Dos sitios web de reciente creación que habitualmente publican contenidos contra Maduro — Alexsnews.com y Sharesocial.app — parecen haber utilizado activos no auténticos en Facebook para amplificar su material. Estos activos (una página de fans y dos grupos) suplantaron a conocidos medios de comunicación en español, como CNN en Español.
Según el recuento del DFRLab, al menos 18 de los activos, incluidos los grupos y la página falsos, así como las cuentas asociadas, han sido eliminados de la plataforma en respuesta a la investigación del DFRLab. Un portavoz de Facebook dijo al DFRLab:
Solemos tomar medidas cuando detectamos infracciones de nuestras Normas Comunitarias, incluidas las actividades con motivación económica, como la difusión de contenidos clickbait. En este caso, eliminamos varias páginas y cuentas que utilizaban tácticas engañosas y de spam para llevar a la gente a sitios web para generar impresiones de anuncios.
Anteriormente, el DFRLab identificó comportamientos similares en los que grupos y páginas de fans de Facebook se aprovecharon de la credibilidad de los medios de comunicación auténticos para llegar a un público más amplio, como durante las elecciones de Bangladesh de 2018. Este comportamiento cumple dos funciones: en primer lugar, utiliza nombres de alto perfil para atraer más rápidamente a una mayor audiencia; y, en segundo lugar, al hacerlo, socava la confianza de la audiencia en los medios de comunicación suplantados.
El uso de activos no auténticos que publican sobre política es especialmente preocupante en Venezuela, un país que se encuentra en medio de una crisis política, económica y humanitaria que ha obligado a 4,5 millones de personas a abandonar el país. Recientemente, en medio de un creciente temor a un brote de coronavirus, esta dinámica ha contribuido al temor de que la enfermedad pueda conducir a un aumento de la migración y, como consecuencia, se extienda más allá de las fronteras del país.
El contenido publicado por estos sitios web estaba relacionado con los acontecimientos políticos de Venezuela. Si bien los sitios web publicaban contenido político con un sesgo anti-Maduro, parecían tener principalmente fines de lucro, ya que el DFRLab descubrió que el contenido había sido monetizado
Parte uno: Haciéndose pasar por CNN y NTN24
El DFRLab encontró un grupo de Facebook y una página que se hacían pasar por CNN en Español y un grupo de Facebook que se hacía pasar por el canal de televisión de derecha colombiano NTN24 en Venezuela.
Imagen de pantalla de tres activos falsos, con casillas añadidas alrededor del número de seguidores y la fecha de creación de cada uno. (Fuente: CNN en Español Latinoamérica/archivo, izquierda; CNN en Español/archivo, arriba derecha; NTN24 Noticias Venezuela/archivo, abajo derecha)
NTN24 es una emisora privada colombiana que se centra en las noticias internacionales y está disponible por cable en muchos países de América Latina. Aunque el régimen de Maduro le prohibió emitir en Venezuela el 12 de febrero de 2014, tras su cobertura de las protestas antigubernamentales de esa época, el canal sigue estando disponible para que los venezolanos lo vean por Internet.
Los servicios oficiales de CNN en Español y NTN24 tienen páginas de Facebook, pero no mantienen grupos en Facebook. Debido a esta carencia, los grupos falsos pudieron posicionarse más fácilmente como auténticos, ya que utilizaron exactamente el mismo nombre que los medios reales.
La página falsa de CNN en Español Latinoamérica utiliza el logotipo original de CNN en Español (recuadro naranja). El grupo de Facebook que se hace pasar por CNN en Español usa el mismo nombre que la página oficial (recuadro rojo). (Fuente: @danielsuarezper/DFRLab vía CNN en Español/archivo, arriba; CNN en Español Latinoamérica/archivo, en medio; CNN en Español/archivo, abajo)
Página oficial de Facebook de NTN24 Venezuela, sin el “Noticias”, indicando la etiqueta azul de verificación de Facebook (recuadros azules). En cambio, el grupo falso de NTN24 Noticias Venezuela utiliza el logotipo original de NTN24 Venezuela (recuadros verdes) como foto de portada. (Fuente: @danielsuarezper/DFRLab vía NTN24 Venezuela/archivo, arriba; NTN24 Noticias Venezuela/archivo, abajo.
Un análisis realizado con la herramienta de escucha de redes sociales CrowdTangle mostró que, entre el 1 de marzo de 2019 y el 12 de marzo de 2020, la mayoría de las publicaciones de estos grupos contenían enlaces. Este comportamiento no sería sorprendente, ya que el contenido de muchas páginas y grupos se compone de enlaces: en este caso, sin embargo, durante los últimos tres meses, la mayoría de estas publicaciones enlazaron con artículos de dos sitios web específicos: Alexsnews[.]com y Sharesocial[.]app.
