Расследование киберугроз: Дезинформация

За последние 15 лет социальные сети пережили беспрецедентный рост, всё больше людей по всему миру пользуются интернетом – и всё чаще их сознанием манипулируют, поскольку платформы не успели вложить средства в надлежащую модерацию, защиту и другие меры предосторожности. Онлайн-манипуляции, переродившиеся из традиционных пропагандистских тактик чёрного пиара и распространения слухов, приобрели новые скорости и масштабы. Журналистская работа стала противовесом, без которого проблема дезинформации, которая пока лишь кажется непреодолимой, станет таковой на самом деле.

Важное замечание: термин «дезинформация» не следует отождествлять с термином «ложные сведения» [misinformation – прим. пер.]. Хотя эти два понятия часто бывают взаимозаменяемы, между ними есть отличия, которые журналисты-расследователи должны учитывать. Если ложные или вводящие в заблуждение сведения могут распространяться и непреднамеренно, то дезинформация – это более узкое понятие, распространение заведомо ложного или вредоносного контента специально, чтобы сеять страх или подозрительность в конкретной общественной группе или среди населения в целом. «Онлайн-манипуляции» – это хороший обобщающий термин, который можно использовать, особенно, когда речь идёт о фейковых аккаунтах или сайтах. Иногда они даже распространяют достоверную информацию, однако манипулятивными способами.

Освещение онлайн-манипуляций журналистами изменялось по мере принятия законов о конфиденциальности, появления новых социальных сетей и просто по мере более глубокого понимания проблематики. Ложные сведения по-прежнему распространяются через веб-сайты, но теперь к ним добавились и странички лидеров общественного мнения в соцсетях, и платформы фото-видео контента. Во многих странах Facebook остаётся одной из важнейших платформ для продвижения ложной информации. Однако TikTok, Telegram и другие мессенджеры также стали мощными векторами распространения лжи или намеренного внесения путаницы.

Статуэтка логотипа TikTok на VidCon 2022 в Анахайме, Калифорния. TikTok стал мощным вектором для распространения лжи. Фото: Энтони Кинтано, Flickr/Creative Commons

Как же нам, журналистам, разобраться в этой гаргантюанской экосистеме?

Прежде всего её нужно так и рассматривать, как экосистему. Преднамеренное распространение дезинформации или пропаганды в интернете – это не просто чья-то одномоментная промашка. Каждый журналист должен сперва задаться вопросом, что перед ним – единичный инцидент или широкомасштабная попытка манипулирования. Экосистема может охватывать самые разные площадки, поэтому в ходе расследования нужно постараться как можно чётче её определить. Чаще всего её можно описать, выяснив связь между аккаунтами в разных социальных сетях, которые скоординировано распространяют одно и то же сообщение. Здесь могут помочь несколько факторов: когда были созданы аккаунты, как скоро этим контентом делятся другие, кто подсвечивал контент на разных платформах и какие общие черты в самом контенте? Например, один и тот же сайт продвигается и в Facebook, и в Twitter, или разные лидеры мнений в TikTok описывают одну проблему очень похожими формулировками. Показательной может быть и одновременность – распространяется ли какой-то контент в течение нескольких минут или даже секунд с аккаунтов с похожими характеристиками?

Расследователи онлайн-манипуляций должны использовать все доступные традиционные и цифровые методы, чтобы как можно точнее установить происхождение контента и цели его распространения. Кампании, поддерживаемые государственными структурами или частными корпорациями, достаточно сильно выделяются по сравнению с инициативами частных лиц, порой искренне верящих в теорию заговора. Все эти манипуляции оказывают своё воздействие, просто с разной целью и разной степенью успешности. Не всегда удаётся проследить их истоки. В последнее время всё чаще дезинформацию организовывают пиар-компании для «отбеливания репутации» своих клиентов, чем лишь усложняют выяснение того, кто есть кто в интернете.

Цифровая дезинформация – мощный инструмент, который применяли для разжигания этнических чисток, насилия и войн. Она повлияла на системы здравоохранения по всему миру, сыграла свою роль в избирательных кампаниях последнего десятилетия и сузила свободу прессы. Чтобы выявлять дезинформационную кампанию ещё до того, как она успела навредить, журналистам нужно понимать, на какие сообщества она может быть направлена. Как и с традиционной журналистской работой, нельзя просто с бухты-барахты приехать, осмотреться и сразу вникнуть в глубину проблематики. Онлайн-манипуляции играют на усилении существующих социальных противоречий, разжигают их, порой до опасного уровня. Мы не можем писать о манипуляциях и дезинформации, не понимая этих противоречий.

