Analiză DFRLab: O rețea de 45 de pagini de Facebook trimite milioane de români către site-uri obscure pentru a genera bani printr-o platformă asociată Rusiei

O analiză DFRLab a peste 63.000 de postări dezvăluie o rețea de propagandă formată din 45 de pagini de Facebook, care publică conținut senzaționalist și dezinformator. Toate paginile pretind că publică conținut de lifestyle, iar ulterior abundă cu postări despre politică și război.  Paginile trimit utilizatorii către site-uri obscure, unde sunt afișate reclame prin platforma AdNow, asociată Rusiei.

-Rețeaua de 45 de pagini de Facebook a cumulat peste 17.5 milioane de urmăritori.

-Rețeaua publică aproape 226 de postări pe zi, ceea ce sugerează că fiecare pagină publică aproximativ cinci postări zilnic

-Modul de operare constă în atragerea utilizatorilor prin conținut de tip lifestyle și nostalgie, iar ulterior strecoară știri senzaționaliste de tip clickbait, distribuite prin linkuri mascate, care te duc, de fapt, spre site-uri dubioase, ci nu știri reale. 

-Site-urile externe afișează reclame prin paltforma AdNow, care trimite banii direct în Rusia;

-Cele mai urmărite pagini sunt: Obiectiv Substanțial (1,26 milioane de urmăritori) și Eduard (1,4 milioane de urmăritori, In Familie (1.4 millioane urmăritori), Isus tine la tine ( 760,000 urmăritori), Acasa In Romania (681,000 urmăritori).

Analiza DFRLab arată că activitatea celor 45 de pagini de Facebook nu este una organică, ci relevă un comportament inautentic. Mai exact, aceleași postări sunt publicate simultan pe mai multe pagini din rețea (cross-posting). DFRLab menționează că a identificat  4.732 de postări de tip copypaste publicate de două sau mai multe pagini din rețea și 680 de postări copiate simultan pe 20 sau mai multe pagini. În 5.236 de cazuri, două sau mai multe pagini au publicat conținut identic exact în aceeași secundă.

O postare coordonată care prezintă aceeași dată și oră a publicării și același conținut, folosind un link scurtat TinyURL; sursa foto: DFRLab

De exemplu, între 64% și 74% din conținutul publicat de  paginile „Privește și Ascultă, Surse pe Net, Acasă în România, Sunt Gospodină, România mea” este publicat în intervale exacte de 15 minute (:00, :15, :30, :45), ceea ce demonstrează o coordonare automată. 

Potrivit analizei, rețeaua funcționează în două etape: pagini precum Familie, Iisus ține la tine sau Aripi de iubire, care sunt urmărite de milioane de utilizatori, postează conținut de lifestyle despre religie și familie ca să atragă urmăritori, iar ulterior îi redirecționează către pagini care postează conținut politic și senzaționalist, precum Obiectiv Substanțial, Eduard sau Surse pe Net.

Odată ajunși pe pagini cu iz politic, utilizatorii văd postări cu  titluri alarmiste, uneori false sau titluri furate din articole de știri legitime, menite să le mențină atenția. Acestea menționează adesea NATO, Rusia, președintele României, Nicușor Dan, președintele Ucrainei, Volodîmîr Zelenski, și fostul candidat la alegerile prezidențiale, Călin Georgescu. Experții spun că „termeni senzaționaliști precum „de ultim moment”, „șoc” sau „breaking news” apar în aproape toate publicațiile rețelei.”

sursa foto: DFRlab

Folosind un sistem de grupare bazat pe AI, cercetătorii au identificat principalele narațiuni propagate de rețea și le-au împărțit în două categorii: prima categorie de postări vorbește despre România și situația sa geopolitică sau economică, iar cealaltă despre familie și valori tradiționale. 

Conform căutărilor după cuvinte-cheie,  narațiunile despre politică au fost identificate după termeni precum „România” , care figurează în 4.525 de postări, „președintele SUA Donald Trump” în 1.521 de postări, „prim-ministrul Ilie Bolojan” în 1.375 de postări și „președintele României Nicușor Dan” în 1.005 postări. Situația politică a țării este, de asemenea, menționată, cu postări care includ cuvântul „bani” de 1.448 de ori și, într-o măsură mai mică, „pensii” de 384 de ori.

