Glosario: ¿quién es quién en el zoológico FIMI?
El tercer informe del SEAE sobre las amenazas de manipulación de información e injerencia por parte de agentes extranjeros (FIMI) aporta una valiosa panorámica de estas operaciones de manipulación informativa. A través de nuestra serie de artículos que profundizan en el informe, proporcionamos una mirada entre bambalinas y presentamos un nuevo enfoque analítico para destapar la FIMI. También nos centramos en la infraestructura de las operaciones rusas de FIMI mediante la analogía de un iceberg para ilustrar cómo gran parte de esta infraestructura manipuladora permanece oculta bajo la superficie. El informe también proporciona una visión general que permite analizar el alcance de las redes manipuladoras y sus interconexiones, dentro de lo que denominamos la galaxia FIMI.
A menudo, los informes tienden a ser excesivamente técnicos y a utilizar jerga y terminología especializadas que pueden resultar desconocidas para el público general. Por ello, desde nuestra plataforma tratamos de explicar y contrarrestar la manipulación de la información, además de ofrecer herramientas de aprendizaje para quienes comparten este mismo objetivo. A fin de guiar a nuestros lectores hacia una comprensión más profunda de la manipulación de la información y permitirles explorar las páginas de nuestros informes con mayor facilidad, hemos elaborado un útil glosario de términos que les ayudará a identificar a los actores clave dentro del zoológico FIMI.
Conceptos básicos: no toda la información se crea igual
Empecemos por lo más esencial. ¿Qué es la información errónea y en qué se diferencia de la desinformación? Pues bien, según la Unión Europea, la información errónea es contenido falso o engañoso que se comparte sin intención maliciosa o perjudicial. Pero no se deje engañar: aunque no exista una intención de causar daño, la difusión de información errónea puede acarrear consecuencias perjudiciales. Por ejemplo, no todo el contenido engañoso sobre la pandemia de la COVID-19 fue difundido por agentes estatales como Rusia o China con intenciones perjudiciales. No obstante, independientemente de quién difundió contenido engañoso sobre la COVID-19 o de las razones detrás de ello, lo cierto es que contribuyó al aumento del escepticismo frente a las vacunas, lo que agravó las consecuencias de la pandemia para la sociedad.
La desinformación, en cambio, se caracteriza por ser información demostrablemente falsa que se crea, presenta y difunde, o bien con la intención de obtener beneficios económicos o políticos, o bien para engañar deliberadamente a la opinión pública y causarle daño. Este daño también pone en riesgo los procesos democráticos y la elaboración de políticas, además de implicar efectos potencialmente negativos para la salud, el medio ambiente o la seguridad. Para facilitar su comprensión, hemos recopilado más de 18 000 casos de desinformación en nuestra base de datos.
Descifrando los acrónimos
Cuando se piensa en desinformación, lo primero que suele venir a la mente son relatos o narrativas inventadas difundidas con la intención de engañar. Sin embargo, la manipulación de la información puede ir mucho más allá de estas historias engañosas. Por esta razón, la Unión Europea ha denominado esta amenaza como manipulación de información e injerencia por parte de agentes extranjeros, o FIMI, por sus siglas en inglés.
¿Qué significa exactamente? La FIMI se centra en comportamientos manipuladores, en lugar de limitarse simplemente a narrativas engañosas. Describe un patrón de comportamiento que, aunque generalmente no es ilegal, representa una amenaza o tiene un impacto negativo sobre los valores, procedimientos y procesos políticos. La FIMI tiene un propósito manipulador y se lleva a cabo de forma intencionada y coordinada. Puede ser ejecutada tanto por actores estatales como no estatales y recurrir al uso de agentes que operan a nivel nacional o desde el extranjero.
A continuación, encontrará más descripciones útiles de los acrónimos y términos que utilizamos cuando hablamos de FIMI o de manipulación de la información en general.
Un caso de FIMI es una acción perpetrada por uno o más agentes hostiles con objetivos específicos destinados a engañar. Esta acción combina un elemento observable, como una publicación en redes sociales, un vídeo o un artículo en un sitio web, con ciertas tácticas, técnicas y procedimientos (TTP) empleados para llevar a cabo la actividad de FIMI. Si se identifican varios casos de FIMI relacionados entre sí, esto podría indicar el despliegue de una campaña de FIMI más amplia.
En el contexto FIMI, TTP (técnicas, tácticas y procedimientos de manipulación) se refiere a los patrones de comportamiento utilizados por agentes hostiles para manipular el entorno informativo. Las tácticas describen los objetivos operativos. Las técnicas hacen referencia a cómo los agentes hostiles de FIMI intentan alcanzar dichos objetivos. Y los procedimientos son la combinación específica de técnicas aplicadas a lo largo de múltiples tácticas (o etapas de un ataque) que permiten inferir la intención. Aquí encontrará una recopilación muy útil de TTP elaborada por la Fundación DISARM.