Описанные ниже инструменты и подходы служат для поиска информации и более глубокого изучения данных. Они не могут заменить тяжелую работу традиционной журналистики, да и не предназначены для этого. Репортажи о манипуляциях в интернете получаются лучше, когда методы онлайн-расследований сочетаются со старой доброй работой с источниками и документами. Хорошо, что вы никогда не останетесь в одиночестве! Постепенно всё больше аналитиков, репортёров и учёных раскрывают новые и новые аспекты манипуляций в интернете. Читая это руководство, вы присоединяетесь к этой армии. Никогда не бойтесь просить о помощи и помогать другим в этом направлении.

Работайте организовано: Прежде чем начать расследование, примите решение, как вести учёт исследуемых аккаунтов в социальных сетях и других сетевых объектов. Вкладки браузера быстро захламляют рабочее пространство, поэтому важно иметь систему организации и архивирования. Инструмент Hunchly (платный) любим многими в этой отрасли благодаря возможности автоматического архивирования. Другой подход заключается в сборе ссылок на учётные записи, веб-сайты, изображения, видео и всё остальное, представляющее для вас интерес, в одной большой электронной таблице. Указывайте там даты создания аккаунтов, а также даты и время публикации отдельных постов, чтобы легко проследить хронологию событий. Обязательно делайте скриншоты и заметки по мере сбора информации для расследования, поскольку сообщения и аккаунты могут быть удалены в любой момент.

Помимо этого, важно где-то записывать, что вы просматриваете, и упорядочивать свои мысли. Можно использовать один или несколько документов Google Docs в качестве центрального хранилища для ваших заметок и скриншотов. Также важно сохранять найденное в публичных архивах. Если вы зарегистрируете аккаунт в Internet Archive, то получите доступ к их бесплатному инструменту массовой архивации. Он подключается к Google Таблицам и сохраняет каждую собранную вами ссылку. Архивы – лучший способ хранения информации, чем скриншоты, потому что архивами гораздо сложнее манипулировать, плюс в статье можно вставить ссылку на страницу в архиве. Впрочем, некоторые социальные сети, например, Facebook, Instagram и LinkedIn, не позволяют легко архивировать контент. Для них стоит завести отдельную папку со скриншотами. Не забывайте также, что видеоролики сами собой не архивируются, и их тоже нужно скачивать в отдельную папку.

Узнайте целевую аудиторию манипуляции: Одна из самых распространённых тактик дезинформаторов – выявить существующую в стране или сообществе социальную проблему и работать на обострение напряжённости и разногласий. Публикация материалов, усиливающих разногласия и разделение на «свой-чужой» – один из лучших способов привлечь аудиторию в социальных сетях. Поэтому нужно знать сообщества, на которые направлены манипуляции. Поговорите с людьми в целевых группах и попытайтесь понять, чем они живут. Что стало причиной их проблем в первую очередь и что делает попытки манипуляции эффективными? Может быть, какие-то обсуждения только кажутся манипулятивными, а на самом деле там так принято? Погрузившись в такую «цифровую этнографию», вы сможете полнее понять дезинформацию и, во многих случаях, видеть признаки особенно мощной кампании ещё до её «взлёта».

Учитывайте последствия: Никто не может точно сказать, в какой момент лучше публиковать ваш материал о ложной информации. С одной стороны, публикацией вы содействуете её распространению. С другой, вы можете помочь предотвратить последствия. Спросите себя, каковы последствия появления такой информации. Вышла ли она за пределы экосистемы или сообщества, где вы её впервые увидели? Может ли она причинить физический вред? Принесла ли она финансовую выгоду тем, кто её разместил? Была ли она разрекламирована особенно влиятельным человеком? Это решение должно приниматься всей командой, с учётом потенциальной пользы и вреда от публикации.

Минимизируйте ущерб: Приняв решение осветить кампанию фейков, стоит применять передовые практики ответственной журналистики. Например, если вы пишете статью с фактчекингом, поместите правдивую информацию в заголовок. В основной части текста используйте подход «бутерброда правды»: истинная-ложная-истинная информация. Это поможет читателям запомнить правдивую, а не ложную информацию. При размещении ссылок отсылайте читателей к архивной версии страницы с фейками, чтобы не нагонять трафик дезинформаторам. Наконец, если вы приводите скриншот, перечеркните его красным или поместите поверх него маркировку «фейк». Главный принцип вашего расследования – «не навреди», чтобы оно не привело к непреднамеренному распространению недостоверной или вредной информации.

