Los jóvenes influencers del PP gallego

1

Observemos este tweet dirigido a Irene Montero, miembro de la dirección de Podemos y diputada por Madrid.tweet_trolleo_a_irenemonteroLa cuenta que lo emite, llamada @nina_lapiz, es un perfil falso de Twitter que pensamos que puede estar siendo gestionado por una persona que pertenece al Equipo de Redes Sociales del Partido Popular de Galicia. Con un solo tweet se está:

  • molestando a un usuario de Twitter desde una cuenta falsa. Ese comportamiento se llama trolleo y por eso decimos que ese perfil falso está funcionando en este caso como troll.
  • atacando un hashtag (#CrisisPodemosARV) de un programa de debate político (“Al rojo vivo”, de La Sexta), con objeto de conseguir impactos sobre un público objetivo compuesto por las miles de personas que están consultando dicho hashtag, de modo que algunas crean estar leyendo la opinión de un usuario real. El impacto repetido de opiniones en un mismio sentido de manera continuada en el tiempo viniendo de fuentes aparentemente neutrales puede llegar a modificar la percepción de quienes están expuestos.

Veamos ahora un segundo tweet donde el mismo perfil falso se dirige al diputado @FernanVello, haciéndole llegar un tweet de @taniadeois (una integrante del Equipo de Redes del Partido Partido Popular de Galicia), una vez que dicho diputado la hubiese bloqueado.nina_lapiz_acosoEstos dos tweets han sido emitidos desde una de las redes de cuentas falsas que se tratarán en esta segunda y última parte del análisis dedicado al Partido Popular en Galicia.

Hemos preferido dividir los contenidos en dos partes debido a su excesiva longitud. En la primera parte nos habíamos centrado en las cuentas de perfil falso que están siendo utilizadas en el entorno de la provincia de Lugo. En esta ocasión hemos encontrado tres redes independientes de cuentas que tuitean agrupadas que hemos numerado del 1 al 3. En sus retweets cada una de ellas muestra preferencia por alguno de los integrantes del equipo de redes sociales gallego del Partido Popular. Hemos calculado para cada una de ellas los cuatro usuarios que más retuitean.redes_galicia1La primera de ellas muestra preferencia en sus RTs por los tweets de Tania de Ois (@taniadeois), la segunda por los de Eduardo J. Robles (@Edu5n, antes @elsextotuitero) y la tercera por los de Alex Nuñez (@alexnuñez). Estas tres personas pertenecen al equipo de redes del Partido Popular de Galicia y aparentemente se esfuerzan en destacar como influencers en Twitter. Llama la atención que los tres están presentes entre los cuatro usuarios más retuiteados de las tres redes que nos ocupan. Además, cada una de estas tres redes de perfiles falsos se relaciona con las cuentas de las otras redes en forma de retweets y conversaciones ficticias, lo que podría denotar complicidad entre sus respectivos administradores.

Al analizar estas redes hemos visto indicios que sugieren una relación entre las cuentas de estas tres personas y las cuentas de perfil falso que las benefician con retweets, lo que invita a pensar que podrían ser sus respectivos administradores. Los tweets emitidos por estas redes hasta el momento se pueden ver aquí.

Si todavía no has leido la primera parte de este análisis, dedicada a las trampas con perfiles falsos realizadas desde el entorno del Partido Popular de Lugo, puedes hacerlo aquí:11-09-2016_trolls-y-perfiles-falsos-en-el-pp-de-lugo

 

titulo_red1

taniadeois

Tania de Ois (@taniadeois) es una diseñadora e ilustradora afincada en Orense que en su perfil profesional de infojobs figura como dependienta e ilustradora. Sin embargo durante este año se ha ido perfilando como una influencer en auge en el panorama popular gallego, gracias a un rápido ascenso que le ha permitido alcanzar una puntuación de 68 en el índice que suele utilizarse para medir la influencia.taniadeois_kloutPertenece al Equipo de Redes del Partido Popular de Galicia y en los últimos meses su presencia se ha hecho habitual en los foros y congresos de redes sociales de este partido.Su labor como influencer en Twitter a lo largo de 2016 le ha facilitado darse a conocer dentro del partido y acceder a varios de sus líderes. En las fotografías publicadas por Tania en redes sociales aparece junto a su presidente provincial (Manuel Baltar, de Orense), autonómico (Alberto Nuñez Feijoo) y nacional (Mariano Rajoy).

Hemos encontrado indicios que sugieren que Tania de Ois Rico podría estar gestionando una red de cuentas de perfil falso que están siendo utilizados para la difusión de spam político favorable al Partido Popular, por medio de numerosos retweets, conversaciones ficticias y acciones de troll.

1. Las cuentas e indicios de quien podría gestionarlas

La red nº1 se compone de 6 cuentas de perfil falso creadas desde enero a marzo de 2016.,  que son administradas manualmente mediante un dispositivo Android. Hasta el 7 de septiembre llevan emitidos 28.720 tweets de spam, contando RTs.

cuentas_red_toperfiles_red_toUna de estas cuentas es la que se vió al comienzo de estas líneas, llamada @nina_lapiz, y que fue la primera en crearse en enero de este año.

Como primera práctica cuando se detecta una red de perfiles falsos, máxime cuando es gestionada de manera manual, es conveniente hacer el recuento de retweets y extraer el listado de las cuentas que recibieron más RTs de la red. En este caso la cuenta @taniadeois es la más beneficiada por los retweets de la red, recibiendo casi el 50% de los mismos. red1_usuarios_mas_retuiteadosEste indicio nos parece significativo, ya que es una constante en las redes de tipo personal, donde las cuentas falsas suelen retuitear al propio spammer y a su círculo de confianza. Por una parte el responsable de la red se promociona con retweets a sí mismo, por otra parte qué mejores contenidos se le puede proporcionar a la red que el propio ideario de su creador, y en tercer lugar es algo arriesgado comenzar a mandar RTs a cuentas que no han sido informadas previamente.

El resto de los usuarios más beneficiados por los retweets corresponden a los compañeros de Tania de Ois en el Equipo de Redes del Partido Popular de Galicia: @Edu5n (antes @elsextotuitero),  @alexnunez87 y @LucasAuriens (antes @_Lucasim).También aparece entre los más beneficiados por los RTs de la red la cuenta oficial del @PPdeLugo, de la que hablamos en la primera parte.ppdelugoCon estos antecedentes pasamos a exponer dos indicios que desde nuestro punto de vista relacionan la cuenta @taniadeois con las cuentas de la Red nº1.

indicio 1: Quien maneja esta red tiene la costumbre de tuitear por ráfagas cada uno de los perfiles falsos, de forma que cuando acaba de enviar todos los tweets de una cuenta, empieza con la siguiente. En esta imagen es posible ver un ejemplo de ello:ejemplo_rafagasEl diagrama muestra cómo cada una de las cuentas va emitiendo su ráfaga de tweets cuando ha terminado la anterior, tomándose unos minutos para cada una. Es un tuiteo manual a través de un dispositivo Android y quien los maneja se toma unos segundos para cambiar de una cuenta a otra. Los tuiteos de este ejemplo tuvieron lugar en la mañana del 04-08-2016. Ahora vamos a representar el diagrama completo, incluyendo también los tweets que durante esa mañana emitió la cuenta @taniadeois. Las ráfagas del gráfico anterior ahora están dentro de la franja verde.05-08-2016-coincidencia_taniadeois_redSe aprecia cómo la cuenta @taniadeois (la línea horizontal de puntos situada en la parte de arriba, que también tuitea desde dispositivo Android) dejó de tuitear justo antes del comienzo de las ráfagas, permaneció en silencio mientras tuiteaban los perfiles falsos, y siguió tuiteando una vez que estos terminaron de emitir sus antinaturales ráfagas de retweets. Por supuesto, si echamos un vistazo al contenido de los tweets retuiteados vemos que todas las cuentas lanzaron prácticamente los mismos RTs, en este caso son RTs a @taniadeois citando al presidente Nuñez Feijoo. tweets_05-08-2016Hemos encontrado decenas de situaciones como la que acabamos de mostrar, donde los tweets de @taniadeois y los de las cuentas de perfil falso se complementan en el tiempo, encajando como piezas de un puzle. Este tipo de comportamiento sugiere que todas esas cuentas estarían manejadas desde un mismo dispositivo de manera secuencial.  Este es otro ejemplo, esta vez del 20-06-2016. Hay muchos más.20-06-2016_1947_tweets_complementarios_2

11-09-2016-emisiones-complementarias

02-09-2016_ec

31-08-2016_ec

04-08-2016_ec

13-04-2016_ec

28-04-2016_ec

30-04-2016_ec

Desde nuestro punto de vista este primer indicio por sí sólo es concluyente, ya que es altamente improbable que ambas series de tweets (los de la cuenta @taniadeois y los perfiles falsos) se acoplen en el tiempo alternando sus tiempos de emisión.

indicio 2: En la imagen siguiente se muestra el diagrama de dispersión de los tweets emitidos por la red de perfiles falsos que retuitea insistentemente a @taniadeois.  La franja horizontal inferior, casi vacía de tweets, coincide con las horas en las que quien maneja la red está durmiendo.red_to_horarios

Se ha marcado con un círculo color rojo unas ráfagas de tweets que tuvieron lugar durante la noche del 29 de marzo de 2016, entre las 03:04 y las 03:45 (hora de la API de Twitter, la hora real es dos horas más, de 05:04 a 05:45). Corresponden a los tweets emitidos por dos de las cuentas de perfil falso (@pensaoquedis y @missnoypunto), en total 102 tweets. Excepcionalmente ese día dichas cuentas las falsas emitieron a horas intempestivas, y justamente cuando terminaron de hacerlo la cuenta @taniadeois emitió el siguiente tweet en el que hace alusión a que son las 5:45 de la mañana y no puede dormir debido al cambio horario.taniadeois_0545En la siguiente imagen se deja testimonio de algunos de los tweets emitidos por las cuentas falsas en esa ocasión, a más de las 5 de la mañana. Pensamos que es extremadamente improbable que a esas horas las dos cuentas de perfil falso fuesen gestionadas por alguien diferente a quien gestiona la cuenta @taniadeois.29-03-16_tweets_red

2. Actividades realizadas con los perfiles falsos

De manera escueta vamos a exponer los usos más importantes que han tenido estas cuentas, entre los que se encuentran conversaciones ficticias, comportamientos como troll, utilización en beneficio de @taniadeois, confluencia con las cuentas de Lugo, etc.

Retweets y menciones

Además de beneficiar a cuentas como @taniadeois, los retweets de esta red nº1 han sido también dirigidos a cuentas como @PPopular, @MB_Presidente y @PPdeGaliciabeneficiados_por_rtsPor otra parte, se está también beneficiando a base de menciones a las cuentas del presidente Feijoo (@FeijooGalicia) y del Secretario General del PP de Galicia (@Mtelladof).

Comportamientos de troll

En varias ocasiones las cuentas de la red se han dirigido a usuarios de twitter en actitud de troll. Mediante estas acciones la persona que administra estas cuentas tuitea lo que no se atreve a decir desde su cuenta personal.

Cesar Luena, secretario de organización del PSOE fue en el mes de febrero objeto de comentarios críticos de @taniadeois y varios miembros de su grupo. Paralelamente hubo también varias cuentas de la red que se dirigieron a él.cesarluena1cesarluena2La dirigente de PODEMOS, Irene Montero también recibió acciones de trolleo. Obsérvese en el primer tweet que se está utilizando el hashtag de un debate televisivo para hacer pasar por una opinión real lo que parece ser una acción desde el equipo de redes de un partido.irenemontero_trolleo

Campaña contra a un diputado

Hemos considerado que merece mención aparte lo que podría considerarse una campaña de acoso  con perfiles falsos hacia un diputado del Congreso (Fernán Vello, @FernanVello) que tuvo lugar el día 11 por parte de los perfiles falsos de esta red. nina_lapiz_acosoacoso_1acoso_2

Acciones hacia los medios de comunicación

No es la primera vez que vemos interés por hacer llegar a los medios de comunicación opiniones que parezcan reales desde cuentas de perfil falso. En estos ejemplos los engaños van dirigidos hacia @eldiarioes, @rtve, @abc_es, @elperiodico, @elmundoes y @A3Noticiasengano_mediosengano_medios1

Conversaciones ficticias en beneficio de @taniadeois

En esta ocasión uno de los perfiles falsos está promocionando a @taniadeois frente a @elEconomistaes para llamar la atención de dicho medio sobre dicha cuenta.autopromocion1Otras veces @taniadeois es apoyada por las cuentas falsas en sus discusiones con otros usuarios, cono en essta conversación:apoyo_a_taniadeoisEn esta otra conversación ficticia @taniadeois es apoyada por otra de las cuentas falsas en sus críticas hacia Alberto Garzón.apoyo_a_taniadeois2Apoyo a una integrante del equipo

En julio de 2016 otra integrante del equipo,(@NazarethCG) disfrutó del apoyo de sus compañeros en el Equipo de RRSS del PP gallego dándole ánimos en su último examen en las oposiciones que realizó y creando para ella el hashtag #VamosNaza.vamosnaza_1vamosnaza1Varios de los perfiles falsos se sumaron espontáneamente a la celebración animando con sus tweets a Nazareth:vamosnaza2A la hora de los agradecimientos @NazarethCG menciona a sus cuatro compañeros del equipo de redes, pero se olvida de los perfiles falsos, que también habían tenido tweets amables hacia ella.nazarethcg_agradecimientoPensamos que los compañeros de equipo de @taniadeois podrían ser conscientes de las trampas que se están haciendo con perfiles falsos.

Halagos a líderes del Partido Popular

Cuentas favorecidas por estos halagos han sido las de Manuel Baltar, Ana Pastor, Jorge Fernández Díaz, Miguel Angel Santalices y Andrea Levy entre otros.

halagos1halagos2

Ayuda a los perfiles falsos de Lugo

Con frecuencia esta red ha salido en ayuda de las cuentas falsas que en la primera parte de este análisis hemos visto relacionadas con el PP de Lugo. En este ejemplo los perfiles falsos que nos ocupan participan en conversaciones ficticias con perfiles falsos de dicha red.companerismo_entre_trampososPerfiles falsos conversando con perfiles falsos en apoyo al hastag #DeBesteiroHastaLas. Dos redes de cuentas falsas utilizadas en lo que parece ser una estrategia de partido para engañar a los usuarios de Twitter.

nota: a partir del día 13 de septiembre, mientras escribimos esta segunda parte, han sido añadidas dos cuentas más a la red: @lumeee1 y @juanala63426365. dos_mas

 

 

red2

La Red nº2 está formada por 11 cuentas de perfil falso que fueron utilizadas hasta la actualidad en la generación de contenidos beneficiosos para el Partido Popular con la intención de que pareciesen emitidos por personas reales. cuentas_red_eduperfiles_red_edu3 Hacen referencia sobretodo a temática de Galicia y varias de ellas a la provincia de Orense. Esta red emitió del orden de unos 22.000 tweets.

Las cuentas de la red nº2 han sido borradas

Poco después de publicar la primera parte de esté análisis (11/09/2016) todas las cuentas de la red nº2 fueron borradas por su administrador, excepto las cuentas @LuenamerOurense y @cancherototal  (a la que se han borrado todos sus tweets) y esperamos que lo sean también próximamente.cancherototal_borra_tweetsEs una buena noticia y aplaudimos la rectificación de su administrador, en atención a la cual hemos decidido no incluir la parte del análisis dedicada a esta red y su administrador, que ya estaba completada y mostraba cómo dicha red había sido utilizada conjuntamente con la de esa persona desde las aplicaciones TweetDeck, Hootsuite y Aeries.

Dejamos constancia de la existencia de esta red en este fichero donde se incluyen todos sus tweets.

 

titulo_red3

Alex Nuñez es vicepresidente de Nuevas Generaciones en el municipio de Noia-Lousame Secretario de Organización del Partido Popular del municipio de Noia (La Coruña).alexnunez87Forma parte del Equipo de Redes del Partido Popular de Galicia, acudiendo regulamente a las reuniones y congresos de redes sociales en el ámbito gallego, tal como muestran los siguientes tweets:

tweet 1: en el Equipo de RRSS del XVI Congreso del PP de Galicia (segundo por la izqierda junto a @taniadeois). Están también personas que han salido a lo largo de este trabajo, como @taniadeois, @LucasAuriens, @OvidioRodeiro y @David10Nieto.tweet_07-05-2016tweet 2: como parte del Equipo de RRSS en la Junta Directiva del PP de La Coruña.24-08_tweet_d10n

Desde la cuenta @alexnunez87 con frecuencia se hacen retweets sobre las cuentas de perfil falso que se han visto a lo largo del presente análisis a lo largo de sus dos partes.pf_retuiteados_por_alexnunez87Pensamos que estos retweets mostrados a continuación, sobre cuentas de perfil falso, no pueden obedecer a una casualidad.rts_alexnunez87_hacia_pf

Hemos encontrado también indicios de que la cuenta @alexnunez87 podría estar relacionada con estas tres cuentas de perfil falso: @Galego_2016, @cidcampeador16 y @Don_Quijote16pf_alexnunez87

Las emisiones de las cuentas falsas se complementan con las de @alexnunez87, de manera que se ajustan precisamente a los tiempos en que dicha cuenta no está emitiendo, lo cual sugiere que que ambas emisiones proceden del mismo dispositivo Android.10-08-2016_pf_vs_alexnunez87

04-08-2016_pf_vs_alexnunez87_1a

05-08-2016-pf_vs_alexnunez87

y si miramos los contenidos emitidos por esas tres cuentas (@Galego_2016, @cidcampeador16 y @Don_Quijote16) veremos que son retweets hacia las personas que han ido saliendo a lo largo de este análisis (Alex y sus compañeros) y hacia algunos de los perfiles falsos de las redes ya vistas.usuarios_retuiteados_por_red_3El máximo beneficiado por los retweets de estas tres cuentas es Alex Nuñez (Secretario de Organización del Partido Popular del municipio de Noia), seguido de sus compañeros Tania de Ois, David Díez y Eduardo J. Robles. Todos ellos pertenecientes al Equipo de Redes del PP de Galicia.

Las cuentas @Galego_2016, @cidcampeador16 y @Don_Quijote16 fueron creadas los días 16, 17 y 19 de julio de este año, sólo unos días después de una reunión de redes sociales que tuvo lugar en Santiago de Compostela, de la que se hablará en el siguiente punto.

 

titulo_estrategia

El 7 de julio hubo una serie de reuniones en Santiago de Compostela, tal como se informa en este tweet. De izquierda a derecha: @David10Nieto, @LucasAuriens, @alexnunez87, @OvidioRodeiro y @ManuelAntonioFd.reuniones-07-07-16

Los coordinadores provinciales de redes sociales del Partido Popular en Galicia mantuvieron varias reuniones en las que suponemos se fijaron estrategias cara a las próximas elecciones en la Comunidad de Galicia. Entre los participantes encontramos precisamente a la mayoría de las personas que han aparecido en el presente análisis. El Vicesecretario de Nuevas Tecnologías del Partido Popular de Lugo Manuel Antonio Fernández Piñeiro (@manuelantoniofd), el alcalde de la localidad de Boqueixón (La Coruña) Ovidio Rodeiro (@OvidioRodeiro), los influencers Tania de Ois (@taniadeois), Alex Nuñez (alexnunez87), etc. El hecho de que sólo unos días después de estas reuniones uno de estos jóvenes comenzase supuestamente a gestionar una pequeña red de perfiles falsos, unido a las otras redes de este tipo que hemos encontrado en el ámbito popular gallego (en total cuatro) nos hace pensar que algunas de estas personas podrían haber llegado a normalizar y justificar (“todos lo hacen”) el engaño en redes sociales.

Trabajo en común: hashtag #DeBesteiroHastaLas

Una constante en las cuentas de perfil falso vistas en la primera parte de este análisis son los ataques al político socialista gallego José Ramón Gómez Besteiro (@jrgomezbesteiro). El 20 de julio, días después de la reunión en Santiago de Compostela, desde el entorno del Equipo de Redes del Partido Popular de Galicia se lanzó el hashtag #DeBesteiroHastaLas, debido a que al campo de futbol de la localidad de A Fonsagrada (Lugo) le pusieron el nombre de dicho político socialista. Los tweets de @taniadeois fueron utilizados por las cuentas falsas como contenidos para retuitear.debesteirohastalas_1Lo que nos llamó la atención fue que para impulsar el hashtag se pusieron en acción las cuentas de perfil falso de tres de las redes vistas en este análisis, en lo que parece un ejercicio de colaboración entre sus administradores. En este gráfico confeccionado con Gephi se muestran las relaciones de retuiteo de las cuentas de perfil falso en dicho hashtag. Se aprecia que se hizo que las cuentas falsas se mandaran retweets entre ellas, pero sobretodo a tweets emitidos por @taniadeois (el tamaño de los nodos es proporcional al número de RTs recibidos por esa cuenta).debesteirohastalas_gephi

 

Conclusión

Después de publicarse el 11 de septiembre la primera parte de este análisis donde anunciábamos una segunda parte, la actividad de las tres redes que estábamos estudiando se vió modificada en la siguiente forma:

Red 1: las cuentas de esta red dejaron de retuitear a @taniadeois el día 13 y dos días después cesaron su actividad.
Red 2: casi todas las cuentas de esta red fueron borradas por su administrador.
Red 3: las cuentas de esta red cesaron el día 12 su actividad.

En total son unas 20 cuentas de perfil falso (no estamos contando las de Lugo) que ya no están enfangando las redes durante la campaña gallega, pero si no son borradas podrían volver emitir. Solicitamos a @TwitterSpain que actúe sobre el problema de los engaños políticos con perfiles falsos, pues consideramos que los usuarios de Twitter estamos indefensos ante los grupos organizados que utilizando múltiples cuentas de perfil falso incumplen las reglas de Twitter para intentar modificar nuestras opiniones.

En este blog tratamos de documentar las trampas que se llevan a cabo desde redes de cuentas de perfil falso en Twitter, y en algunas ocasiones damos nuestra opinión sobre quiénes pensamos que son los posibles administradores en base a indicios sólidos resultado del análisis de los tweets extraidos a través de la API. Sin embargo es Twitter Spain (@TwitterSpain), al disponer de los datos de conexión, quien está capacitado para responder sobre si un usuario determinado está utilizando perfiles falsos.

Si te ha parecido interesante puedes difundirlo en redes sociales y sitios web agregadores de noticias.

BotsPoliticosNo

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

Licencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.

Trolls y perfiles falsos en el PP de Lugo

1

Esta es la primera parte del análisis sobre las trampas con cuentas de perfil falso que se están utilizando en el ámbito gallego del Partido Popular y que está dedicada a la provincia de Lugo, donde en Twitter Bots hemos detectado una considerable presencia de técnicas de engaño con este tipo de cuentas (conversaciones ficticias, utilización como troll, retweets masivos) que pensamos están auspiciadas desde el propio partido como parte de una estrategia que estaría siendo aplicada por varios integrantes del Equipo de Redes del Partido Popular de Galicia.

redes_ppdelugoManuel Antonio Fernández Piñeiro (@ManuelAntonioFd) es miembro del Comité Ejecutivo del Partido Popular de Lugo al frente de la Vicesecretaría de Nuevas Tecnologías y fue nombrado en marzo de este año por la presidenta del Partido Popular en la provincia de Lugo, Elena Candia López. perfil_elenacandia4Es el coordinador de las redes sociales del partido en dicha provincia, siendo una figura relevante en el Equipo de Redes del Partido Popular de Galicia, y asistiendo como tal a diversos eventos relacionados con la utilización de las redes sociales en política.perfil_manuelantoniofd1Además esta persona es quien administra la cuenta oficial del Partido Popular de la provincia de Lugo en Twitter, @PPdeLugo.perfil_ppdelugoHemos encontrado la cuenta @ManuelAntonoFd directamente relacionada con varias cuentas de perfil falso que están siendo utilizadas en Twitter principalmente para:

  • emitir consignas y argumentario del Partido Popular en Galicia, así como citas de su presidente Alberto Nuñez Feijoo (@FeijooGalicia).
  • potenciar la figura de la presidenta del Partido Popular de Lugo, Elena Candia López (@elenacandia4).
  • establecer conversaciones ficticias para simular apoyo y criticar a adversarios políticos.
  • efectuar acciones de trolleo (con cuentas como @TRONZAPINOS y @Lugo_enoxado).
  • retuitear hashtags de partido a nivel Galicia con el fin de potenciarlos.

