مرصد ستانفورد للإنترنت ينشر تحليلا حول كيف تمكنت دول من اصطناع حسابات وهمية لأشخاص لا وجود لهم لخداع وتوجيه الناس

بعد قيام تويتر أول أمس الخميس بإلغاء حسابات تنشر أخبار ومعلومات مضللة منها 33 حساباً على صلة بالحكومة السعودية و 1589 حساباً مرتبطًا بدول إيران وكوبا وتايلاند وروسيا

مرصد ستانفورد للإنترنت ينشر تحليلا حول كيف تمكنت تلك الدول من اصطناع حسابات وهمية لأشخاص لا وجود لهم لخداع وتوجيه الناس 

موقع ستانفورد للإنترنت / مرفق الرابط وهو: https://cyber.fsi.stanford.edu/io/news/twitter-takedown-october-2020

بعد اعلان موقع تويتر، أول أمس الخميس 8 أكتوبر/تشرين الأول 2020، إلغاء 33 حساباً على صلة بالحكومة السعودية، أُنشئت لانتحال شخصيات سياسية قطرية رئيسية وتقديم روايات حول السياسة القطرية تدعم جيواستراتيجياً السلطات السعودية. كما قال الموقع، إنه فكَّك شبكة حسابات أخرى يصل عددها لـ 1589 حساباً مرتبطًا بدول إيران وكوبا وتايلاند وروسيا تنشر معلومات وأخبار مضللة.

قام مرصد ستانفورد للإنترنت بتحليل الحسابات والتغريدات المرتبطة بهذه العمليات التي اعلن عنها تويتر ونشر نتيجة التحليلات على الوجه التالى:

كوبا : 526 حسابا غردت 4802243 مرة. ينسب موقع Twitter هذه العملية إلى منظمات الشباب التي لها علاقات مع الحكومة الكوبية ، بما في ذلك Unión de Jóvenes Comunistas (UJC) و Federación de Estudiantil Universitaria (FEU).

وكالة أبحاث الإنترنت : 5 حسابات تغردت 1368 مرة. تم ربط الحسابات بوكالة الأنباء الوهمية PeaceData.

السعودية : 33 حسابا تغردت 220254 مرة. يقول موقع تويتر إن هذه العملية مرتبطة بالحكومة السعودية.

تايلاند : 926 حسابا تغردت 21385 مرة. ينسب Twitter هذه العملية إلى الجيش الملكي التايلاندي.

إيران : 104 حسابات. شبكة من الحسابات المخترقة تعمل من إيران. نحن نغطي هذه العملية في منشور مدونة منفصل .

في هذا المنشور نلخص تحليلنا لأربع من هذه العمليات.

عملية كوبا

تضمنت الشبكة التي شاركها تويتر مع مرصد ستانفورد للإنترنت 526 حسابًا وأكثر من 4.8 مليون تغريدة. تم نشر 64٪ من التغريدات بين 1 يناير 2019 و 13 مايو 2020 ، عندما تم تعليق العديد من الحسابات في الشبكة. من المحتمل أن يكون التوسع الهائل في الوصول إلى شبكة 3G في كوبا في ديسمبر 2018 قد ساهم في نمو النشاط. يتماشى حوار المواضيع بشكل عام مع المواقف السياسية والأيديولوجية للحكومة الكوبية. غردت الحسابات عمومًا بمحتوى يدعم الرئيس ميغيل دياز كانيل والرئيسين السابقين فيدل وراؤول كاسترو. كما احتفلوا بالأبطال الوطنيين ، وخاصة إرنستو "تشي" جيفارا وشاعر القرن التاسع عشر خوسيه مارتي. تشارك أوصاف الملف الشخصي الرسائل الوطنية ، مع تعريف العديد من المستخدمين على أنهم "شباب ثوري ، "" 100٪ كوبي "أو" من أتباع فيدل / مارتي / تشي المخلص ". تم تحديد العديد من الحسابات على أنها طلاب وأساتذة ومهندسون وأطباء ومحامون.

تم توحيد أكبر شبكة في مجموعة البيانات حول علامة التصنيف #DeZurdaTeam. يُستخدم مصطلح "فريق De Zurda" في وصف  الملف الشخصي لـ 126 حسابًا ، و 366 حسابًا من أصل 526 إما يذكر فريق De Zurda في واحدة على الأقل من تغريداتهم أو يعيد تغريد تغريدة باستخدام العبارة. نظم حساب DeZurdaTeam علامات تصنيف أسبوعية تدعو الشبكة لمشاركة أفكارهم (الوطنية عادةً) حول مواضيع مثل "اليوم أريد أن أشيد بـ ___" أو "أهدي هذا الشهر لـ ___."

المآخذ الرئيسية:

أكبر شبكة موحدة حول “DeZurdaTeam” - حساب وعلامة تصنيف - كان لها أيضًا صفحة Facebook و Facebook Group و Instagram مرتبطة. قام المستخدمون بتضمين الهاشتاج في وصف ملفهم الشخصي جنبًا إلى جنب مع الرموز التعبيرية التي ربما تم استخدامها لتنظيم المجموعات داخل الشبكة.

