В Румынии перед выборами выявили российскую сеть дезинформации

2 мая, накануне президентских выборов, румынские власти предупредили о развернувшейся в соцсетях масштабной дезинформационной кампании с явным российский следом. Для распространения ложной информации используются клонированные сайты (копии) государственных учреждений и СМИ Румынии. Там опубликованы фейковые новости, а также вредоносная реклама. Таким образом злоумышленники пытаются подорвать доверие граждан к государственным институтам и СМИ.

Клонированные сайты правительства и СМИ

Национальное агентство по управлению и регулированию в области коммуникаций (ANCOM) выявило крупную сеть фальшивых сайтов, визуально точно копирующих официальные страницы правительства Румынии, телеканалов — TVR 1, DIGI24, а также изданий Hotnews, Adevărul и Libertatea. 

По данным ANCOM, кампания сложно организована — используются продвинутые методы манипулирования алгоритмами соцсетей, применяется контент, сгенерированный искусственным интеллектом, а также внедряются скрытые нарративы и реклама, адаптированные для конкретной аудитории. 

По мнению румынских властей, эти действия не направлены на продвижение конкретных лиц или организаций, а их цель — усилить общественное недовольство по социальным, экономическим и политическим вопросам, поляризацию общества и снизить доверие к государственным институтам. 

Фейковые страницы в соцсети

Была выявлена и сеть фейковых страниц и аккаунтов в одной из социальных сетей (какой именно в сообщении ANCOM не говорится), которые скоординировано публикуют одинаковый контент, добиваясь искусственно высокой вовлечённости пользователей. Эти страницы систематически распространяют сгенерированный искусственным интеллектом контент (как изображения, так и текст), преимущественно с эмоциональной нагрузкой, чтобы вызвать реакцию у реальной аудитории.

Вредоносная реклама

В этой сети были обнаружены ссылки, ведущие на вышеуказанные поддельные сайты. Эти ссылки размещаются во вредоносной рекламе на румынских сайтах, преимущественно с кликбейт-контентом (например, cezicelumea.ro, surse.eu, stiricalitative.ro, dromania.ro, redactia.ro, viralnews.ro, lendermagazin.ro и др.).

Вредоносные рекламные объявления маскируются под фейковые заголовки новостей. Рекламные блоки, в которых они размещаются, арендуют такие компании как Adskeeper, Geozo, Adnow и MGID. Эти компании ранее уже упоминались как напрямую связанные с Российской Федерацией. В частности, компания Adnow стала объектом масштабных расследований в странах Евросоюза, а также в Румынии, за участие в информационных операциях в интересах российских спецслужб», — заключает ANCOM.

Отмечается, что государственные органы Румынии действуют совместно для противодействия этим действиям и минимизации их воздействия на население — в сотрудничестве с интернет-провайдерами и соответствующей платформой соцсетей.

Вся эта система поддерживается сложноорганизованной сетью Doppleganger. Как она устроена румынское агентство ANCOM показало в этом документе.

• Doppleganger — это масштабная дезинформационная сеть, связанная с российскими структурами. Впервые была подробно описана аналитиками в 2022–2023 годах. Суть ее работы — создание фейковых новостных сайтов, которые внешне полностью копируют известные медиа (логотипы, шрифт, структура сайта), но публикуют на них фейки. Иными словами Doppleganger — это инструмент информационной войны, который маскируется под реальные СМИ, чтобы распространять дезинформацию и влиять на общественное мнение в странах Европы.

Читайте также:

• Как инфлюенсеры из TikTok повлияли на выборы в Румынии — Би-би-си
• Спецслужбы РФ готовились вмешаться в выборы Румынии с 2023 года и сперва планировали поставить на Шошоакэ — СМИ