A veces, al hablar de técnicas de manipulación de la información, también se hace referencia al comportamiento inauténtico coordinado o CIB, por sus siglas en inglés. Básicamente puede entenderse como un conjunto de técnicas que implica maniobras organizadas, deliberadas y manipuladoras que tienen el objetivo de engañar a la opinión pública mediante el uso coordinado de múltiples cuentas falsas o no auténticas. Por lo general, incluye redes de cuentas y páginas en redes sociales que actúan conjuntamente para difundir desinformación mientras ocultan su verdadera naturaleza. Por ello, plataformas de redes sociales como Meta prefieren utilizar el término CIB para describir la manipulación de información en sus informes sobre amenazas hostiles.
Utilizar la expresión «agente hostil» puede sonar tan impersonal como inquietante. Sin embargo, nos referimos a una organización, un gobierno, un individuo o un grupo que representa una amenaza para la seguridad debido a las actividades maliciosas que lleva a cabo, como campañas de FIMI, ciberataques u otras acciones dañinas. Estos agentes hostiles pueden tener distintas motivaciones para realizar sus actividades maliciosas: algunos buscan obtener beneficios económicos o influencia política, mientras que otros actúan para espiar o injerir en procesos democráticos.
Herramientas para hacer frente a la FIMI
La Unión Europea también ha desarrollado un conjunto de herramientas destinadas a hacer frente a las amenazas de manipulación de la información, que se conocen comúnmente como la caja de herramientas contra la FIMI. Su creación fue impulsada por la Brújula Estratégica para la Seguridad y la Defensa, que estableció un plan de acción para fortalecer las políticas de seguridad y defensa de la UE. Este organismo reconoció que la manipulación de la información constituye una amenaza significativa para la seguridad de la UE y, por ello, promovió el desarrollo de la caja de herramientas contra la FIMI, concebida como un amplio catálogo de respuestas e instrumentos organizados en cuatro grandes áreas temáticas: conocimiento de la situación, creación de resiliencia, regulación y acción diplomática.
Para reforzar la efectividad de los instrumentos de la caja de herramientas contra la FIMI, el segundo informe del SEAE sobre las amenazas de manipulación de información e injerencia por parte de agentes extranjeros presentó un marco de respuesta frente a estas amenazas. Este marco proporciona una forma sistemática de organizar y conceptualizar los procesos de análisis y las respuestas ante la FIMI. Funciona como una guía para ayudar a los defensores a prevenir, prepararse, responder y recuperarse de los ataques de FIMI, al tiempo que promueve una mejora continua de su capacidad de protección frente a futuros incidentes. La dinámica del marco de respuesta coordina las acciones frente a las distintas fases de análisis y de reacción ante las amenazas.
Por último, ya hemos analizado en profundidad la matriz FIMI en un artículo dedicado específicamente a ella. A modo de recordatorio, la matriz FIMI es un nuevo enfoque para comprender e identificar las actividades de FIMI. Se trata de un instrumento que ayuda a destapar la compleja infraestructura digital multidimensional desplegada por regímenes autoritarios como Rusia y China con el fin de llevar a cabo sus operaciones de FIMI.
En términos prácticos, esto implica elaborar un mapa de los canales que conforman la infraestructura FIMI, tanto los públicamente reconocidos como los ocultos, priorizando indicadores técnicos y de comportamiento para comprender su interrelación y alineación. Además, combina distintas fuentes de datos para clasificar las redes FIMI y sus operaciones, al tiempo que mejora las capacidades de vigilancia y respuesta. La matriz FIMI se organiza en cuatro categorías: tres asociadas a un agente hostil y una cuarta que incluye fuentes no reconocidas que desempeñan un papel importante en las actividades de FIMI.
Campañas de manipulación de la información
Por supuesto, contrarrestar la FIMI no se limita a un ejercicio conceptual para desarrollar nueva terminología. La metodología, los conocimientos, las prácticas y los enfoques desarrollados por el SEAE, en colaboración con numerosos socios afines provenientes de gobiernos, organismos internacionales, organizaciones de la sociedad civil, el mundo académico y centros de investigación, han fortalecido significativamente a la comunidad de defensores ante las amenazas de FIMI y han logrado resultados tangibles en sus denuncias de campañas de FIMI.
