Elecciones al Parlamento de Cataluña 2015: quiénes hacen trampa en Twitter

0

 

El 27 de Septiembre habrá elecciones al Parlamento de Cataluña. Una vez más hemos analizado el tráfico de Twitter en busca de redes de cuentas con perfil falso que estén siendo utilizadas en el envío de spam político para tratar de influir en los votantes.

Nuestra búsqueda se ha basado en los hashtags de temática política relacionados con estas elecciones, tratando de que abarcaran el espectro ideológico de las principales fuerzas que se presentan. Entre los días 28 de Agosto y 11 de Septiembre hemos analizado los siguientes hashtags en busca de redes de cuentas falsas que estén siendo utilizadas en la emisión de spam político:

hashtags_analizadosHemos hallado dos redes de cuentas falsas, una de ellas de gran tamaño, relacionadas ambas con el anti independentismo. Nos ha llamado la atención no haber encontrado más. Es posible que se nos haya quedado alguna sin detectar, pero también puede que estemos comenzando a ver los frutos del trabajo de casi un año dedicado a la denuncia del spam político en Twitter. El tiempo lo dirá.

Además responderemos a un tweet del jefe de prensa de Artur Mas, Joan María Piqué, referente al retuiteo de una noticia crítica con el independentismo por parte de cuentas falsas.

notas:

Notas

 

Red “anti indepes”

Hemos encontrado una gran red de cientos de cuentas con perfil falso en torno a la agrupación llamada Som Mes (Somos más)

Som_Mes_1 pero que también favorece a otras entidades con misma ideología como Mas Catalá (@mascatala) o la Societat Civil Catalana (@societatcc).

En su cuenta de Twitter @Som_Mes hacen campaña para que Cataluña permanezca en el estado español y en contra de las ideas independentistas. Un repaso a los hashtags que promocionan en su timeline lo confirma:

hashtagsLa red de cuentas falsas

Han aparecido un total de 442 cuentas con perfil falso actuando en red que emiten spam político desde hace más de un año. A continuación mostramos una selección (son muchas) de sus imágenes de perfil y el listado completo de las cuentas, que también se puede descargar aquí.

ImagenesCuentasListado_cuentasNos ha llamado la atención que más de 200 de ellas  fueron creadas el mismo día con tan sólo unos segundos de diferencia a veces entre unas y otras. En otras ocasiones aparecen varias cuentas creadas a la vez, por lo que parecen haber sido dadas de alta de manera automatizada.

Tienen una administración común

Según las fechas en que fueron creadas se pueden dividir en tres grupos: uno mayoritario de 337 creadas entre mayo y junio de 2011 y otro de 47 cuentas creadas en junio de 2013 y un tercero con 58 cuentas creadas en mayo y junio de 2014.

En el gráfico que viene a continuación el eje x es el tiempo y el eje y es la antigüedad de las cuentas en nº de días desde que fueron creadas. Los puntos en azul (están tan cerca unos de otros que parecen líneas horizontales) son los tweets emitidos por cada uno de los tres grupos. Hay más de 200.000 tweets representados.

Grafico_1Al mirar con más detalle se aprecia que todas las cuentas emiten en los mismos intervalos temporales. Los espacios en blanco significan cese de actividad, que se produce en todas las cuentas al mismo tiempo. Esto se puede comprobar tanto a nivel mensual,

Grafico_2como semanal, diario,

Grafico_3ao incluso dentro de cada día, comprobando que todas ellas emiten y descansan en los mismos períodos.

Grafico_4aEsta sicronización en los tiempos de actividad de las 442 cuentas durante todo un año es un signo inequívoco de que tienen una administración común.

 

Funcionamiento de la red

Se basa en los siguientes principios:

  • Emisión tanto de tweets como de retweets.
  • Los contenidos políticos van camuflados entre otros tweets y retweets de temática no política.

