ANCOM: Campanie complexă de dezinformare printr-o rețea de site-uri clonate

Utilizatorii erau direcționați către site-uri ce imită pagini oficiale, fiind expuși la informații false.

Publicat de Adina Sîrbu, 3 mai 2025, 01:12

Autoritatea Națională pentru Administrare și Reglementare în Comunicații avertizează asupra prezenței unei rețele de site-uri false de tip doppelganger, care imită pagini oficiale cunoscute, pentru a răspândi conținut manipulator.

Autoritatea Națională pentru Administrare și Reglementare în Comunicații reclamă prezenţa în spaţiul autohton online a unei reţele de site-uri clonate, care imită întocmai imaginea paginilor oficiale de internet ale unor instituţii publice, televiziuni şi agenţii de presă importante (Guvernul României, Ministerul Sănătăţii, TVR 1, DIGI24, Hotnews, Adevărul, Libertatea) și care este utilizată pentru promovarea de conţinut înşelător, pe teme sociale, politice, economice sau de sănătate, în scopul inducerii în eroare a populaţiei şi influenţării în mod negativ a percepţiei acesteia.

Potrivit ANCOM, „campania informaţională este una complexă, derulată sub limita de detecţie a anomaliilor şi vizează utilizarea unor tactici specifice, precum exploatarea algoritmilor social media, utilizarea de conţinut generat de AI, constituirea unor narative subliminale, utilizarea de reclame adaptate specificului audienţelor vulnerabile, precum şi activităţi trans-sectoriale de activare a unor reacţii în societate.

Aceeaşi infrastructură informaţională este utilizată pentru realizarea unor activităţi de micro profilare care să permită definirea unor audienţe vulnerabile la narativele de dezinformare şi calibrarea mesajelor în funcţie de nişe emoţionale. Aceste acţiuni de influenţare nu vizează promovarea unor entităţi specifice, ci amplificarea la nivelului mentalului colectiv a unor nemulţumiri sociale, economice şi politice cu scopul polarizării societăţii şi scăderii încrederii populaţiei în autorităţile publice, limitând în acest mod capacitatea de reacţie a statului, respectiv influenţarea deciziilor la nivel naţional”, atrage atenția instituţia.

Potrivit ANCOM, a fost observată apariţia unor reţele de pagini şi conturi neautentice pe o platformă de socializare cu un nivel coordonat al postărilor şi conţinutului acestora pentru a determina o interacţiune foarte ridicată în mod artificial.

Aceste pagini distribuie în mod sistematic conţinut generat de AI (atât imagini, cât şi scris) în special subiecte cu impact emoţional pentru a genera reacţii şi din partea unor utilizatori reali.

ANCOM mai arată că, în cadrul acestui ecosistem, au fost identificate link-uri care redirecţionează utilizatorii către paginile clonate menţionate anterior, prin intermediul unor reclame maliţioase, utilizate drept „trambuline”, prezente pe site-uri autohtone, în special de tip clickbait (ex: cezicelumea.ro, surse.eu stiricalitative.ro, dromania.ro, redactia.ro, viralnews.ro, lendermagazin.ro etc.).

„Reclamele maliţioase se prezintă sub forma unor titluri false de ştiri, spaţiile publicitare în care acestea sunt postate fiind contractate de companiile de publicitate care utilizează tehnologia „native ads” – Adskeeper, Geozo, Adnow şi MGID, semnalate anterior în spaţiul public pentru legături directe cu Federaţia Rusă.

Spre exemplu, compania Adnow este subiectul unor investigaţii extinse în alte state membre, dar şi în România pentru implicarea în operaţiuni informaţionale în favoarea serviciilor de informaţii ale Federaţiei Ruse.

Suplimentar, pe site-urile clonate se regăsesc reclame atât în limba română, cât şi într-o limbă altă limbă străină care promovează conţinut înşelător similar, plătite prin intermediul unor pagini/conturi de socializare fictive. Întreaga infrastructură este susţinută prin intermediul paginilor în cauză care distribuie elemente de conţinut generate de inteligenţa artificială menţionate mai sus”, afirmă ANCOM.

Autoritatea precizează că instituțiile publice responsabile acţionează în mod coordonat pentru contracararea acestor acţiuni maliţioase de influenţare şi limitarea efectelor acesteia asupra populaţiei, în parteneriat cu furnizorii de servicii de internet şi platforma de socializare în cauză.

„Investigaţiile şi verificările sunt în desfăşurare, urmărindu-se stabilirea şi indisponibilizarea întregii infrastructuri digitale care susţine ecosistemul prezentat, respectiv identificarea şi tragerea la răspundere a entităţilor implicate. Pentru a evita inducerea în eroare prin intermediul mecanismului expus, este recomandat ca paginile oficiale de internet ale instituţiilor publice sau entităţilor mass-media în cauză să fie accesate în mod direct”, mai spune ANCOM în comunicat.

Ministerul Afacerilor Interne a a cooperat interinstituțional atât cu ANCOM, cât și cu celelalte autorități publice cu competență în domeniu pentru destructurarea rețelei, iar măsurile de contracarare implică și acțiuni de natură judiciară.

„Pentru stoparea efectelor activităților malițioase au fost derulate activități de raportare a peste 150 de pagini și conturi neautentice, utilizate pentru promovarea de conținut creat cu ajutorul inteligenței artificiale, postat în mod coordonat.

În urma analizei preliminare au fost eliminate o parte dintre pagini, care manifestau un comportament de tip spam, iar alte pagini au fost suspendate pe fondul unor suspiciuni de comportament artificial.

Această rețea coordonată de pagini și conturi a fost utilizată pentru redirecționarea utilizatorilor către site-uri autohtone cu reclamele malițioase de redirecționare către paginile de internet clonate care impersonau paginile oficiale ale unor instituții publice, televiziuni și agenții de presă, prin preluarea întocmai a elementelor de identitate vizuală a acestora.

Conform sursei citate, acest mod de operare a permis evitarea mecanismului de moderare al platformei sociale prin evitarea conexiunilor directe cu site-urile malițioase.

MAI explică și modul în care era pus în aplicare planul pentru profilarea și manipularea percepției audiențelor vulnerabile țintite, schema fiind: Pagini false → Reclame false → Site-uri clickbait → Redirecționare → Site-uri clonate Doppelganger:

• Pasul 1: Paginile false postează masiv conținut emoțional pentru a atrage atenția.
• Pasul 2: Utilizatorii sunt atrași să acceseze reclame ascunse în site-uri cu titluri senzaționale.
• Pasul 3: Reclamele sunt administrate de companii suspecte, cu finanțare externă ostilă.
• Pasul 4: Utilizatorii sunt direcționați către site-uri clonate care seamănă cu cele oficiale, unde sunt expuși la informații false.

Protejarea spațiului informațional este o responsabilitate comună. Ministerul Afacerilor Interne îi încurajează pe toți actorii din mass-media, influenceri și cetățeni să contribuie la combaterea dezinformării prin promovarea informațiilor verificate și corecte.

Dreptul la libera exprimare este garantat, iar combaterea dezinformării este esențială pentru sănătatea democrației noastre și responsabilitatea fiecăruia dintre noi, transmite MAI pe pagina sa de Facebook.