La principal xarxa, amb centenars de comptes de perfil fals, es vincula al voltant de l’agrupació Som Mes, partidària del manteniment de Catalunya a Espanya, tot i que també afavoreix entitats amb la mateixa ideologia, com Mas Catalá i Societat Civil Catalana. En concret, Twitter Bots ha detectat un total de 442 comptes amb perfil fals que actuen en xarxa, amb una administració comuna, per a emetre spam polític des de fa més d’un any. Val a dir que la meitat dels comptes es van crear el mateix dia, automatitzadament.
TRADUÏT DE L'ORIGINAL EN CASTELLÀ AMB GOOGLE TRANSLATOR
El 27 de setembre hi haurà eleccions al Parlament de Catalunya. Un cop més hem analitzat el tràfic de Twitter a la recerca de xarxes de comptes amb perfil fals que estiguin sent utilitzades en l'enviament de correu brossa polític per intentar influir en els votants.
La nostra recerca s'ha basat en els hashtags de temàtica política relacionats amb aquestes eleccions, tractant que abastessin l'espectre ideològic de les principals forces que es presenten. Entre els dies 28 d'agost i setembre 11 hem analitzat els següents hashtags a la recerca de xarxes de comptes falses que estiguin sent utilitzades en l'emissió d'spam polític:
Hem trobat dues xarxes de comptes falses, una d'elles de grans dimensions, relacionades ambdues amb l'anti independentisme. Ens ha cridat l'atenció no haver trobat més. És possible que se'ns hagi quedat alguna sense detectar, però també pot ser que estiguem començant a veure els fruits de la feina de gairebé un any dedicat a la denúncia de l'spam polític a Twitter. El temps ho dirà.
A més respondrem a un tweet del cap de premsa d'Artur Mas, Joan Maria Piqué, referent a l'retuiteó d'una notícia crítica amb l'independentisme per part de comptes falses.
notes:
Xarxa "anti indepes"
Hem trobat una gran xarxa de centenars de comptes amb perfil fals al voltant de l'agrupació anomenada Som Mes (Som més)
però que també afavoreix altres entitats amb mateixa ideologia com Mas Catalá (mascatala) o la Societat Civil Catalana (societatcc).
En el seu compte de TwitterSom_Mes fan campanya perquè Catalunya romangui a l'estat espanyol i en contra de les idees independentistes. Un repàs als hashtags que promocionen en el seu timeline ho confirma:
La xarxa de comptes falsos
Han aparegut un total de 442 comptes amb perfil fals actuant en xarxa que emeten spam polític des de fa més d'un any. A continuació mostrem una selecció (són moltes) de les seves imatges de perfil i el llistat complet dels comptes, que també es pot descarregar aquí.
Ens ha cridat l'atenció que més de 200 d'elles van ser creades el mateix diaamb tan sols uns segons de diferència de vegades entre unes i altres. En altres ocasions apareixen diversos comptes creades a la vegada, pel que semblen haver estat donades d'alta de manera automatitzada.
Tenen una administració comuna
Segons les dates en què van ser creades es poden dividir en tres grups: un majoritari de 337 creades entre maig i juny de 2011 i un altre de 47 comptes creats al juny de 2013 i un tercer amb 58 comptes creats al maig i juny de 2014.
En el gràfic que ve a continuació l'eix x és el temps i l'eix i és l'antiguitat dels comptes en nombre de dies des que van ser creades. Els punts en blau (estan tan a prop els uns dels altres que semblen línies horitzontals) són els tweets emesos per cada un dels tres grups. Hi ha més de 200.000 tweets representats.
En mirar amb més detall s'aprecia que tots els comptes emeten en els mateixos intervals temporals. Els espais en blanc signifiquen cessament d'activitat, que es produeix en tots els comptes al mateix temps. Això es pot comprovar tant a nivell mensual,
com setmanal, diari,
o fins i tot dins de cada dia, i comprovar que totes elles emeten i descansen en els mateixos períodes.