Este es un ejemplo de la actividad de la red en un período de tiempo de aproximadamente una hora y media el día 28/08/15 y que continuó durante 7 horas más:

Ejemplo_28-08-15Marcados en color rojo están los contenidos políticos, que la mayoría de las veces son RTs de la cuenta @som_mes. En la columna “Source” se puede ver una característica de esta red consistente en que la mayoría de los tweets aparecen como emitidos desde aplicaciones cuyos nombres son de lo más variado pero inexistentes.

En este otro ejemplo del mismo día, las cuentas de la red lanzan su spam político en forma de tweets automatizados y distribuidos a lo largo de un intervalo de tiempo.

Ejemplo_28-08-15_MSPartiendo de un listado de frases a emitir, un programa se ocupa de distribuirlas entre las cuentas (muchas de ellas creadas el mismo día) y se van lanzando durante un cierto período de tiempo elegido por el administrador.

Usuarios Fuente

Hemos listado los usuarios más retuiteados por la red durante el año 2015 y seleccionado los que proporcionan exclusivamente contenidos políticos. Obtenemos así los usuarios fuente de los que la red obtiene la mayoría de la materia prima que lanza luego como spam en forma de retuiteos.

MasRetuiteados_2015UsuariosFuenteHemos observado que:

  • Dos de estas cuentas, @Som_Mes y @MasCatala fueron creadas el mismo día (13/08/14), hace poco más de un año.
  • Cuando se creó la cuenta @Som_Mes se le dotó de unos seguidores que son precisamente las cuentas falsas de esta red. Esto indica una relación entre quien creó la cuenta @Som_Mes y quien administra las cuentas falsas, que pudiera ser incluso la misma persona. Es sospechoso además que la cuenta @MasCatala fuese creada el mismo día que la de @Som_Mes.
  • Esta red se puso en marcha de manera coordinada (y parece que en pruebas, emitiendo contenidos neutros) el 6 de agosto de 2014, sólo siete días antes de que fuesen creadas las cuentas @Som_Mes y @MasCatala.
  • Entre los primeros seguidores de la cuenta @MasCatala están las cuentas @robertoaserra y @CiudadanosCs. Ello es indicio de relación (o identidad) entre el/los creadores de @MasCatala (relacionada a su vez con @Som_Mes) y los administradores de las otras dos cuentas.

Hemos buscado también entre los seguidores de @Som_Mes cuentas reales para ver con qué simpatías cuenta esta agrupación, encontrando cuentas del partido Ciudadanos y también algunas del Partido Popular.

Algunos seguidores de som_mes

Algunos ejemplos de la actividad de esta red

EJEMPLO 1: 02/09/15: hashtag #Parlament

Ataque al hashtag #Parlament con una sucesión de 134 tweets lanzados en un intervalo de 30 minutos entre las 17:17h y las 17:47h. En el gráfico los tweets están marcados en color rojo. (nota: a la hora que proporciona la API de Twitter hay que sumarle dos horas para obtener el horario de España).

Parlament_1Estos son algunos de los textos lanzados. Al no tratarse de retweets es más fácil que puedan llegar a pasar por opiniones de usuarios reales.

parlament_textos

EJEMPLO 2: 11/09/15 Promoción el hashtag #ElOtro11s impulsado por @Som_Mes

El 11 de Septiembre esta red promocionó mediante el retuiteo de varios tweets de @Som_Mes.

Ejemplo_#ElOtro11sLas cuentas falsas también generaron tweets propios conteniendo el hashtag #ElOtro11s que fueron emitidos a lo largo de todo el día.

Ejemplo_#ElOtro11s_2

EJEMPLO 3: 11/09/15 Promoción el hashtag #11sdeTots impulsado por @Societatcc

Al igual que en el ejemplo anterior la red emitió por una parte RTs a un tweet de la Societat Civil Catalana con el fin de promocionar el hashtag #11sdeTots

Ejemplo_#11deTots_1aEjemplo_#11deTots_1by además otra parte de su spam político consistió en tweets generados de manera automatizada (sólo hemos puesto una muestra).

