Costruire una falsa facciata

EUvsDisinfo ha dedicato parecchio tempo a raccogliere, analizzare e smascherare le narrazioni di disinformazione pro-Cremlino. Infatti, abbiamo già 17.000 esempi e il conteggio continua. Quando si osservano le narrazioni, spesso uno dei segnali rivelatori della disinformazione è il tentativo di distorcere la percezione pubblica di una determinata questione introducendo affermazioni tendenziose, eliminando il contesto e inserendo bizzarre falsità. In altre parole, raccontare una storia falsa.

Tuttavia, la stessa logica di creazione di falsità nello spazio narrativo può essere applicata all’infrastruttura sottostante che consente la diffusione delle narrazioni di disinformazione. Abbiamo scritto del lavoro del SEAE per contrastare le minacce di manipolazione e interferenza informativa straniera (FIMI) in precedenza, inclusa la necessità di costruire una risposta collettiva alla FIMI. Ora abbiamo scoperto uno schema di riciclaggio informativo che chiamiamo Operazione False Façade.

Segnali di una rete sospetta

Il SEAE, insieme alle autorità spagnole, ha individuato attività sospette online e ha proceduto ad analizzare una serie di siti web sospetti coinvolti nella creazione e diffusione di contenuti pro-Cremlino volti a minare il sostegno occidentale all’Ucraina. Ciò che abbiamo trovato è stata una rete di almeno 23 siti web con collegamenti con la Russia che fingevano di essere testate mediatiche occidentali.Questi siti prendono contenuti filocremlino da organi di informazione russi controllati dallo Stato o da vari account filocremlino sui social media e li riconfezionano per prendere di mira il pubblico dell’UE. Nel caso vi stiate chiedendo come distinguere i media legittimi dagli organi di disinformazione russi controllati dallo Stato, abbiamo scritto alcuni consigli utili.

Per ampliare la portata verso potenziali pubblici ignari, i contenuti fuorvianti e manipolativi generati da questa rete di falsa facciata vengono anche tradotti dal russo nelle lingue europee. Sebbene inizialmente i contenuti per la rete provengano da fonti russe tradotte in inglese, vengono poi tradotti e adattati per i pubblici dell’UE in Francia, Germania, Italia, Polonia e Spagna.

Naturalmente, il SEAE non è l’unico ad aver notato che qui sta succedendo qualcosa di sospetto. Gli Stati membri dell’UE, così come i partner del settore, stanno anche smascherando comportamenti manipolativi nello spazio informativo e contribuendo a vedere un quadro più completo. Ad esempio, alcune parti dell’Operazione False Façade sono state anche investigate dal Microsoft Threat Analysis Centre.Esistono anche collegamenti significativi tra questa rete e la campagna Portal Kombat scoperta dalle autorità francesi.

Riciclaggio di informazioni

Quindi, come funziona concretamente questa rete manipolatoria che mira a costruire una falsa facciata? Be’, adotta un approccio chiamato riciclaggio di informazioni. In sostanza, significa prendere contenuti da una fonte, riconfezionarli in formati diversi e poi diffonderli tramite nuovi canali. Il riciclaggio di informazioni viene di solito impiegato per oscurare l’origine della fonte o per raggiungere pubblici più ampi, o entrambe le cose.

Esistono tre fasi distinte del riciclaggio di informazioni: collocamento, stratificazione e integrazione. L’operazione False Façade si è concentrata sulla fase di stratificazione, ossia diffondere i contenuti inizialmente collocati tramite intermediari per nascondere i collegamenti e oscurarne le origini. Questo è stato fatto in due modi. Primo, siti web traducevano automaticamente e ripubblicavano contenuti provenienti da organi d’informazione controllati dallo Stato russo, rimuovendo qualsiasi riferimento alle fonti originali. Secondo, convertivano contenuti dei social media in articoli scritti.

Qui sopra c’è un esempio specifico di come funziona l’operazione False Façade. Un video su YouTube sosteneva che il presidente ucraino Zelenskyy avesse acquistato una villa dal re Carlo III del valore di oltre 20 milioni di sterline.Poi un’apparente testata giornalistica, londoncrier[.]co[.]uk, ha utilizzato i contenuti del video per scrivere un articolo sulla vicenda. E come se fosse tutto programmato, questo ‘articolo di notizie’ è stato ripreso e amplificato da media controllati dallo Stato russo e da account diplomatici russi, e persino dalla manipolativa rete Pravda, smascherata da Portal Kombat. Naturalmente, l’affermazione era pura disinformazione e verificatori di fatti legittimi l’hanno rapidamente smentita come tale. Tuttavia, questo esempio illustra chiaramente l’ecosistema manipolativo predisposto per consentire la rapida diffusione della disinformazione.

Come lo sappiamo?

Certo, non basta vedere contenuti identici per accertare la presenza di una rete manipolativa coordinata. È proprio per questo che guardiamo oltre i contenuti per verificare se vi siano indicatori tecnici che suggeriscano un approccio coordinato. E quando abbiamo esaminato la rete gestita dall’Operazione False Façade, ne abbiamo trovati parecchi.

Innanzitutto, la maggior parte dei siti web di questa rete utilizza ID di tracciamento identici per le piattaforme di analisi web. Questo suggerisce fortemente che la stessa entità stia amministrando questi siti. Poi, ci sono anche riferimenti identificabili all’uso degli stessi file e degli stessi nomi di directory, nonché dello stesso sistema per l’hosting dei contenuti, il che ancora una volta indica che la stessa entità potrebbe essere dietro questi siti web.Inoltre, la maggior parte dei siti web della rete è stata registrata e creata in un arco di tempo relativamente breve, dal 6 gennaio al 3 aprile 2024. Infine, vale la pena notare che otto di questi siti web sono ospitati su due indirizzi IP russi supervisionati da un’agenzia in Russia.

Ma forse l’indizio più rivelatore è la somiglianza dello stile e dell’identità visiva. In primo luogo, la maggior parte delle testate della rete utilizza una convenzione di denominazione simile per assomigliare alle testate dei media occidentali. Spesso incorporano i nomi di città negli Stati Uniti e nel Regno Unito, seguiti da termini come “weekly”, “daily”, “chronicle”, “times” o “crier”. Tra gli esempi figurano bostontimes[.]org, londonchronicle[.]news, dcweekly[.]org e chicagocrier[.]com. In secondo luogo, almeno nove dei siti web impiegano gli stessi temi visivi, incluse somiglianze nei loghi, suggerendo la possibilità che siano stati generati tramite uno strumento basato sull’intelligenza artificiale come DALL-E 3 di OpenAI.Queste somiglianze stilistiche coerenti possono indicare sforzi di branding coordinati, probabilmente sotto la guida dell’entità.

Quindi, quando mettiamo insieme i contenuti evidentemente pro-Cremlino volti a minare il sostegno all’Ucraina con un coinvolgimento deliberato nel riciclaggio informativo e gli indicatori tecnici che collegano l’infrastruttura sottostante, è ragionevole concludere che la rete gestita dall’Operazione False Façade sia uno sforzo manipolativo intenzionale e coordinato che prende di mira il pubblico dell’UE. Restate vigili e non lasciatevi ingannare.

Leggi il rapporto completo qui.