O vastă rețea de conturi false, administrate de pe IP-uri localizate în Turcia și conectate la firme suspecte din Rusia și Marea Britanie, a fost folosită pentru a inunda platforma TikTok cu mesaje de susținere pentru Călin Georgescu în campania prezidențială. În spatele acestei operațiuni se află companii cu legături directe cu mașinăria de propagandă de la Moscova, inclusiv AdNow, o firmă implicată în campanii de dezinformare coordonate de entități rusești. Documente și investigații online demonstrează conexiunile dintre această rețea și strategii utilizate anterior de agențiile de influență ruse și indică modul în care s-a încercat manipularea opiniei publice în România.
În cadrul activităților de influențare derulate în contextul alegerilor prezidențiale din România de la finalul anului 2024, a fost identificată o campanie desfășurată la nivelul platformei TikTok prin intermediul a 20.321 de conturi (create în anii 2022 și 2023) care a fost utilizată pentru postarea a peste 2,1 milioane de comentarii suspecte (începând cu 23.11.2024), care îl promovau pe candidatul la alegerile prezidențiale Călin Georgescu.
România cere comisie rogatorie în Turcia
S-a stabilit că mai multe conturi din rețea sunt administrate de la IP uri comune (cele mai utilizate 15 adrese de IP sunt localizate în Turcia) și de pe dispozitive identice. În acest context, autoritățile române au solicitat celor turce înființarea unei comisii rogatorii pentru investigarea acesteia, conform unor surse judiciare.
Adresele IP localizate în Turcia sunt:
185.219.176.66
5.46.32.207
46.104.8.186
46.104.29.167
151.135.104.6
5.46.241.210
37.154.236.102
46.104.54.139
176.220.174.34
37.154.230.243
176.237.147.170
5.47.253.102
178.243.180.38
5.176.187.60
176.220.219.184
Adresele de IP sunt conectate de firma Social Freak Ltd înregistrată în UK care oferă servicii de social media marketing. Conform investigațiilor online, firma este deținută de Luke John Askew care mai deține și compania NEXISITES.
Folosirea unor șabloane pentru construirea adreselor de email folosite pentru crearea contrurilor de Tik Tok, IP-urile comune și administrarea conturilor de pe dispozitive identice reprezintă indicatori ai unor activități puternic automatizate specifice fermelor de troli.
Pentru crearea conturilor din rețea au fost utilizate șabloanele „ushakov.” (Exemple: [email protected], [email protected], [email protected]) sau „aleksandrov.” (spre exemplu: [email protected]), urmate de o combinație aleatorie de 5 caractere (cifre și litere). De asemenea, folosirea unui domeniu înregistrat în Federația Rusă (@rambler.ru) oferă indicii cu privire originea entităților aflate în spatele acestei rețele automatizate de troli și limitează posibilitățile de investigare și identificare a acestora.
Cum a susținut compania AdNow mașinăria de propagandă de la Moscova
Compania AdNow, implicată în campania de promovare online a candidaturii lui Călin Georgescu la alegerile prezidențiale ale României, a făcut subiectul unor investigații jurnalistice, care au plasat-o în sfera de influență a Federației Ruse, respectiv drept parte a mașinăriei de propagandă de la Moscova.
În acest sens, au fost identificate multiple companii subsidiare acesteia sau care au fost contractate în vederea susținerii obiectivelor Rusiei, conexiuni cu guvernul rus, precum și multiple campanii de dezinformare desfășurate anterior scrutinului electoral din noiembrie 2024, care par a fi rezultatul unor acțiuni coordonate la nivelul rețelelor sociale, în vederea modelării opiniilor în spațiul public.
Campania de dezinformare a Fazze din 2021
În anul 20211, agenția de PR cu conexiuni rusești, Fazze, a contactat la nivelul platformei Twitter (X) o serie de YouTuberi, bloggeri și influenceri (de origine germană și franceză) din domeniul sănătății și științei, cu scopul determinării acestora de a crea și distribui materiale cu specific denigrator la adresa vaccinului împotriva Covid-19.
În primă fază s-a pus la îndoială vaccinul dezvoltat de Pfizer/BioNTech, în schimbul unor sume de bani. După 5 luni de inactivitate, a început derularea fazei doi a campaniei de dezinformare a Fazze, punând la îndoială siguranța vaccinului Pfizer prin postarea unui document AstraZeneca care ar fi fost piratat și divulgat.