Ejemplo_#11deTots_3La primera de las imágenes siguientes muestra la relación de retuiteos en el hashtag #11sdeTots. La segunda es la representación de los tweets de dicho hashtag, resaltando en color rojo los cientos de tweets emitidos por esta red de cuentas falsas.

Ejemplo_#11deTots_2

EJEMPLO 4: 11/09/15 hashtag #FernándezDíazEnCOPE

El ministro del interior, Jorge Fernández Díaz fue entrevistado en la cadena COPE el día 11 de septiembre. Parte del spam de esta red fue dedicado a promocionar su aparición retuiteando los tweets de @HerreraenCOPE.

HerreraEnCOPE_1HerreraEnCOPE_2La emisión de spam duró desde las13:20 hasta las 21:15.

Dejamos un fichero con los más de 212.000 tweets que lleva lanzados esta red para quien desee analizar con más detalle su actividad.

 

Red de Jordi Mateo García

jordimateobcnHemos detectado una red de 12 cuentas que retuitean al usuario @jordimateobcn (Jordi Mateo García), creadas entre 2010 y 2012.

Listado_cuentasEn este tipo de redes personales las cuentas sirven para transmitir la ideología e inquietudes de su administrador. La de esta red, que situaríamos a la derecha del Partido Popular, se podría resumir asi:

  • descontento con el Partido Popular. Sentimiento de que ha traicionado a sus votantes en determinadas cuestiones, como por ejemplo el tema del aborto. Críticas en este sentido hacia Mariano Rajoy y Cristina Cifuentes.
  • rechazo a las ideas independentistas y críticas al nacionalismo catalán (los “indepes”).
  • criticas al partido PODEMOS y a los movimientos ciudadanos con los que se identifica así como a sus dirigentes Ada Colau, Manuela Carmena, etc.
  • rechazo al fundamentalismo islámico.
  • apoyo al partido VOX, a la asociación Hazte Oir y aparentemente al Opus Dei (ver descripción de la cuenta falsa @sjosemaria_) .

A continuación unos ejemplos de lo anterior:

Descontento con el Partido Popular:

Ejemplo1Ejemplo1bRechazo al independentismo

Ejemplo2Ejemplo2bCríticas a PODEMOS y movimientos ciudadanos

Ejemplo3Ejemplo3bFundamentalismo islámico

Ejemplo4Afinidades políticas

Ejemplo5Ejemplo5b

Esta red está activa desde 2012. Durante el último año está utilizando la aplicación TweetDeck para su actividad. Las secuencias suelen comenzar por un tweet de @jordimateobcn seguido unos segundos después por los retuiteos de las cuentas falsas, todas a la vez como es característico en TweetDeck.

 

La red que promociona las noticias de http://www.periodistadigital.com

El 12 de septiembre Joan María Piqué (@joanmariapique), jefe de prensa de Artur Mas, envió un tweet del que recibimos aviso a través de un amable usuario. En él se llama la atención de que unas cuentas con toda la apariencia de perfiles falsos están retuiteando una noticia crítica con el independentismo catalán.

TweetEl tweet de @joanmariapique tuvo contestación por parte de algunos usuarios. En algún caso se nombró al responsable de redes sociales del Partido Popular en Cataluña, Alex Borrás e incluso al CNI. Pero la procedencia de estas cuentas falsas está en Centroamérica.

Nuestra respuesta al tweet de Joan María Piqué seria:

  • Si, es una red de cuentas con perfil falso.
  • No, no parece un ataque dirigido específicamente al independentismo catalán.

Esos tweets a los que ser refiere @joanmariapique fueron lanzados por una red de spam político que opera en El Salvador, y de la que hablaremos más abajo. Parte de las cuentas de esa red emiten de manera continuada desde hace 10 meses noticias de http://www.periodistadigital.com a través de la herramienta Twitterfeed. La captura de pantalla de @joanmariapique corresponde a una de esas miles de noticias, que siguen la línea editorial del diario que dirige Alfonso Rojo.

