«Доппельгангер» завдає удару у відповідь: розкриття діяльності FIMI, спрямованої на вибори до Європейського парламенту

Прокремлівська кампанія «Доппельгангер» продовжила свою діяльність, спрямовану на персонацію та спотворення реальності під час виборів до Європейського парламенту.

Сьогодні Європейська служба зовнішніх справ (ЄСЗС) опублікувала звіт під назвою «“Доппельгангер” завдає удару у відповідь: FIMI у контексті проведення виборів до Європейського парламенту 2024 року» як продовження нашого попереднього висвітлення діяльності прокремлівської екосистеми маніпулювання зовнішньою інформацією та втручання (FIMI).

В останньому звіті представлено всебічний аналіз прокремлівської кампанії FIMI, спрямованої на вибори до Європейського парламенту 2024 року. Результати розкривають передову тактику, використану в операції «Доппельгангер», про яку ми розповідали раніше тут і тут, проливаючи світло на постійну загрозу з боку іноземних суб’єктів, які прагнуть підірвати демократичні процеси в Європі.

Наші попередні статті, присвячені роботі ЄСЗС із протидії загрозам маніпулювання зовнішньою інформацією та втручання (FIMI), містять нещодавнє викриття під назвою «Операція “Оманливий образ”», перший звіт ЄСЗС про загрози FIMI і другий звіт про FIMI, у якому наголошується на необхідності створити колективну відповідь на FIMI.

Кампанія «Доппельгангер»: постійна загроза

Кампанія «Доппельгангер», про яку вперше повідомили в EU Disinfo Lab ще у вересні 2022 року, — багатогранна операція FIMI, що походить з Росії.

Основні цілі кампанії «Доппельгангер» — маніпулювати громадською думкою, підірвати підтримку України, пропагувати розкол серед країн, які підтримують Україну, використовувати політичну й соціальну вразливість, а також просувати російські наративи.

Кампанія досягає своїх цілей, поширюючи дезінформацію через клони авторитетних легітимних ЗМІ й урядових вебсайтів, а також неавтентичні інформаційні агентства. Потім цей контент поширюється на платформах соціальних мереж, як-от X і Facebook, щоб максимізувати його охоплення та вплив.

Упродовж багатьох років кампанія «Доппельгангер» / RRN Media демонструвала, що є постійною загрозою, безперервно вдосконалюючи свою тактику й розширюючи сферу охоплення.

Персонація гідних довіри ЗМІ та ключові наративи

У межах цієї кампанії застосовують методи клонування доменів і тайпсквоттингу для створення вебсайтів, що видають себе за легітимні європейські ЗМІ.

Ці фейкові сторінки, що зловживають репутацією реальних ЗМІ, використовуються для поширення сфабрикованого контенту, призначеного для використання політичної поляризації, пропаганди євроскептицизму, а також підриву конкретних політичних організацій та урядів і водночас створення видимості підтримки інших.

Наративи, застосовані в кампанії «Доппельгангер», адаптовані до конкретних країн. Вони відображають стратегічний підхід і цілі кампанії. Наприклад, контент, спрямований на Францію, фокусується переважно на міграції та війні в Україні, тоді як контент, спрямований на Німеччину, особливу увагу приділяє питанням енергетики та клімату, а також війні в Україні. У Польщі наративи зосереджені на українських біженцях, війні в Україні й міграції, тоді як в іспаномовному контенті аналогічно використовуються наративи, пов’язані з війною в Україні.

Приклади сфабрикованого контенту на клонованих доменах

Інфраструктура кампанії «Доппельгангер» складається з доменів, що імітують такі відомі інформагентства, як Die Welt, Le Point, Le Parisien, La Stampa, La Repubblica, Polityka та Polskie Radio. Клоновані домени було зареєстровано в період із січня по травень 2024 року, лише за декілька місяців до виборів у червні 2024 року.

Складна тактика

Кампанія «Доппельгангер» використовує складний, багатоетапний підхід для підсилення своїх зусиль у контексті дезінформації. Ми визначили чотири ключових етапи цього скоординованого процесу, проілюстрованих нижче на прикладі платформи X.

