Avertisment MAI înainte de alegeri: Rețeaua de site-uri clonate a fost reactivată pentru a induce în eroare utilizatorii

Ministerul Afacerilor Interne (MAI) a emis un avertisment referitor la o campanie de influențare a alegerilor prezidențiale din România, care se desfășoară printr-o rețea de pagini clonate ce imită site-uri oficiale, televiziuni și publicații cunoscute.
Conform autorităților, actualizarea de astăzi vine după alerta inițială din 2 mai, când au fost semnalate pentru prima dată astfel de atacuri. Campania a revenit acum într-o formă mai vizibilă, depășind pragul de detecție precedent.
Rețeaua denumită „Doppleganger” (sosie) a evoluat, conform oficialilor, adaptându-se la contextul politic și social actual.
Mesajele promovate în acest context sunt concepute pentru a genera reacții emoționale rapide, fiind prezentate ca „dezvăluiri explozive” și incluzând imagini sugestive, unele generate cu ajutorul inteligenței artificiale. Acestea apar pe site-uri care seamănă strident cu cele consacrate, inducând astfel utilizatorii în eroare.
„Această rețea a demonstrat o capacitate de adaptare crescută, inclusiv prin sincronizarea mesajelor cu evenimente importante interne și externe, utilizând tehnici de microtargetare politică în campaniile sponsorizate”, conform comunicatului emis de minister.
MAI subliniază că operațiunea are loc pe rețelele sociale, având la bază o infrastructură extinsă ce include peste 2.000 de pagini active pe Facebook. Administratorii acestor conturi postează constant linkuri către paginile clonate în comentariile postărilor populare sau celor aparținând instituțiilor de încredere.
„Utilizatorii sunt direcționați către aceste pagini false prin intermediul reclamelor malițioase de pe diverse site-uri de tip clickbait, cu linkuri plasate în comentarii de către administratorii celor peste 2.000 de pagini de Facebook”, explică autoritățile.
Indicații despre o posibilă implicare străină în dezinformare
Pe 2 mai, cu două zile înainte de primul tur al alegerilor prezidențiale din 2025, Autoritatea Națională pentru Administrare și Reglementare în Comunicații (ANCOM) a constatat existența unei rețele de site-uri clonate care imitau paginile oficiale ale unor instituții publice și publicații, având motive credibile să suspecteze legături cu companii de publicitate asociate cu Rusia.
„Au fost identificate linkuri ce redirecționează utilizatorii către paginile clonate prin reclame malițioase, utilizate ca „trambuline”, pe site-uri autohtone, în special de tip clickbait. Reclamele malițioase se prezintă sub formă de titluri false de știri, iar spațiile publicitare au fost contractate de companii de publicitate cunoscute pentru legăturile lor cu Federația Rusă”, a informat sursa citată.
ANCOM a menționat că, de exemplu, compania Adnow este investigată în mai multe state membre ale Uniunii Europene pentru implicarea în activități ce favorizează serviciile de informații rusești.
„Sunt în desfășurare investigații și verificări pentru a identifica și elimina întreaga infrastructură digitală care facilitează aceste activități, precum și pentru a trasa la răspundere persoanele implicate. Este recomandat ca utilizatorii să acceseze direct paginile oficiale ale instituțiilor sau entităților media relevante, pentru a preveni dezinformarea”, a sfătuit ANCOM pe 2 mai.
MAI a confirmat de asemenea că aceste pagini au fost fie eliminate, fie suspendate.
Foto: © Flynt | Dreamstime.com