Работих за така наречената Машина от сайтове гъби, макар и само за един ден. Не изкарах никакви пари, но разбрах как работи системата и кой може да стои зад нея.

Става дума за мрежа от стотици, а вероятно и хиляди сайтове. Големи групи от тези сайтове се управляват от едно място. Те копират съдържание от други сайтове. Най-често става дума за заглавия, които повтарят опорните точки на Кремъл за войната:

Нито едно от тези твърдения не е вярно, но това не пречи на стотици или хиляди потребители да споделят в социалните мрежи такива статии.

Накратко, от 2022 г. до днес Машината е сменяла политическите си послания в същата посока и в същите моменти, в които Делян Пеевски е променял своите. Но за това - по-късно.

Всичко това разкрива една впечатляваща инфраструктура за разпространение на публикации. Понякога схемата изглежда като помощник на някого извън България, друг път помага на местни политически играчи.

В тази история има много детайли. Открихме връзките между повечето от тях и стигнахме до конкретни имена.

За мен всичко започна на 9 февруари 2024 г. Прочетох бюлетина "Руската пропаганда в българските медии онлайн през 2023 г." на изследователите от Фондацията за хуманитарни и социални изследвания - София (ФХСИ). В него пише, че от юли дo септември 2023 г. автоматизираната система за медиен мониторинг SENSIKA е засякла 93 792 публикации, възпроизвеждащи ключови фрази на руската пропаганда.

Когато Путин каже, че НАТО и САЩ са виновни за войната в Украйна, това е дезинформация, защото войната беше започната от Русия по заповед на самия Путин на 24 февруари 2022 г. Това обаче е спестено в много публикации и така те разпространяват пропагандата на Кремъл.

Всеки 4 от 5 подобни публикации идват от Машината от сайтове гъби, пише в изследването. Става дума за група от много сайтове, формирана около share4pay.com. Това е платформа, която набира потребители с обещанието да изкарват пари като споделят публикации предимно във фейсбук. Идеята е, че колкото повече хора видят една страница, толкова повече приходи от реклама може да има. На участниците се обещава да получат някаква част от тази евентуална бъдеща печалба. Точно това е въдичката за много хора, за да се включат в Машината.

Реших и аз да се регистрирам в share4pay.com и да видя от първо лице как работи тази мрежа. Докладът на ФХСИ говори за поне 370 сайта гъби, които разпространяват идентично подвеждащо съдържание. Най-голямата изненада беше, че вероятно тези сайтове са много повече, дори в пъти повече. Това разследване показва, че тези сайтове може да са хиляди.

Разбрах също, че мотивацията на участниците в Машината е финансова, а не толкова идеологическа. За да стигнат публикациите до повече читатели, линковете към сайтовете трябва да се появят на колкото се може повече места - предимно в групи във фейсбук. Точно това правят хората, които се надяват да изкарат лесни пари - постват тези линкове. Приходите обаче отиват при организаторите. Но за това по-надолу.

Машината от сайтове гъби - както я наричат от ФХСИ, е мрежа от идентични сайтове, които имитират новинарски медии. Зад тях не стоят журналисти, нямат редакции. Те копират съдържание, което вече е било публикувано на друго място. Тази Машина е засечена за първи път през май 2022 г. Това е веднага след началото на пълномащабната война на Русия срещу Украйна.

Изследователите са използвали инструмента SENSIKA, който търси онлайн публикации "със стандартни ключови думи" за руската дезинформация от типа на:

Тези изрази често се използват от говорителите на Кремъл, които твърдят, че Западът иска да унищожи Русия. Руски лидери наричат бандеровци управляващите в Украйна, което идва от името на украинския националист от първата половина на XX век - Степан Бандера.

Съдържанието на публикациите е разнообразно - от обикновени сензационно звучащи материали до откровена проруска пропаганда.

Това е един от най-популярните новинарски сайтове в България, който публикува кратки и бързи новини, най-често с криминално или "жълто" съдържание.

Сайтът беше предпочитано място за изявления на санкционирания за корупция от САЩ и Великобритания председател на ДПС Делян Пеевски, когато той все още не ходеше в Народното събрание и не говореше всеки ден пред камерите. Заглавията в "Блиц" също следват политическата линия на Пеевски - атакуват неговите опоненти и подкрепят неговите съюзници. Официално собственик на сайта е един от журналистите.

Време е за работа. Регистрирах се в share4pay.com и малко по-късно получих и "моя сайт" - patriot.allbg.eu. Така разбрах, че всеки сътрудник има отделен сайт. Затова бройката им расте всекидневно.

Но всъщност става дума за едно и също съдържание. Моят сайт се оказа пълно копие на allbg.eu - един от основните сайтове на Машината, под чийто домейн никнат сайтове гъби. След публикуването на този материал, програмисти забелязаха, че "моят" сайт дори не е копие на оригинала, а поддомейнът е сложен за по-лесно проследяване на сайтовете.

Използвах профили на приятели във фейсбук и X (бившият Туитър). На 9 февруари разпространих в социалните мрежи три заглавия. Последвах съветите в платформата, чрез която регистрирах сайта си - да използвам големи групи във фейсбук, които така или иначе разпространяват дезинформация.

Нарочно избрах заглавия, които не са точно пропаганда или дезинформация - "Екшън с бежанци в Монтана, ченгетата се видяха в чудо", "Ще ме обеси на червата ми": Актрисата Гергана Стоянова се страхува за живота си" и "Ръководството на БСП сваля доверие от общинските съветници в София".

Докарах по-малко от 10 четения и не ми бяха предложени пари в замяна на "работата". А и публикациите ми в повечето групи във фейсбук не бяха допуснати от модераторите. С две думи - не положих усилия, защото не исках да разпространявам дезинформация.