Aparecen indicios también de una estrecha colaboración en redes sociales entre Manuel Antonio Fernández Piñeiro y el diputado Jaime de Olano Vela, que apuntan a que este último estaría al corriente del engaño que de forma continuada en el tiempo se está llevando a cabo con cuentas de perfil falso.ma-y-joEn las siguientes líneas y también en la segunda parte de este análisis, mostraremos indicios que sugieren la existencia de una estrategia en el ámbito de redes del Partido Popular de Galicia cuando menos permisiva con la utilización de cuentas con perfil falso por parte de algunos de los principales miembros de su Equipo de Redes para beneficiar electoralmente al Partido Popular, potenciar a sus líderes mediante menciones, lanzar hashtags en el ámbito gallego y atacar a adversarios políticos.notas1

 

indice1

1. El grupo de Hootsuite

hootsuiteDurante los últimos meses se han venido sucediendo de manera esporádica las emisiones agrupadas de una serie de cuentas en el entorno del Partido Popular de Lugo, a través de la popular aplicación de gestion de redes sociales Hootsuite. Encontramos que todas ellas emiten iguales o similares contenidos favorables a dicho partido y elogiosos con sus principales líderes en Galicia, pero lo que nos llamó la atención fue el hecho de encontrar tuiteando juntas:

  • la cuenta oficial provincial del Partido Popular en Lugo (@PPdeLugo) y también la cuenta oficial en la localidad lucense de Viveiro (@ppviveiro)
  • la cuenta @ManuelAntonioFd, perteneciente al responsable al Vicesecretario de NNTT del PP en Lugo, Manuel Antonio Rodriguez Piñeiro.
  • varias cuentas de perfil falso utilizadas también en ocasiones para el trolleo (@TRONZAPINOS, @SetePirolas, @MateoLugo08, @expediente0011, @aspresas, @fideo_de_mileto y @Soniavazquez75).

gr_hootsuite1grupo_hootsuite_2

Estas cuentas, las oficiales y los perfiles falsos, tuitean en ocasiones todas juntas desde la herramienta Hootsuite emitiendo el mismo tipo de contenidos. Para dejar constancia de esa relación tomaremos dos ejemplos:

EJEMPLO 1, que tuvo lugar el 10 de agosto

Este es el diagrama de dispersión correspondiente. El eje horizontal es el tiempo y el vertical se corresponde con la antigüedad de las cuentas. Cada tweet está representado por un pequeño triángulo rojo, y cada línea horizontal de ellos representa los tweets emitidos por cada cuenta.grupo-hootsuite_10-08-2016aDurante un corto período de tiempo de poco más de una hora que está resaltado en color verde, las 10 cuentas emiten a través de una misma aplicación una serie de tweets idénticos en la mayoría de los casos, promocionando al candidato del Partido Popular para la presidencia de la Xunta de Galicia, Alberto Nuñez Feijoo. Ninguna emisión en las horas previas ni posteriores.

Si leemos los tweets comprobamos que los contenidos emitidos por estas cuentas son los mismos. Son 240 tweets con citas del lider del Partido Popular en Galicia, incorporando además uno de los hashtags de campaña de dicho partido en Galicia #FeijooEnCamiño. En la imagen del ejemplo se aprecia la misma estructura para todos los tweets, muchos de ellos idénticos. En azul se han resaltado los tweets de Manuel Antonio Fernández Piñeiro (@ManuelAntonioFd) y las cuentas oficiales del Partido Popular de Lugo y Viveiro, que se mezclan con el resto de las cuentas tuiteando conjuntamente.tweets_10-08-16

EJEMPLO 2, que tuvo lugar el 23 de junio

Son ráfagas simultáneas de tweets emitidas entre las 18:00 y 19:20 desde Hootsuite. Nuevamente aparece la cuenta de @ManuelAntonioFd junto a los perfiles falsos y las dos cuentas oficiales del Partido Popular en Lugo y Viveiro. hootsuite_ejemplo2La simultaneidad de las ráfagas de tweets, el hecho de que fueran todas ellas emitidas desde la misma aplicación y la coincidencia en los mensajes lanzados indica sin lugar a dudas una misma gestión. En este caso todas las cuentas emitieron tweets con frases de argumentario, conteniendo además el hashtag #OurenseAFavor. Se da la circunstancia que muchos de ellos están repetidos (no son retweets), encontrándonos con frecuencia idéntico texto en los tweets de @ManuelAntonioFd y en los de las cuentas falsas.hootsuite_ejemplo2_1

hootsuite_ejemplo2_2

La totalidad de los tweets emitidos por este grupo de cuentas a través de Hootsuite puede descargarse aquí.

El hecho de que las cuentas @ManuelAntonioFd, @PPdeLugo y @ppviveiro estén incluidas en un mismo grupo de tuiteo de Hootsuite junto a cuentas de perfil falso dedicadas a propaganda de partido relaciona a Manuel Antonio Fernández Piñeiro, Vicesecretario de NNTT del PP en Lugo, unica persona real del grupo, con la utilización de perfiles falsos.

 

2. @TRONZAPINOS, un troll de libroperfil_tronzapinos

@TRONZAPINOS fue creada en septiembre de 2013 para ser usada como troll. Utiliza indistintamente el idioma gallego y el español, y su actividad inicial consistía en efectuar respuestas a tweets emitidos por otros usuarios escogiendo para ello sobretodo a políticos, periodistas y medios de comunicación, aprovechando para lanzar críticas hacia los adversarios del Partido Popular. Estos son algunos ejemplos de tweets críticos hacia Susana Díaz (PSOE), Pérez Rubalcaba (PSOE), Xosé Manuel Beiras (Anova) y Alberto Garzón (IU). tronzapinos_criticas2En la actualidad la cuenta @TRONZAPINOS aunque como ya se dijo es utilizada a veces desde Hootsuite, lanza la mayoría de sus tweets de manera manual desde un dispositivo Android. Una parte importante de su actividad consiste en acciones de troleo. Al ser una cuenta anónima, quien la está utilizando emite a través de ella lo que no se atreve a decir desde su cuenta personal. Sus objetivos son los políticos socialistas, del BNG (Bloque Nacionalista Gallego), de las mareas, PODEMOS, etc. Los siguientes ejemplos tienen como objeto mostrar cómo @TRONZAPINOS está siendo utilizada como troll.

EJEMPLO 1: Algo que parece preocupar a quien utiliza @TRONZAPINOS es el tema de la Diputación Provincial de Lugo, que en octubre de 2015 pasó a tener presidente del PSOE después de una moción de censura sobre la actual presidenta del Partido Popular en Lugo, Elena Candia López, la misma que nombró a Manuel Antonio Fernández Piñeiro para dirigir de Vicesectretaría de Nuevas Tecnologías. Desde entonces @TRONZAPINOS se esfuerza en criticar el trabajo de los socialistas en la Diputación de Lugo y rememora la figura y labor de Elena Candia durante los meses que estuvo al frente de dicha institución.Tronzapinos_diputacionEJEMPLO 2: Críticas constantes hacia Darío Campos, actual presidente socialista de la Diputación de Lugo.tronzapinos_dariocampos EJEMPLO 3: UNIDOS PODEMOS también es objeto de críticas para @TRONZAPINOS en este caso pasando a los insultos.tronzapinos_iglesiastronzapinos_iglesias_garzonEJEMPLO 4: La cuenta @TRONZAPINOS es utilizada también para generar conversaciones ficticias. En este ejemplo una cuenta (@mveigad), en conversación con @PPdeLugo, tilda de populista una medida de Elena Candia y @TRONZAPINOS sale en ayuda de la cuenta @PPdeLugo que administra @ManuelAntonioFd. La conversación aquí. ejemplo4EJEMPLO 5 En esta ocasión @TRONZAPINOS se lleva una reprimenda del secretario general del Partido Popular de Galicia, Miguel Tellado, por propasarse con el secretario general de las juventudes socialistas de Galicia, Aitor Bouza.mtelladof_reprimendaEs una actitud que honra en cualquier caso a @Mtelladof. Ignoramos si sabía con quién estaba hablando.

Como curiosidad mostramos estos tweets que muestran cómo la actividad de @TRONZAPINOS como troll ya había sido sugerida en el pasado por algunos usuarios.cuenta-tronzapinos-acusada-de-trolleo

 

3. ¿Quién está detrás del troll @TRONZAPINOS?

Los indicios que hemos hemos encontrado y que expondremos a continuación apuntan a que la persona que está detrás de la cuenta troll @TRONZAPINOS es Manuel Antonio Fernández Piñeiro, Vicesecretario de Nuevas Tecnologías del Partido Popular de Lugo, cuya cuenta personal @ManuelAntonioFd hemos visto relacionada con la utilización de perfiles falsos. populares_lugo1

indicio 1: La cuenta @ManuelAntonioFd ha tuiteado en repetidas ocasiones en un mismo grupo a través de la herramienta Hootsuite (utilizada para gestionar de múltiples cuentas) con varias cuentas de perfil falso entre ellas @TRONZAPINOS. Hemos visto en el apartado anterior ejemplos de actividad conjunta durante idénticos períodos de tiempo, misma aplicación de salida y mismos contenidos llegando a veces a emitir tweets idénticos. Todo ello es síntoma de una administración común y relaciona de manera directa a @ManuelAntonioFd con @TRONZAPINOS.

indicio 2: Los momentos de actividad de @TRONZAPINOS desde Android coinciden en muchos casos con los períodos de actividad en Twitter de @ManuelAntonioFd con su dispotivo Android.

En este ejemplo se han tomado los tweets emitidos por @ManuelAntonioFd y las cuentas de perfil falso @TRONZAPINOS y @setepirolas durante los días 19 a 23 de julio de 2016 incluidos. Al ser período estival fueron unos días de muy poca actividad, lo que facilita la visualización. En el diagrama de dispersión se muestra la coincidencia temporal en las emisiones de las tres cuentas mencionadas. En tres ocasiones, que hemos numerado en rojo, la cuenta de Manuel Antonio Fernández Piñeiro emite al tiempo que las otras dos.tuiteo_conjunto_manuelantoniofd_tronzapinosLlamamos la atención sobre el hecho de que estamos hablando de un período muy amplio (cinco días) y un pequeño número de tweets, por lo que es altamente improbable la casualidad. Por otra parte, al mirar el contenido de los tweets, comprobamos que en todos los casos (en tres días diferentes) las dos cuentas de perfil falso emiten el mismo retweet que @ManuelAntonioFd. En realidad alguna más de las cuentas falsas del grupo de Hootsuite, ahora desde Android, lo ha hecho (@soniavazquez75 y @fideo_de_mileto), aunque no se ha mostrado en el diagrama por simplicidad. Ello significa que además de @TRONZAPINOS otras cuentas del grupo están siendo manejadas manualmente desde un móvil Android por una misma persona. Los tres momentos que hemos numerado en el gráfico se corresponden con los siguientes retweets idénticos.indicio2_1indicio2_2indicio2_3

indicio 3: La cuenta @TRONZAPINOS utiliza las mismas abreviaturas que @ManuelAntonioFd en sus tweets.

Cada persona tiene un modo característico de escribir. Observando los textos emitidos por Manuel Antonio Fernández Piñeiro en Twitter hemos comprobado que suele utilizar abreviaturas con frecuencia.abreviaturas1Algunas son comunes en Twitter (d, q) , otras menos (ls, dl). Este indicio por sí mismo podría no ser concluyente pero unido a los anteriores (que sí lo son) puede servir como confirmación adicional.

Comparativas entre @ManuelAntonioFd y @TRONZAPINOS

Obsérvese que la costumbre de @ManuelAntonioFd consistente en dejar en ocasiones una línea vacía entre dos párrafos es replicada por la cuenta troll @TRONZAPINOS.

Tweets conteniendo la abreviatura “d ls” significando “de los” o “de las”:

tweets_d_ls

Tweets conteniendo la abreviatura “dl” como “del”:tweets_dl

Los siguientes son ejemplos de la utilización de abreviaturas por @ManuelAntonioFd en sus tweets tomados de los tres últimos meses de su timeline (clic para ampliar).ej_abreviaturas1Estos otros son tweets de @TRONZAPINOS usando las mismas abreviaturas:

ej_abreviaturas_tronzapinosDespués de comparar las abreviaturas de los tweets y la forma de manejar el salto de línea pensamos que es altamente probable que los textos de @TRONZAPINOS hayan sido escritos por la misma persona que los de @ManuelAntonioFd.

indicio 4: tuiteo en ráfagas consecutivas

En el siguiente ejemplo del 24 de agosto se puede ver como en un lapso de tiempo de 10 minutos fueron emitidas tres ráfagas de tweets de manera consecutiva desde un dispositivo Android y emitiendo los mismos retweets.diagrama_indicio4Inicialmente @ManuelAntonioFd emite una ráfaga de 34 retweets. Una segunda ráfaga con los mismos retweets y algunos más es lanzada segundos después desde @TRONZAPINOS, seguida de una tercera desde la cuenta @setepirolas. El carácter secuencial, el hecho de que sean los mismos retweets y desde Android sugiere que todo ha sido emitido por una misma persona. Minutos antes se había producido una de esas emisiones simultáneas de @ManuelAntonioFd junto a los perfiles falsos a través de Hootsuite. Los tweets se pueden consultar aquí. Valga como ejemplo estos retweets de la cuenta de Antonio Manuel Fernández Piñeiro sobre tweets del perfil falso @Soniavazquez75, acompañado por los perfiles falsos @TRONZAPINOS y @setepirolas.indicio4_ej1aLa totalidad de los 210 tweets de estas tres ráfagas comandadas por la cuenta @ManuelAntonioFd fueron citas de Alberto Nuñez Feijoo, presidente de la comunidad gallega.

Pensamos que el Vicesecretario de Nuevas Tecnologías del Partido Popular de Lugo, Manuel Antonio Fernández Piñeiro, podría estar utilizando cuentas con perfil falso para simular opiniones de usuarios de Twitter favorables a sus intereses, participar en conversaciones ficticias y en ocasiones ejercer como “trolls”.

 

4. Hay más cuentas

Las cuentas de perfil falso vistas hasta ahora son sólo una parte de las que se están utilizando para hacer trampas en el ámbito del Partido Popular lucense. Hemos encontrado algunas más, muy en sintonía con las ya conocidas. Este es el grupo de perfiles falsos del Partido Popular que hemos encontrado dedicandose en exclusiva la provincia de Lugo.pf_lugopf_ppdelugoEstas cuentas, algunas de ellas pertenecientes al grupo de Hootsuite, tienen en común que suelen retuitear, favorecer y criticar a las mismas personas. Emiten tweets para que parezcan opiniones de usuarios reales, y también generan conversaciones ficticias con objeto de apoyar o criticar a determinados usuarios.

Promoción de la figura de la presidenta del PP en Lugo, Elena Candia

Con estas cuentas se emiten halagos a la gestión de Elena Candia a veces incluso algo sobreactuados.

ec1ec2

Promoción de la figura de José Manuel Balseiro Oriol, diputado del PP en el Parlamento de Galicia:

El primero de los tweets no tiene desperdicio.

bals1

Conversaciones ficticias de las cuentas falsas entre ellas mismas

Posiblemente ante la falta de tuiteros reales, el administrador de estas cuentas las ha puesto a conversar entre ellas mismas. Estas conversaciones ficticias podrían llegar a ser cómicas si no se tratara de un engaño para atacar a adversarios políticos y simular más apoyo en redes sociales del que realmente se tiene, llevado a cabo presumiblemente desde el aparato de un partido político con el fin ganar votos.cf1

El lector interesado puede descargarse todos los tweets emitidos por las cuentas de perfil falso aquí.

Una serie de cuentas de perfil falso administradas generalmente de forma manual son utilizadas para emitir spam político y hacer tolleo en beneficio del Partido Popular de Lugo, atacando adversarios políticos y simulando un apoyo en redes sociales que realmente no se tiene.

 

5. Test de coincidencias improbables (TCI) aplicado a la cuenta @ManuelAntonioFd

Una vez que conocemos el grupo de cuentas de perfil falso que se están manejando en el ámbito lucense del Partido Popular, utilizaremos el test de coincidencias improbables (TCI) para tratar de encontrar usuarios reales relacionados con ellas. En primer lugar se representan en un diagrama de dispersión todos los tweets emitidos por dichas cuentas falsas, y también los generados por el/los usuarios reales que queremos testear. En dicho diagrama, cada tweet se corresponde con un punto en el gráfico. El eje horizontal representa el tiempo, y en el eje vertical marca la hora a la que fue emitido cada tweet. Las ráfagas de tweets emitidos consecutivamente se visualizan como líneas verticales ligeramente inclinadas hacia la derecha. A modo de ejemplo, así se visualizaría una ráfaga de tweets emitidos el día 8 de julio entre las 05:52 y las 06:65 de la mañana.tci_1Mediante el test de las coincidencias improbables se buscan en el diagrama de dispersión antes descrito ráfagas de tweets emitidos en momentos de poco tráfico y se analizan en busca de coincidencias. En la imagen siguiente se muestra el diagrama de los tweets emitidos entre el 1 de mayo y el 1 de septiembre de 2016 por las cuentas de perfil falso ya identificadas, y por la cuenta que queremos testear. Hay que hacer notar que el eje vertical muestra la hora de emisión real de los tweets (en España UTC+2 durante el horario de verano), mientras los listados de tweets que se mostrarán más abajo reflejan la hora de la API de Twitter (UTC).TCI_coincidenciasDurante el análisis aparecieron bastantes coincidencias entre la cuenta testada (@ManuelAntonioFd) y las cuentas de perfil falso (hemos incluido también la cuenta @PPdeLugo). Se comentan a continuación las coincidencias más relevantes, rotuladas en el diagrama con los números del 1 al 4.

COINCIDENCIA 1: sugiere que @ManuelAntonioFd controla las cuentas falsas @soniavazquez75 y @juliacampov

El día 15 de agosto tuvo lugar un partido de baloncesto en el que participaba la selección nacional contra la de Argentina. Varias cuentas de perfil falso hacen retweets hasta 17 minutos después de comenzar el partido y seguidamente desde la cuenta @ManuelAntonioFd se comienzan a mandar tweets comentando el partido, finalizando con dos tweets de la cuenta oficial del PP de Lugo. En la imagen se representa la ráfaga compuesta por los tweets de @ManuelAntonioFd (color rojo) y de las demás cuentas.TCI_3aA continuación se muestran los tweets correspondientes a esa ráfaga, a los que se han añadido tres más emitidos minutos antes:TCI_4aHay que recordar que a la hora de la API de Twitter hay que sumarle en este caso dos horas para obtener la hora real. Es una coincidencia que se emitan todos estos tweets juntos. Una posible explicación sería que @ManuelAntonioFd, después de emitir a través de los perfiles falsos @Soniavazquez75 y @juliacampov y hacer RT de uno de los tweets que él mismo acaba de emitir, se detiene a ver el partido y una vez acabado este emite otros dos tweets a través de @PPdeLugo.

COINCIDENCIA 2: sugiere que @ManuelAntonioFd controla las cuentas oficiales @PPdeLugo y @NNXXMonforte

Son tres tweets aislados emitidos entre las 00:33 y 00:49 del día 25-08-16. El primero es un tweet de @PPdeLugo que es retuiteado a continuación por @ManuelAntonioFd y @NNXXMonforte.TCI_5

Para evitar repeticiones hemos prescindido de mostrar otras coincidencias similares en las que aparece relacionada la cuenta @ManuelAntonioFd con estas dos cuentas del Partido Popular.

COINCIDENCIA 3: sugiere que @ManuelAntonioFd controla las cuentas de perfil falso @aspresas, @fideo_de_mileto, @mateolugo08, @soniavazquez75, @juliacampov, @lugo_enoxado, y @templebartolo

Esta ráfaga de 48 tweets fue emitida entre las 00:01 y las 02:44 del 27-06-2016. En este horario de madrugada aparece la cuenta @ManuelAntonioFd emitiendo junto a varias cuentas de perfil falso los mismos retweets. En esta ocasión se han ordenado los tweets por el texto para que pueda apreciarse cómo @ManuelAntonioFd y los perfiles falsos emiten en muchas ocasiones los mismos retweets.TCI_6

COINCIDENCIA 4: sugiere que @ManuelAntonioFd simuló el 06-07-2016 de madrugada una conversación ficticia con un perfil falso (@JoseAurelioSam) para criticar a un adversario político:conversacion_ficticia_06-07-16Una ráfaga de 21 tweets entre las 01:09 y las 02:47 del 06-07-2016. Todos emitidos por @ManuelAntonioFd menos uno. Los dos últimos tweets forman parte de esta conversación ficticia y fueron emitidos en horas de madrugada.TCI_7a

Mediante el test de las coincidencias improbables aplicado a la cuenta @ManuelAntonioFd hemos encontrado diferentes ocasiones en las que se han dado situaciones del todo improbables que sugieren que la cuenta @ManuelAntonioFd está gestionada por la misma persona que gestiona las cuentas de perfil falso @aspresas, @fideo_de_mileto, @mateolugo08, @soniavazquez75, @juliacampov, @lugo_enoxado, y @templebartolo, @JoseAurelioSam, @soniavazquez75, @juliacampov y las cuentas oficiales del Partido Popular @PPdeLugo y @NNXXMonforte.

 

6. ¿Quiénes retuitean a los perfiles falsos?

Una vez que se tiene localizado el grupo de cuentas de perfil falso que están siendo utilizadas para hacer trampas en el ámbito del PP de Lugo, lo siguiente será mirar quiénes han estado retuiteando esas cuentas e incluso conversando con ellas, desde el 1 de mayo de 2016. Hemos representado las relaciones de retuiteo sobre los perfiles falsos utilizando la herramienta Gephi. Los hemos dividido en tres grupos: CUENTAS DE PARTIDO (azul claro), ACTIVISTAS EN TWITTER (verde) y CARGOS DEL PARTIDO POPULAR DE GALICIA (azul oscuro). En rojo hemos dejado a las cuentas de perfil falso. Los círculos más grandes son los que han hecho más RT sobre los perfiles falsos, y cada flecha representa RTs hacia ese usuario.retuiteadores_de_los_pf5Repasaremos ahora cada uno de los tres grupos de retuiteadores de las cuentas fantasma.

CUENTAS DE PARTIDOppdelugo_ppviveiroLas cuentas oficiales del Partido Popular en la provincia de Lugo y en la localidad de Viveiro (@PPdeLugo y @ppviveiro), como vimos forman parte de un grupo de tuiteo a través de Hootsuite junto con la cuenta de Antonio Manuel Fernández Piñeiro y varios de los perfiles falsos, Pero además sus administradores han tomado como fuente habitual de retuits a la mayoría de las cuentas de perfil falso que hemos mencionado anteriormente. De esta manera se cierra el círculo: cuentas creadas para emitir contenidos de partido son tomadas a su vez como fuente de contenidos por las cuentas oficiales del partido. Pensamos que esta manera de proceder es efectivamente tan absurda como suena y es la primera vez que lo vemos.

RTs_a_pfAparecen también otras como @NNXXMonforte (nuevas generaciones), @ppdefonsagrada y @ppdefoz.

ACTIVISTAS EN TWITTER

Estas personas son activistas en redes sociales pertenecientes al Partido Popular de Galicia, de diferentes zonas de Galicia. activistas

Dos de ellos han modificado últimamente su nombre de usuario: @Edu5n antes era @elsextotuitero, y @LucasAuriens era @LucasOrense y antes @_Lucasim.

Forman parte del Equipo de redes sociales del Partido Popular en Galicia y de sus tweets se desprende que disfrutan de una buena amistad. Equipo__3

Este tweet fue enviado a su llegada a Madrid el 11 de Mayo,Equipo__1acuando se reunieron en la sede del Partido Popular con Pablo Casado para plafinicar la estrategia en redes sociales para las elecciones del 26J. En este otro tweet vemos a varios integrantes del equipo de redes sociales del PP de Galicia (@Edu5n, @LucasAuriens, @David10Nieto, @taniadeois y @ManuelAntonioFd. El más veterano de ellos es Manuel Antonio Rodriguez Piñeiro, a la derecha.Equipo__2Pensamos que estas personas, compañeros de @ManuelAntonioFd en el activismo de partido en Twitter, saben lo que hacen cuando retuitean a los perfiles falsos del PP de Lugo, y esos centenares de RTs podrían ser parte de la estrategia del equipo de redes sociales del PP gallego.