En el siguiente gráfico están representados los tweets lanzados por esta red durante los últimos días. En rojo está el spam que lanzan hacia la política local de El Salvador. En azul están los miles de tweets con enlaces hacia noticias de http://www.periodistadigital.com. Se observa que sólo una parte de las cuentas de esta red promocionan los enlaces a dicho diario digital (concretamente las 24 primeras cuentas por orden de creación, representadas en la parte de arriba del gráfico).

tweet_noticia_pdEsta es la subred que envía masivamente enlaces a noticias de Periodista Digital, además del spam político en el ámbito del país centroamericano.

cuentas_periodistadigitalEstamos hablando de más de 64.000 tweets que pueden descargarse aquí, y que enlazan a todo tipo de noticias del diario online Periodista Digital.

No parece por tanto un ataque dirigido hacia el independentismo en concreto. Pero al enviar masivamente enlaces a noticias de un diario español de marcada tendencia política, esta red se convierte en una fuente de spam en la política española. La pregunta que surge ahora es ¿Por qué una red de un país de centroamérica lleva casi un año promocionando enlaces a noticias de este determinado diario digital?

Nuestro conocimiento de la realidad política en El Salvador es prácticamente nulo, por lo que hemos intentado ponernos un poco al día, aunque no sea relevante a la hora de analizar los tweets en busca de redes de spam. A continuación describiremos brevemente esta red, aunque sin hacer un análisis exhaustivo de la misma.

Red de @_brozo

Está formada por 197 cuentas con perfil falso dedicadas a la emisión de spam político desde hace un año (fueron creadas entre el 26 de agosto y el 17 de septiembre de 2014).

ImagenesPerfilCuentasSe puede descargar un fichero con las cuentas aquí.

Actividad

La actividad observada en esta red consiste en:

  • retuiteos masivos de una cuenta llamada @_brozo, un personaje anónimo conocido en las redes sociales de El Salvador.
  • promoción de la imagen de Nayib Bukele (@nayibbukele), actual alcalde de San Salvador: primero haciendo campaña por su candidatura (hasta marzo de 2014) y posteriormente promocionando su imagen.
  • críticas constantes al partido ARENA.
  • envío masivo de tweets con enlaces a noticias de la web http://www.periodistadigital.com por algunas de sus cuentas a través de la herramienta Twitterfeed.

Usuarios fuente

El listado de los usuarios más retuiteados por la red no deja dudas sobre cuál es el usuario más influyente para la misma:

MasRetuiteadosEl usuario @_brozo acapara el 40% de los retweets de la red. Según la experiencia adquirida durante este año,  hemos encontrado que entre los usuarios más retuiteados hay bastantes probabilidades de encontrar al administrador de la red. En este caso al ser una cuenta anónima se hace muy probable que quien está detrás de ella sea el responsable de la red.

En este enlace dejamos el listado de todos los tweets enviados por las 197 cuentas de esta red.

 

Conclusiones

Nos ha llamado la atención haber encontrado sólo dos redes de cuentas falsas haciendo spam político para estas elecciones. Todavía es pronto para saber si la actividad de este blog denunciando estas malas prácticas está consiguiendo que se hagan menos trampas (como recordarán los lectores en el mes de julio cayó definitivamente la red del PP de Catalunya que llevábamos denunciando desde Febrero), o si se está modificando la forma de hacer trampas hacia formas menos evidentes y difíciles de detectar.

Preocupa además el spam producido por una red ubicada en El Salvador lanzando masivamente enlaces a noticias del diario Periodista Digital.

Solicitamos a @TwitterSpain que al igual que suspendió a finales de agosto la red de cuentas falsas que promocionaba al diario La Razon, el Partido Popular y la Casa Real, haga lo mismo con las cuentas que estamos denunciando y nos ponemos a su disposición para proporcionar el listado de las cuentas en el formato que desee. Asimismo, proponemos a @TwitterSpain la creación de un canal apropiado mediante el cual sea posible denunciar redes enteras de cuentas falsas.

Si te ha parecido interesante, por favór difúndelo.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina PrincipalLicencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.