Imágenes de pantalla de los análisis realizados con CrowdTangle de la página de Facebook de CNN en Español Latinoamérica (arriba), el grupo de Facebook de CNN en Español (en medio) y el grupo de Facebook de NTN24 Noticias Venezuela (abajo). La gran mayoría de las publicaciones en estos activos que suplantan a CNN y NTN24 contenían enlaces a los dos sitios web externos. (Fuente: @danielsuarezper/DFRLab vía CrowdTangle.
Parte 2: Los sitios webs marginales
Alexsnews[.]com y ShareSocial[.]app son dos medios marginales que cubren principalmente asuntos venezolanos y publican contenido anti-Maduro. Ambos utilizan la misma plantilla y publican contenidos sensacionalistas y engañosos: a principios de febrero de 2020, por ejemplo, Alexsnews[.]com utilizó un video manipulado y sacado fuera de contexto para afirmar que el presidente estadounidense Donald Trump había ordenado una intervención militar en Venezuela. Desde principios de año, el DFRLab ha observado que estos sitios web han obtenido habitualmente una mayor participación que los medios tradicionales a la hora de cubrir los acontecimientos políticos en Venezuela.
AlexsNews.com (arriba) y Sharesocial.app (abajo) comparten plantillas de sitios web similares. (Fuente: AlexsNews.com, arriba; Sharesocial.app, abajo.
Los sitios web no tienen una sección “Acerca de” y no proporcionan ninguna información de contacto para sus operadores. Mientras que los artículos publicados por ShareSocial[.]app no tienen titular, la mayoría de los artículos de AlexNews[.]com fueron escritos por Alex Paz, autor de más de 1.200 publicaciones entre el 10 de diciembre de 2019 y el 10 de marzo de 2020.
Según los registros de sitios webs, ambos sitios fueron creados por una persona llamada Facundo Delonuas: Alexsnews[.]com el 6 de diciembre de 2019, y Sharesocial[.]app el 26 de septiembre de 2019.
Imágenes de pantalla de los registros de sitios web (recuadros azules) de Alexsnews.com (izquierda) y Sharesocial.app (derecha) que indican que ambos sitios web fueron registrados por Facundo Delonuas (recuadros rojos). (Fuente: @jeanleroux/DFRLab vía GoDaddy, izquierda; @jeanleroux/DFRLab vía GoDaddy, derecha)
Según su perfil de Facebook, Delonuas vive en Plottier, Argentina, y trabaja para el Concejo Deliberante (institución legislativa local) de la ciudad. Una publicación del sitio web argentino Poder Local indicó que Delonuas es una persona real que ha escrito para el sitio web de la casa legislativa de Plottier. La cuenta de Facebook de Delonuas también aparecía como administrador del grupo falso NTN24 Noticias Venezuela.
Alexsnews[.]com y Sharesocial[.]app monetizan sus sitios web utilizando las herramientas de monetización publicitaria Google Adsense y Taboola. Ambos comparten el mismo código de Google Analytics, lo que significa que el dinero que reciben de los anuncios va a parar a la misma persona
La imagen muestra que AlexNews y ShareSocial utilizan el mismo ID de Google Analytics. (Fuente: @jeanleroux/DFRLab vía DNSlytics)
También utilizan nombres de cuenta similares en Taboola, “yosoyvenezolano” y “yosoyvenezolano-avance24”, que se traducen como “soy venezolano”.
Alexsnews.com y Sharesocial.app están conectados a través de su cuenta de publicidad Taboola; ambos contienen la frase YoSoyVenezolano (resaltada en amarillo), encontrada en el código fuente de los sitios web. (Fuente: @jean_leroux/ vía Sharesocial.app, arriba; AlexsNews.com, abajo)
Parte 3: La conexión
Estos sitios web marginales y las páginas de Facebook estaban conectados no sólo por su comportamiento (compartiendo enlaces a los sitios) sino también por las identidades de sus administradores y moderadores de Facebook.
Gráfico que muestra la conexión de los sitios web con los grupos y la página de Facebook a través de los administradores de Facebook. (Fuente: @danielsuarezper/DFRLab)
Ambos grupos falsos de Facebook -CNN en Español y NTN24 Noticias Venezuela- compartían moderadores o administradores. Al 13 de marzo de 2020, tenían seis cuentas de Facebook comunes como moderadores o administradores. Sin embargo, los grupos cambiaban constantemente de administradores.