Ese mismo día, David Diez Nieto (@David10Nieto) tuvo oportunidad de saludar a una persona que admira: “el gran Andrés Cano”, cuya última red de casi 50 perfiles falsos sigue funcionando con normalidad con las aparentes bendiciones de @TwitterSpain después de llevar denunciada varios meses.ElGranCanoCerramos ya estas líneas dedicadas a los nuevos influencers gallegos con otro tweet que refleja las buenas relaciones que mantienen estos jóvenes integrantes del Equipo de Redes del PP de Galicia con su compañero, el Vicesecretario de Nuevas Tecnologías del Partido Popular de Lugo.buena_relacion

CARGOS DEL PARTIDO POPULAR

Estas personas, además de tener cargos públicos (un alcaldesa, diputado, alcalde) o dentro del Partido Popular (Presidenta, Vicesecretario) pertenecen al entorno de redes sociales del PP gallego.

cargos_pp1Todos ellos (excepto quizá la presidenta) pertenecen al equipo de redes sociales, al igual que los jóvenes que catalogamos como “activistas” en el punto anterior. Son pues, compañeros de los mismos, y van a los mismos congresos y jornadas de redes sociales. Estos son unos ejemplos de los RTs que estas personas hicieron sobre las cuentas de perfil falso del PP de Lugo. En la segunda columna se muestra el usuario que emitió el retweet.RTs_ejemplo1RTs_ejemplo2RTs_ejemplo3No es posible decir que todos estos RTs son fruto de la casualidad. Al contrario, la mayoría de ellos se hicieron entre el 21 y el 23 de mayo en los que nos parece una operación para mover los hashtags #OurenseAFavor, #LugoAFavor y #FeijooEnCamiño y en la que todo indica que participarían, además de los jóvenes del punto anterior, los cargos populares Manuel Antonio Fernández Piñeiro, Jaime de Olano Vela, Ovidio Rodeiro Tato y Elena Candia López. Los siguientes tweets reflejan la implicación de estas personas en el ámbito de redes sociales del partido.

tweet1:  11-07-2016 reunión de RRSS del PP de Lugo (Elena Candia, Ovidio Rodeiro, Manuel Antonio Fernández Piñeiro)11-07-16_nnxxlugotweet2: 08-05-2016 en el XVI congreso del PP de Galicia, equipo de redes sociales. (Jaime de Olano y David Diez Nieto)08-05-16 XVIcongresotweet3: 07-05-2016 en el XVI congreso del PP de Galicia (Ovidio Rodeiro, Tania de Ois, David Diez Nieto, @LucasAuriens, Alejandro Nuñez)tweet3 07-05-16tweet4: 15-05-2016 Elena Candia agradece la labor del equipo de redes sociales, comenta Jaime de Olano.jaimedeolano_elenacandia

tweet5: 03-05-2016 Cerrando últimos flecos en redes sociales (Tania de Ois, Manuel Antonio Fernández Piñeiro, Ovidio Rodeiro, David Diez Nieto, @LucasAuriens)tweet5

tweet6: Pensamos que @ManuelAntonoFd tiene una relación especial con @jaimedeolano, diputado por Lugo en el Congreso, compañero del equipo de redes del Partido Popular en Galicia.tweet_jaimedeolano_manuelantoniofdcandidatos_ppdeg_lugoJaime de Olano también es concejal en la localidad de Viveiro (Lugo), lo que podría explicar la presencia de la cuenta oficial @ppviveiro en el grupo de Hootsuite emitiendo junto a los perfiles falsos, entre los cuales se encuentra la cuenta @mateolugo08 que podemos ver en esta conversación ficticia con Jaime de Olano.mateolugo08_apoyo_a_jaimedeolanoHemos encontrado que esta misma cuenta @mateolugo08 parece sentir una especial admiración por @jaimedeolano, lo cual se concreta en tweets como estos en los que se reproducen citas del político de Viveiro:mateolugo08_jaimedeolanoEn septiembre de 2015 Jaime de Olano expresaba su ilusión por encontrarse con “uno de los más grandes de las RRSS” que no podía ser otro que @ANDRES_CANO42, conocido por los lectores de este blog. En esa fecha estaba reciente el trabajo “Las trampas éticas del Partido Popular en Twitter” donde quedaba patente la relación reincidente de @ANDRES_CANO42 con una red de cuentas falsas, alguna de ellas utilizando la imagen de personas fallecidas. Pensamos que es difícil que Jaime de Olano, perteneciente al entorno de redes sociales, lo ignorase. jaimedeolano_andres_cano42

Las cuentas que aparecen retuiteando a los perfiles falsos de Lugo, aunque inicialmente las separamos en tres categorías (cuentas de partido, activistas y cargos populares), corresponden a miembros del equipo de redes del Partido Popular en Galicia y a las cuentas de partido que gestionan algunos de ellos. Vemos probable que todos ellos estén participando en una misma estrategia de redes sociales que incluye las trampas con perfiles falsos.

 

7. ¿Estrategia de partido?

Las cuentas de perfil falso del PP de Lugo podrían estar siendo utilizadas por algunos de los miembros del equipo de redes para generar conversaciones ficticias. El hecho de que se repitan estas malas prácticas indica que podemos estar ante una estrategia de partido en Galicia. Los miembros del equipo de redes que aparecen conversando con las cuentas de perfil falso son: Tania de Ois (@taniadeois), Eduardo José Robles Rodriguez (@Edu5n), Jaime de Olano Vela (@jaimedeolano) y Manuel Antonio Fernández Piñeiro (@ManuelAntonioFd).

conversacion ficticia 1: Tania de Ois. Se critica al socialista José Ramón Gómez Besteiro mediante tres perfiles falsos. Finalmente se une @taniadeois. El hecho de que su único comentario sean cinco emojis sonriendo hace pensar que es un mensaje de aprobación dirigido hacia la persona que encadenó tres perfiles falsos en una conversación ficticia, presumiblemente su compañero de redes @ManuelAntonioFd.conversacion_ficticia__1_taniadeois

conversacion ficticia 2: Eduardo José Robles. En apoyo a uno de los perfiles falsos, criticando al @PSOE y @jrgomezbesteiro.conversacion_ficticia__1_edu5nconversacion ficticia 3: Eduardo José Robles. Dos perfiles falsos defienden frente al BNG (Bloque Nacionalista Gallego) la gestión de los populares en la Diputación de Lugo. Eduardo se une al engaño.conversacion_ficticia__2_edu5nconversacion ficticia 4: Jaime de Olano participa en esta conversación con un perfil falso para criticar al BNG. El transfondo parece ser la moción de censura que hubo en la Diputación de Lugo en octubre de 2015.conversacion_ficticia__4_jaimedeolanoconversacion ficticia 5: Tania de Ois critica a @jrgomezbesteiro (PSOE) conversando con una cuenta troll.conversacion_ficticia__5_taniadeoisconversacion ficticia 6: Tania de Ois se une al perfil falso en los elogios a la gestión de la Diputación de Orense y aprovecha para hacer lo mismo con la presidenta del Partido Popular de Lugo, Elena Candia.conversacion_ficticia__6_taniadeoisconversacion ficticia 7: Manuel Antonio Fernández Piñeiro se apoya presumiblemente a sí mismo mediante un perfil falso.conversacion_ficticia__7_manuelantoniofd

conversacion_ficticia 8: Manuel Antonio Ferńandez Piñeiro ve confirmadas sus afirmaciones por un perfil falso para que el medio de comunicación @ondacerolugo lo perciba como una opinión de apoyo al cargo popular.conversacion_ficticia_9

conversacion ficticia 9: Tania de Ois apoya a un perfil falso en sus críticas hacia el dirigente socialista @jrgomezbesteiro.conversacion_ficticia__8_taniadeoisPensamos que estas personas con preparación en redes sociales están siguiendo una estrategia basada en la utilización engañosa de cuentas con perfil falso para beneficiar al Partido Popular.

 

8. Lanzamiento del hashtag #MondoñedoAFavor

El 24 de junio, finalizando ya la campaña electoral de las últimas elecciones del 26J, todas estas cuentas de perfil falso fueron utilizadas para lanzar el hashtag #MondoñedoAFavor. Mondoñedo es una localidad de la provincia de Lugo, donde precisamente es alcaldesa la presidenta del Partido Popular en dicha provincia, Elena Candia López.elenacandia_mondonedo

Más de 400 tweets fueron emitidos desde cinco de las cuentas de perfil falso con el hashtag #MondoñedoAFavor. Con la herramienta Gephi hemos visualizado los retweets con el fin de averiguar qué usuarios fueron retuiteados por los perfiles falsos. Debían ser personas y cuentas de confianza, y el resultado no fue en absoluto sorprendente: las personas más retuiteadas fueron Manuel Antono Fernández Piñeiro y Jaime de Olano Vela, junto a las cuentas oficiales de paritdo que controlan.mondonedoafavor

Los tweets representados en el gráfico se pueden consultar aquí.

Todo indica que Manuel Antonio Fernández Piñeiro y Jaime de Olano Vela decidieron lanzar el hashtag #MondoñedoAFavor, para lo cual ellos mismos generaron decenas de tweets con dicho hashtag que se pueden consultar aquí y aquí. Las cuentas de perfil falso se encargaron de los retweets.jaimedeolano_mondonedoafavormanuelantoniofd_mondonedoafavor

Los indicios que hemos encontrado sugieren que la estrategia de redes sociales del Partido Popular en Lugo se está basando en la utilización de las cuentas oficiales @PPdeLugo, @ppviveiro y @nnxxmonforte junto a una serie de cuentas de perfil falso que son utilizadas para retweets masivos, lanzamiento de hashtags, generar conversaciones ficticias y en ocasiones acciones de trolleo.

 

9. Conclusión

Indudablemente nos hemos dejado cosas y seguramente faltan cuentas de perfil falso que no hemos detectado. Sin embargo pensamos que este análisis servirá como muestra de que no se está jugando limpio en Twitter por una parte de los especialistas en redes del Partido Popular de Galicia. En el ámbito lucense hemos comprobado cómo de manera continuada se están utilizando diversos dispositivos como Android, iPhone, iPad, PC y herramientas especializadas como Hootsuite para administrar una serie de cuentas de perfil falso dedicadas al trolleo y a la emisión de spam político.mafp-y-jovConsideramos preocupante el hecho de que algunas de las personas del Equipo de Redes del Partido Popular en Galicia (una de ellas diputado en el Congreso) no tengan reparos en mostrar su admiración hacia quien de manera reincidente hace trampas con decenas de cuentas falsas. No debía ser necesario recordarles a los políticos del partido más votado en Galicia que utilizar cuentas de perfil falso para atacar a adversarios políticos y en beneficio propio está mal y es hacer trampa. También es un engaño hacia los usuarios de Twitter, a los que se quiere persuadir mediante técnicas de spam para orientar el sentido de su voto.Galicia por arriba de todoPensamos que alguien debería pedir la opinión de la presidenta del Partido Poplar en Lugo (Elena Candia López), de su Vicesecretario de Nuevas Tecnologías (Manuel Antonio Fernández Piñeiro)  y del diputado Jaime de Olano Vela (@jaimedeolano) sobre este engaño continuado que se está llevando a cabo hacia los usuarios de Twitter. Desde nuestro punto de vista la solución a estas actitudes tramposas por parte de algunas personas y partidos, pasa necesariamente por que @TwitterSpain deje de mirar para otro lado y abandone la permisividad (o carta blanca, según se mire) hacia los spammers políticos en Twitter.

En la segunda parte de este análisis nos centraremos en algunos de estos nuevos influencers de la escena popular gallega cuyo ascenso podría estar impulsado por la utilización de redes propias de cuentas de perfil falso, resultado quizá del mal ejemplo que reciben de sus compañeros más veteranos.

En este blog tratamos de documentar las trampas que se llevan a cabo desde redes de cuentas de perfil falso en Twitter, y en algunas ocasiones damos nuestra opinión sobre quiénes pensamos que son los posibles administradores en base a indicios sólidos resultado del análisis de los tweets extraidos a través de la API. Sin embargo es Twitter Spain (@TwitterSpain), al disponer de los datos de conexión, quien está capacitado para responder sobre si un usuario determinado está utilizando perfiles falsos.

Si te ha parecido interesante puedes difundirlo en redes sociales y sitios web agregadores de noticias.

BotsPoliticosNo

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

Licencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.

Ciberactivismo y redes de bots en el debate a cuatro del 13J

1

El pasado 13 de junio tuvo lugar el debate a cuatro entre los candidatos de los cuatro principales partidos a la presidencia de Gobierno en España en las elecciones del 26 de junio. Dicho debate fue emitido por 17 cadenas de televisión y seguido sobre todo a través de La Sexta, TVE, Tele5 y Antena3. En Twitter el hashtag con más actividad fue #debate13j (se incluyen también sus variantes #Debate13j, #Debate13J y #debate13J). Con menos repercusión se utilizaron los hashtags propuestos por las cadenas de televisión, que juntos sumaron aproximadamente el 20% de los tweets.Gr_PiePara visualizar de manera gráfica las diferentes comunidades que aparecen al representar los retweets efectuados durante el debate son muy recomendables los artículos Los debates en las teles y Debate a cuatro colores de la investigadora Mari Luz Congosto.  En ellos se puede apreciar el poco peso que tuvieron los hashtags promovidos por las televisiones así como visualizar las relaciones entre las comunidades de usuarios de Twitter asociadas a los distintos partidos políticos.

En el presente trabajo se analizarán los tweets emitidos con motivo del debate a cuatro poniendo el foco en el fenómeno del ciberactivismo y las redes de bots. Estos dos fenómenos tienen un efecto similar en los timelines en cuanto a que distorsionan el carácter espontáneo de las opiniones y apoyos que se leen en Twitter, aunque entre ellos hay una gran diferencia: el ciberactivismo es lícito, pero las redes de bots son un engaño.

  • ciberactivismo: es una opción totalmente lícita tomada por usuarios reales de la red social que deciden implicarse en la promoción de su ideología, y también entrarían las cuentas de partido. El efecto del ciberactivismo es la aparición de cuentas desde las que se lanzan gran cantidad de tweets, en algunos casos de manera excesiva. En ocasiones se crean cuentas con perfil falso desde las que se emiten tweets de manera masiva, las cuales no deben considerarse ciberactivismo. ¿Donde está el límite a partir del cual termina el ciberactivismo y comienza el spam?
  • redes políticas de bots: aunque estrictamente el término bots denotaría automatización, de manera coloquial se denomina así cuando una persona o un partido gestiona varias cuentas de perfil falso (pueden ser cientos) para lanzar propaganda como si fuesen opiniones de personas reales y también para atacar a adversarios políticos. Estas redes son un engaño hacia los usuarios de Twitter que pensamos no está siendo debidamente combatido desde @TwitterSpain.

Aunque ya han pasado varias semanas desde la celebración del debate, creemos que un hashtag como #debate13j que ha movilizado a cientos de miles de tuiteros es una buena ocasión para el análisis del ciberactivismo en España, ya que pensamos que los debates en campaña electoral hacen que los partidos políticos movilicen todos sus activos en redes.

indice2

 

1. Detección de ciberactivismo durante el debate

El hashtag #debate13j

Con el hashtag #debate13j se emitieron la mayor parte de los tweets referentes al debate, cuya distribución en el tiempo estuvo centrada en la noche del 13 al 14 de junio y fue esta:G_#Debate13j_3dLa mayoría de las emisiones se produjeron durante la celebración del debate y en las horas posteriores, observándose al día siguiente el normal rebote de retweets que se fue atenuando lentamente. El total de tweets emitidos con el hashtag #debae13j fue de más de 1.335.000 (incluyendo los retweets), llegándose a alcanzar en algunos momentos los 10.000 tweets por minuto.G_#Debate13j_4En color verde claro está resaltado el tiempo que duró la emisión del debate, que tuvo lugar entre las 22:08h del día 13 y las 00:29h del día 14. Es significativo que durante la retransmisión se emitieron unos 977.000 tweets, que constituyen un 73% del volumen total del hashtag. Gran parte del resto se emitió durante las horas siguientes a la finalización del evento, quedando únicamente para los días posteriores un eco en forma de retweets que se va apagando lentamente.

Separación de tweets y retweets

Para intentar analizar el comportamiento de la audiencia es conveniente diferenciar los tweets de los retweets. Normalmente utilizamos la palabra ‘tweets’ de manera genérica para referirnos conjuntamente a tweets y retweets, aunque en este caso llamaremos tweets sólo a aquellos que no son retweets. En el contexto del debate, los tweets contienen las opiniones de quien los emite, y los retweets muestran las afinidades y simpatias de la audiencia.G_#Debate13j_5Obsérvese cómo durante los descansos (franjas de color verde más oscuro) por una parte aumentan los retweets (el tiempo de la pausa es aprovechado por los usuarios de Twitter para mirar el timeline y retuitear) y por otra parte desciende el número de tweets (durante esos minutos no hay aconteciimientos nuevos que comentar). Como resultado el porcentaje de tweets, que durante el debate supusieron únicamente entre un 20% y un 30% de los retweets, cae a niveles cercanos a un exiguo 10% de estos. G_porc_tweets

Tuiteo masivo

Hay un número considerable de personas que simpatiza con determinada ideología o partido y que en ocasiones incrementan su actividad en Twitter hasta el punto de ejercer como ciberactivistas. A ellos hay que sumar las cuentas utilizadas por los propios partidos políticos para lanzar masivamente su propaganda. El resultado del ciberactivismo y las cuentas de partido es un tuiteo masivo que se suma a las emisiones del resto de usuarios de Twitter. Para ver en qué medida afectaron al hashtag #debate13j, se ha representado la cantidad de tweets (incluyendo retweets) por minuto (color azul) así como la cantidad de cuentas desde las que se emitieron (color verde). Dividiendo la segunda cantidad entre la primera se obtiene la evolución del porcentaje de cuentas únicas durante el tiempo que duró la retransmisión. Es decir, hemos llamado % de cuentas únicas a la proporción que suponen en cada período considerado (cada minuto) el número de cuentas emisoras sobre el total de tweets emitidos por ellas.cuentas_unicas3En el gráfico de la derecha se observa que al comenzar el debate el porcentaje de cuentas únicas sobre el total de tweets emitidos baja hasta cerca del 70%, manteniéndose durante toda la retransmisión en niveles próximos al 75%. Si hacemos estos mismos cálculos pero separando los retweets de los tweets vemos que hay diferencias según se considere unos u otros.cuentas_unicas_desglose1Se observa que el tuiteo masivo se dedicó sobretodo a la emisión de retweets, haciendo que el porcentaje de cuentas únicas de los RTs caiga a veces por debajo del 70% de los retweets emitidos. Sin embargo para los tweets este porcentaje se mantiene en niveles de un 95%, llegando a veces al 98%.

Eliminando tweets masivos

Si se quiere obtener una aproximación a la opinión espontánea de la gente es necesario filtrar la mayor parte de los tweets y retweets emitidos por ciberactivistas y cuentas de partido. Por ello se han dejado de contabilizar las emisiones de las cuentas que cumplan una de estas dos condiciones:

  • han emitido durante la retransmisión del debate más de 50 tweets, incluyendo RTs (aproximadamente uno cada tres minutos)
  • han retuiteado a alguna de las cuentas de los principales partidos: @PPopular, @ahorapodemos, @PSOE, @CiudadanosCs, @iunida, (y también @compromis, @En_Marea, @Equo, @vox_es, @UPYD aunque la repercusión de los tweets de estas otras formaciones fue menos relevante). Aquí no se incluyen a las cuentas que hayan emitido 5 tweets o menos durante el debate.

La cuenta más activa durante el debate emitió 682 tweets, y hubo 1.136 cuentas que emitieron más de 100 tweets. Después de eliminar los tweets procedentes de cuentas ciberactivistas y de tuiteo masivo quedan 602.239 tweets (un 45% del total del hashtag) sobre los que se vuelve a hacer el análisis. Ahora el porcentaje de cuentas únicas durante el debate ha subido al 90% (cuadro de la derecha). cuentas_unicas_descontado_tuiteo_masivo1

¿Qué momentos llamaron más la atención de la audiencia?

Una vez depurada la base de tweets para minimizar el impacto del tuiteo masivo, trataremos de encontrar los momentos que causaron más impacto en la audiencia del debate.

Se da la circunstancia de que durante los momentos de mucha espectación la audiencia ralentiza su actividad en Twitter y disminuyen tanto el número de tweets como el de retweets. Cuando pasa el momento culminante ocurre lo contrario y se disparan las emisiones de tweets comentando los últimos acontecimientos seguidas por los correspondientes retweets. El primer gráfico representa los tweets y retweets durante el debate una vez descontado el tuiteo masivo. Se han marcado en rojo los momentos de más espectación, En el segundo gráfico están representados los tweets en bruto sin descontar ninguno.G_TipoTw_comparativaEn ambos casos los momentos de mayor espectación coinciden. El tuiteo masivo, basado en retweets, no ha modificado los momentos de mayor atención por parte de la audiencia, estos marcados por la emisión de tweets. Al contrario, el ciberactivismo parece estar siguiendo el debate y emitiendo bajo los mismos patrones que el resto del público.

¿Cuándo fue el momento culminante?

Hubo varios instantes que llamaron la atención a la audiencia. Quizá el momento culminante en cuanto a espectación inicial y posterior incremento de emisiones fue el que tuvo lugar a partir de las 23:38h dentro del bloque dedicado a la corrupción, cuando Albert Rivera acusó a Pablo Iglesias de recibir dinero de Venezuela. La media de tweets subió a cerca de 3.000 tweets/minuto y la de retweets a 8.000 retweets/minuto.MomentoCulminante

¿Cuáles fueron los tweets más retuiteados?

La mayoría de los tweets que más éxito tuvieron fueron de contenido humorístico o sarcástico. Hemos calculado el ranking de los tweets más retuiteados durante el debate, y a continuación lo hemos vuelto a calcular, pero esta vez sin contabilizar el tuiteo masivo (el criterio empleado fue el descrito más arriba) con el fin de compararlos. En los cuatro primeros puestos no hubo cambios; el ciberactivismo no logró desbancarlos de su posición. Todos ellos tuvieron éxito debido a su gancho humorístico.tweets_1-4

Los hashtags de las televisiones

Como se dijo en un principio, los hashtags propuestos por las televisiones se utilizaron de manera minoritaria si los comparamos con el hashtag más utilizado #debate13j. Frente al máximo de 10.000 tweets por minuto (incluyendo retweets) de este hashtag, en las televisiones tenemos máximos aproximados de 2.000 tweets/minuto (La Sexta), 600 tweets/minuto (Antena 3), 200 tweets/minuto (TVE) y 170 tweets/minuto (Tele 5).

Hemos representado graficamente la evolución de tweets (verde oscuro) y retweets (verde claro) para cada cadena.televisiones1

LA SEXTA

El gráfico que sale para el hashtag #13jdebateL6 es bastante parecido al obtenido anteriormente para #debate13j. La cantidad de retweets se mantiene también siempre por encima del número de tweets emitidos y aparecen bien marcadas las dos pausas de 10 minutos que hubo durante el debate. El ciberactivismo de Izquierda Unida logró posicionar cuatro de los tweets de @iunida entre los más retuiteados (posiciones 5, 6, 7 y 8 del ranking).

ANTENA 3

Llama la atención la gran diferencia entre cantidad de tweets y de retweets, estos últimos enormemente sobredimensionados. La explicación tiene que ver con el hecho de que el hashtag #13jdebateA3 tuvo muy poco seguimiento, y fue literalmente tomado por el ciberactivismo de Izquierda Unida en lo que a RTs se refiere. A pesar de presentarse en la coalición Unidos Podemos, IU tiene un equipo propio de redes sociales, y cuenta también con un ciberactivismo muy efectivo. El 84% de los retweets en este hashtag lo fueron sobre tweets de IU (@iunida). Los 36 tweets más retuiteados en este hashtag son todos de @iunida, colocando además 47 de los 50 primeros. Ese día los tweets lanzados desde @iunida inclluían tres de los hashtags que se estaban utilizando: el principal (#debate13J) y los correspondientes a La Sexta y Antena 3.iunida1Cuanto menos voluminoso sea el hashtag, más efectivo sobre él es el tuiteo masivo de los ciberactivistas, y el discreto hashtag de Antena 3 fue arrasado por los más de 21.000 RTs sobre tweets de @iunida.

TVE y TELE 5

Sus hashtags, al igual que el de ANTENA 3 si descontamos el ciberactivismo de IU, tuvieron poco seguimiento y así lo reflejaron los gráficos de tweets y retweets.

Las emisiones totales sobre el hashtag más utilizado, #debate13j, llegaron en algún momento a los 10.000 (tweets+retweets) por minuto. El tuiteo masivo ciberactivista durante el debate tuvo cierta importancia, llegando al comienzo del mismo a casi el 30% de los tweets emitidos sobre dicho hashtag. Estas emisiones procedentes del ciberactivismo estuvieron compuestas en su mayor parte por retweets. El tuiteo masivo no llegó a afectar al ranking de los cuatro primeros tweets más retuiteados durante el debate, que fueron en todos los casos en clave de humor.

 

2. Comparando los ciberactivismos

Este apartado pretende ser una fotografía del ciberactivismo puesto en juego durante el debate y que puede servir para hacerse una idea de las peculiaridades del tuiteo masivo favorable a cada partido.