استخدم DeZurdaTeam منصته وشبكته لدفع علامات التجزئة الأسبوعية لتشجيع المستخدمين على مشاركة أفكارهم حول موضوع ما. بينما كانت الوسوم نفسها غير سياسية بشكل عام ، كانت الردود وطنية بقوة في طبيعتها.

مع ظهور COVID-19 ، كان هناك عدد متزايد من التغريدات التي تركز على الدبلوماسية الطبية لكوبا. أشاد المحتوى المتعلق بـ COVID-19 بجودة الأطباء الكوبيين والنظام الطبي الكوبي.

ودفعت الروايات محتوى وطني ومؤيد لكوبا والولايات المتحدة ، ولا سيما مناقشة الحظر التجاري الأمريكي المستمر ضد كوبا.

تمت استعادة العديد من الحسابات الأساسية على Twitter وتم إعادة نشر العديد من الحسابات الأخرى منذ الإزالة. ينتج عن بحث Twitter عن #DeZurdaTeam مئات الحسابات الأخرى التي تستخدم الهاشتاج في وصف ملفهم الشخصي.

عملية وكالة أبحاث الإنترنت

ترتبط عملية إزالة حساب IRA من Twitter بإزالة أصول وكالة أبحاث الإنترنت التي أعلن عنها Facebook في 1 سبتمبر 2020. تمت إزالة خمسة حسابات ، مع 1،368 تغريدة ، جميعها مرتبطة بعملية PeaceData التي حققت فيها Graphika في هذا التقرير . تتوافق هذه الحسابات مع تلك المذكورة في تقرير Graphika - ثلاثة "محررين" ظاهريين (ألبرت بوبيسكو ، وأليكس لاكوستا ، وأليس شولتز) وحسابات تويتر الرئيسية والعربية لبيانات السلام. من المثير للاهتمام ، أن حساب Lacusta تم إنشاؤه في أبريل 2014 ، وتم إنشاءpeacedata_ نفسه في 25 ديسمبر 2019. تم إنشاء الحسابات الأخرى في الوقت الذي بدأت فيه العملية ، في مايو 2020.

تمت بالفعل مناقشة معظم المحتوى بدقة في تقرير Graphika ، وقضت حسابات Twitter الخمسة معظم وقتهم في التغريد على عناوين PeaceData والترويج لمحتواها (بما في ذلك إعادة تغريد المساهمين فيها). يتكون المحتوى الفريد في التغريدات بشكل أساسي من محاولات مكثفة للتواصل - شخص حقيقي من خصائص الوسائط اليسارية والتآمرية.

بالإضافة إلى ذلك ، طلبوا الإذن بإعادة نشر المقالات: "@ TheDuran_com مرحبًا ، نحن مؤسسة غير ربحية شابة مكرسة للكشف عن جرائم الحرب والفساد. نطلب إذنك لإعادة نشر بعض مقالاتك مع إعطاء المصداقية الكاملة ، بالطبع. تم تعطيل DM الخاص بك لغير المتابعين. هل يمكنك ، من فضلك ، الرد علي عبر DM؟ "

كان هناك ما مجموعه 3 تغريدات من شخصيات المحرر لم تكن مشاركات للمحتوى أو إعادة تغريد لحسابات أخرى ؛ كان اثنان من الأحداث السياسية الساخنة. "من فضلك تذكر ، لم يمانعوا الهجمات على ساشا وماليا على الإطلاق. لم أسمع كلمة واحدة دفاعا عن عائلة الرئيس قبل عام 2016. " وكان النهائي عبارة عن “# DNC2020” بسيط.

كانت التغريدة الأكثر إعجابًا - 19 إعجابًا - هي الترويج لمقال عن فنزويلا "يجب على عملية جدعون تذكير الأمريكيين بأن العدوان الأمريكي ضد فنزويلا ليس متعلقًا بحقوق الإنسان https://t.co/Inywb7zejW " الأكثر إعادة تغريد - 28 إعادة تغريد - كان نصيبًا في مقال عن وصول القوات الأمريكية إلى قاعدة جوية سعودية.

نوصي بقراءة تقرير Graphika لفهم النطاق والسياق الكاملين لهذه العملية.

عملية المملكة العربية السعودية

في هذه العملية الوقحة ، افترضت الروايات هوية أفراد العائلة المالكة القطريين المعارضين وحكومة انتقالية قطرية في المنفى. كان لأحد هذه الحسابات أكثر من مليون متابع ، وكان لدى العديد منها عشرات الآلاف. في مايو 2020 ، نشرت عدة حسابات في الشبكة شائعات لا أساس لها عن محاولة انقلاب مفترضة في قطر. يبدو أن الكثير من الشبكة قد تم تعليقها في نفس الشهر. يعتمد هذا التقرير على التحقيقات التي أجراها مارك أوين جونز (الأستاذ المساعد في جامعة حمد بن خليفة في قطر) في ذلك الوقت ، عندما اكتشف بشكل مستقل جزءًا من هذه الشبكة وتحقق من أن شائعات محاولة الانقلاب كانت ملفقة.