Los grupos falsos de NTN24 Noticias Venezuela y CNN en Español compartían al menos seis administradores comunes (recuadros rojos). (Fuente: :@danielsuarezper/DFRLab vía NTN24 Noticias Venezuela, izquierda; CNN en Español/archive, derecha)
La conexión más obvia descubierta por el DFRLab fue entre los sitios web y el grupo falso NTN24. Este grupo fue creado por Delonuas, la misma persona que registró AlexNews[.]com y ShareSocial[.]app. Además, una página de Facebook llamada Noticias Yuanflix Venezuela Informa, conectada a otro sitio web registrado por Delonuas, aparecía como administrador del falso NTN24 Noticias Venezuela.
El grupo falso de NTN24 fue creado por Facundo Delonuas, quien supuestamente trabajaba para el sitio web de la casa legislativa de Plottier. (Fuente: : NTN24 Venezuela/archive)
Sin embargo, AlexNews[.]com también estaba relacionado con estos grupos. Uno de los administradores comunes de ambos grupos falsos era Alex Paz, quien comparte el nombre con el individuo que fue autor de gran parte del contenido del sitio web Alexsnews[.]com. Alex Paz también publicó varios enlaces a los grupos CNN en Español y NTN24 Noticias Venezuela.
Imágenes pantalla del perfil de Facebook de Alex Paz (izquierda) y de la página de administrador y moderador de CNN en Español (derecha). Alex Paz era un administrador común de las páginas de AlexNews Noticias y CNN en Español y figuraba como administrador de AlexNews Noticias.
(Fuente: @luizabandeira/DFRLab vía Alex Paz/archivo, izquierda; ; CNN en Español/archivo, derecho)
Otro aspecto de Facebook es que, además de las cuentas individuales, las páginas también pueden ser administradores de grupos en la plataforma. En este caso, la página falsa de CNN en Español Latinoamérica era también uno de los administradores del grupo falso de CNN en Español, lo que sugiere que ambos activos estaban conectados. Además, los administradores de la página estaban ubicados en Argentina y Venezuela, donde Delonuas y Alex Paz indicaron estar radicados, respectivamente.
La página falsa CNN en Español era uno de los administradores del grupo falso CNN. Los administradores de esta página se encontraban en Argentina y Venezuela. (Fuente: @danielsuarezper/DFRLab via CNN en Español/archivo)
Por último, la página de Facebook Yo apoyo a Juan Guaidó enlazaba con el sitio web en su sección Acerca de y era uno de los administradores de la página de CNN en Español. Sin embargo, no había ninguna indicación de que el equipo de Guaidó estuviera involucrado en la página. Además, AlexsNews[.]com ha publicado anteriormente contenidos críticos de las declaraciones públicas de Guaidó; en un ejemplo, Alex Paz publicó un artículo alentando la intervención militar en Venezuela después de que Guaidó afirmara que la intervención no era su opción preferida para sacar a Maduro del poder.
Tomas de pantalla de la página de Facebook de CNN en Español indicando que "Yo apoyo a Juan Guaidó" era uno de los administradores de la página. (Fuente: :@danielsuarezper/DFRLab vía CNN en Español/archivo)
Conclusión
Se utilizaron tres activos de Facebook aparentemente no auténticos para amplificar el contenido publicado por dos sitios web externos. Aunque los sitios web publicaban contenido anti-Maduro, no necesariamente tenían una motivación política: como los sitios web estaban monetizados, es probable que la motivación principal de estos activos fuera financiera y no de influencia política.
Para los sitios web monetizados, más clics se traducen en más dinero. Por ello, en un intento de conseguir más visitas a la página, los propietarios de los sitios web parecen haber creado páginas y grupos de Facebook que se hacen pasar por verdaderos medios de comunicación, aprovechando literalmente una aparente afiliación a un medio de comunicación de renombre.
El efecto secundario de la cooptación de las identidades de los medios de comunicación establecidos es una posible reducción de la confianza del público en los medios suplantados. Un lector puede entender que una noticia publicada por los activos falsos es falsa, pero ser incapaz de distinguir que los propios activos son falsos (es decir, que no es del medio de noticias acreditado). A la inversa, un lector menos cuidadoso podría dar por cierta la información porque parece provenir de un medio de comunicación reputado, aunque no lo sea. Esta dinámica es especialmente preocupante en Venezuela, donde el gobierno controla la mayor parte del flujo informativo y los ciudadanos dependen de los medios independientes para recibir información confiable.
Daniel Suárez Pérez es Asistente de Investigación, América Latina, con el Digital Forensic Research Lab.
Jean le Roux es Investigador Asociado, Sur África, con el Digital Forensic Research Lab.
Siga para un análisis más profundo de nuestros #DigitalSherlocks.
Ilustración de fondo - fuente: CNN en Español Latinoamérica, arriba a la izquierda; NTN24 Noticias Venezuela, abajo a la izquierda; CNN en Español, derecha.
El artículo fue publicado originalmente en el sitio web de DFRLab.