Приводите максимум доказательств: Представьте себе: несколько анонимных аккаунтов в Twitter в унисон делятся контентом с одного и того же сайта. Сайт наполнен недостоверной информацией, и, просмотрев учётные данные домена, вы видите, что он зарегистрирован в России. Неужели вы только что раскрыли пропагандистскую кампанию из РФ? Не обязательно. В цифровых расследованиях, как и в офлайновых, чем больше доказательств вы сможете собрать, тем сильнее будет ваша позиция. Не стоит показывать ни на кого пальцем, пока у вас нет подтверждающих доказательств.

Предположим, что этим сайтом также делятся на Facebook. Открыв раздел «Прозрачность страницы» для изучаемых публикаций, вы видите, что у всех них администраторы находятся в России, а в качестве владельца страницы указана российская пиар-компания. Вот теперь у вас есть несколько доказательств. Но вы знаете, что учётными записями доменов и информацией об администраторах страниц Facebook можно манипулировать. Тогда вы находите бывших сотрудников этого агентства, которые раскрывают детали операции и сообщают вам, кто владелец этой пиар-фирмы, а также подтверждают другую информацию. Теперь у вас есть гораздо более веские аргументы относительно такой кампании. Всегда спрашивайте себя: есть ли другие возможные объяснения истоков этой операции? Точно ли наши доказательства неопровержимы?

Ищите мотивацию: Дезинформация – это стратегия. Её можно использовать для финансового или политического обогащения, для получения влияния и даже для изменения законодательства. Если вы узнали имя человека, ведущего кампанию по манипулированию в интернете, не останавливайтесь на достигнутом. Проверьте компании, данные о пожертвованиях и политических связях. Это не всегда возможно, но чем ближе вы к мотивации, тем ближе к правде.

Ищите сразу в нескольких социальных сетях: Журналисты, как правило, изучают наиболее доступные платформы. Twitter входит в число наиболее изучаемых социальных сетей отчасти потому, что его данные было легче получить, чем данные других платформ. (Однако благодаря недавним изменениям в доступе к API Twitter это уже не так). А, к примеру, YouTube или подкаст-платформы изучаются сравнительно мало из-за огромного объёма материалов, которые приходится просматривать, и отсутствия данных. Но, избегая менее знакомых или требующих больших временных затрат платформ, мы можем упустить информацию, важную для нашего расследования. Ни один человек в социальных сетях не пользуется только одной платформой, и репортёрам тоже не стоит.

Расширенный поиск: Инструменты для онлайн-расследований, как известно, изменчивы. Они зависят от прихотей руководителей социальных сетей, которые в любой момент могут сменить тип данных, выкладываемых в открытый доступ. Поэтому полагаться в расследованиях только на инструменты – плохая идея. Но есть один островок стабильности, который может пригодиться практически в любом расследовании: расширенный поиск. Расширенный поиск в Twitter может отслеживать срочные новости. Расширенный поиск Google поможет получить информацию с сайтов, на которых иначе трудно сориентироваться. Поиск – это основа работы цифрового расследователя, поэтому нужно уметь составлять запросы и использовать операторы для различных платформ. У GIJN есть замечательный учебник, который поможет в этом.

Инструмент Junkipedia: Разработанная Институтом алгоритмической прозрачности Junkipedia изначально предназначалась для отслеживания дезинформации и «мусорных новостей». С тех пор область её применения расширилась – в этом году она получит новое название – и теперь она позволяет пользователям отслеживать и создавать списки аккаунтов с двенадцати различных платформ, в том числе как с периферийных сайтов типа GETTR и Gab, так и крупных, например, TikTok, Facebook и Telegram. Junkipedia также может автоматически транскрибировать англоязычные подкасты и искать по ним информацию. [GIJN уже рассказывала подробно о поисковых возможностях Junkipedia].

Инструмент WeVerify: Другой надёжный и незаменимый инструмент – WeVerify. Он был создан фактчекерами для фактчекеров. С его помощью вы можете осуществлять обратный поиск по изображениям или видео, сравнивать изображения на предмет манипуляций и анализировать Twitter. Это палочка-выручалочка для репортёров, расследующих дезинформацию. Лучше всего его использовать с расширенными опциями, поэтому если у вас есть рабочий адрес электронной почты, обязательно зарегистрируйте бесплатный аккаунт.

Существует множество других инструментов, и сфера освещения манипуляций в интернете постоянно меняется. По мере развития компаний, работающих в социальных сетях, наша журналистика должна развиваться вместе с ними. В этой сфере очень важно постоянно искать новые подходы. То, что вы узнали здесь, – это только начало.

