La campaña masiva "Doppelgänger" intentó influir en las elecciones en Francia.
Desde principios de junio hasta finales de julio de 2024, ciberdelincuentes llevaron a cabo una serie de operaciones informativas bajo el nombre en clave "Doppelgänger". Las campañas fueron especialmente activas durante las inesperadas elecciones extraordinarias en Francia, lo que motivó la investigación. Los especialistas de HarfangLab informaron sobre esta nueva campaña.
Las operaciones "Doppelgänger" se revelaron públicamente por primera vez en 2022 y consisten en acciones manipulativas en el ámbito informativo, donde los operadores utilizan redes sociales y medios de comunicación para difundir desinformación. El método principal es la imitación de sitios de noticias populares para difundir noticias falsas.
Se crean sitios falsos para publicar desinformación dirigida a socavar la confianza en los medios oficiales occidentales, manipular la opinión pública y desestabilizar la situación política en los países objetivo.
Para la difusión del contenido se utiliza una cadena de redirecciones compleja y multinivel. El punto de partida son las cuentas en redes sociales, que publican enlaces a lo que se denominan "redireccionadores de primer nivel" — URL que conducen a páginas de redireccionamiento personalizadas. Las páginas contienen metadatos para generar vistas previas de enlaces en X* y redirigen instantáneamente al siguiente nivel, ocultando el sitio final con la desinformación.
El principal canal de difusión de la desinformación son las redes sociales, en particular X. La investigación identificó alrededor de 800 cuentas que publicaban enlaces a páginas de redireccionamiento. Las cuentas a menudo se presentan como influencers de criptomonedas o Web3 y no pertenecen a personas reales. Las publicaciones de las cuentas probablemente fueron generadas por inteligencia artificial y están escritas en varios idiomas: inglés, francés, alemán, polaco y ucraniano.
Las características de las publicaciones incluyen contenido único, alto nivel de participación artificialmente aumentado y ausencia de comentarios repetidos, lo que indica el uso de bots y redes para aumentar las métricas de interacción.
La investigación identificó varios tipos de sitios finales a los que conducen los enlaces de "Doppelgänger":
El contenido está dirigido a desacreditar a los países occidentales y apoyar puntos de vista conservadores. Los principales países objetivo son Francia, Alemania, EE. UU. y Ucrania. Los artículos critican a los políticos occidentales y sus acciones. Los temas clave incluyen corrupción, problemas de gobernanza y desafíos económicos en los países objetivo.
El enfoque de la estrategia de desinformación también indica un intento de apelar a diferentes demografías políticas. Las operaciones "Doppelgänger" continúan, lo que requiere medidas decisivas y cooperación internacional para proteger los procesos democráticos.
Recordemos que en mayo, la Unión Europea inició una investigación sobre las acciones de Meta** por posible violación de las nuevas reglas destinadas a asegurar la integridad de las elecciones antes de la votación en el Parlamento Europeo en junio. Una de las razones de la investigación fue la operación "Doppelgänger", que Meta reveló en 2022. Durante la campaña de influencia encubierta, se publicaron artículos falsos bajo la apariencia de materiales reales de The Washington Post y Fox News, dirigidos contra la influencia occidental en la situación política mundial.