Con la finalidad de intentar analizar y comparar la actividad de los simpatizantes de los distitntos partidos hemos tomado los retweets sobre las cuentas oficiales de los mismos (@PPopular, @PSOE, @ahorapodemos, @CiudadanosCs, @iunida), que tuvieron lugar durante el debate y que incluyeron el hashtag #debate13j. Se han representado gráficamente para cada cuenta oficial de partido los pares: nº de retweets recibidos (eje y) y nº de cuentas que los lanzaron (eje x). Además de los cuatro principales (PP, PSOE, PODEMOS y Ciudadanos) se ha incluido también a Izquierda Unida por la importancia de su actividad ciberactivista.retweets_sobre_cuentas_de_partido3La cuenta de Izquierda unida fue la cuenta de partido que más retweets recibió durante el debate con diferencia (39.495) enviados desde 19.016 cuentas. Ambas cifras son considerablemente superiores las del resto de los partidos y podría significar que la militancia de Izquierda Unida es con diferencia la más activa en Twitter. La segunda posición la ocupa PODEMOS con 23.842 retweets enviados desde 7.281 cuentas. El resto no llegaron a las 4.000 cuentas y aparecen agrupados a la izquierda del gráfico con un número de RTs de 21.386 (PSOE), 19.841 (PP) y 15.514 (Ciudadanos).

Los usuarios que retuitearon a las cuentas de partido que se están analizando, también emitieron otros tweets y retweets durante el debate utilizando el hashtag #debate13j. Por tanto otro dato a tener en cuenta es el número medio de tweets (incluyendo RTs) emitidos por esos usuarios. El tamaño de cada uno de los cinco círculos de que se compone el gráfico (uno por cada partido) viene dado en función del número medio de tweets emitidos por los usuarios que retuitearon a las cuentas oficiales de los partidos durante el debate. Los usuarios que retuitearon a PP y PSOE son los que más tweets de media emitieron durante el debate, con 28.1 y 27.2 tweets de media respectivamente. En las posiciones tercera y cuarta figuran los partidarios de PODEMOS (21.4) y Ciudadanos (17.7) y finalmente los de Izquierda unida, con 13.1 tweets emitidos de media durante el debate.

Para intentar aproximarnos al ciberactivismo más activo de cada partido, haremos el mismo ejercicio contabilizando ahora solamente las emisiones de los usuarios que han emitido más de 50 tweets (incluyendo RTs) conteniendo el hashtag #debate13j y volveremos a construir el gráfico anterior.retweets_sobre_cuentas_de_partido_mas_de_50Al considerar sólo los usuarios más activos del ciberactivismo (más de 50 tweets emitidos durante el debate), las cuentas oficiales que más RTs obtienen son ahora las de PSOE (11.658), PP (10.496) y PODEMOS (10.430), recibiendo menos IU (6.515) y Ciudadanos (5.400). Si miramos el número medio de tweets emitido durante el debate por el ciberactivismo más activo de cada uno de los partidos tenemos primero a PP (100.4) y PSOE (99.4), seguidos de Ciudadanos (90.6), PODEMOS (90.4) y IU (87.7).

Se plantea ahora la pregunta de qué porcentaje de los retweets totales dependen de este ciberactivismo más activo que ha emitido más de 50 tweets durante el debate. Haciendo los cálculos tenemos: PSOE (54,71%), PP (52,90%), PODEMOS (43,74%), Ciudadanos (34,80%) y IU (16,49%). Llama la atención el caso de Izquierda Unida, cuya cuenta oficial ha recibido bastantes más retweets que los demás y que sin embargo sólo una pequeña parte procede del ciberactivismo más activo.

A continuación vamos a volver a visualizar los mismos datos de partida consistentes en los retweets recibidos por las cuentas oficiales de cada partido durante el debate, pero presentando los datos en forma de una curva en la que cada punto de la misma representa el volumen de tweets que han sido emitidos por usuarios que lanzaron (usando el hashtag #debate13j) más de un número determinado de tweets. A modo de ejemplo hemos señalado con una línea vertical de color verde los retweets emitidos sobre la cuenta oficial de cada partido por usuarios que lanzaron 50 o más tweets. Se puede comprobar que los valores resultantes son justamente los obtenidos en el apartado anterior.comp1aEsta forma de visualizar los datos tiene la ventaja de que permite conocer los retweets asociados para cualquier valor (no sólo 50) de tweets totales emitidos por los usuarios. Es interesante fijarse en el punto de partida de cada curva, que indica la cantidad total de retweets recibidos por cada una de las cuentas oficiales, desde los 15.514 de @CiudadanosCs hasta los 39.495 de @iunida. Pero como lo que pretendemos es comparar los diferentes ciberactivismos entre sí es necesario expresar el eje y en porcentaje sobre el total de retweets que recibió cada una de las cuentas oficiales de los cinco partidos.comp_porcentajes1De esta forma estamos ya en condiciones de comparar la actividad estimada de los ciberactivismos de estos cinco partidos utilizando los retweets hacia las cuentas oficiales de los mismos (@PPopular, @PSOE, @ahorapodemos, @CiudadanosCs y @iunida). Cuanto más alejada está una curva de los ejes de coordenadas mayor será peso del tuiteo masivo sobre los RTs recibidos por la cuenta oficial del partido político que representa. La sorpresa en este caso viene dada por el ciberactivismo de Izquierda Unida, que aunque es el más importante en volumen de cuentas y de tweets lanzados, también es el que menos abusa del tuiteo masivo lo que sugiere que detrás habría una amplia base social de militantes o simpatizantes. El orden en que quedan situados los otros cuatro partidos, (Ciudadanos, PODEMOS, PP y PSOE) es coherente con el análisis publicado el pasado mes de junio sobre el apoyo recibido por sus cuatro líderes en Twitter.

 

3. Detección de redes de bots

Quienes se dedican al uso de cuentas con perfiles falsos con objeto de intentar modificar la opinión (y en última instancia el voto) de los usuarios de Twitter, no desaprovecharon un evento como el debate a cuatro para introducir su spam político. Se ha examinado el hashtag #debate13j en busca de redes de perfiles falsos, y también los utilizados por las televisiones (#13jdebateL6, #eldebateT5, #deb4tetve y #13jdebateA3).

La red de Andrés Cano Bonillo (PP)AndresCano_Linkedin

Una vez más hemos de hablar de esta red de más de 40 cuentas de perfil falso utilizadas para beneficiar al Partido Popular, tratada extensamente en este enlace, y que lleva emitidos más de 355.000 tweets de spam desde febrero de 2016 en que comenzaron a ser creadas las primeras cuentas.rcred_ac3Han pasado casi tres meses desde que fue denunciada sin que @TwitterSpain suspendiese las cuentas ni actuase contra quien las utiliza, permitiendo que continuase el bombardeo de spam durante la precampaña y campaña electoral. A día de hoy la red sigue activa, incumpliendo las reglas de la red social.

Las cuentas del influencer del Partido Popular de Cataluña, Andrés Cano (@andres_cano42) atacaron el hashtag #Debate13j mediante el lanzamiento de 451 retweets de 11 de los tweets de Andrés. El ataque duró 10 minutos y tuvo lugar a las 01:02 del día 14, media hora después que terminase el debate y momento en que muchos usuarios de Twitter estaban pendientes de dicho hashtag. Cada uno de estos 11 tweets de @andres_cano42 fue retuiteado 41 veces por los bots.tweetsACejemplo_red_acCon esta actividad de perfiles falsos no solo se persigue un objetivo de llegar con el spam político a los posibles votantes, sino también incrementar las estadísticas del candidato Mariano Rajoy con 451 menciones más, uno de los indicadores tenidos en cuenta como medida de la reputación. Esta red sigue activa.

 

La red de José Miguel Bella Pérez (PODEMOS)jmiguelbella1

José Miguel Bella (@jmiguelbella) es una persona que se autodefine como indignado e identificado con el fenómeno del 15M y con la PAH (Plataforma de Afectados por la Hipoteca) . En Twitter hace tiempo que cruzó el límite del ciberactivismo, creando una red de 17 cuentas con perfil falso que gestiona sobretodo a través de la aplicación Hootsuite y que lleva emitidos más de 38.000 tweets disponibles en este enlace. En esta información de 2015 figura como perteneciente al círculo PODEMOS de Altea (Alicante).

Como medida de precaución el nombre de usuario de las cuentas es modificado en ocasiones. Sin embargo gracias al user_id que las identifica es posible seguirles el rastro. cuentas_red_jmbella1Como ejemplo de los frecuentes cambios de nombre, la cuenta @preguntaarajoy, que anteriormente tuvo por nombres @constituyente__ y @101010a6, ha sido cambiada a @_HazteVisible_ mientras preparamos este trabajo.

La red se creó en septiembre de 2015 y tuvo mucha actividad en la campaña electoral del 20D. A partir de principios de febrero y hasta finales de mayo de 2016 pasó por un período de poca actividad, que se reanudó para la campañá electoral del 26J. Actualmente la mayoría de las cuentas de esta red vuelven a pasar por un estado de cuasi letargo.Actividad_red_jmb1Esta red de bots hace de altavoz de las opiniones de José Miguel Bella y el spam emitido consiste casi exclusivamente en tweets idénticos a los de @jmiguelbella. Con dicho spam se intenta influir en los usuarios de Twitter a favor de un cambio político posicionándose a favor de PODEMOS. Es crítico con Partido Popular, PSOE, Ciudadanos, Izquierda Unida, e incluso a veces con PODEMOS por haber suavizado sus propuestas iniciales, llegando a acusarles de ser una copia del PSOE.tw_2_jmbDurante la campaña electoral del 26J la red de José Miguel Bella hizo campaña por UNIDOS PODEMOS, y con ocasión del debate a cuatro esta red atacó el hashtag #debate13j con 185 tweets idénticos y emitidos en el mismo instante que los de @jmiguelbella. En la siguente muestra puede comprobarse cómo @jmiguelbella emite los mismos tweets, en el mismo instante y a través de la misma aplicación que los perfiles falsos de la red.muestra_red_jmb_debate13jPor último este gráfico, que habla por sí solo, muestra la total coincidencia de los tweets emitidos por @jmiguelbella a través de Hootsuite con las emisiones de la red de bots utilizando la misma aplicación, durante un período de varios meses. Obsérvese la coincidencia de las pausas, y cómo los meses que la red estuvo parada @jmiguelbella dejó también de emitir por Hootsuite.coincidencias_hootsuiteLa cuentas de esta red deberían de ser suspendidas por @TwitterSpain o cerradas definitivamente por su propietario.

 

Las redes del PSOE de Andalucía

Recientemente hemos publicado un análisis que muestra la existencia de dos redes spam político utilizadas desde el entorno del PSOE en Andalucía en beneficio de la presidenta de la Junta de Andalucía, Susana Díaz. Son casi 80 cuentas que funcionan como dos redes de bots independientes. Los resultados de dicho análisis sugieren que los responsables son dos personas del PSOE andaluz, @iperea y @carbajo_herrera.perfilesEl siguiente diagrama de dispersión muestra el momento del ataque de los bots del PSOE andaluz al hashtag #debate13J. En color rojo se muestran los tweets lanzados simultáneamente.ataque_ps-aps-1Actualmente algunas de las cuentas han sido recicladas (se modifica su nombre de usuario e imagen de perfil, dejándola irreconocible) y muchas han sido protegidas.cuentas protegidasNinguna cuenta ha sido suspendida por @TwitterSpain a pesar de que llevan denunciadas desde el 11 de julio.

En todos estos casos los administradores de las redes de bots esperaron a que terminase el debate para lanzar su spam sobre el hashtag #debate13j. La proporción del spam de redes de bots sobre la cantidad de tweets emitidos relacionados con el debate fue baja, y pensamos que el impacto sobre los usuarios también.

 

4. Conclusión

Durante el debate que tuvo lugar el 13 de junio entre los cuatro candidatos hubo mucha participación por parte de los usuarios de Twitter. El #debate13j fue el hashtag mayoritariamente seguido por los tuiteros españoles (los datos extraidos ocupan casi 8 GB). Los simpatizantes y el entorno de los partidos políticos se volcaron en apoyar a sus candidatos, lo que supuso una buena oportunidad para avanzar en el estudio del ciberactivismo en España. El tuiteo masivo procedente del ciberactivismo de los distintos partidos fue abundante en retweets, proporcionando menciones para los candidatos. Algunos tweets de Izquierda Unida consiguieron colocarse en posiciones relevantes del ranking de los más retuiteados. También hubo después de la finalización del debate presencia de redes de perfiles falsos, quizá esperando sus administradores un momento más apropiado para hacer llegar su spam a los usuarios de Twitter.

 

BotsPoliticosNoSi te ha parecido interesante puedes difundirlo en redes sociales y sitios web agregadores de noticias.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

Licencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.

Trolls y redes de bots en el PSOE de Andalucía para beneficiar a Susana Díaz

1

Desde el entorno del PSOE de Andalucía se están utilizando al menos dos redes de bots en beneficio de la presidenta de la Junta de Andalucía, Susana Díaz. Los indicios hallados en el presente análisis sugieren que sus responsables son dos personas del PSOE andaluz: Ismael Perea Fernández (@iperea) y José Carbajo Herrera (@Carbajo_Herrera) con la probable colaboración ocasional de un tercero, el militante socialista malagueño Miguel de la Rosa (@miguel_delarosa), si bien es posible que algunas de las personas más beneficiadas por los retuiteos de los bots sean conocedoras de las trampas que se están realizando.perfilesIsmael Perea es director general de la Red de telecentros Guadalinfo y experto en redes sociales, además de dirigente local del PSOE en Mairena de Aljarafe (Sevilla) y también aparece en este artículo sobre personas del PSOE imputadas. José Carbajo es un community manager del PSOE sevillano relacionado con Ismael Perea.RedGuadalinfo

Ambas redes están siendo utilizadas para:

  • mejorar prestigio e imagen de la presidenta de la Junta de Andalucía, Susana Díaz (@susanadiaz)
  • desprestigio de adversarios políticos: sobretodo PP y PODEMOS.
  • noticias positivas sobre la Red Guadalinfo, y  menciones al usuario @RedGuadalinfo en beneficio de Ismael Perea, director general de la Red Guadalinfo.
  • acciones de troleo sobre compañeros de partido del equipo de @sanchezcastejon utilizando algunos de los perfiles falsos de la red como trolls.
  • conversaciones ficticias elogiosas para Susana Díaz.
  • intereses particulares de @carbajo_herrera (ayuda para conseguir un viaje en un sorteo, protestas hacia su empresa de telefonía)
  • noticias positivas del grupo socialista del ayuntamiento de Mairena de Aljarafe (donde Ismael Perea es secretario de organización) y elogios a la gestión de su alcalde @_antonioconde.

antonioconde

El lector interesado en profundizar tiene disponibles aquí todos los tweets (casi 100.000) en formato csv. En las siguientes líneas hablaremos de ambas redes, y también expondremos los indicios que invitan a pensar que las personas antes mencionadas son las responsables de estas trampas. indice

 

1. LA RED PSOE-ANDALUCIA-1

Últimamente está siendo gestionada sobretodo a través de la aplicación Hootsuite, pero también desde iPhone y twitterfeed. Lleva emitidos más de 70.000 tweets. Hay varios aspectos a tener en cuenta:

Está integrada por cuentas que tienen una administración común

Es decir, una misma persona gestiona las emisiones de todas ellas, lo cual se hace evidente al comprobar que lanzan sus tweets de manera sincronizada. Eso significa que emiten todas en los mismos rangos temporales y por tanto están en silencio también al mismo tiempo. Una manera de mostrar esta sincronización es representando los tweets mediante diagramas de dispersión como el que viene a continuación. El eje horizontal representa el tiempo, y el eje vertical lo hemos asociado a la antigüedad de la cuenta que emite el tweet medida en días. Todos ellos son tweets emitidos mediante la aplicación Hootsuite.Admon comun1Cada linea de puntos horizontal representa la sucesión de tweets emitidos a lo largo del tiempo por cuentas de igual antigüedad. Cada línea vertical representan tweets emitidos simultáneamente por todas las cuentas de la red. En total son 40 cuentas que emiten al mismo tiempo. Haciendo zoom en cualquier punto del gráfico hasta quedarnos con una sóla de esas líneas podemos hacernos una idea de la cantidad de spam emitido por una red de estas características.ej1

La red está formada por tres tipos de cuentas

Nos encontramos ante una red integrada por cuentas de tres tipos: cuentas de perfil cedido, cuentas de partido y cuentas de perfil falso. Incomprensiblemente el administrador de esta red han cometido el error de mezclar varias cuentas de personas reales pertenecientes al PSOE (incluida en ocasiones la suya propia, como veremos) y algunas cuentas de partido, con otra serie de cuentas claramente de perfil falso. Todas ellas funcionando la mayor parte del tiempo como bots a través de Hootsuite,

cuentas de perfil cedido: personas como Maribel Moreno (@didaquit, se presentó en la lista del PSOE de Mairena de Aljarafe),  Diego Vázquez(@didacdvr, vocal del PSOE en el ayto. de Mairena de Aljarafe),  Gemma M.Gallardo (@_gemmagallardo, Diputación de Sevilla),  Cristina Toro (@_cristinatoro, vocal del PSOE en el ayto. del Mairena de Aljarafe) y Javier Gallego (@gallemalpica) todos ellos pertenecientes al PSOE andaluz, parecen haber cedido su cuenta para que un tercero emita a través de ella. Efectivamente, dichas cuentas tienen el nombre e imagen de perfil de personas reales, aunque la mayor parte de su actividad consiste en emitir de manera conjunta con el resto de las cuentas de la red. Todo indica que estas personas han cedido su perfil a los responsables de la red.perfiles_cedidoscuentas de partido: @Mairenapsoe (Mairena Socialista), @Mairenaldia (Mairena al día) y @_SanJeronimo (SocialistasS.Jeronimo) se identifica como cuentas de partido. cuentas_de_partidocuentas de perfil falso y de propaganda de partido, todas ellas funcionando como bots.cuentasComo curiosidad veremos cómo algunas de las imágenes de perfil han sido tomadas de fotografías de internet.

Para la cuenta @_marcos_lopez se utiliza como perfil la fotografía de Ramón Guillermo Aveledo, lider opositor venezolano, tomada de esta web.pf_marcos_lopezLa imagen de un joven Steve Jobs fue utilizada para hacer pasar por usuario real otro perfil falso de la red llamado @_lopezsarmientopf_lopezsarmiento

La red PSOE-ANDALUCIA-1 está formada por 40 cuentas que en la práctica funcionan como bots dentro de una red de spam político. Es significativo que aunque la mayoría son cuentas de perfil falso, algunas de ellas son cuentas de partido del PSOE en Mairena de Aljarafe (área metropolitana de Sevilla) y otras son perfiles cedidos por personas del PSOE de dicha ciudad. Un grave error por parte del administrador no haber separado ambas actividades.

 

2. ACTIVIDAD DE LA RED

Campaña de prestigio favorable a Susana Díaz

El objetivo principal que parece perseguir esta red es incrementar el prestigio y promocionar la figura de Susana Díaz. Al contabilizar cuáles son los usuarios más mencionados por la red, el usuario Twitter de la presidenta de la Junta de Andalucía es con mucho el situado en primera posición, con un 48%. Estamos hablando de más de 34.000 menciones al usuario @susanadiaz.MasmencionadosSon significativas también algunas de las cuentas más mencionadas, que nos indican el entorno de simpatías de la red. En esta otra imagen se comprueba de manera gráfica el esfuerzo realizado por el administrador de la red en promocionar a @susanadiaz. Es un nuevo diagrama de dispersión de las emisiones de la red durante el último mes, en el que se han coloreado de rojo los tweets que mencionan a @susanadiaz, y de azul a los que no lo hacen.diagrama_menciones_susanadiaz1

Las menciones a @susanadiaz sólo durante el tiempo reflejado en el diagrama anterior suman un total de 21.625, una cantidad inusualmente alta que muestra cuál es el principal objetivo de la red.

A continuación dos ejemplos de los múltiples tweets que promocionan a Susana Díaz, cada uno de ellos repetido por las 40 cuentas de la red. Son RTs hacia dos tweets de José Carbajo Herrera e Ismael Perea. Estas personas, como se verá más adelante, constituyen la mayor fuente de inspiración para la red.ej_sd_1ej_sd_2Llamamos nuevamente la atención sobre el hecho de que encontramos retuiteando el mismo tweet y en el mismo instante a cuentas de personas reales pertenecientes al PSOE sevillano junto con cuentas de perfil falso, todas ellas en el mismo grupo de Hootsuite.

Críticas hacia los adversarios del PSOE

Como hemos visto, la mayoría del spam de esta red está dedicado a promocionar a @susanadiaz. El resto en su mayor parte está formado por críticas hacia los adversarios del PSOE. El siguiente ejemplo consiste en un mismo tweet emitido al mismo tiempo por las 40 cuentas de la red con críticas hacia el lider del Partido Popular en Andalucía.ej3Este otro ejemplo muestra uno de los ataques hacia PODEMOSej4

Hemos visto cómo la red se utiliza en el envío simultáneo de spam tanto para promocionar la figura de la presidenta de la Junta de Andalucía, como para lanzar críticas hacia los partidos adversarios del PSOE. Sin embargo algunas de las cuentas de perfil falso están siendo utilizadas también en acciones de troleo.

 

3. CONVERSACIONES FICTICIAS Y ACCIONES DE TROLEO

Además de emitir su spam en forma de retweets de manera simultánea a través de Hootsuite, algunas de las cuentas de la red son empleadas para generar tanto conversaciones ficticias elogiando a Susana Díaz, como insultos y troleo hacia compañeros de partido. Es significativo que estas actividades se hacen desde dispositivo iPhone.

Conversaciones ficticias para elogiar de Susana Díaz

En las elecciones autonómicas de 2015 varios de los perfiles falsos de esta red fueron utilizados para mejorar la imagen de Susana Díaz mediante elogios en respuestas a sus tweets. Esta práctica se repitió desde entonces y todavía continúa: abundan frases como “eres la mejor”, “eres una gran socialista”, “nos inspiras”, “eres la esperanza de nuestra tierra”, “enorme Susana”, “gran andaluza”, “eres una gran mujer”, “andaluza de bandera”, “una mujer comprometida y honesta”. Sólo algunos ejemplos.conversaciones ficticias

Acciones de troleo

Cuando se manejan perfiles falsos siempre está presente la tentación de utilizarlos para decir a través de ellos lo que el administrador no se atreve a publicar en su cuenta personal. En este caso ha sido así, y es posible encontrar algunos ejemplos de cómo se está troleando contra sus propios compañeros de partido, en ocasiones recurriendo al insulto, mediante dos de estas cuentas: @ciudadano_rojo y @Tomas_Arena (actualización: esta última cuenta ha sido rebautizada como @balasdepetalos a raiz de la publicación de este informe, siendo modificada también su imagen de perfil).cuentas_para_troleo

En estos ejemplos se ilustra como los responsables de la red que nos ocupa, pertenecentes al PSOE de Andalucía y por tanto al bando de Susana Díaz, han troleado contra sus homólogos partidarios de Pedro Sánchez:

Ejemplo 1: en el contexto de esta discusión entre la cuenta @debilbaoM (pensamos que utilizada para el troleo por un militante del @psoedeandalucia aficionado del @fcbarcelona) y el ciberactivista Jesús Franco (@jesusfranco87) partidario de Pedro Sánchez, y  que tuvo lugar el 1 de diciembre de 2015, uno de los perfiles falsos de la red (@ciudadano_rojo) se sumó al troleo contra @jesusfranco87d1 Posteriormente se une al troleo la otra cuenta falsa @Tomas_Arenad2bLa discusión se prolongó durante todo el día. Esta vez la falta de respeto es hacia @LILLOTERESAd4El hecho de que estas dos cuentas de perfil falso perteneciente al equipo del @psoedeandalucia sean utilizadas para insultar a un compañero de partido partidario de @sanchezcastejon pone de manifiesto la rivalidad existente entre los partidarios de Pedro Sánchez y Susana Díaz. Las cuentas falsas @ciudadano_rojo y @Tomas_Arena son utilizadas para el troleo por los responsables de la gestión de la red objeto de este estudio.

Ejemplo 2: la rivalidad entre ambos equipos socialistas se pone de manifiesto nuevamente días después de las eleciones del 20D, otro ciberactivista del eqipo de @sanchezcastejon vuelve a ser troleado desde el perfil falso @Tomas_Arena. Cuando @MarCosta36 pide un respeto para Pedro Sánchez, la cuenta @Tomas_Arena es utilizada de nuevo para ridiculizar anónimamente al lider del Partido Socialista.

d3Ejemplo 3: troleo contra David Terron, del PSOE sevillano. Esto parece ser un asunto particular entre el trol (uno de los responsables de la red, suponemos) y un militante del PSOE en el ámbito sevillano.d5

Ejemplo 4: troleo contra @RenePerle (cuenta partidaria de @sanchezcastejon, aunque previemente por error la nombramos como perteneciente al equipo de redes) saliendo en defensa de Susana Diaz. d6Ejemplo 5: troleo contra @DRZRZ (Diego Ruiz Ruiz, partidario de @sanchezcastejon) con insulto incluido, después de que éste recomendase la lectura de un artículo sobre la situación del PSOE. En otra ocasion le tilda de “pelota”.d7Ejemplo 6: troleo contra @crispapin, coordinadora del equipo de redes de @sanchezcastejond8

Queda patente la enorme rivalidad existente dentro del PSOE entre los partidarios de Susana Díaz y los de Pedro Sánchez. En este caso quedan documentadas varias acciones de troleo sobre partidarios de @sanchezcastejon que suponemos realizadas por los responsables de esta red.