Aquesta sicronización en els temps d'activitat de les 442 comptes durant tot un any és un signe inequívoc que tenen una administració comuna.
Funcionament de la xarxa
Es basa en els següents principis:
- Emissió tant de tweets com de retweets.
- Els continguts polítics van camuflats entre d'altres tweets i retweets de temàtica no política.
Aquest és un exemple de l'activitat de la xarxa en un període de temps d'aproximadament una hora i mitja el dia 28/08/15 i que va continuar durant 7 hores més:
Marcats en color vermell estan els continguts polítics, que la majoria de les vegades són RTs del comptesom_mes. A la columna "Source" es pot veure una característica d'aquesta xarxa consistent en què la majoria dels tweets apareixen com emesos des d'aplicacions els noms són d'allò més variat però inexistents.
En aquest altre exemple del mateix dia, els comptes de la xarxa llancen el seu spam polític en forma de tweets automatitzats i distribuïts al llarg d'un interval de temps.
Partint d'un llistat de frases a emetre, un programa s'ocupa de distribuir-les entre comptes (moltes d'elles creades el mateix dia) i es van llançant durant un cert període de temps triat per l'administrador.
Usuaris Font
Hem llistat els usuaris més retuiteados per la xarxa durant l'any 2015 i seleccionat els que proporcionen exclusivament continguts polítics. Obtenim així els usuaris font dels que la xarxa obté la majoria de la matèria primera que llança després com spam en forma de retuits.
Hem observat que:
- Dos d'aquests comptes,Som_Mes iMasCatala van ser creades el mateix dia (13/08/14), fa poc més d'un any.
- Quan es va crear el compteSom_Mes se li va dotar d'uns seguidors que són precisament els comptes falses d'aquesta xarxa. Això indica unarelació entre qui va crear el compteSom_Mes i qui administra els comptes falses, que pogués ser fins i tot la mateixa persona. És sospitós a més que el compteMasCatala fos creat el mateix dia que la deSom_Mes.
- Aquesta xarxa es va posar en marxa de manera coordinada (i sembla que en proves, emetent continguts neutres) el 6 d'agost de 2014, només set dies abans que fossin creades els comptesSom_Mes iMasCatala.
- Entre els primers seguidors del compteMasCatala estan elscomptesrobertoaserra iCiudadanosCs. Això és indici de relació (o identitat) entre el / els creadors deMasCatala (relacionada al seu torn ambSom_Mes) i els administradors de les altres dues comptes.
Hem buscat també entre els seguidors deSom_Mes comptes reals per veure amb quina simpaties compte aquesta agrupació, trobant comptes del partit Ciutadans i també algunes del Partit Popular.
Alguns exemples de l'activitat d'aquesta xarxa
EXEMPLE 1: 02/09/15: hashtag #Parlament
Atac al hashtag #Parlament amb una successió de 134 tweets llançats en un interval de 30 minuts entre les 17: 17h i les 17: 47h. En el gràfic els tweets estan marcats en color vermell. (nota: a l'hora que proporciona l'API de Twitter cal sumar-li dues hores per obtenir el horari d'Espanya).
Aquests són alguns dels textos llançats. En no tractar-se de retweets és més fàcil que puguin arribar a passar per opinions d'usuaris reals.
EXEMPLE 2: 11/09/15 Promoció el hashtag # ElOtro11s impulsat perSom_Mes
L'11 de setembre aquesta xarxa va promocionar mitjançant el retuiteó de diversos tweets d'Som_Mes.
Els comptes falses també van generar tweets propis contenint el hashtag # ElOtro11s que van ser emesos al llarg de tot el dia.
EXEMPLE 3: 11/09/15 Promoció el hashtag # 11sdeTots impulsat perSocietatcc
Igual que en l'exemple anterior la xarxa va emetre per una banda RTs a un tweet de la Societat Civil Catalana per tal de promocionar el hashtag # 11sdeTots
i més una altra part del seu spam polític va consistir en tweets generats de manera automatitzada (només hem posat una mostra).