1. Публікація контенту: група фейкових облікових записів, відомих як «постери», ініціює процес розповсюдження, розміщуючи оригінальні публікації у своїх стрічках. Ці публікації зазвичай мають текстовий підпис, посилання, що скеровує користувачів на клони інформаційних агентств, і зображення, яке представляє мініатюру статті.
2. Підсилення за допомогою цитованих публікацій: велика група фейкових облікових записів, які називаються підсилювачами, після цього повторно публікує посилання на вихідні публікації без додавання будь-якого додаткового тексту. Цей метод підсилення, відомий як «невидиме чорнило», використовує стандартні функції платформи для фейкового підвищення видимості контенту й потенційного впливу на цільову аудиторію.
3. Підсилення за допомогою коментарів: облікові записи підсилювачів додатково збільшують охоплення контенту FIMI завдяки обміну публікаціями у формі коментарів у стрічках користувачів із великою кількістю підписників. Ця стратегія спрямована на те, щоб показати контент підписникам справжніх облікових записів, збільшуючи масштаби його охоплення нових аудиторій.
4. Розповсюдження за допомогою оманливого перенаправлення URL-адрес: щоб обійти обмеження платформи на публікацію посилань на домени, занесені до чорного списку, мережа використовує метод багатоетапного перенаправлення URL-адрес. Фейкові облікові записи публікують посилання, які перенаправляють користувачів через кілька вебсайтів-посередників, перш ніж вони досягнуть кінцевого пункту призначення — статті, опублікованої на вебсайті кампанії «Доппельгангер». Цей складний ланцюжок перенаправлення, керований за допомогою ретельно спланованої інфраструктурної практики, демонструє рішучість мережі працювати безперебійно, водночас відстежуючи ефективність власних операцій впливу.

Приклад фейкової публікації, підсиленої в розділі коментарів іншим фейковим обліковим записом

Наші демократичні процеси під прицілом

Кампанія «Доппельгангер» становить постійну загрозу, що походить від іноземних суб’єктів, які використовують FIMI, а також фейкові сторінки для втручання в демократичні процеси по всій Європі.

Із наближенням виборів ґрунтовний аналіз 657 статей на прикладі 20 фейкових сайтів новин, пов’язаних із кампанією «Доппельгангер», виявив стійке зростання контенту, що стосується виборів.

За два тижні до початку виборів мережа опублікувала 65 статей, безпосередньо пов’язаних із виборами, а за останній тиждень ця кількість зросла до 103. Основними цілями цієї передвиборчої діяльності були Франція та Німеччина. Водночас додаткові статті було опубліковано польською та іспанською мовами.

Хоча загальний вплив цієї кампанії важко оцінити, наші результати свідчать про те, що кампанія «Доппельгангер» не спричинила суттєвих порушень нормального функціонування виборчого процесу й не становила суттєвої загрози процесу голосування. Зважаючи на сталий характер операції «Доппельгангер», необхідно постійно здійснювати контроль і вживати надійних контрзаходів для захисту цілісності наших демократичних процесів.

За межами кампанії «Доппельгангер»

Наш звіт про кампанію «Доппельгангер» дає остаточне уявлення про провідні тактики, які використовують іноземні суб’єкти для маніпулювання інформацією та втручань у демократичні вибори. Оскільки Європа продовжує стикатися зі щоразу більшими загрозами від кампаній дезінформації, отримані результати підкреслюють важливість скоординованих зусиль щодо виявлення й викриття цієї зловмисної діяльності та протидії їй.

На додаток до викриття кампанії «Доппельгангер» ми розкрили ключові тактики, методи й процедури, які використовують прокремлівські маніпулятори, у нашому розділі «Європейські вибори» та в серії з п’яти частин «Вибори — поле бою Кремля». В опублікованих матеріалах ми показали, як прокремлівські дезінформатори намагаються зганьбити європейських лідерів, посіяти недовіру, сумніви й розкол у суспільстві, засмітити соціальні мережі та інформаційний простір хибною інформацією, затягнути всіх у багнюку разом із собою і, зрештою, відкинути отримані результати.

Кампанія «Доппельгангер», а також інші прокремлівські спроби втрутитися в наші демократичні процеси слугують яскравим нагадуванням про тривалу боротьбу з учасниками FIMI та необхідність покращити нашу стійкість до таких загроз.

Повний звіт про кампанію «Доппельгангер» можна завантажити тут.