Hay otra actividad muy significativa que llevan a cabo las cuentas de la red, y que dejaremos por su importancia para el apartado siguiente: la promoción de la Red Guadalinfo

 

4. ¿QUIENES SON LOS POSIBLES RESPONSABLES DE LA RED?

Para tratar de averiguar quién o quiénes son los responsables de una red de bots política suele ser muy significativo consultar el listado de los usuarios más retuiteados por la red; lo que llamamos los usuarios fuente, que proporcionan a los bots los contenidos políticos para que sean convertidos en spam. En este caso nos hemos encontrado con el listado siguiente:mas_retuiteadosSon personas y cuentas relacionadas directamente con el entorno de redes del PSOE en Andalucía. Llaman la atención los usuarios @carbajo_herrera y @iperea, máximos beneficiados por los RTs de la red, además de las cuentas oficiales del PSOE en Andalucía, Sevilla y Mairena. Mairena de Aljarafe es una ciudad situada en el área metropolitana de Sevilla. Tanto @carbajo_herrera como @iperea utilizan con frecuencia para sus emisiones un telefono iPhone

José Carbajo Herrera (@carbajo_herrera)perfil_carbajo_herreraSe define como Community Managemer y con conocimientos de informática, y en su perfil de la red linkedin se ubica a sí mismo en Sevilla y alrededores, habiendo pertenecido a los voluntarios de Aljarafe. Su perfil se adapta al buscado, tanto en conocimientos como en ubicación. Hay varios indicios que señalan a José Carbajo como administrador de esta red que incluye tanto a usuarios reales como a cuentas de perfil falso emitiendo conjuntamente.

indicio 1: @Carbajo_Herrera retuiteó conjuntamente con la red.

Durante un tiempo, entre el 13 y el 25 de junio (justamente hasta el día anterior a las elecciones del 26J), la cuenta de José Carbajo estuvo incluida junto con las cuentas de la red en el mismo grupo de tuiteo de Hootsuite, emitiendo los mismos retweets y en el mismo instante. Observese la total coincidencia de tiempos de emisión y pausas de los tweets de @carbajo_herrera  (línea superior) con el resto de las cuentas.indicio1bEn este ejemplo (se podría tomar cualquier otro) correspondiente al día 13 de junio de 2016  a las 14:03 se ve como @Carbajo_Herrera retuitea conjuntamente con la red en tres ocasiones.indicio1A

Cada línea vertical es un retweet simultáneo de las 40 cuentas. En la imagen siguiente se muestra el primero de los retweets que aparece en la figura (la primera de las líneas de puntos). Hemos resaltado en rojo el tweet de @Carbajo_Herrera. Mirando la hora se aprecia que es el mismo retweet y emitido en el mismo instante que el resto.indicio1 Este primer indicio basta por sí mismo para señalar a José Carbajo como administrador de la red.

indicio 2: José Carbajo cambia de aplicación al tiempo que lo hacen las cuentas de la red

En este ejemplo del día 14 de junio de 2016 se aprecia claramente como @carbajo_herrera emite con la red a través de la aplicación twitterfeed (mismos tweets, misma aplicación, mismo momento) y minutos despues se pasa a la aplicación Hootsuite junto con la red de bots.indicio3_carbajose adjunta la relación de tweets con ambas aplicaciones:indicio3_twitterfeedindicio3_hootsuiteindicio 3: las cuentas de la red ayudan a @carbajo_herrera a conseguir un viaje a Grecia

Actualmente hay una promoción de Vodafone en la que se efectúa un sorteo de un viaje a las islas griegas. En las bases de la promoción se establece como requisito que el concursante debe compartir la promoción “en al menos una de las redes sociales indicadas (Whatsapp, Facebook, Twitter)”. El pasado 10 de junio José Carbajo decidió por lo visto participar en dicho sorteocarbajo_herrera_sorteo siendo ayudado por varias de las cuentas de la red, indistintamente cuentas de partido, perfiles falsos y perfiles cedidos.ayuda_sorteo_1

indicio 4: José Carbajo tiene un problema con Vodafone y los bots salen en su ayuda

También en junio de 2016 José Carbajo está molesto con la empresa Vodafone por no llamarlo cuando se habían comprometido a ello. Emite entonces un tweet quejándose.carbajo_herrera_quejaY nuevamente la red de bots es utilizada con fines particulares, retuiteando a @carbajo_herrera en lo que se supone es una presión hacia Vodafone para que le haga caso.carbajo_herrera_queja1

 

Ismael Perea (@iperea)perfil_iperea

En este artículo de El Confidencial se refieren a esta persona como “uno de los mayores ‘hooligans’ de Susana Díaz en las redes sociales”, así como que “para muchos militantes Ismael Perea es el ‘jefe de las redes sociales del PSOE andaluz’, aunque ese cargo no le corresponde oficialmente”. También es secretario de organización del PSOE en Mairena de Aljarafe, Sevilla. Hay varios indicios que lo relacionan con la red.

indicio 1: la red de bots promociona con asiduidad los centros Guadalinfo de Ismael Perea

Ismael Perea tiene responsabilidades como gerente de los centros Guadalinfo, una red de más de 700 telecentros que actúa en todo el terrtorio de la comunidad andaluza. Y curiosamente, como veremos a continuación, desde las cuentas de esta red se ha venido promocionando la Red Guadalinfo de manera constante. Cada vez que Ismael Perea emite contenidos promocionando a la Red Guadalinfo, las cuentas de la red lo retuitean. La imagen que viene a continuación es sólo un extracto de esta actividad de la red. Se ha resaldado en rojo los tweets de @iperea.extractoComo vemos, se utilizan indistintamente cuentas de perfil falso y cuentas de perfil cedido. La promoción de Guadalinfo por parte de la red que nos ocupa se viene haciendo desde abril de 2015 hasta la actualidad.

indicio 2: conincidencias entre las emisiones de @iperea y la red

En ocasiones se producen varias coincidencias a un tiempo entre las emisiones de @iperea y las emisiones de cuentas de la red. Estamos hablando de tres tipos de coincidencia a la vez: coincidencia temporal, coincidencia temática y coincidencia de la aplicación emisora.

ejemplo 1: el 28-02-2016 se produjo una intervención de Susana Díaz con motivo del Día de Andalucía. A las 17:30, se emitieron a través de la aplicación twitterfeed varios tweets que contenían un enlace al vídeo de Youtube de dicha ponencia de Susana Díaz. Todas las cuentas emisoras pertenecían a la red que nos ocupa, excepto la de @iperea. Estos son los tweets, emitidos en un lapso de tiempo de cuatro segundos. iperea_in2_3 En el diagrama de dispersión se aprecia la simultaneidad de los tweets.iperea_in2_2Proporcionamos también la tabla con los tweets y sus identificativos.iperea_in2_4Todos son similares, emitidos desde la misma aplicación y prácticamente en el mismo instante. Y el tweet de Ismael Perea es uno de ellos. Esto lo relaciona directamente con la red.

ejemplo 2: distribución de un enlace al vídeo de una noticia positiva sobre la Junta de Andalucía. Al igual que en el ejemplo anterior, Ismael Perea vuelve relacionarse con la red al tuitear simultáneamente mismo contenido y desde la misma aplicación.iperea_in2_6iperea_in2_5iperea_in2_7

Los indicios encontrados sugieren que tanto el community manager José Carbajo Herrera (@Carbajo_Herrera) como el cargo socialista Ismael Perea Fernández (@iperea) son los responsables de la red PSOE-ANDALUCIA-1, compuesta por 40 cuentas emiten spam político tanto de forma automatizada (Hootsuite, twitterfeed) como manual (iPhone).

propositos1

5. LA RED PSOE-ANDALUCIA-2

Mientras realizábamos los análisis sobre las cuentas de la Red PSOE-ANDALUCIA-1 encontramos una segunda red similar a la anterior, que llamaremos Red PSOE-ANDALUCIA-2. Está formada por 37 cuentas, todas de perfil falso. Dos de ellas creadas al comienzo de la campaña de las elecciones autonómicas andaluzas (marzo de 2015) y el resto creadas a partir de febrero de 2016. Tiene muchas similitudes con la primera, y como veremos, sus responsables son los mismos.

  • los nombres de las cuentas están elegidos con el mismo criterio, utilizando el guión bajo para separar las palabras.
  • emiten su spam desde las mismas aplicaciones: Hootsuite, iPhone y twitterfeed
  • misma campaña de imagen para Susana Díaz
  • noticias positivas sobre la Red Guadalinfo, y menciones al usuario @RedGuadalinfo en beneficio de Ismael Perea, director general de la Red Guadalinfo.

 

cuentas_perfiles_red_psoe_sevilla_2Las primeras cuentas de esta red de bots fueron utilizadas para emitir spam en la campaña de las autonómicas de marzo de 2015 y también en las municipales de mayo. El grueso de las cuentas, creadas en 2016 fueron usadas para beneficio de Susana Díaz (campaña de prestigio), Ismael Perea (promoción de la red Guadalinfo) y José Carbajo (asuntos personales).

Una vez más como anécdota puede comprobarse cómo una persona de nacionalidad rusa llamada Marat Safin ha sido convertida en Arturo López Ruso, “socialista del @PSOE” de Santa Cruz de Tenerife.Marat_Safin1O este otro ciudadano ruso, transformado en Felipe Lozano, “socialista” de Cadiz.Felipe Lozano

Dos redes pero los mismos responsables

Al comenzar a hacer los análisis lo primero que llama la atención es que los tiempos de emisión de esta nueva red de bots a través de Hootsuite coinciden totalmente con los de la primera red. Eso significa que aunque son redes independientes, están gestionadas por la misma persona (@Carbajo_Herrera, en nuestra opinión) en grupos de Hootsuite diferentes. Hemos hecho el ejercicio de representar en un mismo diagrama de dispersión las emisiones por Hootsuite de ambas redes. En color azul hemos marcado los tweets de la primera red, y en rojo los de la segunda. En la parte de arriba están las emisiones (también a través de Hootsuite) de José Carbajo Herrera, que coinciden totalmente con las de ambas redes.hootsuite_coincidencia_emisiones1Hay que tener en cuenta que están representados varios miles de tweets. Los puntos color rojo representan los tweets emitidos por las 37 cuentas de la segunda red. En el gráfico se ven muy juntos verticalmente porque las fechas de creación de las cuentas (eje y del gráfico) fueron muy próximas. Los puntos azules representan las emisiones de 40 cuentas de la primera red.

Operación islas griegas

En el apartado anterior vimos como José Carbajo Herrera contó con la ayuda de la red PSOE-ANDALUCIA-1 para tener más posibilidades de resultar agraciado en el sorteo de Vodafone a las islas griegas. Pues bien, el mismo día y con diferencia de pocos minutos la red PSOE-ANDALUCIA-2 retuiteó también desde Hootsuite el mismo tweet de @carbajo_herrera con los mismos fines, lo que confirma nuevamente la administración común de estas dos redes.islas_griegas_red2

Misma fijación por la red Guadalinfo

Las cuentas de esta nueva red también dedican parte de su spam a promocionar la red de centros Guadalinfo que dirige Ismael PereaGuadalinfo2Aquí se puede ver como otro de los perfiles falsos tuitea (no es un retweet) un tweet idéntico al de @ipereaGuadalinfo1

Campaña electoral municipales ayuntamiento Mairena de Aljarafe

Varios de los perfiles falsos de esta red se utilizaron para lanzar spam político en beneficio del ahora alcalde de Mairena de Aljarafe, Antonio Conde (@_antonioconde)_antonioconde_antonioconde_campaña

Beneficiando al ayuntamiento de Mairena de Aljarafe

Mediante retweets a la cuenta @psoemairena emite en ocasiones spam para beneficiar al grupo socialista de este ayuntamiento, del que Ismael Perea es secretario de organización.

RTs_psoemairena

Usuarios más retuiteados por la red: @carbajo_herrera y @ipereaMasRetuiteados2A estas alturas no es ninguna sorpresa que los usuarios que más retuitea esta red PSOE-ANDALUCIA-2 sean los mismos que la otra red: @carbajo_herrera y @iperea.

Otro colaborador: @miguel_delarosamiguel_delarosa

Pensamos que una red de estas características, creada desde el entorno de redes del PSOE de Andalucía, debe ser conocida por las personas más allegadas. En este ejemplo del día 12/05/2016 el ciberactivista del PSOE andaluz @miguel_delarosa aparece tuiteando desde Hootsuite, cuando no lo hace normalemente. Aunque, según hemos visto, los indicios apuntan a @Carbajo_Herrera como la persona que gestiona ambas redes desde Hootsuite, lo que mostramos a continuación parece ser una prueba ocasional de la aplicación Hootsuite por parte de @miguel_delarosa, utilizando la segunda de redes de bots PSOE-ANDALUCIA-2.mr_1El pequeño triángulo rojo señalado por la flecha indica las emisiones de @miguel_delarosa a través de Hootsuite. La línea intermitente horizontal de color azul representa el resto de las emisiones de este usuario, tanto los días anteriores como posteriores al momento de utilización de Hootsuite. En la parte de abajo se muestran los tweets de las 37 cuentas falsas de la red, todos con Hootsuite. Al hacer zoom se puede apreciar el momento al que queremos llegar, a partir de las 10 h del día 12 de mayo (hora de la API de Twitter).mr_2En ese momento es significativo que varios de los tweets emitidos por @miguel_delarosa desde Hootsuite fuesen retuiteados minutos o incluso segundos después por los bots de la red.mr_ej1mr_ej2Interpretamos el suceso que acabamos de describir como un indicio sólido de que @miguel_delarosa, al menos en esa ocasión, gestionó las cuentas de la red PSOE-ANDALUCIA-2 para retuitearse a sí mismo.

En base a los razonamientos anteriores pensamos que ambas redes Red PSOE-ANDALUCIA-1 y Red PSOE-ANDALUCIA-2, son parte de una misma estrategia y sus responsables son los mismos.

 

6. RELACIÓN EXISTENTE ENTRE ISMAEL PEREA Y JOSÉ CARBAJO

Los propietarios de las cuentas @iperea y @carbajo_herrera que aparecen relacionadas con las redes de bots PSOE-ANDALUCIA, se conocen al menos desde hace varios años. En la imagen la ciberactivista y asesora socialista Cristina Galán Cabezón (@cristinacabezon) acompañada de José Carbajo Herrera (izquierda) e Ismael Perea (derecha) en abril de este año.foto_cristinacabezon_iperea_carbajo_herrera_13-04-2016Las interacciones de ambos usuarios en Twitter consisten casi exclusivamente en gran candidad de tweets emitidos por José Carbajo citando a Ismael Perea y promocionando las apariciones o actividades de este último.

Promoción de las apariciones de Ismael Perea

Abundan los tweets emitidos por @carbajo_herrera en este sentido. Como este tweet emitido en septiembre de 2015 con motivo de unas escuelas de verano del PSOE.12-09-15_escuelasdeveranoJSAO estos otros promocionando una entrevista a Ismael Perea y la ponencia en un foro de las juventudes socialistas.

apariciones_iperea

Defensa de los intereses de Ismael Perea

En noviembre de 2014 Ismael figura entre los ponentes de una charla de redes sociales que tuvo lugar en Granada.charla_granadaEl concejal del PSOE de Granada Nestor Iglesias habla del evento en un tweet omitiendo únicamente a @iperea. Dos horas después es corregido por @jose_carbajo que coloca en su tweet a @iperea como primero de los ponentes.correccion_granada

Promoción de la red Guadalinfo

Las actividades de la red Guadalinfo de Ismael Perea también son promocionadas extensamente por @carbajo_herrera y las cuentas de la red.prosperityofallNo es un caso puntual, si no que son decenas y decenas de tweets de @carbajo_herrera (y de las cuentas de la red) elogiando la red de centros Guadalinfo dirigida por Ismael Perea a lo largo del tiempo.promocion_red_guadalinfo

Lo anterior, unido a la casi inexistencia de tweets de @iperea refiriéndose a @carbajo_herrera sugiere una relación asimétrica entre estas dos personas en la cual José Carbajo tendría la función de defender en Twitter los intereses e imagen de Ismael Perea.

7. BENEFICIADOS POR LAS REDES PSOE-ANDALUCÍA

Hemos contabilizado el número de retweets realizado por ambas redes en conjunto desde el 1 de enero de 2016, para ver a qué usuarios se había favorecido más con sus RTs  (sin contar a @carbajo_herrera ni a @iperea). Son una serie de militantes socialistas activos en Twitter que han recibido cientos de retweets, y estos son los seis primeros del listado, después de filtrar las cuentas no personales.UsuariosMasBeneficiados¿Es posible que estas y otras personas pertenecientes al ciberactivismo del PSOE andaluz no se hayan preguntado de dónde salen los contínuos RTs que reciben desde de las decenas de cuentas falsas de las dos redes que hemos visto? Sería interesante contar con la opinión del coordinador de redes sociales del PSOE en Sevilla, Javier Bonilla.javibonillagar

Volvemos a encontrarnos con el concepto de trampas éticas: excusas y justificaciones mediocres que solemos usar para hacer lo que sabemos que está mal. Una vez que comenzamos a hacer trampas intentamos creer que el único problema de hacer algo que sabemos que no está bien es que otros se den cuenta y utilizamos la justificación de que todo el mundo lo hace.

 

8. @TwitterSpain: NI ESTÁ, NI SE LE ESPERAbots

Lo deseable sería que cuando se denuncian redes de cuentas dedicadas al spam político los responsables de la red social actuasen suspendiendo las cuentas falsas, y sancionando a los responsables. Lamentablemente, hasta el momento la pasividad por parte de los responsables de @TwitterSpain sobre el problema del spam político está dificultando la solución del mismo. Parecen actuar solamente cuando las circunstancias obligan, generando un ambiente de permisividad que fomenta las prácticas tramposas entre los equipos de redes menos escrupulosos ante las espectativas de impunidad. El último ejemplo lo tenemos en la tranquilidad con que el influencer del Partido Popular Andrés Cano Bonillo (@andres_cano42) pudo enfangar (más de 150.000 tweets de spam) la campaña electoral para las elecciones del 26J, aún cuando hacía semanas que había sido denunciada su red de bots, que a día de hoy sigue activa.andres_canoLa buena noticia es que a pesar de la desidia de quienes deberían de actuar, en muchas ocasiones la difusión de las trampas en las redes sociales motiva a quien gestiona estas redes de bots a dejar de hacerlo, además de concienciar a los usuarios de Twitter de que hay que acabar con el spam político.

 

ACTUALIZACIÓN 20-07-2016

Operación de reciclaje

En ocasiones cuando una red de perfiles falsos es descubierta su administrador modifica el nombre de usuario de las cuentas, de modo que parece que han sido borradas. Esta práctica de reciclaje, además de invisibilizar las cuentas, tiene también la ventaja de que podrán ser utilizadas de nuevo en el futuro para continuar lanzando spam. Poco después de la publicación de este informe comenzó sobre las cuentas de perfil falso de estas redes una operación de reciclaje en la cual además de modificar el nombre de usuario de las cuentas también se cambió su imagen de perfil quedando dichas cuentas irreconocibles. De momento estas son las cuentas que han sido recicladas, cuyos tweets también han sido protegidosreciclajeCon este ejemplo se aprecia cómo estas cuentas de perfil falso son recicladas y protegidas.ejemplo1Sin embargo cada cuenta está asociada a un código numérico llamado user_id, por lo que es relativamente fácil seguirles la pista.

Hasta el momento ninguna de las cuentas ha sido suspendida por los responsables de @TwitterSpain.algunas_cuentas_red_PSOE-A
BotsPoliticosNoSi te ha parecido interesante puedes difundirlo en redes sociales y sitios web agregadores de noticias.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

Licencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.

#Campaña26J: ¿Qué candidato recibe más apoyo real en Twitter? #periodismodatos

El objetivo de este análisis es intentar averiguar, sin que haya lugar a dudas, cuál de los cuatro candidatos a la presidencia de Gobierno de España recibe más apoyo en la red social Twitter, así como el orden en que quedarían situados los tres restantes.candidatos

Se han tomado dos períodos de estudio en función de cuál haya sido el endpoint de la API de Twitter utilizado para la extracción de datos: el primero va del 1 de enero al 4 de junio de 2016 y el segundo del 4 de mayo al 4 de junio.

De forma intencionada se ha prescindido de las habituales estadisticas de followers ya que desde nuestro punto de vista no reflejan de manera idónea el apoyo suscitado por los candidatos. Tampoco se han utilizado en este caso las menciones hacia los candidatos ya que en ellas se mezclan opiniones de apoyo y de rechazo difíciles de catalogar. En su lugar se han analizado mediante varias técnicas los retweets (RTs) y los favoritos/likes (FAVs) recibidos por las cuentas Twitter de los candidatos, cuentas_candidatosAl mismo tiempo se ha intentado estimar el peso del tuiteo masivo del ciberactivismo de cada partido sobre los retweets que reciben los candidatos con objeto de saber en qué medida es real el apoyo que reciben en esta red social.

 

1. ANÁLISIS DE RETWEETS

retweetLos RETWEETS (RTs) se producen cuando alguien reenvia tweets emitidos por otros usuarios. Las personas más influyentes obtienen más RTs. Por ello el número de RTs  que reciben los candidatos a las elecciones 26J puede servir como referencia del grado de aceptación que tienen en redes sociales.

Retweets recibidos por cada candidato

En el siguiente gráfico se ha representado la cantidad de retweets semanales recibidos por los cuatro candidatos desde el 1 de enero hasta el 4 de junio de 2016.Comp_RTs_ene_jun_1

Durante el período analizado la cuenta que recibió más retweets fue la de @pablo_iglesias_ (PODEMOS) seguido de @albert_rivera (CIUDADANOS), @sanchezcastejon (PSOE) y @marianorajoy (PP)

Al representar la cantidad diaria de retweets recibidos durante el mismo período, se obtiene un gráfico algo más enrevesado pero que permite ver cuales han sido las fechas más significativas desde el punto de vista de la repercusión de los tweets de los candidatos.Comp_RTs_Ene-Jun_DIARIOLos dos tweets más retuiteados corresponden a @pablo_iglesias_ y @albert_rivera. El primero, un tweet en clave de humor que incluía vídeo, alcanzó los 24.684 RTs; y el segundo, tratando sobre ETA (Otegui) y Venezuela (Leopoldo López), los 17.487 RTs.top_2En el ranking de los 10 más retuiteados encontramos 8 tweets de @pablo_iglesias_ y 2 de @albert_rivera. Este resultado puede ser interpretado como un indicio de la superioridad de los “nuevos partidos” en las redes sociales frente a los partidos tradicionales.top10 De hecho, el primer tweet de @marianorajoy figura en la posición 13 y el más retuiteado de @sanchezcastejon no aparece hasta la posición 65. pos13y65

Rendimiento de los tweets

Podría darse el caso de que alguno de los candidatos sea un gran emisor de tweets, y por ello obtenga al final más cantidad de RTs que el resto de los candidatos por el mero hecho de ser más activo en la red social. Para informar sobre esa posibilidad es útil el parámetro que representa el número de retweets obtenidos por cada tweet enviado como forma de calcular el rendimiento medio obtenido por cada tweet. La evolución comparada de este ratio se puede ver en el siguiente gráfico en el que por períodos semanales se ha dividido el número de RTs obtenidos por cada candidato entre el número de tweets que había emitido.RTsportweet1No se aprencian variaciones respecto a los resultados obtenidos por retweets totales. La mayor parte de las semanas el candidato que obtuvo más retweets por cada tweet enviado fue Pablo Iglesias, aunque en tres ocasiones Albert Rivera consiguió ponerse por delante en el rendimiento obtenido de los tweets, la última de ellas durante su reciente viaje a Venezuela. Son precisamente los dos candidatos que reciben menos RTs quienes obtienen un rendimeinto más bajo por sus tweets.

¿Influyen los retweets masivos en estos resultados?

Acabamos de ver la cantidad de retweets que han recibido los cuatro candidatos durante lo que va de año 2016. Teniendo en cuenta dicho parámetro Pablo Iglesias se perfila como el candidato con más tirón en Twiiter, seguido por Albert Rivera, Pedro Sánchez y Mariano Rajoy. Pero, ¿que hay de la calidad de los retweets? A continuación trataremos de comprobar si los retweets recibidos por los candidatos representan realmente el apoyo de los usuarios de Twitter, estimando en qué medida están influidos por el ciberactivismo de partido.