Analiza mai arată că 10,7% din postările publicate de rețea răspândesc conținut care amplifică temerile privind conflictele cu Rusia/NATO, Iranul și instabilitatea regională. Alte titluri exploatează teme militare, „ROALERT: avioane de luptă ridicate de la sol”, „NATO pregătită să lovească în interiorul Rusiei”, „Zelenski pregătit să intre în război”, menită să inducă frică și discordie. 

„De asemenea, rețeaua a distribuit postări cu narațiuni centrate pe prăbușirea guvernului, tăieri de pensii, anchete penale și legitimitatea alegerilor (10,1% din postări)” se mai arată în analiza DFRLab, iar alte 500 de postări sunt concentrate pe procedurile penale ale lui Călin Georgescu, cu titluri precum „probe-cheie eliminate din dosarul tentativei de lovitură de stat”.

Narațiunile despre familie și viața de zi cu zi au fost identificate prin căutarea termenilor „soț” care apare în 3.409 postări, „familie” în 1.559 de postări, „horoscop” în 1.189 de postări. Tema religiei este constant abordată pe pagini precum „Iisus ține la tine” care are 760.000 de urmăritori.

O postare coordonată care prezintă conținut identic și aceeași dată și oră de publicare; Sursa foto: Gospodina, Privește și Ascultă, Acasă în România, Surse pe Net/ DFRlab

„Rețeaua continuă, de asemenea, să publice conținut despre tradițiile românești și bârfe despre celebrități, folosite pentru a construi încrederea publicului și acoperirea algoritmică înainte de a expune audiențele la conținut politic (10,7% din postări)” notează DFRLab. 

Anterior G4Media a descoperit că mai multe subrețele au răspândit „propagandă anti-Nicușor Dan” și că multe dintre aceste conturi se transformă brusc în pagini de propagandă politică, cu o rată ridicată de succes datorită influenței crescute”, în perioada premergătoare alegerilor prezidențiale din mai 2025. 

Circuitul linkurilor și legăturile cu Rusia 

Rețeaua folosește un mecanism sofisticat de linkuri ascunse pentru a trimite utilizatorii pe site-uri obscure. Site-urile de clickbait, unde ajung utilizatorii paginilor din rețea, afișează reclame prin AdNow, platformă asociată cu campanii de influență rusă în timpul pandemiei de Covid-19 care viza audiențe din UE.

Postările din rețea, ghidează utilizatorul spre linkuri incluse în postări sau în primul comentariu, care duc spre diferite site-uri care pretind să livreze știri. În realitate, utilizatorul accesează pagini obscure, care disemenizează dezinformări și sunt pline de reclame precum: Chidul Medicului, Extra News, Ioana-stiri.com, DinPopor Monden. Paginile folosesc linkuri scurtate, adică linkuri care nu arată unde duc de fapt și folosesc formulări menite să atragă publicul precum: „Vezi mai mult” , „…See more” .

„Mai mult, paginile folosesc frecvent titluri deja publicate de mass-media legitime, cel mai probabil pentru a obține o acoperire mai mare și pentru a determina utilizatorii să acceseze linkurile” spun specialiștii DFRLab. 

Site-urile de „știri” fac parte dintr-o rețea mai largă semnalată de Autoritatea Națională pentru Administrare și Reglementare în Comunicații din România (ANCOM) pentru faptul că imită publicații de știri legitime.

Analiza DFRLab arată că „paginile de Facebook Obiectiv Substanțial și Eduard au distribuit cel puțin 145 de linkuri scurtate identice (TinyURL) în postările lor, ambele publicând aceleași URL-uri scurtate care trimit către site-uri externe de știri. ”

Potrivit experților DRFLab, unul din scopurile rețelei ar fi să genereze venituri pe bază de reclame, bani care ajung în Rusia. Mai exact, experții conchid că „site-urile către care trimit paginile de Facebook includ reclame în conținutul paginilor web provenite de la compania AdNow, asociată cu Rusia. ”

Într-unul dintre cazuri, site-ul vedete.monden.ro, accesat printr-o postare de pe Facebook, folosește aceeași infrastructură tehnică (adresă IP) ca platforma de reclame AdNow „ceea ce confirmă suspiciunea generării de venituri din publicitate prin această companie” indică analiza. 

Analiza integrală poate fi accesată aici.