mutmaßliche Wirkung bestand möglicherweise darin, die Kandidaten zu diskreditieren und litauische Bürger vom Wählen abzuhalten, indem die Wahl als bedeutungslos dargestellt und Litauen zugleich als Marionette des Westens gerahmt wurde.

In der Woche des ersten Wahlgangs der Präsidentschaftswahl wurden Interviews mit Kandidaten für das Amt des litauischen Präsidenten in der Sendung „Inside Out: Puppets“ (Russisch — „Изнанка: Марионетки“) auf dem Fernsehsender Belarus 1 ausgestrahlt.

Dieser FIMI-Fall umfasste die Erstellung einer falschen Persona, die sich als Journalist des russisch-/englischsprachigen Medienportals Meduza ausgab. Mindestens ein kandidierender und ein ehemaliger Kandidat — Giedrimas Jeglinskas und Arūnas Rimkus — wurden von dem Fake-Journalisten zu Online-Interviews verleitet, wodurch ihre Aussagen manipuliert werden konnten, um sie an bekannte pro-russische und anti-westliche Narrative anzupassen.

Unmittelbar vor den Wahlen am 12. Mai wurden vom 6. bis 11. Mai rund 30 Desinformationsbeiträge veröffentlicht, die aus den täuschenden Interviews mit den Kandidaten hervorgingen.Das Timing, die Intentionalität und die Schwere dieser Operation unterstreichen den professionellen Ansatz der Operation.

Die Untersuchung von Debunk.org (Artikel hier verfügbar) ergab, dass die Planung der Einflussoperation einen Monat vor der eigentlichen Ausstrahlung begann, als am 8. April die E-Mail-Adresse „meduzaolha@gmail.com“ erstellt wurde, um Teams von Kandidaten zu kontaktieren.

Das Debunk.org-Team verwendete das ABCDE-Framework und DISARM-Taktiken, Techniken und Verfahren (TTPs), um die FIMI-Operation und die dahinterstehenden Bemühungen zu beschreiben und dabei den belarussischen Ansatz hervorzuheben.Im Folgenden schlüsseln wir diesen Ansatz auf, um Ihnen einen Blick unter die belarussische Motorhaube zu ermöglichen.

A – AKTEUR

Drei Schlüsselakteure konnten dabei beobachtet werden, wenn es darum geht zu verstehen, wer potenziell hinter der Desinformationskampagne gegen Litauens Präsidentschaftskandidaten Giedrimas Jeglinskas und Arūnas Rimkus stand:

• Der belarussische Staat (mit all seinen begleitenden staatlichen Institutionen) stellt die Schaffung eines Umfelds sicher, das die notwendigen Ressourcen zur Erstellung von Desinformation bereitstellt.
• Der Fernsehsender Belarus 1 fungiert als Medium, über das Desinformation verbreitet und präsentiert werden kann.
• Die „Journalistin“ Ekaterina Tikhomirovna, die als letztinstanzliche Schiedsrichterin der Wahrheit auftritt und Narrative selektiv formt, um der Agenda des Staates und des Senders zu dienen.

Als das Ausmaß der Desinformation aus dem staatlich betriebenen Sender im Laufe der Jahre zunahm, geriet der Sender in den Fokus vieler prowestlicher Journalistinnen und Journalisten, unabhängiger Analystinnen und Analysten sowie demokratieorientierter (und später ins Exil gegangener) Nichtregierungsorganisationen, die kontinuierlich von Büros in verschiedenen europäischen Hauptstädten aus gegen die Propaganda von Belarus 1 gekämpft haben.

Belarus 1 ist ein Flaggschiff-Fernsehsender, der von Belteleradio, dem staatlichen Fernseh- und Rundfunkunternehmen Belarus’, betrieben wird und der von restriktiven EU-Maßnahmen betroffen ist.Verschiedene gut dokumentierte Medienrecherchen zeigen, dass Belarus 1 häufig gefälschte Berichte veröffentlicht, die sich gegen die belarussische Opposition, die baltischen Staaten, Polen und alle richten, die den Idealen der „russischen Welt“ widersprechen.