Campania a funcționat ca un aparat de dezinformare, fiind bazată pe crearea și distribuirea de articole înșelătoare și petiții pe mai multe forumuri, inclusiv Reddit, Medium, Change[.]org și Medapply[.]co[.]uk, respectiv utilizarea de conturi false pe rețelele de socializare, inclusiv Facebook și Instagram, pentru a răspândi și amplifica acest tip de conținut în afara platformelor, folosind tactici de spam.
Cu toate acestea, conform Facebook, esența campaniei pare să fi fost angajarea unor persoane influente cu audiențe preexistente pe Instagram, YouTube și TikTok pentru a posta conținut și a utiliza anumite hashtag-uri fără a dezvălui originea postărilor, conform unor surse judiciare. Ca urmare a identificării rețelei de către Facebook, conturile utilizate de rețea au fost eliminate iar compania Fazze a fost interzisă la nivelul platformei, pe considerentul încălcării politicii Facebook împotriva interferenței străine, care este un comportament neautentic coordonat în numele unei entități străine.
Asemănări între mesajul promovat de compania Fazze și contul oficial de Twitter al Sputnik din Rusia
Conform surselor judiciare citate, în aceeași perioadă au fost semnalate o serie de asemănări între mesajul promovat de compania Fazze și contul oficial de Twitter al Sputnik V din Federația Rusă, care a realizat declarații, în mod repetat, referitoare la gradul mai ridicat de siguranța și eficacitate a vaccinurilor cu ARNm, în detrimentul celor cu vector viral precum AstraZeneca. De asemenea, un studiu al Uniunii Europene (UE) a acuzat mass-media din Rusia și Republica Populară Chineză de „dezinformare sponsorizată de stat” cu scopul de descredita vaccinurile occidentale, realizând „legături nefondate între vaccinuri și decese în Europa”, și promovând vaccinurile rusești și chinezești ca fiind superioare.
Omid Nouripour, purtătorul de cuvânt pentru politică externă al Partidului Verzilor din Germania, a sugerat că motivația din spatele campaniei Fazze și-ar avea originea la Moscova, declarând faptul că: „Vorbirea de rău despre vaccinuri în Occident subminează încrederea în democrațiile noastre și ar trebui să crească încrederea în vaccinurile Rusiei și există o singură parte care beneficiază, iar aceasta este Kremlinul”
Conexiunile Fazze cu AdNow
Date din anchetă arată că societatea Fazze – joint venture, al cărei director era cetățeanul rus Stanislav FESENKO și o altă persoană neidentificată – face parte din grupul de companii afiliate AdNow LLP, o companie de marketing digital înființată în 2014, înregistrată atât în Federația Rusă, cât și în Regatul Unit al Marii Britanii.
Cele două societăți utilizau aceeași adresă de înregistrare, neconsemnată în registrul public al întreprinderilor din Marea Britanie în cazul Fazze. Tot acolo era și adresa societății Always Efficient LLP, care a operat pe platforma de criptomonede BTC-e, utilizată de hackerii serviciilor secrete militare ruse (GRU), cunoscuți sub numele de Fancy Bear (APT28), care s-au implicat în alegerile prezidențiale din SUA din 2016.
Societatea Always Efficient LLP este condusă de Sandra Gina ESPARON și Evaline Sophie JOUBERT, ale căror nume au apărut anterior într-o investigație Bellingcat din 2019 privind schemele de spălare de bani din Londra. Anterior ocupării funcțiilor de conducere la nivelul societății Always Efficient LLP, cele două au condus și compania Enchanted Business Solutions LP, preluată ulterior de către Stanislav FESENKO.
În 2019, societatea AdNow LLP din UK și-a schimbat adresa de înregistrare.
Filiala AdNow LLP din UK a fost înființată de către cetățeanul britanic Ewan Henry TOLLADAY și cetățeanul rus Stanislav FESENKO.
Ewan TOLLADAY a lucrat, anterior fondării societății AdNow, pentru o companie de phishing și malware numită Mottogeek, în prezent identificată sub denumirea AnnGames LTD – al cărei coproprietar a fost Stanislav FESENKO, împreună cu un alt cetățean rus provenit din orașul Novosibirsk.
Legăturile dintre Yulia SEREBRYANSKAYA (șefa AdNow din Moscova) și Dmitri MEDVEDEV
Filiala din Federația Rusă a AdNow a fost deținută, până în anul 2018, de către Yulia SEREBRYANSKAYA, implicată activ în scena politică rusească, potrivit datelor din anchetă.
Adresa de înregistrare a biroului AdNow din Moscova – Varshavskoye Shosse – este utilizată și de o firmă de marketing online (profil sănătate și frumusețe) înregistrată în UK, 2Wtrade LLP, care a fost, de asemenea, deținută de Yulia SEREBRYANSKAYA. În 2018, 2Wtrade LLP a fost transferată unui cetățean din Guatemala, co-fondator al organizației Russian Initiative, împreună cu Yulia SEREBRYANSKAYA.