Composición de los retweets

En general la cantidad de RTs hacia una cuenta expresa de una manera bastante fiable el interés de los usuarios de Twitter por los contenidos que esta genera, y también el grado de simpatía o admiración que despierta. Sin embargo en ocasiones la cantidad de RTs es aumentada artificialmente mediante retweets masivos. En el ámbito político esto ocurre principalmente de dos maneras:

  • retweets procedentes de ciberactivistas políticos organizados desde cada partido. Son personas comprometidas con un proyecto político, que emiten desde sus propias cuentas o bien desde cuentas de partido asociadas a diferentes localidades. Pensamos que es una manera lícita de promoción siempre que los RTs se hagan desde las propias cuentas de los ciberactivistas o desde cuentas reales de partido. De esta manera cualquier lector del tweet podrá conocer la implicación de la cuenta emisora con la ideología que transmite.
  • retweets emitidos por cuentas de perfil falso (también llamadas bots), cuyos contenidos ideologizados son proporcionados por un administrador, bien de manera manual, bien de manera automatizada mediante determinadas herramientas. Estas emisiones son consideradas spam político y pretenden promocionar una determinada ideología, partido político o persona. El engaño está en que pretenden ser opiniones espontáneas de personas desvinculadas con la política. Tendemos a dar menos credibilidad a las informaciones que llegan desde cuentas de un partido o personas identificadas con el mismo. Por eso en algunas ocasiones se intenta modificar el voto de los usuarios de Twitter mediante redes de perfiles falsos. En Twitter Bots hemos dedicado el último año y medio a denunciarlas.

Detección de retweets masivos

Una parte de los retweets recibidos por los cuatro candidatos fue realizada desde cuentas de tuiteo masivo, generalmente procedente de cuentas de partido y ciberactivistas. Para estimar el peso que tienen los retweets masivos hemos calculado, para cada candidato, una curva que representa el número de RTs recibidos en el período de estudio en función de la cantidad total de RTs sobre el candidato que emitieron sus retuiteadores. Para entenderlo utilizaremos la curva de los RTs obtenidos por los tweets del candidato Pedro Sánchez.ejemplo_sanchezcastejonEl período analizado ha sido los 30 días que van desde el 4 de Mayo hasta el 4 de junio de 2016. En la parte de abajo (eje x) se pueden ver cantidades que van desde 0 hasta 400. Ahí se van a representar los RT totales (sobre el candidato) que ha enviado cada una de las cuentas que retuitearon a @sanchezcastejon. En el eje vertical (eje y) se muestran unas cantidades entre 0 y 70.000 que se corresponden con el número de retweets recibidos por @sanchezcastejon en dicho período. Como ejemplo, el punto negro situado en la curva, cuyas coordentadas son 150 (eje x) y 20.000 (eje y), significa que el número total de RTs emitido por las cuentas que han hecho 150 o más retweets hacia @sanchezcastejon durante el período de estudio es de 20.000. Cuanto más pegada hacia los dos ejes esté la curva, menos afectado por retweets masivos está el candidato.

Se han representado en un mismo gráfico las curvas correspondientes a los cuatro candidatos, expresándolas en porcentaje sobre los RTs totales para permitir su comparación.

comparativa_RTs_masivos2La curva que aparece más ajustada hacia los ejes es la de los retweets recibidos por Albert Rivera y las más alejada la de Pedro Sánchez. Independientemente de lo que cada cual considere retweets masivos o ciberactivismo (nosotros hemos fijado el umbral en los 2 RTs diarios sobre el candidato, 60 al mes), este gráfico permite comparar en qué medida llos líderes de los cuatro principales partidos de España son beneficiados por las cuentas de retuiteo masivo.

El PSOE se perfila como el más beneficiado por las emisiones masivas en Twitter. Esto concuerda con las menciones masivas hacia @sanchezcastejon halladas en el estudio sobre el debate a tres que tuvo lugar el 7 de diciembre de 2015, en el que encontramos cuentas pertenecientes al antiguo Equipo Sugus ejerciendo un agresivo ciberactivismo. El PP es el segundo más beneficiado por los retweets masivos, seguido de PODEMOS y CIUDADANOS en tercer y cuarto puesto.

Las principales cuentas que aparecen como grandes retuiteadoras pertenecientes al ciberactivismo de cada partido (las 20 primeras de cada uno) figuran en la siguiente lista junto al número de RTs que hicieron sobre los candidatos en el período analizado. Obviamente es sólo una muestra, y hay bastantes más.cuentas_rt_masivo_1Hemos encontrando cuentas ciberactivistas en los cuatro principales partidos políticos de España. La proporción de los retweets masivos sobre los RTs totales es mayor en el caso de los partidos tradicionales (PSOE y PP), seguramente para compensar su menor influencia en redes sociales. Hay que hacer notar que en la imagen anterior solamente se están considerando retweets hacia los cuatro candidatos, siendo su volumen de emisiones mucho mayor.

Se constata que los cuatro candidatos son beneficiados por retweets masivos desde cuentas ciberactivistas. El porcentaje de retweets masivos que recibe cada candidato depende el umbral que se fije para considerarlos masivos. Por ejemplo, si tomamos ese umbral como 60 tweets/mes hacia un candidato (ver gráfico), el 40% de los retweets que obtiene Pedro Sánchez (PSOE) procederían del ciberactivismo de su partido; al igual que el 19% de los que obtiene Mariano Rajoy (PP), y el 11% de los que obtienen Pablo Iglesias (PODEMOS) y Albert Rivera (CIUDADANOS). Los candidatos que aparecen más beneficiadas por el retuiteo masivo son precisamente los que obtienen menos RTs en sus tweets. Los porcentajes varían según el umbral que se tome

 

2. ANÁLISIS DE LOS FAVs

El FAV es otra manera de interactuar puesta a disposición de los usuarios de Twitter. Inicialmente estaba pensado para marcar tweets como favoritos, pero desde finales de 2015 se cambió la habitual estrella por el símbolo de un corazón para unificarlo con el Like de otras redes sociales. CambioFAVsEs utilizado de diferentes formas aunque el uso más generalizado es seguramente para mostrar el acuerdo o agrado por el contenido de un tweet o por quien lo emite. El total de RTs y FAVs alcanzados por un tweet es la suma de estas tres posibilidades:

  • usuarios que han hecho retweet pero no lo marcaron como FAV: hay personas que no acostumbran a utilizar el FAV o sólo lo hacen en contadas ocasiones. También puede darse el caso de que un tweet sea retuiteado aunque no se esté de acuerdo con su contenido.
  • usuarios que han hecho retweet y también marcado como FAV al mismo tiempo: les gusta el tweet (FAV) y lo comparten (RT).
  • usuarios que lo han marcado como FAV pero no lo han retuiteado: en algunos casos el contenido de un tweet ha gustado, pero el usuario no quiere retuitear a la persona que lo ha emitido.

La mayoría de los tweets consiguen más RTs que FAVs, ya que normalmente la primera de las tres posibilidades mencionadas supera a la tercera de ellas. En las siguientes líneas se ven varios ejemplos de tweets en los que sin embargo el número de FAVs ha superado al de RTs. Hemos seleccionado uno de cada candidato.

Este tweet de @pablo_iglesias_ celabrando el nuevo nombre de la coalición para las eleccioens del 26J, consiguió una parte considerable de sus de FAVs (símbolo de corazón) de personas que sin embargo no lo retuitearon (7.916 FAVs frente a 6.713 RT). Una posible explicación es el apoyo al tweet con FAVs por parte de algunas personas pertenecientes a Izquierda Unida, socio de coalición, que sin embargo prefieren no retuitear al lider de PODEMOS.

ej_FAV-RT_1Algo simliar ocurre con este tweet de @albert_rivera en el que hace mención al tema del terrorismo y homenajea a sus víctimas recibiendo 4.364 FAVs frente a 3.878 RTs. Probablemente ha recibido apoyos en forma de FAVs desde sumpatizantes del Partido Popular u otro partido, y que sin embargo prefieren no retuitearlo.ej_FAV-RT_2Otro ejemplo, en este caso de un tweet de @sanchezcastejon emitido como recuerdo hacia el político y activista Pedro Zerolo, muestra nuevamente cómo se puede marcar un tweet como FAV por simpatía hacia su contenido, aunque no se quiera beneficiar con un RT a quien lo emite.ej_FAV-RT_3Por último el ejemplo correspondiente a @marianorajoy donde se hace referencia al independentismo y radicalismo, y que también ha conseguido más apoyos en forma de FAV que retweets.ej_FAV-RT_4

Comparación entre los candidatos

Es interesante establecer el peso que tienen los FAVs en los tweets de cada uno de los candidatos. Hemos calculado en primer lugar el porcentaje de FAVs sobre el total de FAVs y RTs de todos los tweets emitidos por los candidatos en dos períodos: el último mes y lo que va de 2016.

Período 04-05-2016 a 04-06-16 (último mes)

Porc_FAVs

Período 01-01-2016 a 04-06-2016 (desde comienzo de año)Porc_FAVs_Ene-MayEn ambos períodos el candidato que acumula más FAVs y RTs en sus tweets es Pablo Iglesias, dándose la circunstancia de que suman más de el doble de los recibidos por Albert Rivera, situado en segunda posición. Pedro Sánchez y Mariano Rajoy oculpan tercer y cuarto puesto bastante igualados. Estos resultados podrían estar relacionados con el hecho de que el electorado y simpatizantes PSOE y PP se sitúan predominantemente en la población de mayor edad, con menor penetración en redes sociales.

El gráfico de FAVs de los candidatos es muy similar al gráfico de RTs mostrado anteriormente. De hecho, son casi idénticos, ya que el número de RTs y FAVs de un tweet suele ser bastante similar.FAVs-2016

 

Los FAVs y las redes de perfiles falsos (bots)

Hemos visto antes cómo de los retweets era posible extraer información sobre la actividad de RTs masivos que favorecían a los candidatos. De una manera más indirecta (la API de Twitter no permite la extracción de listados de FAVs) es posible detectar casos en los que una cuenta es favorecida por retweets masivos procedentes de redes de perfiles falsos. bots2Nos valdremos de un hecho que hemos constatado repetidamente: las redes políticas de bots son utilizadas normalmente sólo para hacer retweets, no para emitir FAVs. Sólo en una ocasión encontramos una peculiar red que lo hacía.

Como ejemplo ilustrativo, que además sirva para poder comparar después con los cuatro candidatos, necesitaremos una cuenta que sea retuiteada masivamente por perfiles falsos. Utilizaremos la del conocido y reincidente spammer político @andres_cano42 (Andrés Cano Bonillo, del Partido Popular), que se sirve de una red de casi 50 bots que hacen RT sobre muchos de sus tweets. Desde febrero de 2016 esta red lleva emitidos más de 284.000 tweets. andres_cano42_BAunque fue denunciada por este blog  en mayo de 2016, sigue emitiendo grandes cantidades de spam político destinado a los usuarios de Twitter, sin que desde @TwitterSpain se haya tomado ningún tipo de medida.

Hemos representado los RTs y FAVs recibidos por @andres_cano42 desde enero a junio de 2016.RTs_FAVs_andres_cano42En este gráfico saltan a la vista dos aspectos que delatan la presencia de retweets masivos hacia @andres_cano42 emitidos desde cuentas de perfil falso:

  • la diferencia entre la cantidad de RTs y FAVs es mucho mayor de lo que sería normal.
  • las curvas de RTs (azul) y FAVs (roja) deberían de estar alineadas, con muy similares fases de crecimeinto y decrecimiento; sin embargo no se aprecia apenas correlación entre ellas.

Estos dos síntomas, cuando son muy evidentes, indican que con gran probabilidad una cuenta es favorecida mediante RTs por redes de perfiles falsos.

El aspecto que presentan las mismas curvas para cada uno de los cuatro candidatos difiere bastante de las de @andres_cano42. Ambas curvas (FAVs y RTs) están alineadas, manteniéndose la diferencia RT – FAV dentro de unos márgenes que indican que los RTs procedentes de redes de bots no son significativos.RT-FAV-candidatosEn algunos períodos la media semanal de FAVs (línea roja) es superior incluso a la de RTs indicando abundancia de tweets en los que hay usuarios apoyando con fav, pero sin reenviar, como se vió más arriba.

Los posibles RTs procedentes de redes de cuentas de perfil falso (bots) no son significativos respecto al total de retweets recibidos por los candidatos.

 

4. INFLUENCIA DE LOS RETWEETS MASIVOS SOBRE CADA CANDIDATO

Los retweets masivos emitidos por cuentas ciberactivistas de partido no muestran un apoyo espontáneo hacia el candidato. Al contrario, es un apoyo incondicional y acrítico repetido artificialmente, y cercano en muchos casos a la propaganda. En este apartado intentaremos aproximarnos al fenómeno de los retweets masivos desde una nueva óptica consistente en cuantificar el número de cuentas únicas que hacen RT sobre cada tweet y compararlo con los RTs que recibe, mostrando los resultados diarios. El volumen de datos necesitado para este tipo de análisis es mayor que antes, por lo que el período de estudio será desde el 04-05-2016 al 04-06-2016, es decir, los últimos 30 días.

Para cada candidato se han confeccionado dos gráficos.  En el de la izquierda se muestran dos líneas:

  • la línea azul: representa la suma de RTs diarios que ha recibido el candidato
  • la línea rosa: es el número de cuentas diferentes que han emitido dichos RTs

Cuanto más próximas y alineadas estén ambas líneas, más representativos son los RTs que recibe el candidato del apoyo espontáneo que recibe en Twitter.  El gráfico de la derecha es el que permite la comparación entre los distintos candidatos al referirse al porcentaje de cuentas únicas sobre el total de RTs. Estos son los resultados para cada candidato:

PEDRO SÁNCHEZ

A partir del 8 de Mayo el porcentaje de cuentas únicas en los RTs sobre la cuenta de @sanchezcastejon cae hasta niveles inferiores al 30%, perdiendo la curva a de cuentas únicas alineación con la curva de retweets. Son signos evidentes de retweets masivos procedentes del equipo de ciberactivistas del PSOE actuando de manera continuada. El carácter espontáneo de los RTs que recibe Pedro Sánchez queda bastante desvirtuado.

RM_sanchezcastejon

MARIANO RAJOY

Retweets masivos de manera discontinua, evidenciados por perdidas de alineamiento entre la curva de cuentas únicas y la curva de retweets. El ciberactivismo se activa a impulsos, lo cual se traduce en los dientes de sierra observados en el gráfico de la derecha. Obsérvese en el gráfico de la izquierda la óptima alineación entre los días 15 y 20 de mayo, período en que hubo poca actividad ciberactivista.RM_marianorajoy1

ALBERT RIVERA

Desde el 4 hasta el 23 de mayo los retweets sobre @albert_rivera muestran una baja incidencia de retweets masivos. Sin embargo a partir del día 23 de mayo, coincidiendo con su estancia en Venezuela, la cuenta de Albert Rivera recibió varias decenas de miles de retweets coincidiendo con una drástica caida del porcentaje de cuentas únicas (cuadro de la derecha) que bajó hasta el 30%. Durante esos días se vió beneficiado por los RTs del ciberactivismo opositor a Maduro. Se observa cómo al volver Albert a España los RTs sobre sus tweets caen drásticamente, aumentando el porcentaje de cuentas únicas hasta una media cercana al 70%.

RM_albertriveraHemos hecho un pequeño ejercicio consistente en segmentar los retweets recibidos por @albert_ribera el tiempo que estuvo en Venezuela, y también los días anteriores y posteriores. El parámetro elegido para la segmentación es el “Timezone”, que informa de la zona horaria configurada por las cuentas que emiten los tweets. Dado que es voluntario configurar este parámetro, en muchos casos figura como ‘None’, pero en este caso el Timezone servirá de aproximación.  Observando la línea roja se aprecia cómo @albert_rivera comienza el día 23 de mayo a ser retuiteado por cuentas configuradas con la zona horaria ‘Caracas’ (línea roja), superando estas incluso a las configuradas con la zona horaria ‘Madrid’ (línea azul). A su vuelta a España dicho fenómeno desaparece.Timezone_caracas

PABLO IGLESIAS

La curva de cuentas únicas estuvo alineada con la curva de retweets sobre @pablo_iglesias_ durante el período estudiado. En el gráfico derecho se observa que el porcentaje de cuentas únicas no baja del 70%, lo que indica que la cantidad de retweets masivos de los ciberactivistas de PODEMOS no llega a ser significativa frente al total de RTs recibidos por el candidato.

RM_pabloiglesias

Por último, y para que sirva de comparación, recurriremos nuevamente a la cuenta del influencer del Partido Popular Andrés Cano (@andres_cano42), mostrando los mismos gráficos para el período que va desde el 24/05/16 al 09/06/16 (que son los datos de que disponemos).RM_andres_cano42Como era de esperar, las curvas de cuentas únicas y RTs prácticamente no están alineadas y el porcentaje de cuentas únicas oscila en valores que van del 20 al 40%. Estos resultados son coherentes con el hecho de que los tweets de @andres_cano42 son extensamente retuiteados tanto por el ciberactivismo del Partido Popular como por el ciberactivismo opositor en Venezuela.

Mediante esta forma de detectar la actividad ciberactivista han quedado confirmadas las estimaciones obtenidas en el apartado primero sobre en qué medida están afectando, para cada candidato, los retweets masivos procedentes del ciberactivismo de partido al parámetro de los RTs recibidos como métrica para el apoyo espontáneo del candidato en Twitter. Por una vía diferente se vuelve a llegar a la conclusión de que Pedro Sánchez es el candidato más beneficiado por el ciberactivismo, seguido por Mariano Rajoy. El peso de los retweets ciberactivistas estaría bastante igualado para los otros dos candidatos, si bien en parte del período estudiado Albert Ribera se vio beneficiado por los retweets del ciberactivismo opositor venezolano.

 

4. RESULTADOS

Los retweets (RTs) y favoritos/Likes (FAVs) pueden utilizarse para medir el apoyo hacia un candidato. Dado que una parte de los retweets que reciben los candidatos son RTs masivos fue necesario estimar su porcentaje para cada uno de los candidatos. Estableciendo un umbral exigente de lo que se considera ciberactivismo se calcularon los siguientes porcentajes de retweets masivos durante el período estudiado: Pedro Sánchez (40%), Mariano Rajoy (19%), Pablo Iglesias y Albert Rivera (ambos 11%). Una vez descontados de las cantidades respectivas de retweets el resultado es el siguiente:resultados_finalesHay que hacer notar que la elección del umbral de lo que se considera ciberactivismo (60 tweets/mes sobre el candidato) podría haber sido cualquier otra sin afectar a las posiciones relativas de los candidatos en los resultados finales.

Utilizando el número de retweets y favoritos/likes como medida del apoyo de los usuarios de Twitter hacia los candidatos y después de descontar los retweets masivos procedentes del ciberactivismo de partido, el candidato que recibe más apoyo de los usuarios de Twitter ha resultado ser Pablo Iglesias siendo destacable la gran diferencia que le separa de los otros tres candidatos. En segundo lugar por apoyo recibido lo obtivo Albert Ribera y la tercera posición fue para Mariano Rajoy. El candidato Pedro Sánchez ha quedado en último lugar dado el alto nivel de retweets masivos que una vez descontados le colocaron en apoyo real por debajo de Mariano Rajoy.ranking-1Estaríamos encantados en recibir opiniones, sugerencias, críticas razonadas y cualquier tipo de realimentaición de los lectores sobre este estudio.
BotsPoliticosNoSi te ha parecido interesante puedes difundirlo en redes sociales y sitios web agregadores de noticias.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

Licencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.

El influencer del PP @andres_cano42 pillado con otra red de perfiles falsos, @TwitterSpain ?

Andrés Cano Bonillo es un influencer del Partido Popular de Cataluña que fue concejal en el ayuntamiento de La Bisbal (Gerona). Actualmente según su perfil de la red social Linkedin está desempleado, por lo que se dedica al activismo político en Twitter a jornada completa. En 2015 denunciamos cómo Andrés Cano (@andres_cano42) y su mentor Alex Borrás (@alexborras) administraban una red de spam político en la que se mezclaban cuentas de perfil falso con cuentas oficiales del PPCataluña, la cual finalmente se vieron obligados a cerrar gracias a la difusión que tuvo la noticia en las redes sociales.AndresCano_Linkedin1Desde @TwitterSpain no se consideró oportuno en aquella ocasión tomar medidas sobre las cuentas de estos responsables de RRSS del Partido Popular de Cataluña, a pesar de que se estaban incumpliendo las reglas de la red social en cuanto a la emisión de spam.alexborras_andres_cano42Actualmente (creemos que en parte como resultado de la pasividad de los responsables de @TwitterSpain) el influencer @andres_cano42 lleva a cabo una agresiva y continuada campaña de spam político mediante más de 40 cuentas de perfil falso, dirigida simultáneamente hacia dos objetivos:

  • influir en la política española y en particular en las próximas Elecciones Generales en favor al Partido Popular, incluyendo campaña de desprestigio hacia sus principales adversarios políticos (Ciudadanos, PSOE y PODEMOS)
  • influir en la política de Venezuela utilizando hashtags venezolanos y emitiendo en algunas ocasiones en horario (de madrugada en España) propicio para aquel país.

En base a lo anterior hemos asignado a esta red el nombre Red PP-Venezuela. El lector interesado puede acceder a todos los tweets de spam político emitidos hasta ahora por la red descargando este fichero.

La red de cuentas falsas que utiliza Andrés Cano lleva emitidos en tres meses más de 140.000 tweets de spam sobre los usuarios de Twitter y se siguen creando cuentas. Está preparada para inundar los hashtags de la próxima campaña electoral con decenas de miles de tweets de propaganda y desinformación, a menos que desde @TwitterSpain se decidan a tomar medidas.

Por otra parte, la actividad intervencionista en la política venezolana que también practica la red tiene que ver con el hecho de que Andrés Cano parece formar parte (como se verá más adelante) de un grupo de activistas llamado Equipo TAC (Tuiteros Anti Castrocomunistas), cuyos principales miembros son retuiteados por la red y por él mismo.equipotacmiembros_tac

Del análisis que se expondrá a continuación se desprende que el influencer Andrés Cano parece estar dedicado a tiempo completo a la emisión de propaganda de partido, incluyendo gran cantidad de spam político lanzado a través de una red de decenas de cuentas con perfil falso con el agravante de intentar interferir en la política de otros paises (Venezuela, Bolivia…).

Como siempre en primer lugar describiremos la red de perfiles falsos, a continuación mostraremos cómo está actuando, y finalmante expondremos los indicios que apuntan directamente al influencer del Partido Popular Andrés Cano Bonillo como responsable de esta red de spam político que intenta influir en las opiniones de los usuarios de Twitter.notas0b

indice

 

1. La Red PP-Venezuela

Descripción de la Red

Se compone actualmente de 44 cuentas, aunque todavía está en proceso de crecimiento. Las cuentas comenzaron a crearse en febrero de 2016 y durante estos tres meses ya ha emitido más de 140.000 tweets de spam, con más de 1.500 tweets diarios de media.listado_cuentas_falsasRedPPVenezuela-imagenes-perfilLas imágenes de perfil no pretenden representar al supuesto usuario de la cuenta. Efectivamente, cada vez es más raro encontrar perfiles falsos políticos que muestren personas reales en sus imágenes de perfil por ser esta práctica más expuesta para el responsable de la red. El pasado año los perfiles falsos relacionados con Andrés Cano mostraban imágenes de personas tomadas de internet, alguna de ellas incluso fallecida, que tuvieron que modificar. Actualmente en nuestro país los spammers del ámbito político parecen haber tomado nota de ello, como reflejan las imágenes de perfil de esta red.

Una red potente

La evolución del número de tweets diarios de spam lanzado por la red desde que sus primeras cuentas fueron creadas en febrero, queda resumida en el siguiente gráfico. Actividad_red_con_basuraPor su capacidad de emisión es una red potente. A medida que se van creando nuevas cuentas la media de tweets emitidos aumenta. El día de mayor actividad fue el 20 de abril, con más de 6.000 tweets lanzados.