Sin embargo, en lugar de utilizar terminología técnica sobre FIMI, las convenciones para nombrar dichas campañas son mucho más poéticas: la campaña Doppelgänger, la operación Falsa Fachada, la operación Sobrecarga, Portal Kombat y la operación Matrioshka, por mencionar algunas. Aunque estos nombres creativos pueden ser útiles para atraer la atención hacia estas operaciones de manipulación de la información, también pueden generar confusión y no reflejar claramente la verdadera amenaza para la seguridad que se oculta tras estos nombres tan poéticos. A continuación ofrecemos un breve resumen de algunas de las campañas de FIMI más significativas descubiertas hasta la fecha.
Doppelgänger
Doppelgänger es una campaña de FIMI atribuida a Rusia, activa desde mediados de 2022. Según datos recopilados por el SEAE, se compone de 228 dominios y 25 000 redes CIB que operan en múltiples idiomas. Esta campaña tiene una prominente presencia dentro de la infraestructura de FIMI rusa. La operación Doppelgänger ha sido ampliamente destapada, tanto por defensores de la lucha contra la FIMI de la sociedad civil, como por gobiernos.
El objetivo principal de esta campaña es expandir la influencia rusa a nivel global, a través de la segmentación de audiencias y la difusión de contenido manipulador adaptado al contexto de cada área geográfica objetivo. En un principio, la campaña Doppelgänger se centró en suplantar medios de noticias y sitios web gubernamentales de Occidente. Sin embargo, con el tiempo, se transformó en una operación de FIMI multidimensional. La campaña no solo despliega redes de miles de dominios falsos, diseñados para manipular los algoritmos de las plataformas, sino que también publica anuncios patrocinados para atraer tráfico y se apoya en redes CIB de gran escala. Lea este artículo para conocer a quiénes se dirigió específicamente la campaña Doppelgänger en el contexto de las elecciones europeas.
Operación Falsa Fachada (Storm-1516)
La operación Falsa Fachada, también llamada Storm-1516, que se lanzó a finales de 2023, consiste en una red de 230 sitios web no auténticos, que incluye tanto dominios activos como inactivos. La operación busca imitar a los medios occidentales, utilizando nombres de ciudades de la UE, el Reino Unido y EE. UU. en sus denominaciones, como Boston Times o London Crier. Este comportamiento sugiere que el objetivo geográfico de esta operación de FIMI es influir en Occidente. La campaña se centra en el lavado de información mediante el uso de contenido específicamente seleccionado de fuentes tanto reconocidas como no reconocidas. Lea más sobre la operación Falsa Fachada aquí.
Portal Kombat
La red Portal Kombat (también conocida como red Pravda) fue establecida en 2022 y opera con al menos 200 medios no auténticos, dirigidos al público local y regional de Europa, África y Asia. Esta campaña de FIMI fue inicialmente destapada por las autoridades francesas. En su mayor parte, Portal Kombat parece centrar sus esfuerzos en expandir su influencia por toda África. En nuestro último informe de FIMI, hemos identificado 73 casos que indican que Portal Kombat recurre a la republicación frecuente y automatizada de contenido de FIMI proveniente de fuentes rusas seleccionadas, entre las que se incluyen entidades oficiales del Gobierno ruso, medios de comunicación vinculados al Estado, influencers rusos de Telegram y medios locales anti-establishment.
Operación Sobrecarga/Matrioshka
Manipular la información no siempre implica difundir contenidos engañosos o manipuladores. En el caso de la operación Sobrecarga, se trató de una campaña diseñada para abrumar o saturar la capacidad de los verificadores de datos en redacciones y medios de comunicación de todo el mundo mediante el envío de solicitudes para comprobar la veracidad de información dudosa, todo ello con el objetivo de socavar a Ucrania, Francia, Alemania y otros países.
La operación incluyó el envío masivo a redacciones de noticias de miles de imágenes, capturas de pantalla y vídeos falsos, respaldados por una acción coordinada en Telegram y X para difundir de manera artificial contenidos inventados. La operación Sobrecarga trabajó en conjunto con la operación Matrioshka. Esta última fue acertadamente nombrada así en referencia a la conocida muñeca rusa, ya que los contenidos engañosos generados por la campaña solían suplantar la identidad de personalidades públicas y medios de comunicación de EE. UU. y Europa. Sin embargo, un análisis más detallado revela que la mayoría de estos contenidos se difundieron inicialmente a través de canales de Telegram en ruso, los cuales ya habían sido previamente vinculados a otras operaciones de desinformación pro-Kremlin.
La intención detrás de estas operaciones es clara: obstaculizar el trabajo de los verificadores de datos mediante argucias que les impidan atender solicitudes reales, al tiempo que se alimentan narrativas de desinformación cuando esta información de dudosa veracidad se desmiente en masa. Lea más sobre la operación Sobrecarga aquí.
No se deje engañar.