Die Belarus-1-„Journalistin“ Tichomirowa ist dafür bekannt, täuschende und manipulative Methoden einzusetzen, um Interviews mit prominenten politischen Persönlichkeiten zu arrangieren. Ähnliche Fälle wurden in der Vergangenheit dokumentiert, als Tichomirowa unter anderem belarussische Oppositionsaktivisten ins Visier nahm, sich verkleidete und Make-up verwendete (z. B. Perücke, falsche Nase), um ihre wahre Identität zu verschleiern und die interviewte Person in ein informationsmanipulatives Schema hineinzutricksen.

Außerdem arbeiten Menschen wie Tichomirowa innerhalb eines hierarchischen Systems, in dem Entscheidungen streng überwacht und von ranghöheren Beamten beeinflusst werden, darunter der sanktionierte Vorsitzende von Belteleradio, Eismant, und möglicherweise Lukaschenko selbst.

Auch wenn Tichomirowas Handlungen der Kontrolle des Regimes unterliegen, die sicherstellt, dass die Aktivitäten von Belteleradio im Einklang mit den staatlichen Vorgaben bleiben, scheint auch ihre eigene ideologische Haltung perfekt mit der Erzählung des Regimes übereinzustimmen und die Verbreitung von Desinformation und antiwestlicher Rhetorik zu befördern.

B – VERHALTEN

Mithilfe des DISARM-Frameworks konnte das Team von Debunk.ORG mindestens 11 TTPs identifizieren, die zur Durchführung von FIMI-Aktivitäten eingesetzt wurden.Die Liste der TTPs ist nicht abschließend, und es könnten zusätzliche Methoden eingesetzt worden sein, die außerhalb des Rahmens von Open-Source-Ermittlungen liegen.

Personas erstellen, Pseudonyme verwenden, Narrative plattformübergreifend verbreiten

Entweder Tikhomirova oder das unterstützende Team erstellte die falsche Identität einer Journalistin namens Olha, die angeblich bei Meduza arbeitete, einer unabhängigen russisch- und englischsprachigen Nachrichtenwebsite mit Hauptsitz in Riga, Lettland.

Die sich als Journalistin ausgebende Person kontaktierte zunächst litauische Präsidentschaftskandidaten per E-Mail, stellte sich als „Olha von Meduza“ vor und bekundete Interesse daran, einen Beitrag über die Aussichten der Demokratie in Russland zu machen. Während der Analyse wurde außerdem festgestellt, dass die Identität der angeblichen Journalistin in der Gmail-E-Mail codiert war, ebenso wie der Name des Mediums. Der Nachname der angeblichen Journalistin „Olha“ wurde jedoch weder in der E-Mail-Adresse noch in der E-Mail angegeben, was für die Kandidaten ein Warnsignal hätte sein müssen, den Interviewvorschlag nicht anzunehmen.

Es ist außerdem entscheidend zu erwähnen, dass eine kurze Überprüfung der offiziellen Website von Meduza die Kommunikationsabteilungen der Kandidaten letztlich davor hätte bewahren können, Tikhomirovas Plan zum Opfer zu fallen — das Team in Riga besteht aus fünf Personen, und keine von ihnen trägt den Namen „Olha“.

Ein weiteres erhebliches Warnsignal ist die Nutzung eines Gmail-Dienstanbieters.Während es für Privatpersonen üblich ist, E-Mail-Adressen zu verwenden, die auf „@gmail.com“ enden, korrespondieren offiziell angestellte Journalistinnen und Journalisten üblicherweise mit potenziellen Interviewpartnern über E-Mail-Konten, die mit ihrer Organisation verbunden sind. In diesem Fall hätte die E-Mail, wenn der Journalist tatsächlich bei Meduza gearbeitet hätte, den auf der Website angegebenen Adressen entsprechen müssen und möglicherweise den Namen des Anbieters wie „@meduza.io“ enthalten.

Erstellen inauthentischer Konten

Die erste Untersuchung von Debunk.ORG ergab, dass die Planung der Einflussoperation einen Monat vor der eigentlichen Ausstrahlung begann – mit der Erstellung der gefälschten E-Mail-Adresse meduzaolha@gmail.com am 8. April um 14:11:08 (UTC). Die ersten E-Mails an die Teams von Jeglinskas, Rimkus und Zalimas wurden etwa vier Stunden später versandt. Nur das Team des Letzteren antwortete nicht auf die Anfrage.