 

2. Cómo funciona la red

La mayoría del spam se lanza desde TweetDeck

Esta aplicación propiedad de Twitter es de las más utilizadas para el spam político. Al agrupar los tweets en función de la aplicación que los ha originado vemos que el grueso de las emisiones provienen de la aplicación TweetDeck. En este caso más del 92% de los tweets se emiten con TweetDeck y el resto desde Android, pensamos que desde el dispositivo móvil que utiliza normalmente Andrés Cano.origen_tweets

Las emisiones de todas las cuentas de la red tienen una administración común

Las 44 cuentas de esta red lanzan sus tweets de manera sincronizada. Eso significa que emiten todas en los mismos rangos temporales y por tanto están en silencio también al mismo tiempo. Una manera de mostrar esta sincronización es representando los tweets mediante diagramas de dispersión como los que vienen a continuación. El eje horizontal representa el tiempo, y el eje vertical lo hemos asociado a la antigüedad de la cuenta que emite el tweet medida en días. En el primer gráfico se representan las emisiones de la red hasta el momento de escibir estas líneas, algo más de 140.000 tweets en total.admon_comun1Cada linea de puntos horizontal representa la sucesión de tweets emitidos a lo largo del tiempo por cuentas de igual antigüedad. Arriba están las cuentas de mayor antigüedad, y a medida que vamos bajando van apareciendo más cuentas. Sin embargo en este caso, y dado que las emisiones están sincronizadas, también es posible apreciar centenares de líneas verticales como las que hemos marcado con un recuadro de color rojo. En el siguiente gráfico ampliamos esa zona en concreto, aunque podría haber sido cualquier otra.admon_comun2aA este nivel de detalle ya es posible apreciar las líneas verticales. Cada una de ellas está formada por todos los tweets emitidos por la red en un momento dado. Ahora salta a la vista que todos los perfiles falsos de la red emiten en los mismos momentos de manera sincronizada, lo cual es síntoma inequívoco de que todas ellas tienen una administración común, utilizando en este caso la aplicación TweetDeck. El recuadro de color rojo ahora muestra cuatro de estas líneas, que vamos a ver ampliadas en el siguiente gráfico. Es parte del spam que lanzó la red el 28 de abril de 2016.admon_comun3aCada una de estas líneas corresponde a un tweet repetido 44 veces, el número de cuentas que tiene la red actualmente. Ahora es evidente que cada una de las cuentas están incluidas en una o varias listas de TweetDeck. Hemos marcado en rojo una de las emisiones. Representa el retweet masivo de este tweet de Andrés Cano.admon_comun4

Generación de ruido en el timeline

Una práctica cada vez más común en redes de spam político es la emisión intercalada de tweets no políticos entre las ráfagas de contenidos políticos. El efecto buscado es intentar despistar a quien busque en el timeline de las cuentas de perfil falso, ya que los tweets políticos aparecerán desplazados por otro tipo de contenidos que funcionan como ruido. La red que nos ocupa genera el ruido mediante retweets a una serie de cuentas que se dedican a emitir grandes cantidades de tweets basura que ofrecen ganar seguidores.tweet_basuraEstas son las principales cuentas que están siendo utilizadas para generar ruido en los timelines de las cuentas de la red.cuentas_ruido Al extraer el listado de las cuentas más retuiteadas por la red PP-Venezuela, se aprecia cómo la emisión de ruido procedente de estas cuentas constituye una parte importante de las emisiones de la red.MasRetuiteadasConRuidoAlgo más del 50% de los tweets emitidos por la red es ruido del tipo que hemos visto en forma de tweets basura. Gracias a ello cuando se consulta el timeline de las cuentas de la red aparecen decenas de estos tweets camuflando los tweets políticos, razón última de la existencia de estas cuentas.basura

Como se verá más adelante justo después de emitir los contenidos políticos son añadidos decenas de tweets basura para desplazar el spam político de los primeros lugares de los timelines. El lector lo puede comprobar escogiendo al azar cualquiera de las cuentas de la red.

Spam político dividido entre política nacional y Venezuela

Por comodidad hemos descartado los tweets basura (más de 73.000) destinados a generar ruido y camuflar el spam. Cuando volvemos a sacar el listado de las cuentas más retuiteadas ya es posible hacerse una idea de los objetivos que persigue la persona que utiliza esta red.MasRetuiteadosSinRuido1Primeramente es necesario hacer las siguientes observaciones:

+ usuarios fuente Un aspecto importante en el estudio de redes de perfiles falsos es la identificación de los usuarios fuente. Toda red de spam político basada en retweets masivos necesita utilizar como fuente para su spam los contenidos ideologizados generados por otras cuentas. En este caso las cuentas listadas arriba.

+ La mayoría del spam político (más del 90%) procede de la cuenta del militante del Partido Popular Andrés Cano Bonillo el cual genera gran cantidad de tweets. Durante la pasada campaña electoral (diciembre 2015) sólo desde su cuenta personal llegó a superar los 500 tweets/día. Sus emisiones consisten en propaganda de partido y desinformación. Los temas tratados por él (al igual que los tratados por la red de cuentas falsas) se dividen entre:

  • poítica nacional (promoción de Partido Popular y desprestigio de sus adversarios Ciudadanos, PSOE y sobretodo PODEMOS).
  • política intervencionista (intento de influir para un cambio de gobierno en Venezuela y Bolivia).

Usuarios fuente que proporcionan contenidos a la red

La parte del spam emitido por la red que está destinado al público español tiene como principal usuario fuente al propio @andres_cano42. La gran cantidad de tweets generados diariamente por este influencer alimentan de manera constante a las 44 cuentas de perfil falso.

Para la parte de spam dedicado a Venezuela se han elegido como usuarios fuente, además de los tweets de @andres_cano42, una serie de cuentas que están siendo utilizadas desde Venezuela por el ciberactivismo anti oficialista conocidas como Equipo TAC (Tuiteros Anti Castrocomunistas).Cuentas_antioficialistas1Andrés Cano parece formar parte de este grupo. En el perfil de la cuenta @EquipoTAC de dicha organización figura la fotografía de Andrés Cano junto al resto de los miembros del equipo.andres_cano42 tuitero anticastrocomunistaPor otra parte en la descripción de su perfil, Andrés Cano incluye el distintivo #TAC, identificándose con dicho equipo.
TAC_en_perfilQueda abierta la pregunta de si esta colaboración en redes sociales de Andrés Cano con el Equipo TAC pudiera estar enmarcada en un acuerdo más amplio entre el Partido Popular y alguna organización opositora de Venezuela.

 

3. Actividad de la red

Una vez descartados los miles de tweets de ruido emitidos con la finalidad de camuflar el spam político en los timelines, la evolución del número de tweets diarios de spam específicamente político lanzado por la red queda resumida en el siguiente gráfico.ActividadRedSinRuidoEl día 20 de abril se llegaron a emitir 3.000 tweets de spam político. Una muestra de lo que esta red puede lanzar en la próxima campaña electoral si no se suspenden estas cuentas.

¿Cuál es el objetivo de la red?

Hemos visto en el punto anterior que los contenidos políticos se dividían entre política nacional y política intervencionista. Analizaremos ahora en qué proporciones. Para ello utilizaremos el listado de los hashtags más utilizados por la red. Una vez clasificados por temas nos podremos hacer una idea sobre qué intereses persigue su administrador.HashtagsMasUtilizadosSinRuido1Sumando porcentajes nos encontramos que el spam político está dedicado a la política nacional y a la política intervencionista a partes iguales. Dentro de la política nacional tiene peso mayor el desprestigio a adversarios políticos (PODEMOS y PSOE) que la propaganda favorable al Partido Popular,. En política intervencionista más del 90% está dedicado a Venezuela y el resto a Bolivia.

La conclusión, suponiendo que los contenidos de los tweets con hashtag fuesen extrapolables a la totalidad de las emisiones, es que la red está dedicada fundamentalmente a tratar de influir en la política de Venezuela (utilizando hashtags de dicho país) por una parte, y al desprestigio de los adversarios del Partido Popular por otra.

Política Nacional. Propaganda del Partido Popular

Ataque al hashtag #RajoyenSalvados. El 03-04-2016 tuvo lugar la emisión del programa “Salvados”. Los programas de contenido político tienen un gran atractivo para los spammers políticos ya que atacando sus hashtags llegan más facilmente a su público objetivo. En este caso la red emitió más de 600 tweets destinados a influir en la opinión de los usuarios de Twitter que consultaron el timeline de dicho hashtag.rajoy_salvadosPN-ej-1PN-ej-2Otros ejemplos de spam favorable al Partido Popular:PN-ej-6

Política nacional. Desprestigio adversarios políticos

Andrés Cano se ceba con los adversarios políticos del Partido Popular. Quien sale perdiendo es PODEMOS, para quien van dirigidas la mayor parte de las críticas. Pedro Sánchez no sale mejor parado y suele ser nombrado junto al adjetivo #traidor.

PN-ej-3PN-ej-4PN-ej-5En los últimos días, con la campaña electoral ya próxima, han comenzado también las críticas sobre Ciudadanos:Ciudadanos2Ciudadanos1

Política intervencionista: Venezuela y Bolivia

La mayoría del spam de la red está dedicado a Venezuela. Algunas veces está dirigido al público español como vía de desprestigio hacia PODEMOS:PI-ej-1Pero en otras ocasiones se utilizan de forma intencionada hashtags utilizados en Venezuela con la intención de que el spam incida sobre el público de ese país. En esos casos la red además de retuitear a @andres_cano42, utiliza como fuente de su spam una serie de cuentas de dicho país, sobretodo las pertenecientes al Equipo TAC (Tuiteros Anti Castrocomunistas).PI-ej-2PI-ej-3Por último, la red también está siendo utilizada para influir en la precepción sobre Bolivia:PI-ej-4

 

4. ¿Quién es el responsable de la red?

Influencer con trampas

En su perfil de la red social Linkedin, Andrés Cano aparece como “influencer y comunicación online redes sociales” del “PP Cataluña y PP Girona”. Parece estar dedicado de hecho a esta labor en exclusiva, con una media de más de 100 tweets emitidos al día distribuidos durante toda la jornada. La media durante la pasada campaña electoral superó en alguna ocasión los 500 tweets/día.AndresCano_Linkedin1Ha visto recompensada su dedicación constante emitiendo y retuiteando contenidos de partido y es innegable que tiene un público que lo retuitea. bitmomentumSin embargo una parte considerable de los RTs que reciben sus tweets proceden de cuentas de perfil falso. Si se representa en un diagrama de dispersión el número de RTs que recibieron sus tweets durante los últimos meses se hace evidente la trampa.numero_RTs_recibidosEn febrero comienza un lento crecimiento en el número de RTs que reciben los tweets de @andres_cano42, pero es a partir de marzo, momento en que se crean la mayoría de las cuentas de la red, cuando aumenta de forma exagerada la media de RTs recibidos. El siguiente gráfico proporciona la explicación. Son los RTs que las cuentas de la red PP-Venezuela han realizado sobre tweets de @andres_cano42, y que también se incrementan en dicho período.RTs_sobre_andrescanoEn el tiempo de vida de la red (tres meses) la cuenta de Andrés Cano ha recibido más de 60.000 RTs de los perfiles falsos.

Spammer reincidente

Su cuenta @andres_cano42 ya ha aparecido en otras ocasiones relacionada directamente con el spam político en beneficio del Partido Popular. Nos encontramos por primera vez con Andrés Cano hace algo más de un año, en febrero de 2015, cuando su cuenta apareció compartiendo grupo de TweetDeck con la red de perfiles falsos del Partit Popular de Catalunya, junto con la del responsable de redes sociales de dicho partido Alex Borrás (@alexborras). AlexyAndresEn aquel momento se estaban cometiendo varios errores de bulto que delataban a los dos responsables de la red. Disponían de 15 perfiles falsos a los que añadían una cuenta troll llamada en ese momento @ppc_roses (actualmente @pepe_roses, usuario fuente de la Red PP-Venezuela). Pero incomprensiblemente metían también en el mismo grupo de retweets de las cuenta falsas a varias cuentas oficiales del PPC administradas por ellos. En otras ocasiones sus propias cuentas personales (tanto @alexborras como @andres_cano42) aparecían retuiteando en compañía  los perfiles falsos. AndresCanoRetuiteandoConLaRedPPCEn la actualidad Andrés Cano aparenta estar intentando evitar esos errores mediante un protocolo de emisiones que sigue a rajatabla y se verá  en el próximo epígrafe. Pensamos que debido a las denuncias de este blog algunos de los spammers de la política han ido aprendiendo conductas que deben evitar. Sin embargo a veces se puede cometer algún desliz, como se verá más abajo. De todas formas hay otros indicios que pueden ser utilizados para identificar al responsable de una red. El resto de este epígrafe y los dos siguientes están dedicados a mostrarlos.

Indicios que relacionan a Andrés Cano con la red

Al analizar los datos extraidos mediante la API de Twitter han aparecido algunos indicios que apuntan a Andrés Cano como administrador de esta red de perfiles falsos:

indicio 1: Tuiteo en el mismo grupo de TweetDeck que los perfiles falsos

Este indicio es por sí mismo la evidencia de que la cuenta @andres_cano42 está relacionada de manera directa con la red. Hemos comentado antes que su propietario debe seguramente saber de ocasiones anteriores que no debe emitir desde su cuenta el mismo tweet y en el mismo instante que las cuentas de perfil falso. Lo que viene a continuación parece ser un desliz que sin embargo echa por tierra el resto de precauciones.

El 23 de marzo de 2016 se lanzó en Venezuela el hashtag #UnMilagroParaVenezuela como parte de la contienda en Twitter entre la oposición y el oficialismo. Sensibilizado por el tema, desde la cuenta de Andrés Cano se emitió el siguiente tweet:tweet_indicio1Este tweet se lanzó desde la aplicación TweetDeck a las 16:50:20 hora de Twitter. Pero a la misma hora, minuto y segundo, 17 de las cuentas falsas de la red emitieron a la vez el mismo tweet también desde TweetDeck. En este caso no fue un retweet si no una emisión paralela desde el mismo grupo de TweetDeck. En este listado se puede comprobar. La fila de color rojo es el tweet de @andres_cano42 y el resto de los que tuitean con él son perfiles falsos de esta red.indicio1_tweets_redandres_cano_con_la_red_1a

Esto sólo es explicable si todos los tweets (los de @andres_cano42 y los de las cuentas falsas) han sido originados desde un mismo grupo de TweetDeck. Por ello nos encontramos ante una evidencia que por sí misma relaciona de manera directa a Andrés Cano con la red. El resto de indicios que vienen a continuación serían innecesarios pero los incluimos como información adicional.

indicio 2: Andrés Cano y los perfiles falsos emitiendo los mismos tweets a horas intempestivas

El día 4 de abril de 2016 Andrés Cano emite dos tweets a altas horas de la mañana:tweets_madrugadaLa hora de Twitter 3:43 AM corresponde en este caso (después con el cambio de hora del 27 de marzo) a las 5:43 AM hora española. Dado que en Venezuela la diferencia horaria es de  6,30 horas menos que en España pensamos que estos dos tweets de Andrés Cano no iban destinados a los usuarios españoles (que estarían dormidos), sino al público venezolano. Minutos después las cuentas de la red retuitean todas juntas desde TweetDeck ambos tweets de @andres_cano42.tweets_madrugada2Hay un dato importante: los dos tweets de Andrés Cano fueron retuiteados por la red en orden inverso a como se emitieron. Esto, como se verá más adelante, tiene que ver con el procedimiento actual de trabajo del influencer.

indicio 3: En ocasiones @andres_cano42 emite un tweet idéntico al que acaba de lanzar uno de los perfiles falsos

Se han dado varios casos en los que uno de los perfiles falsos de la red emite (no retuitea) un tweet, y segundos o minutos después un tweet idéntico es emitido por @andrés cano. A esa coincidencia hay que añadir que para la emisión de ese preciso tweet, @andres_cano42 utiliza TweetDeck en lugar de su habitual dispositivo Android, precisamente la misma aplicación utilizada por la cuenta falsa. Esta serie de coincidencias, repetidas además en diferentes ocasiones, relaciona una vez más a Andrés Cano con la red de perfiles falsos. Adjuntamos dos ejemplos:

ejemplo 1: día 12/04/2016ejemplo1_indicio3Los puntos y triángulos que forman la línea horizontal de arriba son los tweets emitidos por Andrés Cano. Previamente está emitiendo a través de su dispositivo Android (puntos azules). A las 16:59 cambia a TweetDeck (triángulos color rojo). En ese momento aparece el tweet de la cuenta falsa de la red (@sstrem99) desde TweetDeck y unos segundos después el mismo tweet emitido por @andres_cano42 desde la misma aplicación. Estos dos tweets aparecen marcados detro de un recuadro de color rojo.

ejemplo 2: día 13/04/2016ejemplo2_indicio3Este ejemplo es similar al anterior. Después de lanzar decenas de tweets desde su móvil Android, Andreś Cano cambia a TweetDeck y, además de emitir varias ráfagas con la red de cuentas falsas, repite nuevamente el mismo tweet que la cuenta @sstrem99 (recuadro color rojo). Despueś de lanzar unas cuantas ráfagas más vuelve nuevamente a Android. El proceso de cómo son emitidas las ráfagas se verá más detalladamente más adelante.

indicio 4: la cuenta troll @pepe_roses y su relación con los responsables del PPC

La cuenta @pepe_roses no siempre se ha llamado así. Fue creada como @ppc_roses (PPC = Partit Popular de Catalunya) y en ocasiones anteriores hemos contado cómo esta cuenta fue utilizada por el responsable de redes sociales del PPC, Alex Borras y su colaborador Andrés Cano. Afortunadamente cada cuenta de Twitter tiene un número (user_id) que permite identificarla aunque se le cambie de nombre.ppc_rosessEl pasado año mostramos cómo @ppc_roses (ahora @pepe_roses) estaba incluida en el mismo grupo de TweetDeck que las cuentas de la extinta red de perfiles falsos del PPC, y también cómo pensábamos que @alexborras la estaba utilizando para trollear. Actualmente se ha suprimido de la descripción de su perfil las referencias al PPC y se le ha incluido una mención al equipo #TAC. Si volvemos a considerar el listado de cuentas más retuiteadas por la red veremos que @pepe_roses aparece en segunda posición detrás de @andres_cano42.pepe_roses_RTsCuando los responsables de la red de cuentas falsas del PPC se vieron obligados a cerrar la red en julio de 2015, se cuidaron de conservar a la actual @pepe_roses, que ahora funciona como usuario fuente de esta nueva red.

indicio 5: Andrés Cano retuitea, al igual que la red, a los miembros del Equipo TAC

Este indicio, que por sí solo no sería concluyente, sumado a la lista de indicios anteriores aporta verosimilitud a la ya probada relación de Andrés Cano con la red de cuentas falsas.EquipoTAC_1andres_cano42 rt al equipo tacLlama la atención que la estética de los miembros de este Equipo TAC que apoya y retuitea @andres_cano42 es precisamente el tipo de aspecto que en España esta persona relacionaría con el terrorismo.

Los dos últimos indicios merecen por sí mismos un epígrafe completo cada uno para ser explicados en detalle. Los veremos en los dos apartados siguientes.

 

5. Procedimiento utilizado por Andrés Cano en la emisión de spam

Hemos observado que en las emisiones de esta red se sigue casi siempre un mismo protocolo que consta de tres fases siempre iguales:

  • FASE 1: minutos antes de emitir el spam, @andres_cano42 lanza desde su dispositivo Android el grupo de tweets que será retuiteado por la red de perfiles falsos. Su número varía entre 1 y 6.
  • FASE 2: los tweets que acaba de emitir @andres_cano42 son retuiteados masivamente con el mismo número de ráfagas, en orden inverso a cómo fueron emitidos.
  • FASE 3: con el propósito de dificultar la visión del spam en los timelines de las cuentas falsas, seguidamente se lanzan varias ráfagas de retweets basura.

Este protocolo de actuación se observa varias veces al día, y es la manera como Andrés Cano inunda los hashtags tanto españoes como venezolanos con su spam. Conviene hacer aquí dos aclaraciones:

+ el motivo del orden inverso: probablemente por comodidad de Andrés, al cambiar a TweetDeck le es más cómodo retuitear con los perfiles falsos en ese orden, tomando primero los últimos tweets emitidos por él mismo con el móvil unos momentos antes.

+ ráfagas: denominamos así a los tweets simultáneos emitidos desde TweetDeck, y que en los gráficos mostramos como filas verticales compuestas de pequeños triángulos rojos.

Utilizaremos un ejemplo del día 30/03/2016 para ilustrar las tres fases del protocolo de emisión de Andrés Cano. Protocolo Spam_1Desde la cuenta @andres_cano42 se están emitiendo retweets a través de Android. En un momento determinado comienza la FASE 1 y Andrés lanza seis tweets (los seis puntos azules de arriba). Minutos después, ya desde TweetDeck son retuiteados por los perfiles falsos (FASE 2) mediante seis ráfagas. A continuación se lanzan varias ráfagas de tweets basura (FASE 3) que “tapan” el spam politico que se acaba de lanzar. El listado de tweets de este ejemplo se muestra a continuación, aunque por razón de espacio sólo se incluyen dos ráfagas de cada una de las fases 2 y 3. Los tweets emitidos desde la cuena @andres_cano42 (FASE 1) están en rojo.Protocolo Spam_2y justo después los tweets basura para ocultar los contenidos políticos en los timelines.

Protocolo Spam_3Cuando miramos cualquiera de los timelines de los perfiles falsos nos encontramos con la basura que fue colocada intencionadamente y que oculta los contenidos políticos:timeline con ruido1

Este ritual (1: @andres_cano42 emite los tweets, 2: la red los retuitea, 3: se tapa el spam con tweets basura), es repetido varias veces al día y constituye el grueso del spam emitido por esta red. El lector interesado puede descargar el fichero csv con todos los tweets lanzados por la red, incluyendo los tweets basura.

 

6. Interferencia en la política venezolana

En los puntos anteriores ya hemos visto como, además de llenar de spam el Twitter español, se intenta influir en la política venezolana por medio de la utilización de hashtags propios de aquel país. Esta intencionalidad queda de manifiesto también por los horarios empleados. En ocasiones las emisiones de la red tienen lugar en horas de madrugada (hora española) que sin embargo sí son las apropiadas para obtener una mayor visibilización en Venezuela, cuya diferencia horaria es de 6,5 horas menos.

El diagrama de dispersión que viene a continuación muestra todos los tweets emitidos por la red hasta el 24 de abril. En el eje x se muestra el tiempo como siempre, pero en el eje y se ha representado la hora de emisión de cada tweet, desde las 00:00 hasta las 23:59. De esta forma los tweets emitidos un día determinado se muestran como una línea casi vertical de puntos, discontinuada en los momentos de no emisión. Al estar representado un espacio de tiempo de varios meses el gráfico se ve como una sucesión de lineas discontinuadas casi verticales.horarios_red_pp-venezuelaEstán representados 116.738 tweets y cada pequeña mancha azul son en realidad decenas o cientos de tweets emitidos en un corto espacio de tiempo. La franja de color verde (de 7:00 a 23:59) representa el horario en el que normalmente estamos despiertos. Los tiempos no están referidos a la API de Twitter como otras veces, sino que se ha efectuado la corrección a hora española, teniendo en cuenta también el cambio a horario de verano.

Lo primero que se aprecia es que la mayoría de los tweets han sido emitidos durante la franja horaria resaltada en verde. Esto significa que las cuentas de la red están siendo manejadas desde España. La parte inferior, casi siempre en blanco, corresponde a las horas de sueño. Sin embargo en algunas ocasiones el administrador se ha molestado en permanecer despierto para lanzar spam con los perfiles falsos durante la madrugada con el propósito de que esos tweets sean visibles por los usuarios venezolanos de Twitter. Lo hemos señalado con marcas rojas.horarios_red_pp-venezuela3Marca 1. Tuvo lugar el día 12-02-2016 de madrugada. La red de perfiles falsos retuiteó el hashtag #12FVzlaMarchaXLaLibertad que animaba a los venezolanos manifestarse en la calle.#12FVzlaMarchaXLaLibertad_1Marca 2: El 04-04-2016. La red fue empleada para difundir en el ambiente Twitter venezolano la aparición en los papeles de Panamá de un militar que fue jefe de seguridad del palacio presidencial en la época de Hugo Chavez

Hagamos ahora el mismo ejercicio con los tweets emitidos por Andrés Cano a través de su cuenta @andres_cano42 en el mismo período que acabamos de analizar, y comparémos los momentos de emision con el gráfico anterior en el que se mostraba la actividad de los perfiles falsos de la red.horarios_emision3A la vista de los dos diagramas, y a pesar de que el influencer está teniendo cuidado en no emitir al mismo tiempo que las cuentas falsas de la red, se pueden observar algunas coincidencias más difíciles de evitar, como las emisiones de madrugada o los momentos en que esa persona tiene alguna otra ocupación que le impide emitir tanto por su cuenta personal como por las cuentas de la red. Se aprecia que:

  • Coinciden los tiempos de actividad diaria de @andres_cano42 en Twitter con los de la red (franja verde) que abarcan la totalidad de la jornada.
  • Coinciden los días en que la red fue utilizada de madrugada con emisiones idénticas por parte de la cuenta @andres_cano42 (rectángulos en rojo)
  • Coinciden momentos en los que la red se mantuvo en silencio, con silencios también en la cuenta @andres_cano42 (círculos en rojo)

Estas coincidencias tuvieron lugar los mismos días y a las mismas horas en ambos casos, claro indicio una vez más de la responsabilidad de Andres Cano sobre el grupo de 44 cuentas de perfil falso que hemos denominado Red PP-Venezuela.

 

7. ¿Estará @TwitterSpain a la altura?

Spammer de partido a jornada completa

Las diversas evidencias detalladas en este informe sugieren con rotundidad que el influencer Andres Cano está inundando de spam político el Twitter español y venezolano, atacando hashtags a ambos lados del Atlántico con las 44 cuentas de perfil falso de la Red PP-Venezuela a una media durante el último mes de más de 3.500 tweets diarios.doble_actividadAunque en la red social Linkedin Andrés define su labor actual como “RRSS PP Cataluña y PP Girona”, en su perfil de Twitter sin embargo ha optado por eliminar toda referencia de su pertenencia al equipo de redes sociales del PP en Cataluña suprimiendo también de su imagen de perfil el logo del PP.Comparativa_perfilesIgnoramos si esta persona está percibiendo alguna remuneración por su actividad, en cuyo caso estaríamos ante un caso de profesionalización del spam político.