Conform unui expert în infracțiuni financiare din UK, Yulia SEREBRYANSKAYA ar avea un control semnificativ asupra a trei entități din UK, care par a fi conectate și prezintă caracteristici specifice societăților fantomă: (1) sunt înregistrate la aceeași adresă de căsuță poștală corporativă, (2) „nu au activitate comercială reală, ci există doar pentru a acționa ca un canal pentru active, adesea de proveniență necunoscută”. Conex, acesta a afirmat faptul că „toate trei au declarat, la un moment dat în existența lor, aceeași pereche de societăți offshore, una din Belize și una din Insulele Virgine Britanice. Aceste două societăți au acționat pentru multe alte societăți înregistrate în Regatul Unit”.
În 2007, aceasta a lucrat pentru staff-ul de campanie al lui Dmitri MEDVEDEV, care ocupa funcția de primviceprim-ministru, iar 2012 a lucrat la campania electorală a lui Vladimir PUTIN, conducând ulterior secțiunea de publicitate din departamentul politic al Rusiei Unite., potrivit surselor citate.
FoodEx, aplicația care nu a funcționat niciodată. Contul ei de Facebook a fost redenumit Matei SERGIO, candidat la parlamentare din partea POT, partidul care l-a susținut pe Georgescu
În 2018, AdNow a lansat o aplicație de livrare a alimentelor în România numită FoodEx, care a efectuat o serie de plăți pentru mai multe inserții publicitare în vederea propriei promovări și pentru a falsifica fotografii ale unui restaurant renumit din UK, conform anchetatorilor. Aplicația nu a funcționat niciodată iar adresa sediului companiei care a dezvoltat aplicația era de fapt a unui hotel din Malta.
Înainte de dizolvarea inițiativei FoodEx, ofertele de muncă pentru aplicația de livrare AdNow au fost postate pe pagina de Facebook a unui cetățean rus, Daniil STARKOV. Conform profilului său de LinkedIn, acesta a activat în cadrul companiilor Mail.ru și Vkontakte – două dintre cele mai mari companii de tehnologie din Rusia.
După ce inițiativa FoodEx s-a încheiat, contul de Facebook al aplicaţiei a fost redenumit în Matei SERGIO (Sergiu Matei), candidat la alegerile parlamentare din România pentru Partidului Oamenilor Tineri (POT), primul partid care l-a susţinut deschis pe Călin GEORGESCU.
Suplimentar, conform investigației, o serie de influenceri din România, care promovează teorii ale conspirației, ar fi fost finanțați încă din 2017, printre care și Andrei LASLAU. Compania acestuia ar fi primit suma de 200.000 de euro de la AdNow.
În timpul pandemiei de Covid-19, Andrei LASLAU – care se prezenta drept „Dr. Oz român” – a înregistrat milioane de vizualizări cu privire la publicațiile sale de promovare a teoriei conspirației referitoare la pandemie. După pandemie, acesta a continuat să câștige bani din promovarea teoriilor conspirației, printre care și despre înrolarea forțată a românilor de a lupta în Ucraina.
Un alt influencer român care promovează teoriile conspirației ar fi fost Daniel POLIFRONE, fost polițist care gestionează site-ul care promovează perspective pro-ruse și anti-occidentale, AZ News. Între 2017 și 2020, acesta ar fi primit peste 50.000 de euro de la AdNow. Finalizarea colaborării dintre Daniel POLIFRONE și AdNow ar fi coincis cu lansarea campaniei de dezinformare a Fazze/AdNow din Franța și Germania.
De asemenea, Răzvan MIULESCU și Nicoleta MIULESCU – coordonatorii site-ului care promovează teorii ale conspirației din domeniul medicinei alternative, Secret Media – ar fi primit peste 100.000 de euro de la AdNow între 2017-2019, în vederea răspândirii dezinformării în timpul pandemiei Covid-19. O strategie similară, de finanțare a teoriilor conspirației a fost identificată în 2024 în SUA. Departamentul de Justiție al SUA a raportat că o serie de influenceri conservatori și conspiraționiști au primit mai multe milioane de dolari de la companii din Rusia pentru a-și finanța activitățile. În total, compania Tenet Media, prin care au trecut fondurile rusești, a primit aproximativ 10 milioane de dolari prin intermediul a doi angajați ai RT, canalul de televiziune de propagandă al Kremlinului.
Sursa: Antena 3 CNN