(...)

Сайтовете с копирано съдържание са стотици, а по-вероятно е дори да са хиляди. Следите на голяма част от тях водят към едно място. Успях да говоря дори с човека, чието име излиза най-често в края на веригата.

Ето как стана това:

Избрах няколко сайта от изследването на ФХСИ, които са засечени да разпространяват идентично съдържание, което често е дезинформация. Сред тях се открояват BGVest.eu, BG7.eu и zbox7.eu.

На тях няма публикувана информация за собствеността. Затова реших да проверя каква е дигиталната следа, която са оставили анонимните собственици на споменатите сайтове.

Във всеки браузър за интернет има инструмент, с който може да видите програмния код на сайта. Дори и да не сте наясно с тази материя, вероятно без да искате сте отваряли този код - натискате десния бутон на мишката и след това избирате Inspect. В дясната част на екрана се появява кодът.

В кода на трите сайта открих елементи, които говорят за общо управление. Това означава, че един и същи човек има достъп до администрацията на тези три различни сайта. Това не е доказателство за обща собственост, но със сигурност говори за общо управление.

Отворих кода на сайта BGVest.eu и потърсих регистрационните номера на инструментите на Гугъл за реклама и анализ на трафика. Повечето сайтове използват тези инструменти. За целта те трябва да добавят няколко реда в кода си - т.е. да копират кратък код, който инструментите на Гугъл генерират за тях и след това да го поставят на определено място в основния код на сайта си. В допълнената част на кода се съдържа и уникален номер на този потребител на Гугъл.

Точно този уникален номер съвпадна. Това означава, че един и същи човек се е регистрирал да използва инструментите на Гугъл и после е допълнил кода на всичките си сайтове, копирайки едно и също допълнение към кода.

(...)

За да регистрирате нов домейн, обикновено трябва да ползвате услугите на фирма за хостинг и да оставите свой имейл адрес. Тази информация в повечето случаи е публична.

През март беше публикувано изследване на влиятелната американска неправителствена организация The Atlantic Council, изготвен от тяхната изследователска лаборатория за дигитално разузнаване по публични източници. Докладът на DFRLab (Digital Forensic Research Lab) проследява най-активните групи във фейсбук за споделяне на про-кремълско съдържание в България.

Една от изследваните публикации е за проведеното в Полша военно учение "Dragon 24". Заглавието прокарва кремълския неверен разказ, че НАТО ще нападне Русия. Най-малко 25 български сайта публикуват идентично съдържание:

Изследването на DFRLab установява още, че една пета от тези страници са споделяли публикации от сайт от Машината, като повечето са поддомейни - т.е. създадени са от човек, който се е регистрирал през share4pay.com за участие в схемата. Голяма част от тези групи вече не са активни.

Засечени са и фейсбук групи, които са платили за реклама на съдържание от сайтове в Машината.

Това означава, че усилването на ефекта от дезинформацията е двойно. Първо, схемата разчита на многобройни сътрудници, които споделят статиите, подмамени от желанието за печалба. Това са участниците в share4pay.com. Допълнително обаче, схемата разчита на спонсориране на конкретни постове във фейсбук, за да бъдат показани на повече потребители на социалната мрежа.

Изследването свързва нови сайтове с Машината, като използва факта, че са регистрирани с един и същи имейл. Така излиза адресът ralitsa.d******[email protected], с който са купени част от домейните на Машината. Възможно е това да е имейл на търговец на домейни, а не на собственика им. Един от регистрираните по този начин домейни е kabina.eu и той се оказа свързан с още няколко "гъби".

Проверих kabina.eu с помощта на инструментите на Гугъл. Резултатите показаха още една група с общо 8 сайта: kabina.eu, news7.eu, top-novini.eu, berbim.top, pro4eti.eu, w365.eu, vi6.eu, vi3w.eu.

(...)

Машината от сайтове с времето променя съдържанието си. В началото на войната на Русия в Украйна през 2022 г. то е предимно про-руско. По-късно Машината започва да споделя новини за председателя на ДПС Делян Пеевски, показват анализи.

В началото се тиражират измислени новини за руски победи на фронта, казва проф. Вацов.

Наблюденията му сочат, че постепенно Машината започва да се опитва да балансира представянето на войната в Украйна. Смесва преводи от руски източници със западни или украински. Това се случва към средата на 2023 г.

След негови интервюта в медиите, депутатът Делян Пеевски изпрати сигнал до Държавната агенция "Национална сигурност" (ДАНС) да провери твърденията за такава мрежа.

Той предполага, че когато някой плаща за съдържание, примерно проруско, собствениците на мрежата го тиражират. Друг анализатор смята, че Машината е мрежа за разпространяване на всякаква дезинформация и работи по поръчка.

Със сигурност Машината от сайтове гъби печели добре и от реклама, тъй като работи с няколко рекламни платформи. Оценките, които получихме от издател и анализатор, са за между 100 000 и над 300 000 лева годишен приход.

Дейността на Машината вероятно излиза извън пределите на България, защото три от имейлите, с които са купувани домейни за мрежата, имат регистрации в аржентинската социална мрежа Taringa. Това се разбра с помощта на инструмента seon.io. Кодът, използван от сайтове от Машината, се намира и в сайтове на руски и румънски език.

Войната на Русия в Украйна продължава вече повече от 2 години. В България на 9 юни ще се проведат шестите поред парламентарни избори за 3 години, и редовни европейски. А влиянието на Русия в България остава огромно. Европарламентът изрази безпокойство за "увеличаване на опитите на Русия за намеса в предстоящите евроизбори" и в документа пише, че има "мрежа от агенти по дезинформация в социалните и традиционните медии, академичните среди, неправителствени организации и партии, както и че има руски контрол върху тази мрежа".