Doppelgänger schlägt zurück: Enthüllung der FIMI-Aktivitäten bei den Wahlen zum Europäischen Parlament
Die kremlnahe Doppelgänger-Kampagne setzte ihre Nachahmungs- und Realitätsverzerrungsaktivitäten während der Wahlen zum Europäischen Parlament fort.
Heute veröffentlichte der Europäische Auswärtige Dienst (EAD) einen Bericht mit dem Titel „Doppelgänger schlägt zurück: FIMI-Aktivitäten im Kontext der EE24“, als Fortsetzung unserer bisherigen Berichterstattung über die Aktivitäten des kremlnahen Ökosystems der Informationsmanipulation und Einflussnahme aus dem Ausland (FIMI).
Dieser neueste Bericht enthält eine umfassende Analyse der kremlnahen FIMI-Kampagne, die auf die Wahlen zum Europäischen Parlament 2024 abzielt. Die Ergebnisse enthüllen die fortschrittlichen Taktiken der Doppelgänger-Operation, die wir bereits hier und hier behandelt haben, und beleuchten die anhaltende Bedrohung durch ausländische Akteure, die darauf abzielen, demokratische Prozesse in Europa zu untergraben.
Unsere bisherigen Berichte über die Arbeit des EAD zur Bekämpfung von Informationsmanipulation und Einflussnahme aus dem Ausland (FIMI) umfassen die kürzlich aufgedeckte Operation False Façade, den ersten EAD-Bericht über FIMI-Bedrohungen und den zweiten FIMI-Bericht, der die Notwendigkeit eines kollektiven Vorgehens gegen FIMI betont.
Die Doppelgänger-Kampagne: eine anhaltende Bedrohung
Die Doppelgänger-Kampagne, über die erstmals im September 2022 von EU Disinfo Lab berichtet wurde, ist eine facettenreiche FIMI-Operation, die aus Russland stammt.
Die Hauptziele der Doppelgänger-Kampagne sind es, die öffentliche Meinung zu manipulieren, die Unterstützung für die Ukraine zu untergraben, Zwietracht unter den Ländern zu säen, die die Ukraine unterstützen, politische und soziale Schwachstellen auszunutzen und russische Narrative zu fördern.
Die Kampagne erreicht diese Ziele, indem sie Desinformation über überzeugende Klone legitimer Medien- und Regierungswebsites sowie über unechte Nachrichtenportale verbreitet. Diese Inhalte werden dann auf Social-Media-Plattformen wie X und Facebook verstärkt, um ihre Reichweite und Wirkung zu maximieren.
Im Laufe der Jahre hat sich die Doppelgänger- / RRN Media-Kampagne als eine anhaltende Bedrohung erwiesen, die kontinuierlich ihre Taktiken weiterentwickelt und ihre Reichweite vergrößert.
Nachahmung glaubwürdiger Nachrichtenmedien und zentraler Narrative
Die Kampagne nutzt Domain-Cloning– und Typosquatting-Techniken, um Websites zu erstellen, die sich als legitime europäische Medienunternehmen ausgeben.
Über diese unechten Seiten, die sich die Glaubwürdigkeit realer Medienunternehmen aneignen, werden erfundene Inhalte verbreitet, die darauf abzielen, politische Polarisierung auszunutzen, Euroskeptizismus zu fördern und bestimmte politische Entitäten und Regierungen zu untergraben, während angeblich andere unterstützt werden.
Die von der Doppelgänger-Kampagne verwendeten Narrative sind auf bestimmte Länder zugeschnitten und spiegeln den strategischen Ansatz und die Ziele der Kampagne wider. Zum Beispiel konzentriert sich der Inhalt, der auf Frankreich abzielt, überwiegend auf Migration und den Krieg in der Ukraine, während der auf Deutschland ausgerichtete Inhalt Energie- und Klimafragen sowie den Krieg in der Ukraine betont. In Polen stehen ukrainische Flüchtlinge, der Krieg in der Ukraine und Migration im Mittelpunkt der Narrative, während spanischsprachige Inhalte ebenfalls Narrative im Zusammenhang mit dem Krieg in der Ukraine nutzen.
Beispiele für gefälschte Inhalte auf geklonten Domains.
Die Infrastruktur der Doppelgänger-Kampagne besteht aus Domains, die bekannte Medienkanäle wie Die Welt, Le Point, Le Parisien, La Stampa, La Repubblica, Polityka und Polskie Radio imitieren. Die geklonten Domains wurden zwischen Januar und Mai 2024 registriert, nur wenige Monate vor den Wahlen im Juni 2024.
Ausgeklügelte Taktiken
Die Doppelgänger-Kampagne nutzt einen ausgeklügelten, mehrstufigen Ansatz, um ihre Desinformationsbemühungen zu verstärken. Wir haben vier Hauptphasen im koordinierten Verstärkungsprozess identifiziert, die im Folgenden anhand eines Beispiels der Plattform X dargestellt werden.
- Posten von Content:Eine Gruppe unechter Konten, die als „Poster“ bezeichnet werden, leitet den Verbreitungsprozess ein, indem sie Original-Posts in ihren Timelines veröffentlichen. Diese Posts enthalten typischerweise eine Textbeschreibung, einen Weblink, der die Benutzer zu den Doppelgänger-Seiten führt, und ein Bild, das das Vorschaubild des Artikels darstellt.