Das Team des amtierenden litauischen Präsidenten Gitanas Nauseda, der ebenfalls Kandidat bei den Wahlen war, antwortete auf die Anfrage von Debunk.ORG und teilte mit, dass es keine E-Mail von meduzaolha@gmail.com erhalten habe

Physische Sendekapazitäten vorbereiten

Der Link zum Beitritt zur Zoom-Sitzung wurde eine Stunde vor dem eigentlichen Interview verschickt. Zu diesem Zeitpunkt verlief der Versuch, das gefälschte Interview zu organisieren, planmäßig.Der Einladung zur Zoom-Sitzung fehlten detaillierte Informationen und sie hätte bei den Mitgliedern der Kommunikationsteams der Kandidaten normalerweise keine zusätzlichen Warnsignale ausgelöst. Der Link wirkte wie ein typischer Zoom-Link, und die informelle Benennung des virtuellen Gesprächsraums, etwa „Zoom Meeting Olga“, ist in solchen Situationen häufig zu beobachten.

C – INHALT

Fakten verzerren, Verwundbarkeiten der Zielgruppe in eine Erzählung integrieren, die bestehende Erzählung verstärken

Jeglinskas’ Auftritt in Tikhomirovas Nachrichtensendung sollte als stark manipuliert eingestuft werden. Teile des aufgezeichneten Interviews wurden akribisch herausgeschnitten und so eingefügt, dass sie zu den vermeintlichen Interviewfragen passten. Der Inhalt wurde so gestaltet, dass er anti-litauischen und anti-US-amerikanischen Desinformationsnarrativen entsprach. Damit sollte versucht werden, zwei zentrale, wiederverwendete Narrative erneut in die öffentliche Sphäre sowohl belarussischer als auch litauischer Zuschauer einzubringen.

Das erste Narrativ legte nahe, dass Litauens Wirtschaft seit dem EU-Beitritt rückläufig sei und das Land Anzeichen eines Vasallenstaates zeige.Diese Erzählung zeichnet ein verzerrtes Bild Litauens, insbesondere indem sie sich auf die angeblich „wohlhabende“ Sowjetära konzentriert, in der Litauen scheinbar über zentrale Anzeichen einer starken Wirtschaft und Industrie verfügte.

Die zweite Erzählung verzerrt den Russland-Ukraine-Konflikt, indem sie behauptet, es handele sich nicht um einen Konflikt zwischen den beiden Nationen, sondern zwischen der NATO und Russland. Sie stellt die NATO als Aggressor und Russland als Opfer dar. Diese Erzählung behauptet, die Unterstützung der NATO für die Ukraine sei ein Vorwand für Expansionismus, und rahmt die Handlungen des Bündnisses als Einkreisung Russlands.

Kontext umdeuten, Video täuschend bearbeiten (Cheap Fakes)

Der Modus Operandi der Redaktion von Belarus 1 besteht darin, bestehende Fakten zu verändern, zu verdrehen und zu übertreiben, in der Hoffnung, eine Reihe von Erzählungen zu konstruieren, die von der Realität abweichen. Eine Möglichkeit, dies zu erreichen, kann darin bestehen, Bilder zu verwenden und sie zu bestimmten Momenten während der Nachrichtensendung zu veröffentlichen, um die Wirkung auf den Zuschauer zu verstärken.

Zum Beispiel behauptet die betreffende Nachrichtensendung, Litauen und Polen betrieben angeblich eine Politik der „selektiven Einwanderung“, indem sie illegale Migranten an ihren jeweiligen Grenzen ermordeten. Der Nachrichtenclip besteht aus unzusammenhängenden, bearbeiteten Videoausschnitten von Leichen und der angeblichen Handhabung von Leichen durch belarussische Institutionen an der Grenze Litauens.

Das Interview ist außerdem voll von Beispielen taktischer Umdeutung.Die Redaktion von Belarus 1 entfernte absichtlich einige Teile der Interviewaufzeichnung aus ihrem Kontext, um die beabsichtigte Bedeutung zu verfälschen. Zudem wurden die von Jeglinskas im Interview geäußerten Ideen eindeutig in einer Weise umgerahmt, die dazu führen kann, dass die Zielgruppen in Belarus und Litauen falsche Schlussfolgerungen über Jeglinskas’ Absichten ziehen.

