З початком повномасштабного вторгнення росії в Україну у лютому 2022 року інформаційний простір перетворився на другий фронт. Поряд із традиційними методами пропаганди такими як “Перший канал”, Кремль розгорнув масштабні операції впливу у цифровому середовищі.

Операція Doppelgänger (“Двійник”) стала одним із найбільш задокументованих і технічно складних прикладів такої діяльності. Вперше її ідентифікували у вересні 2022 року дослідники EU DisinfoLab та Qurium Media Foundation. За оцінкою корпорації Meta – це наймасштабніша російська операція впливу з 2017 року.

Згідно з матеріалами розслідувань EU DisinfoLab, OSW Centre for Eastern Studies та судовими документами Міністерства юстиції США (2024), операцію здійснюють три російські компанії: (посилання на матеріал)

• Social Design Agency (SDA / АСП – Агентство соціального проєктування)
• Structura (Structura National Technology)
• ANO Dialog

“Міністерство юстиції сьогодні оголосило про триваюче вилучення 32 інтернет-доменів, що використовуються в російських урядових кампаніях зловмисного впливу за кордоном, які розмовно називають “двійниками”, що є порушенням законів США про відмивання грошей та кримінальне правопорушення щодо товарних знаків. Як стверджується в розкритих письмових свідченнях під присягою, російські компанії  “Агентство соціального дизайну” (SDA), “Структура національних технологій” (Structura) та “АНО Діалог”, що діють під керівництвом та контролем Адміністрації Президента росії, зокрема першого заступника керівника Адміністрації Президента Сергія Владиленовича Кірієнка, використовували ці домени, серед іншого, для таємного поширення пропаганди російського уряду з метою зменшення міжнародної підтримки України, посилення проросійської політики та інтересів, а також впливу на виборців на виборах у США та за кордоном, включаючи президентські вибори в США 2024 року. ”

За даними, зібраними під час розслідування, координацію здійснює Сергій Кірієнко, перший заступник керівника Адміністрації Президента рф. Особи, які керують кампанією, перебувають у регулярному контакті з кремлем, отримують інструкції та звітують про прогрес.

Ключовий прийом Doppelgänger – реєстрація доменів-двійників, що імітують адреси відомих медіа. Відповідно до звіту EU DisinfoLab (вересень 2022), зловмисники зареєстрували щонайменше 17 підроблених медіа провайдерів, скопіювавши дизайн оригінальних сайтів до найдрібніших деталей.

“Сьогодні EU DisinfoLab викриває мережу впливових операцій, що базується в росії, яка діє в Європі щонайменше з травня 2022 року і досі триває. “Двійник” – так ми назвали цю кампанію – використовує численні “клони” автентичних медіа (принаймні 17 медіа-провайдерів, включаючи Bild, 20minutes, Ansa, The Guardian або RBC Ukraine) та розсилає користувачам фейкові статті, відео та опитування. Для цього зловмисники придбали десятки доменних імен в інтернеті, подібних до імен автентичних медіа, та скопіювали їхній дизайн.”

Приклади підроблених доменів опублікували у своєму грудневому звіті A4E Counter Disinformation Network.

На цих сайтах розміщувалися статті, які зовні неможливо відрізнити від оригіналу, але з підробленим змістом. Наприклад, матеріали начебто від Washington Post, що закликали зупинити військову допомогу Україні.

Проте, підроблений веб контент – це лише перший рівень. Для його просування задіяли мережу із кількох платформ:

Facebook/Meta: Дослідники EU DisinfoLab виявили ланцюжки фейкових Facebook-сторінок із абсурдними назвами, які масово репостили посилання на клоновані сайти.

“Ми виявили окремі мережі різних сторінок у Facebook та фальшивих профілів у Facebook, які активно посилювали цю операцію. Ці мережі працювали, поки операція розгорталася. Після використання більшість із цих мереж були покинуті їхніми власниками, подібно до використання облікових записів, що були зламані.”

X: згідно зі звітом A4E Counter Disinformation Network (грудень 2024),  лише з 3 листопада по 4 грудня 2024 р. було опубліковано 959 твітів в рамках Doppelgänger.

“У цьому звіті ми покажемо, як X досі не звернув уваги на російську операцію впливу “Двійник”, останні технічні розробки, які ми виявили під час цієї операції, та коротко розглянемо наративи, які зараз використовує операція впливу. Між 3 листопада та 4 грудня 2024 року було виявлено 959 твітів “Двійника”.”

І ось виходить така схема поширення контенту:

1. Підроблений сайт публікує “статтю авторитетного медіа” з переробленим змістом.
2. Мережа ботів і фейкових акаунтів масово поширює посилання.
3. Частина акаунтів видаляється після використання.

Операція Doppelgänger не є “стріляниною навмання”. Це продумана до деталей операція впливу. Користувач, що потрапляє на такий сайт із соцмереж, не підозрює про підробку.

Під час операції також публікували підроблені відеоматеріали, що імітували телевізійні сюжети відомих каналів. Відео вставлялися в статті на клонованих сайтах як “докази” наведених тверджень.

Doppelgänger просуває чотири стійкі наративи (за EU DisinfoLab):

1. Санкції проти росії не є ефективними та лише шкодять самим жителям Заходу.
2. Захід є русофобним і прагне до ескалації, а не до миру.
3. Підтримка України є фінансовим тягарем для платників податків.
4. Україна є корумпованою/нацистською державою, яка не заслуговує на допомогу.

“Зображення України як невдалої, корумпованої та нацистської держави. Просування кремлівських наративів про війну в Україні, таких як заперечення різанини в Бучі. Залякування німців, італійців, французів, литовців та громадян Великої Британії щодо того, як санкції проти Росії зруйнують їхнє життя. Це головні цілі кампанії, яка триває онлайн з травня 2022 року і досі триває.”

_____

Операція Doppelgänger є прикладом того, що російська пропаганда вдосконалюється. Якщо класична радянська дезінформація була орієнтована на точкові повідомлення через конкретних агентів впливу, то Doppelgänger діє за принципом побудови довіри. Вона не просто намагається переконати, а підлаштовується під джерела, яким довіряють користувачі. Щоразу немов повторюючи: “це ж достовірне джерело, якому ти довіряєш”.

І як ми можемо зрозуміти їх загальна мета залишається незмінною з 2022 р., знизити бажання підтримувати Україну, підживити “втому від війни” і розколоти коаліцію.

Анастасія Ярошевич, студентка факультету журналістики ЛНУ ім. Івана Франка

Comments are closed.