La primera de les imatges següents mostra la relació de retuits al hashtag #11sdeTots. La segona és la representació dels tweets d'aquest hashtag, ressaltant en color vermell els centenars de tweets emesos per aquesta xarxa de comptes falses.
EXEMPLE 4: 11/09/15 hashtag # FernándezDíazEnCOPE
El ministre de l'interior, Jorge Fernández Díaz va ser entrevistat a la cadena COPE el dia 11 de setembre. Part de l'spam d'aquesta xarxa va ser dedicat a promocionar la seva aparició retuiteando els tweets deHerreraenCOPE.
L'emissió d'spam durar des les13: 20 fins les 21:15.
Deixem un fitxer amb els més de 212.000 tweets que porta llançats aquesta xarxa per a qui vulgui analitzar amb més detall la seva activitat.
Xarxa de Jordi Mateo García
Hem detectat una xarxa de 12 comptes que retuitegen al'usuarijordimateobcn (Jordi Mateo García), creades entre 2010 i 2012.
En aquest tipus de xarxes personals dels comptes serveixen per transmetre la ideologia i inquietuds del seu administrador. La d'aquesta xarxa, que situaríem a la dreta del Partit Popular, es podria resumir així:
- descontent amb el Partit Popular. Sentiment que ha traït als seus votants en determinades qüestions, com ara el tema de l'avortament. Crítiques en aquest sentit cap a Mariano Rajoy i Cristina Cifuentes.
- rebuig a les idees independentistes i crítiques al nacionalisme català (els "indepes").
- critiques al partit PODEM i als moviments ciutadans amb els quals s'identifica així com als seus dirigents Ada Colau, Manuela Carmena, etc.
- rebuig al fonamentalisme islàmic.
- suport al partit VOX, a l'associació Fes-te Escoltar i aparentment al'Opus Dei (veure descripció del compte falsasjosemaria_).
A continuació uns exemples d'això:
Descontent amb el Partit Popular:
Rebuig a l'independentisme
Crítiques a PODEM i moviments ciutadans
Fonamentalisme islàmic
Afinitats polítiques
Aquesta xarxa està activa des 2012. Durant l'últim any està utilitzant l'aplicació TweetDeck per a la seva activitat. Les seqüències solen començar per un tweet dejordimateobcn seguit uns segons després pels retuits dels comptes falses, totes alhora com és característic en TweetDeck.
La xarxa que promociona les notícies dehttp://www.periodistadigital.com
El 12 de setembre Joan Maria Piqué (joanmariapique), cap de premsa d'Artur Mas, va enviar un tweet del que rebem avís a través d'un amable usuari. S'hi crida l'atenció que uns comptes amb tota l'aparença de perfils falsos estan retuiteando una notícia crítica amb l'independentisme català.
El tweet d'joanmariapique va tenir contestació per part d'alguns usuaris. En algun cas es va nomenar el responsable de xarxes socials del Partit Popular a Catalunya, Alex Borràs i fins i tot al CNI. Però la procedència d'aquests comptes falses està a Centreamèrica.
La nostra resposta al tweet de Joan Maria Piqué seria:
- Si, és una xarxa de comptes amb perfil fals.
- No, no sembla un atac dirigit específicament a l'independentisme català.
Aquests tweets a què ser refereixjoanmariapique van ser llançats per una xarxa d'spam polític que opera a El Salvador, i de la qual parlarem més avall.Part dels comptes d'aquesta xarxa emeten de manera continuada des de fa 10 mesos notícies de http://www.periodistadigital.com a través de l'einaTwitterfeed. La captura de pantalla dejoanmariapique correspon a una d'aquestes milers de notícies, que segueixen la línia editorial del diari que dirigeix Alfonso Rojo.
En el següent gràfic estan representats els tweets llançats per aquesta xarxa durant els darrers dies. En vermell hi ha el correu brossa que llancen cap a la política local d'El Salvador. En blau estan els milers de tweets amb enllaços cap a notícies de http://www.periodistadigital.com. S'observa que només una part dels comptes d'aquesta xarxa promocionen els enllaços a aquest diari digital (concretament 24 primers comptes per ordre de creació, representades a la part de dalt del gràfic).