Geografische Segmentierung

Die Interviews wurden mittels KI übersetzt und genutzt, um Zielgruppen geografisch in zwei Sprachen — Russisch und Litauisch — zu segmentieren. Obwohl beide Interviews auf Russisch geführt wurden, wurden die Interviews später ins Litauische synchronisiert und auf dem YouTube-Kanal von Belarus 1 veröffentlicht.

Diese Taktik wird eingesetzt, um Zielgruppen außerhalb Russlands oder Personen, die kein Russisch sprechen, zu erreichen. Die Synchronisation wurde jedoch nicht professionell durchgeführt. Stattdessen wurden weniger effektive Maßnahmen verwendet, wie etwa ein KI-generter Voiceover. Das Audio enthält offensichtliche Grammatikfehler, und die Stimme des Sprechers klingt sehr robotisch und unnatürlich.Auch die Videobeschreibungen wurden nicht korrekt übersetzt.

D – ABSCHLUSS

Das Debunk.ORG-Team identifizierte zwischen dem 6. und 11. Mai 2024 30 Veröffentlichungen, die aus den Interviews hervorgingen, welche auf mindestens sieben russischen und belarussischen Plattformen (sb.by, yandex.ru, belta.by, ok.ru, Dzen, RuTube, tvr.by) sowie auf YouTube, Facebook und Telegram veröffentlicht wurden.

Die Veröffentlichungen erreichten mindestens 85.000 Menschen, und dies umfasst nur die Plattformen, die ihre Daten teilen.

WICHTIGE ERKENNTNISSE

Die Desinformationskampagne gegen die litauischen Präsidentschaftskandidaten Jeglinskas und Rimkus wurde wahrscheinlich von Ekaterina Tichomirowa orchestriert, unterstützt von Belarus 1, einem staatlichen und sanktionierten Medienkanal. Tichomirowas Handlungen dienten den Interessen des belarussischen Regimes, indem sie Litauen als Marionette des Westens, insbesondere der USA, darstellten und indem sie Fakten verzerrten, um sie mit russischen Interessen in Einklang zu bringen.

Die Operation umfasste die Erstellung falscher Identitäten, die sich als Journalist:innen ausgaben, um Zugang zu den Kandidaten zu erhalten; die Interviews wurden täuschend bearbeitet, um in falsche Narrative zu passen, und eine anschließende Desinformationskampagne wurde über Plattformen und Sprachen hinweg verbreitet, um die Wirkung zu maximieren.

Die Kampagne folgte einem systematischen Ansatz, mit koordinierten Bemühungen über mehrere Kanäle und Plattformen hinweg.Identische Narrative richteten sich an spezifische Zielgruppen, und Inhalte wurden übersetzt, um breitere demografische Gruppen zu erreichen.

EMPFEHLUNGEN für Kandidaten und Kommunikationsteams

• Robuste Prüfverfahren: umfassende Verifizierungsprozesse für Interviewanfragen implementieren, einschließlich des Abgleichs von E-Mail-Adressen und der Prüfung der Authentizität von Medienhäusern.
• Wachsames Screening: Interviewanfragen strikt prüfen, E-Mail-Adressen anhand offizieller Quellen verifizieren und den Inhalt der Anfragen genau prüfen.
• Das Interview aufzeichnen: bei Interviews diese selbst aufzeichnen, um Belege dafür zu haben, was gesagt wurde.
• Erhöhte Sicherheitsmaßnahmen: Maßnahmen implementieren, um die Identitäten von Interviewern zu verifizieren und Kommunikationskanäle abzusichern.
• Sichere Kommunikationskanäle: verschlüsselte Kommunikationstools verwenden und die Identitäten von Interviewern verifizieren, bevor sensible Informationen geteilt werden.
• Zusammenarbeit mit Organisationen zur Bekämpfung von FIMI / Desinformation: identifizierte Fälle bei Organisationen einreichen, die Desinformation entgegenwirken. Wenn diese schwer zu identifizieren sind, Experten konsultieren.