Klónozott híroldalak
Más néven: Doppelganger-oldalak, Hamisított hírportálok, Hasonmás domainek, Médiaklónok
Egy valódi hírportál pixelpontos másolata hasonló nevű domainen, olyan cikkekkel, amelyeket az eredeti sosem írt meg. A Doppelganger-kampány tucatnyi európai lappal tette ezt.
Alattomos: óvatos embereket is megtéveszt
Így ismered fel
- A domain majdnem stimmel: egy betű cserélve, egy plusz szó, vagy .ltd/.pm/.info a valódi végződés helyett.
- A cikk nem létezik az igazi portálon, ha ott rákeresel a címére.
- Az oldal többi linkje sehová sem vezet, vagy ugyanarra a hamis cikkre.
- A sztori robbanékony, egyetlen geopolitikai narratívába illik, és friss fiókról vagy fizetett hirdetésből érkezett.
- Nincs szerző, vagy a megnevezett újságíró sosem írt ebben a témában.
Hogyan működik
Fogj egy valódi hírportált. Másold le a logót, a betűtípust, a menüt, a sütibannert. Regisztrálj egy domaint, amely hasonlít az igazira (a lap neve más végződéssel, vagy egyetlen betű kicserélve), és tegyél ki egy cikket, amelyet az igazi lap sosem írt meg. Aztán told a linket kamufiókokon, fizetett hirdetéseken és csoportos üzeneteken keresztül. Az olvasó ismerős fejlécet, ismerős elrendezést lát, és egy sztorit, amely igazol valamit, amit félig már amúgy is gyanított. Az igazi lap hírneve végzi a meggyőzést; az igazi lap addig nem is tud róla, amíg egy olvasó rá nem kérdez.
Ez nem elmélet. Legalább 2022 májusa óta fut az a művelet, amelyet az EU DisinfoLab kutatói „Doppelgangernek” neveztek el: nagy európai lapokat klónozott (német bulvár- és hetilapokat, brit, francia és olasz újságokat, ukrán hírportálokat) tucatnyi hasonmás domainen. A hamis cikkek következetes üzeneteket toltak: Ukrajna korrupt és elveszett, a szankciók tönkreteszik az országodat, a kormányod külföldre küldi a pénzedet. A Meta 2022 szeptemberében szedte le az első adagot (több mint 60 hamisított domaint és az őket toló fiókokat), később pedig két orosz céghez kötötte a hálózatot: a Structurához és a Social Design Agencyhez. 2023 júliusában az EU mindkettőt szankcionálta a kampányért; 2024 szeptemberében az amerikai igazságügyi minisztérium további 32 domaint foglalt le. A művelet közben folyamatosan regisztrálta az újakat.
A mesterség az apró részletekben van. A hamis cikk gyakran az egyetlen működő oldal a klónon; a menü linkjei az igazi oldalra vagy a semmibe vezetnek. A domain végződése olyan, amilyet hírportálon még sosem láttál: .ltd, .pm, .online. A sztorinak nincs szerzője, vagy egy valódi újságíró nevét kölcsönzi. És a link nem a lap saját csatornáin ér el hozzád, hanem egy idegentől, egy hirdetésből vagy egy csoportba továbbított üzenetből.
Példa
@mira_brusszelbol, 4 ó Már a Hírmérleg is beismeri: „A kormány titokban beleegyezett, hogy tavaszra katonákat küld”. Végre reped a mainstream média: hirmerleg.ltd/belfold/katonak-tavasz
@zoli_hirolvaso, 3 ó A Hírmérleg a hirmerleg.hu. Rákerestem náluk erre a címre: semmi. A .ltd-s másolaton minden más link halott, és a „szerzőnek” nincs egyetlen másik cikke sem. Ez egy klón.
@szabadsag_futar, 2 ó Rendkívüli az Esti Futártól: az ellenzéki vezető családi cége titkos uniós támogatást kapott. Mentsd le, mielőtt törlik: estifutar.pm
@zoli_hirolvaso, 1 ó A „mielőtt törlik” az árulkodó jel. Az igazi Futárnál nincs ilyen cikk, a .pm pedig Saint-Pierre és Miquelon domainje. Senki nem törölt semmit, mert senki nem tett ki semmit.
Figyeld meg: a kinézet, a logó és a sürgetés mind valódinak érződik. Az egyetlen hamis dolog a címsor, és a címsor az, amit senki nem olvas el.
Miért hat rád
- Márkákat ismersz fel, nem URL-eket. Az évek, amíg egy lap logóját láttad, bizalmat építettek, amelyet a klón ingyen örököl. Senki nem tanul meg domainneveket; mindenki emlékszik egy fejlécre.
- Egy gyanút igazol. A hamis sztori mindig olyan, amire már be voltál hangolva: „a média végre beismeri”. Lásd: megerősítési torzítás.
- A képernyőkép cím nélkül utazik. Ha valaki képpé vágja a hamis cikket, eltűnik az egyetlen megmaradt nyom, a domain. Lásd: hamis képernyőképek.
Mit tehetsz
Ha ilyen link ér el hozzád: olvasd el a domaint, betűről betűre, még a cikk előtt. Aztán menj az igazi portálra keresőn keresztül (soha ne a linken át), és keresd ott a címet. Ha nincs meg az igazi oldalon, kész is vagy. A domain és dátum ellenőrzése útmutatónkban megtalálod a teljes rutint.
Ha magadon kapod rajta: az, hogy egy mainstream lap „végre beismeri” pontosan azt, amit te mindig is hittél, a klónozott oldalak leggyakoribb csalija. Az igazolódás érzését kezeld ellenőrzési felszólításként, ne megosztási okként.
Kommentszekcióban: tedd ki az igazi portál (üres) keresési találatát a címre a hamis URL mellé. Mondd azt, hogy „klónozott oldal”, ne azt, hogy „bedőltél a propagandának”, hiszen a klónokat profik építik, pontosan azért, hogy figyelmes embereket is átverjenek. Jelentsd a hirdetést vagy a posztot; a platformok leszedik ezeket a hálózatokat, de többnyire csak miután valaki jelezte.
Ne keverd össze ezzel
- Egy valódi lap regionális kiadása vagy tüköroldala jogosan használhat más domaint. Az igazi oldal linkel rá; egy klónra az eredeti soha nem linkel.
- Egy valódi cikk, amely egyszerűen téves, helyreigazítási kérdés, nem klónozási. A teszt az, hogy a lap tényleg megjelentette-e.
Források és további olvasnivaló
- Doppelganger: Media clones serving Russian propaganda (EU DisinfoLab, 2022. szeptember)
- Meta: Removing Coordinated Inauthentic Behavior From China and Russia (2022. szeptember, frissítve 2022. december)
- Információmanipuláció Oroszország Ukrajna elleni háborújában: az EU hét személyt és öt szervezetet vett jegyzékbe (az EU Tanácsa, 2023. július 28.)
- Amerikai Igazságügyi Minisztérium: Justice Department Disrupts Covert Russian Government-Sponsored Foreign Malign Influence Operation (2024. szeptember 4.)