الماخذ الرئيسية:

أنشأت العملية حسابات مزيفة على تويتر افترضت هوية أفراد منشقين من العائلة المالكة القطرية ، بمن فيهم فهد بن عبد الله آل ثاني ، الذي يعيش في المملكة العربية السعودية. قبل تعليق حساب آل ثاني ، كان لديه أكثر من مليون متابع.

كما تضمنت العملية عددًا من الحسابات التي تظاهرت بتمثيل حكومة قطرية في المنفى. نعتقد أن أحد هذه الحسابات ،QtrGov ، كان أول مستخدم ذكر الشائعات التي لا أساس لها من الصحة عن محاولة الانقلاب في قطر على تويتر.

يبدو أن العديد من هذه الحسابات قد غيرت أسماء المستخدمين الخاصة بهم بمرور الوقت ومحت تغريداتها السابقة. يمكن أن تزيد هذه التكتيكات من شرعية الحساب ؛ على سبيل المثال ، كان من الممكن أن تكون الحسابات قد شاركت في أساليب غير مرغوب فيها لبناء الجمهور (مثل حلقات المتابعة) لسنوات ، ومسح تلك التغريدات ، ثم غيرت اسمها إلى ، على سبيل المثال ،QtrGov.

بينما تلقت التغريدات حول محاولة الانقلاب المفترضة بضعة آلاف من التفاعلات (اقتبس من إعادة تغريد + إعادة تغريد + ردود + إعجابات) ، قام مارك أوين جونز ، الباحث الأكاديمي ، بتحديد ونشر الشبكة الزائفة بسرعة.

ونشرت الشبكة تصريحات ملفقة لمنظمة العفو الدولية وهيومن رايتس ووتش تزعم أن فهد بن عبد الله آل ثاني تعرض للتعذيب في سجن قطري.

عملية تايلاند

الشبكة المؤلفة من 926 حسابًا تمت إزالتها بواسطة Twitter ونُسبت إلى الجيش التايلاندي الملكي المنخرط في عملية معلومات محلية تستهدف Twitter التايلاندي. تم استخدام الشبكة بشكل أساسي للترويج للمواقف والحسابات الموالية للحكومة والموالية للجيش على تويتر ولمهاجمة المعارضة السياسية ، ولا سيما حزب المستقبل إلى الأمام وحزب التحرك إلى الأمام (FFP و MFP ، على التوالي). تركز النشاط بشدة في فبراير 2020 مع ارتفاعات ملحوظة حول إطلاق النار في كورات ، وإطلاق نار جماعي قتل فيه جندي 30 شخصًا ، وحل FFP. كانت هذه عملية منسقة ولكن ذات تأثير منخفض: لم يكن لمعظم الحسابات متابعون ، ولم تتلق غالبية التغريدات أي تفاعل. قد يكون هذا جزئيًا بسبب المدة المحدودة للعملية:

الماخذ الرئيسية:

انخرطت الشبكة التي تمت إزالتها في عملية معلومات محلية روجت للجيش الملكي التايلاندي وانتقدت مرشحي حزب Future Forward و Move Forward Party.

غالبًا ما ركزت التغريدات على أحداث معينة ، مثل قضايا المحاكم بشأن قرض لحزب المستقبل إلى الأمام (مما أدى إلى حله لاحقًا) وإطلاق النار في كورات. في الحالة الأخيرة ، حاولت الشبكة إعادة توجيه الانتقادات بعيدًا عن الجيش ، وإبعاد الجيش عن مطلق النار ، وإبراز مدى استجابة الجيش للأزمة.

تم إنشاء معظم الحسابات البالغ عددها 926 حسابًا إما في ديسمبر 2019 أو يناير 2020 ، وكانت معظم التغريدات من فبراير 2020. واستمر حسابان فقط في التغريد بعد 2 مارس 2020. نعتقد أن Twitter اشتغل بالعملية بعد وقت قصير من إنشائها.

كانت هذه عملية تأثير غير متطورة نسبيًا على وسائل التواصل الاجتماعي مع وصول محدود. كان التفاعل الإجمالي للشبكة على Twitter منخفضًا: 684 حسابًا ليس لها متابعون ، وكان متوسط المشاركة لكل تغريدة 0.26 تفاعل فقط.

تميل الحسابات إلى الاعتماد على بعض التكتيكات الأساسية ، مثل الرد بشكل جماعي برسائل داعمة على التغريدات من حسابات العلاقات العامة في الجيش ، والالتفاف على التغريدات من الحسابات الموالية للمعارضة. بشكل عام ، تم دعم الحسابات بشكل ضئيل: كان لدى العديد منها أقسام سيرة ذاتية فارغةواستخدمت صور ملفات شخصية مسروقة.