Aquesta és la subxarxa que envia massivament enllaços a notícies de Periodista Digital, a més de l'spam polític en l'àmbit del país centreamericà.
Estem parlant de més de 64.000 tweets que es poden descarregar aquí, i que enllacen a tot tipus de notícies del diari en línia Periodista Digital.
No sembla per tant un atac dirigit cap a l'independentisme en concret. Però a l'enviar massivament enllaços a notícies d'un diari espanyol de marcada tendència política, aquesta xarxa es converteix en una font d'spam en la política espanyola. La pregunta que sorgeix ara és: Per què una xarxa d'un país de centreamèrica porta gairebé un any promocionant enllaços a notícies d'aquest determinat diari digital?
El nostre coneixement de la realitat política a El Salvador és pràcticament nul, pel que hem intentat posar-nos una mica al dia, encara que no sigui rellevant a l'hora d'analitzar els tweets a la recerca de xarxes de spam. A continuació descriurem breument aquesta xarxa, encara que sense fer una anàlisi exhaustiva de la mateixa.
Xarxa de_brozo
Està formada per 197 comptes amb perfil fals dedicades a l'emissió d'spam polític des de fa un any (van ser creades entre el 26 d'agost i el 17 de setembre de 2014).
Es pot descarregar un fitxer amb els comptes aquí.
Activitat
L'activitat observada en aquesta xarxa consisteix en:
- retuiteos massius d'un compte trucada_brozo, un personatge anònim conegut en les xarxes socials d'El Salvador.
- promoció de la imatge de Nayib Bukele (nayibbukele), actual alcalde de Sant Salvador: primer fent campanya per la seva candidatura (fins a març de 2014) i posteriorment promocionant la seva imatge.
- crítiques constants al partit ARENA.
- enviament massiu de tweets amb enllaços a notícies de la webhttp://www.periodistadigital.com per algunes de les seves comptes a través de l'eina Twitterfeed.
Usuaris font
El llistat dels usuaris més retuiteados per la xarxa no deixa dubtes sobre quin és l'usuari més influent per a la mateixa:
L'usuari_brozo acapara el 40% dels retweets de la xarxa. Segons l'experiència adquirida durant aquest any, hem trobat que entre els usuaris més retuiteados hi ha bastants probabilitats de trobar l'administrador de la xarxa. En aquest cas en ser un compte anònima es fa molt probable que qui està darrere d'ella sigui el responsable de la xarxa.
En aquest enllaç deixem el llistat de tots els tweets enviats per les 197 comptes d'aquesta xarxa.
Conclusions
Ens ha cridat l'atenció haver trobat només dues xarxes de comptes falsos fent spam polític per a aquestes eleccions. Encara és aviat per saber si l'activitat d'aquest bloc denunciant aquestes males pràctiques està aconseguint que es facin menys trampes (com recordaran els lectors al mes de juliol va caure definitivament la xarxa del PP de Catalunya que portàvem denunciant des de Febrer), o si es està modificant la forma de fer trampes cap a formes menys evidents i difícils de detectar.
Preocupa més el correu brossa produït per una xarxa situada a El Salvador llançant massivament enllaços a notícies del diari Periodista Digital.
Sol·licitem aTwitterSpain que igual que va suspendre a finals d'agost la xarxa de comptes falses que promocionava al diari La Razon, el Partit Popular i la Casa Reial, faci el mateix amb els comptes que estem denunciant i ens posem a la seva disposició per proporcionar el llistat dels comptes en el format que desitgi. Així mateix, proposem aTwitterSpain la creació d'un canal apropiat mitjançant el qual sigui possible denunciar xarxes senceres de comptes falses.
Si t'ha semblat interessant, si us plau difon-lo.
nostre compte a twitter:BotsPoliticosNo
Cap comentari :
Publica un comentari a l'entrada