- Verstärkung durch Zitat-Posts:Eine größere Gruppe unechter Konten, die als „Verstärker“ bezeichnet werden, repostet dann die Links der Original-Posts, ohne zusätzlichen Text hinzuzufügen. Diese Verstärkungsmethode, bekannt als „Invisible Ink“, nutzt Standardfunktionen der Plattform, um die Sichtbarkeit und potenzielle Wirkung des Contents auf die Zielgruppe auf nicht authentische Weise zu erhöhen.
- Verstärkung durch Kommentare: Verstärker-Konten erhöhen die Reichweite der FIMI-Inhalte weiter, indem sie die Posts als Kommentare auf den Timelines von Nutzern mit vielen Followern teilen. Diese Strategie zielt darauf ab, den Content den Anhängern von authentischen Konten zugänglich zu machen und so die Reichweite in neuen Zielgruppen zu erhöhen.
- Verbreitung durch irreführende URL-Weiterleitungen:Um Plattformbeschränkungen für das Posten von Weblinks zu gesperrten Domains zu umgehen, verwendet das Netzwerk eine mehrstufige URL-Weiterleitungstechnik. Unauthentische Konten posten Links, die die Benutzer durch mehrere Zwischen-Websites weiterleiten, bevor sie das endgültige Ziel erreichen: einen Artikel, der auf einer Doppelgänger-Kampagnenseite veröffentlicht wurde. Diese komplexe Weiterleitungskette, die mit sorgfältiger Infrastruktur verwaltet wird, zeigt die Entschlossenheit des Netzwerks, ununterbrochen zu operieren und gleichzeitig die Wirksamkeit seiner Einflussoperationen zu überwachen.
Ein Beispiel für einen unechten Post, der im Kommentarbereich von einem anderen unechten Konto verstärkt wurde.
Unsere demokratischen Prozesse unter Beschuss
Die Doppelgänger-Kampagne unterstreicht die anhaltende Bedrohung, die von ausländischen Akteuren ausgeht, die FIMI und nicht authentische Websites nutzen, um sich in demokratische Prozesse in ganz Europa einzumischen.
Eine eingehende Analyse von 657 Artikeln, die von einer Stichprobe von 20 unauthentischen Nachrichtenseiten veröffentlicht wurden, die mit der Doppelgänger-Kampagne in Verbindung stehen, zeigte einen stetigen Anstieg der wahlbezogenen Inhalte, je näher die Wahlen rückten.
Zwei Wochen vor den Wahlen veröffentlichte das Netzwerk 65 Artikel, die direkt mit den Wahlen in Verbindung standen. Diese Zahl stieg in der letzten Woche auf 103 Artikel. Die Hauptziele dieser wahlfokussierten Aktivitäten waren Frankreich und Deutschland, wobei zusätzliche Artikel auf Polnisch und Spanisch veröffentlicht wurden.
Obwohl die vollständige Auswirkung dieser Kampagne schwer zu messen ist, deuten unsere Ergebnisse darauf hin, dass die Doppelgänger-Kampagne keine signifikante Störung des normalen Wahlablaufs verursachte oder eine erhebliche Bedrohung für den Wahlprozess darstellte. Die Hartnäckigkeit der Doppelgänger-Operation zeigt jedoch die Notwendigkeit kontinuierlicher Wachsamkeit und robuster Gegenmaßnahmen, um die Integrität unserer demokratischen Prozesse zu schützen.
Über die Doppelgänger-Kampagne hinaus
Unser Bericht über die Doppelgänger-Kampagne bietet einen wichtigen Einblick in die fortschrittlichen Taktiken, die von ausländischen Akteuren eingesetzt werden, um Informationen zu manipulieren und in demokratische Wahlen einzugreifen. Da Europa weiterhin mit der zunehmenden Bedrohung durch Desinformationskampagnen konfrontiert ist, unterstreichen die Ergebnisse die Bedeutung koordinierter Bemühungen, diese bösartigen Aktivitäten aufzudecken, zu entlarven und zu bekämpfen.
Zusätzlich zu diesem Exposé über die Doppelgänger-Kampagne haben wir in unserem Abschnitt über die Europawahlen und der fünfteiligen Serie „Wahlen sind ein Schlachtfeld für den Kreml“ die wichtigsten Taktiken, Techniken und Verfahren aufgedeckt, die von kremlnahen Manipulatoren angewendet werden. In der Serie haben wir gezeigt, wie kremlfreundliche Desinformanten versuchen, Staats- und Regierungschefs zu verleumden; Misstrauen, Zweifel und Spaltung zu säen; die sozialen Medien und den Informationsraum mit Unwahrheiten zu überschwemmen; jeden in den Schmutz zu ziehen und schließlich die Ergebnisse zu ignorieren.
Die Doppelgänger-Kampagne und andere kremlfreundliche Versuche, unsere demokratischen Prozesse zu stören, erinnern uns eindringlich an den laufenden Kampf gegen FIMI-Akteure und an die Notwendigkeit, unsere Widerstandsfähigkeit gegenüber solchen Bedrohungen zu verbessern.
Sie können den vollständigen Bericht über die Doppelgänger-Kampagne hier downloaden.