Практические примеры

Украина: Hовый проект украинского расследовательского и дата-нюзрума «Тексты» показал, как вскоре после полномасштабного вторжения России в Украину появились новые фейковые Telegram-каналы. Каналы выдавали себя за группы местных новостей, но «на самом деле использовались для распространения российских нарративов и поддержки оккупантов». Согласно расследованию, каналы переставали функционировать, как только территорию деоккупировали. Данные в Telegram – одни из самых доступных для изучения среди всех соцсетей, и вам не понадобятся специальные инструменты, чтобы загрузить всю ленту канала или собрать данные о его контенте и вовлечённости пользователей. «Тексты» нанесли на карту данные из Telegram, чтобы показать взаимосвязь между размещением войск на земле и пропагандой в интернете.

«Тексты» составили карту Telegram-каналов, чтобы оценить первоначальные военные амбиции России. Изображение: Скриншот, «Тексты»

Палестина: В 2021 году, после того как израильские войска атаковали мечеть Аль-Акса и ранили более 150 человек, Израиль и Палестина кое-как договорились о прекращении огня. Ракеты тогда временно перестали летать, но перемирие не смогло предотвратить «линчевания, вдохновлённые интернетом», как назвал это явление один исследователь. Группа мониторинга дезинформации FakeReporter зафиксировала более 100 ивритоязычных групп в WhatsApp и Telegram, координирующих нападения на арабов в Бат-Яме, приморском городе к югу от Тель-Авива. Онлайн-призывы привели к реальному насилию: одного мужчину, отца четверых детей, по дороге на пляж избили якобы только за то, что он араб. Он оказался в больнице. Израильские общественные деятели продолжали разжигать ненависть в интернете, в том числе и в средствах массовой информации, освещавших эту историю. Так и не удалось собрать достаточно информации, чтобы определить, кто создал группы в Telegram и WhatsApp, но этот случай наглядно показал, как манипуляции и ненависть в виртуальном мире способствуют причинению вреда в реальном.

Соединённые Штаты: Многое было сказано о необоснованных заявлениях бывшего президента США Дональда Трампа о фальсификации результатов выборов 2020 года и о том, как они подстегнули бунтовщиков 6 января. Особого внимания заслуживает расследование Джима Рутенберга из New York Times. В нём он методично изучает усилия республиканцев по подрыву демократических институтов с 2016 года и до выборов 2020 года. Рутенберг рассматривает ложные заявления в нескольких штатах, выясняет, откуда они взялись, и разбирает законодательные изменения, которые использовались для их обоснования. Эта история – мастер-класс по разбору того, как дезинформация связана с политической властью.

Демократическая Республика Конго: В этом тревожном примере несколько конголезских администраторов страницы в Facebook развернули весьма эффективную кампанию дезинформации во время пандемии COVID-19. Приписывая ложные цитаты известным общественным деятелям, в том числе французскому эксперту по инфекционным заболеваниям, директору ВОЗ, а также президентам Мадагаскара и Франции, эта небольшая группа распространяла необоснованную антивакцинаторскую пропаганду и конспирологические теории о фальшивых лекарствах. Команда обозревателей FRANCE 24 в конце концов разыскала одного из них, 20-летнего студента из Киншасы, и он признался, что мотивом для распространения лжи было расширение аудитории его страниц в социальных сетях и создание «шумихи».

Филиппины: Хотя это научная статья, а не материал для прессы, она, тем не менее, важна для всех, кто изучает дезинформацию. Авторы Джонатан Корпус Онг и Самуэль Каббуаг раскрыли роль троллей под фейковыми именами во время выборов 2019 года на Филиппинах. Они пришли к выводу, что этот малозаметный сегмент интернета играет решающую роль в развитии сетевого дискурса и продвижении политических сообщений. В статье проводятся параллели с кампанией Майкла Блумберга на пост президента США в 2020 году, и её стоит прочитать как ради методов расследования, так и ради выводов.

Коста-Рика: В этом документе, подготовленном двумя учёными, идёт речь о вмешательстве так называемых «кибервойск» в выборы и политику Коста-Рики с 2018 года. Кибервойска в этом случае – это «деятели из государственных органов или политических партий, которым поручено манипулировать общественным мнением в интернете». Они не просто сыграли свою роль в президентских выборах 2018 года – ультраправые партии воспользовались ими для яростного противодействия планам будущего президента по реформированию налоговой системы и государственной службы. Проводя фальшивые политические опросы, чтобы исказить общественные настроения, и публикуя фейковые новости, направленные на подрыв репутации своих оппонентов, эти доморощенные дезинформаторы сеяли хаос и раздор в одной из самых стабильных стран Латинской Америки.