@TwitterSpain y el spam político

Algunos lectores se estarán preguntando por qué la cuenta de una persona que parece estar dedicada a jornada completa a la emisión de spam político, es reincidente, y cuyas prácticas son conocidas desde hace tiempo, no ha sido todavía suspendida por @TwitterSpain. TwitterSpain

Actualmente los usuarios de Twitter estamos desprotegidos ante los spammers de partido empeñados en influir en nuestras opiniones políticas. Este blog demuestra que las redes políticas de perfiles falsos se pueden destapar con relativa facilidad, más aún con los medios con que cuentan los analistas de dicha red social. Por eso pensamos que si el spam político campa a sus anchas en Twitter es porque hasta ahora desde @TwitterSpain no se han puesto medios suficientes para detectarlo y atajarlo. Creemos que la mayoría de usuarios de Twitter valoraría positivamente que @TwitterSpain abandonase su aparente permisividad hacia la utilización de cuentas de perfil falso con fines políticos y comenzase a sancionar a quienes, como Andrés Cano, nos agreden diariamente con su spam.

 ACTUALIZACIÓN 10/06/2016

Ha pasado más de un mes desde la publicación de este estudio. La red de bots de Andrés Cano ha continuado emitiendo spam destinado a los usuarios de Twitter sin que desde @TwitterSpain se haya tomado medida alguna.

Marcada en color verde se muestra la actividad de la red (emisión de 144.000 tweets más de spam político) desde nuestra denuncia debido a la pasividad de los responsables de la red social.Emisiones_red_ac
BotsPoliticosNoSi te ha parecido interesante, por favor difúndelo.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

Spam y trolleo para evitar un #pacto entre PSOE y PODEMOS: la red de El JoKeR

Como en otras ocasiones estamos ante una red de cuentas de perfil falso en Twitter utilizada con fines políticos. La novedad en este caso consiste en que esta vez las cuentas no han sido creadas por un partido político, ni siquiera por un afiliado o simpatizante actuando por su cuenta.

El propietario de estas cuentas ya tiene antecedentes en utilizar redes de perfiles falsos para la emisión de spam. Nos estamos refiriendo a la red que favorecía al diario La Razón, Partido Popular y Casa Real, y que fue descubierta a finales de agosto de 2015. El lector recordará que dicha red era gestionada (presumiblemente por encargo) por tres personas, cuyas cuentas fueron suspendidas por @TwitterSpain durante un mes y que desde entonces han permanecido inactivas.

La red que nos ocupa fue creada durante el mes de septiembre de 2015 por la persona que actuaba bajo el seudónimo de @_madeinspain_, el cual abandonó para crear un personaje llamado El JoKeR, y más tarde otro llamado Gravity.joker y gravity

Inicialmente describiremos la Red de El Joker, para pasar después a ver cómo actuó promocionando al PSOE en la campaña electoral de las elecciones generales del 20D, y posteriormente en el período que va desde el 20D hasta el 21 de febrero de 2016, durante el cual tuvo lugar la campaña particular de esta red para tratar de evitar un pacto del Partido Socialista con PODEMOS, o lo que es lo mismo, favorecer un pacto a tres PSOE, Ciudadanos y PP. Pensamos que estamos ante un caso de subcontratación de spam político para favorecer al PSOE primero y para evitar el pacto después.notas0b

 

La red de perfiles falsos de “El JoKeR”

Seguidores_red_gephi

Las cuentas

cuentasred_El_JokeREstá formada por ocho cuentas creadas en septiembre de 2015, las cuales emiten la mayoría de su spam utilizando la aplicación Hootsuite. La estética de las imágenes y lo trabajadas que están las descripciones de los perfiles recuerda a la extinta red, también en la Comunidad de Madrid que favorecía al diario La Razón, el Partido Popular y la Casa Real.

En el siguiente gráfico están representados los tweets lanzados durante la campaña electoral para las elecciones del 20D y en el período posterior de búsqueda de acuerdos para llegar a pactos.Emisiones_Red_Joker_hootsuiteCada tweet es representado en función del momento de emisión (coordenada x) y de la antigüedad de la cuenta emisora en días (coordenada y), formando líneas horizontales. Para cada una de esas líneas, los espacios que quedan en blanco son los momentos en que no se ha emitido ningún tweet. Es fácil comprobar que las cuentas de esta red emiten de forma sincronizada y tienen por tanto una administración común.

La cuenta troll

La mayoría del spam lanzado por la Red del Joker consistió en retuiteos de una cuenta troll llamada Gravity (@gravityesp) manejada por la misma persona que gestiona la red (por comodidad para referirnos a ella la seguiremos llamando por su primer alias, @_madeinspain_) y que en su perfil dice ser un estudiante de química en la Universidad Complutense de Madrid.gravityesp Desde esa cuenta troll se proporcionaba todo el material que la red convertía en spam político

La cuenta para crear contenidos de relleno

Es práctica común en las redes de spam político hacer que las cuentas de la red emitan otro tipo de contenidos mezclados entre las emisiones políticas. De esta forma al observar el timeline de una de esas cuentas el spam pasa más desapercibido entre el ruido generado como método de camuflaje. El ejemplo perfecto de esto lo tenemos en los contenidos tecnológicos que generaba Philippe Platteau en la red nombrada anteriormente. En esta ocasión el administrador de esta red (@_madeinspain_ para entendernos) emulando a su antiguo compañero Philippe creó el 31 de Enero de 2016 una cuenta dedicada a generar contenidos no políticos para la red, a la que llamó Jurazik Park (@jurazikpark). Sus emisiones se componen principalmente de imágenes y vídeos de tipo cómico.jurazikparktweets no politicos

La estructura de la red consiste por tanto en una serie de perfiles falsos que retuitean fundamentalmente una cuenta troll para crear el spam (@gravityesp) y otra cuenta para generar contenidos no políticos (@jurazikpark)estructura_red

Al analizar el spam lanzado por la red hemos encontrado tres períodos bien definidos:

  • PERÍODO 1 (sept 2015 – nov 2015): durante estos meses el administrador (@_madeinspain_) difunde a través de la cuenta @jokermaster_ sus opiniones personales que son amplificadas por la red. En ese momento parece estar dolido con @larazon_es, @pacomarhuenda, @ppmadrid, @ccifuentes, etc en relación al descubrimiento de la red de spam que favorecía a La Razón, Partido Popular y Casa Real. En este primer período la cuenta troll utilizada fue @JokerMaster_. En esta etapa la red llegó a tener un total de 30 cuentas, 22 de las cuales fueron borradas en Noviembre.
  • PERÍODO 2 (dic 2015 – elecciones 20D): para la campaña electoral, @_madeinspain_ crea una nueva cuenta trol llamada @gravityesp con la que va a crear los contenidos políticos con los que alimentar a la red. En este período la red se centra en pedir el voto para el candidato socialista Pedro Sánchez.
  • PERÍODO 3 (elecciones 20D – feb 2016): durante el período de negociaciones para alcanzar pactos de gobierno cambia el contenido del spam. La prioridad pasa a ser el desprestigio de PODEMOS y la ridiculización de Pedro Sánchez con el fin de evitar un posible acuerdo entre el PSOE y el partido de Pablo Iglesias. Al mismo tiempo se promociona la figura de Susana Díaz. El mensaje a promocionar: un pacto entre PP, PSOE y Ciudadanos. Todo ello de la mano de @AlfonsoRojo y su periódico @periodistadigit.

Nos centraremos en las dos últimos períodos (la campaña electoral y el período de negociaciones), que analizaremos por separado. El cambio brusco de los contenidos políticos entre los diferentes períodos sugiere que la red del Joker ha estado proporcionando un servicio de alquiler de spam político.

 

PERÍODO 2: Campaña electoral, Vota PSOE

Durante el PERÍODO 1 la principal cuenta retuiteada por la red había sido @JokerMaster_. Ya tenía su propia ideología (la del administrador @_madeinspain_) conocida por muchos usuarios de Twitter y por eso no servía como cuenta de referencia favorable al PSOE. Va a quedar relegada a un segundo plano por haber emitido no hacía mucho tweets como estos en que sacaba a relucir la corrupción de dicho partido y criticaba a su candidato:tweets_pedroPara hacer más creible el spam que va a comenzar, el día 02/12/2015 el administrador @_madeinspain_ crea la cuenta @gravityesp que será retuiteada masivamente con su red de perfiles falsos del Joker. La ideología de la red durante la campaña electoral estuvo basada en un apoyo total al PSOE y promoción de su candidato @sanchezcastejon. El tratamiento fue crítico hacia los rivales del PSOE: los partidos PP, PODEMOS y Ciudadanos.

Es significativo ver cuáles son los usuarios más retuiteados por la red durante la campaña electoralFASE2_MasRetuiteadosLa mayoría de los contenidos provienen de la cuenta troll @gravityesp. En segundo y tercer puesto encontramos la cuenta del PSOE y de su candidato. Ninguna había sido retuiteada por la red durante los meses anteriores.

Hemos seleccionado algunos ejemplos que muestran la repentina dedicación de esta red a promocionar al Partido Socialista. Para un análisis más detallado se pueden descargar todos los tweets de la red del Joker en este enlace.

Difusión de enlaces hacia un vídeo de campaña del PSOE llamado “Corta con la derecha” (enlace)fase1-ejemplo1

Difusión de enlaces hacia un vídeo de campaña del PSOE llamado “Un mensaje desde el futuro” (enlace)fase2-ejemplo7

Difusión de citas de Pedro Sánchezfase2-ejemplo2

Difusión de propaganda del PSOEfase2-ejemplo3fase2-ejemplo3Bfase2-ejemplo3cfase2-ejemplo3d

Apoyo a Pedro Sánchez en el debate que tuvo lugar con Mariano Rajoyfase2-ejemplo4

Difusión de enlace a entrevista a Pedro Sanchezfase2-ejemplo5

Petición del voto para el Partido Socialistafase2-ejemplo6fase2-ejemplo6bvotapsoe

 

PERÍODO 3: Acuerdos para llegar a pactos, No a PODEMOS

En el período posterior a las elecciones del 20D el objetivo de la red pasó a ser promocionar un pacto entre PSOE, Ciudadanos y PP. Nada más pasar el 20D se comienza a presionar a Pedro Sánchez mientras se realza a Susana Díaz, y la red comienza también a retuitear cuentas del Partido Popular y Ciudadanos, todo ello en medio de una fuerte campaña contra PODEMOS. A continuación se muestra cómo las línas de spam pasaron a ser las siguientes:

Campaña de desprestigio hacia PODEMOS: se continúa en la misma línea de la campaña electoral con un acoso constante a la formación de Pablo IglesiasPodemos0Podemos1Podemos2Podemos3Podemos4Podemos5

Ridiculización y presión hacia Pedro Sánchez: para evitar un pacto con PODEMOSridiculizacion de pedro sanchezPedroSanchez1PedroSanchez2PedroSanchez3PedroSanchez4

Promoción de la figura de Susana Díaz: como la líder posibilitadora de un pacto sensato.SusanaDiaz0susanadiaz0aSusanaDiaz1SusanaDiaz2SusanaDiaz3

Modificación del trato hacia el Partido Popular y Ciudadanos: una vez finalizada la campaña electoral estas dos fuerzas dejan de ser atacadas. Se comienza a retuitear cuentas de estos partidos cuando coinciden con el objetivo del pacto a tres. El administrador de la red (@_madeinspain_) vuelve en esta fase a retuitear a personas que previamente haabía ridiculizado como @pacomarhuenda, @ccifuentes y @ppopularFASE3_2Ciudadanos2Ciudadanos3Ciudadanos4Ciudadanos5ppopular1ppopular2ccifuentes1Llama la atención cómno algunas personas y entidades que fueron objeto de dura crítica por el administrador de la red, @_madeinspain_, pasan a ser ahora retuiteadas masivamente cesando toda crítica hacia ellas.

 

Desmedida atención hacia Alfonso Rojo y el diario Periodista Digital

Como se vió en el apartado anterior, a partir de las elecciones del 20D la cuenta troll @gravityesp y el resto de la red del Joker fueron empleadas en intentar influir en Twitter a favor de un acuerdo entre los partidos PSOE, Ciudadanos y PP.

Al mirar cuáles fueron las cuentas más retuiteadas en el PERÍODO 3 vemos que aparecen (siempre por detrás de la cuenta troll y de la cuenta encargada de introducir contenidos no políticos) dos nuevas cuentas que no habían sido retuiteadas en los períodos 1 y 2:MasRetuiteados_Periodo3cCuando antes hicimos este mismo ejercicio para el PERÍODO 2 las cuentas que figuraban en las primeras posiciones eran del partido socialista (@psoe y @sanchezcastejon). Ahora sin embargo aparecen en los primeros lugares las cuentas @periodistadigit y @AlfonsoRojoPD.

Llama la atención que durante el PERÍODO 1 (cuando el administrador @_madeinspain_ expresaba sus opiniones) las cuentas de la red retuitearon varios tweets más que críticos con Alfonso Rojo en los que se cuestionaba el tipo de periodismo ejercido por él.tweets_criticos_con_alfonso_rojoSin embargo ahora el administrador adulará repetidamente a @AlfonsoRojoPD, y entre enero y febrero de 2016 los usuarios @AlfonsoRojoPD y @periodistadigit pasan a ser los preferidos de la red:

+ las cuentas @periodistadigit y @AlfonsoRojoPD fueron las cuentas más retuiteadas

+ desde la cuenta troll @gravityesp se difundieron de manera masiva enlaces a noticias de Periodista Digital

Ejemplos:

Enlace a esta noticia:noticia1Enlace a esta noticia:noticia2

+ con frecuencia tweets de @AlfonsoRojoPD sirvieron como base a respuestas de la cuenta @gravityesp.respuestas_a_alfonso_rojoEste es un ejemplo de conversación ficticia basada en un tweet de @AlfonsoRojoPD. Todas las cuentas pertenecen a la red y son manejadas por @_madeinspain_Conversación ficticia sobre un tweet de AlfonsoRojo

Conclusiones

La red de El JoKeR fue creada por @_madeinspain_, uno de los tres administradores de la red que favorecía al diario La Razón, Partido Popular y Casa Real. Desde septiembre de 2015 a febrero de 2016 estuvo activa, pasando por tres períodos de spam. En el primero la red difundía las opiniones de su creador después de haber sido pillado como troll y administrador de aquella red. En el segundo, durante la campaña de las elecciones del 20D, la red del JoKeR hizo campaña favorable al PSOE. En el tercero el spam estuvo dedicado a potenciar un acuerdo entre PSOE, Ciudadanos y PP.

Los bruscos cambios de la ideología transmitida en sus emisiones sugieren que durante los períodos segundo y tercero la red del JoKeR estuvo proporcionando servicio de spam político por encargo de terceros.

La siguiente imagen muestra la ideología que transmitió la red durante los tres períodos en los que estuvo activa.ideologia red jokerEl lector puede analizar por su cuenta si le parece que son correctas las anteriores apreciaciones descargando el fichero de este enlace donde están disponibles todos los tweets emitidos por la red.

Aunque las cuentas no han sido dadas de baja, la red del JoKeR dejó de emitir bruscamente el 21 de Febrero de 2016, justamente el día anterior a la reunión a cuatro entre PSOE, PODEMOS, Compromis e IU en la que se exploró por primera vez la posibilidad de un pacto de izquierda.

BotsPoliticosNoSi te ha parecido interesante, por favor difúndelo.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

 

Militantes de NNGG del PP en Valencia pillados haciendo trampas con decenas de cuentas falsas en Twitter

A partir del pasado mes de noviembre desde el entorno de Nuevas Generaciones del Partido Popular en Valencia se ha ido creando una extensa red de cuentas de perfil falso en Twitter con el fin de influir políticamente en esta red social. nnggcvActualmente la red consta ya de 47 de estas cuentas, gestionadas en nuestra opinión por un grupo de seis personas principalmente desde la aplicación TweetDeck, pero también desde algunos dispositivos Android e iPhone.

El contenido del spam emitido por esta red se puede clasificar en varios grupos:

  • promoción de la ideología económica conocida como “neoliberalismo”.
  • campaña favorable al Partido Popular (especialmente hacia el Presidente de NNGG del PPCV y diputado en Corts, Juan Carlos Caballero Montañés) y contraria a sus adversarios (PSOE, Compromís, PODEMOS y Ciudadanos).
  • utilización ocasional de los perfiles falsos como medio de autopromoción frente a influencers de ideología “neoliberal”.

Dada la ideología económica que transmite esta red y que la inmensa mayoría de los retuits se hacen sobre personas pertenecientes al Partido Popular en la Comunidad Valenciana, la denominaremos Red popular neoliberal en Valencia.

Los análisis realizados sobre las emisiones de la red indican que estas seis personas están utilizando las cuentas de perfil falso para intentar difundir sus creencias de tipo político y económico, beneficiándose desde hace meses de los masivos retweets de estas 47 cuentas falsas.grupo de los seis

Cristian Sanchis Rubio (@SanchisRubio) (concejal), Guillem Martí Bou (@GuillemMartiBou), Klaus Ulrich Berenguer (@klaus_u_b), Enrique Celda Gallud (@kikecelda), Chema Martí (@MartiChema) y Carlos Navarro Ahicart (@cnavarroahicart). Pertenecen al entorno del Partido Popular en el ámbito estudiantil. Son jóvenes estudiantes o recién graduados y tienen en común, además de la amistad que los une, unas mismas creencias sobre economía y política que la red de perfiles falsos se encarga de promocionar con su spam. Todos ellos pertenecen a Nuevas Generaciones del Partido Popular y al sindicato estudiantil Unio EV (@unioEV), filial universitaria de Nuevas Generaciones en Valencia.nngg y unioev

Estas seis personas no forman un grupo marginal en el entorno político en que se mueven. Al contrario, como veremos gozan de reconocimiento y cierto prestigio entre sus compañeros de partido. En adelante para referirnos a ellos utilizaremos la denominación el grupo de los seis.

Los indicios encontrados, que se expondrán a continuación, apuntan a Cristian Sanchis Rubio como el principal administrador de los perfiles falsos, si bien el análisis indica que todos los integrantes del grupo en mayor o menor medida aparecen utilizándolos y beneficiándose de manera constante de los retweets masivos de la red.sanchisrubio_eleccionesA continuación, como es habitual, mostraremos la existencia y características de la red y expondremos los indicios que sugieren las conclusiones adelantadas más arriba. El lector interesado puede descargar en este enlace un fichero CSV con todos los tweets emitidos por las cuentas falsas de esta red hasta el momento y verificar por sí mismo los ejemplos aportados en este estudio.notas0a

indice1a

1. La red popular neoliberal en Valencia

A partir de noviembre de 2015 comenzaron a crearse las cuentas de perfil falso que componen esta red. A ellas se añadieron en febrero de 2016 otras dos cuentas más antiguas (@centroliberal y @unionliberaltw) y todas ellas comenzaron a funcionar juntas. Actualmente suman un total de 47.cuentas1a

Animamos al lector a hacer un breve ejercicio consistente en elegir al azar una cualquiera de estas cuentas y observar unos segundos su timeline en Twitter. Se llevará una idea bastante aproximada de los contenidos emitidos por esta red.

En las imágenes de perfil abundan homenajes hacia personajes históricos que profesaban las mismas creencias que promociona la red. perfiles_red_liberalEncontramos también algún caso de apropiación de imagen, como la de el perfil falso @soniaaguirree tomada de esta web soniaaguirree1Actualización 05-04-16: la cuenta @soniaaguirree ha sido dada de baja por sus administradores horas después de la publicación de esta información, no así el resto de las cuentas.

Suele ocurrir que a medida que los administradores van creando las cuentas falsas entran en confianza y se acaban descuidando los detalles. En las últimas cuentas las descripciones de perfil se vuelven esquemáticas o directamente no existen, y en algunos casos ni siquiera se han molestado en cargar la imagen de perfil dejando el característico “huevo”.

Hemos representado con a herramienta Gephi las cuentas de esta red en la siguiente imagen donde se muestran las relaciones de seguimiento:red_gephiEl tamaño de los nodos va en función del número de seguidores, y las flechas que los unen representan las relaciones de seguimiento. Las cuentas que se ven más grandes son las creadas en noviembre de 2015 y han tenido tiempo de adquirir más seguidores. Las de la parte de arriba (en color morado y tamaño más pequeño) han sido creadas a partir de febrero de 2016. Este último grupo, al ser más numeroso, es sin embargo el responsable de la mayor parte del spam.

2. Cómo funciona la red

Analizando las emisiones es posible estudiar cómo funciona esta red: qué ideología intenta promocionar, qué solución tećnica se utiliza, qué personas han sido elegidas como fuente de contenidos para la generación del spam, etc

La mayoría del spam se lanza desde TweetDeck

Al agrupar los tweets en función de la aplicación que los ha originado vemos que el grueso de las emisiones provienen de la aplicación TweetDeck. Esta aplicación fue comprada por Twitter en 2011 y es de las más utilizadas para lanzar spam político. Más del 96% de los tweets que emiten los perfiles falsos son generados desde esta aplicación.OrigenTweets1

Las emisiones de todas las cuentas de la red tienen una administración común

Las 47 cuentas de esta red lanzan sus tweets de manera sincronizada. Eso significa que emiten todas en los mismos rangos temporales y por tanto están en silencio también al mismo tiempo. Una manera de mostrar esta sincronización es cuando representamos los tweets mediante diagramas de dispersión como los que vienen a continuación. El eje horizontal representa el tiempo, y el eje vertical lo hemos asociado a la antigüedad de la cuenta que emite el tweet medida en días. En el primer gráfico se representan las emisiones de la red hasta el momento de escibir estas líneas, algo más de 12.000 tweets en total.

grafico1Cada linea de puntos horizontal representa la sucesión de tweets emitidos a lo largo del tiempo por cuentas de igual antigüedad. Arriba están las cuentas de mayor antigüedad, creadas en noviembre de 2015. A medida que vamos bajando van apareciendo más cuentas, hasta la última tanda (la más numerosa) creada en febrero de 2016. Sin embargo en este caso, y dado que las emisiones están sincronizadas, también es posible apreciar centenares de líneas verticales como las que hemos marcado con un recuadro de color rojo. En el siguiente gráfico ampliamos esa zona en concreto, aunque podría haber sido cualquier otra.grafico2A este nivel de detalle ya es posible apreciar las líneas verticales. Cada una de ellas está formada por todos los tweets emitidos por la red en un momento dado. Ahora salta a la vista que todos los perfiles falsos de la red emiten en los mismos momentos de manera sincronizada, lo cual es síntoma inequívoco de que todas ellas tienen una administración común, utilizando en este caso la aplicación TweetDeck. El recuadro de color rojo ahora muestra cuatro de estas líneas, que vamos a ver ampliadas en el siguiente gráfico. Es el spam que lanzó la red el 20 de marzo de 2016.grafico3Cada una de estas líneas corresponde a un tweet repetido en este caso 47 veces. Ahora es evidente que cada una de las cuentas están incluidas en una o varias listas de TweetDeck. Hemos marcado en rojo una de las emisiones. Representa el retweet masivo de este tweet de uno de los integrantes del grupo de los seis amigos, Carlos Navarro Ahicart, del equipo de redes de @pp_val y ex presidente del sindicato de estudiantes Unio CV.tweet_ejemplotweet_ejemplo_rtsLos administradores de esta red han llevado a cabo estos retuiteos masivos cientos de veces, lo cual podrá comprobar el lector examinando el fichero mencionado arriba que contiene todos los tweets emitidos por la red.

La mayoría del spam proviene del grupo de los seis

Un aspecto importante en el estudio de redes de perfiles falsos es la identificación de los usuarios fuente. Toda red de spam político basada en retweets masivos necesita utilizar como fuente para su spam los contenidos ideologizados generados por otras cuentas. Para identificar estos usuarios fuente vamos a listar las cuentas más retuiteadas por la red:UsuariosMasRetuiteados_agrupadoEl grupo de los seis amigos se sitúa en primer lugar y recibe más del 86% de los retweets de la red, por lo que estas seis personas son la fuente más importante de contenidos para el spam. El miembro más retuiteado del grupo es Carlos Navarro Ahicart, que parece estar especializándose en la generación de contenidos. En el siguiente apartado veremos de qué maneras se intenta influir con dicho spam.

 

3. Actividad de la red

Aunque unas pocas de las cuentas fueron creadas en noviembre de 2015, la mayoría de ellas se dieron de alta a partir del 4 de febrero de 2016, circunstancia que se refleja en el número de tweets dirios lanzados por la red. ActividadRed1Son dos los temas en los cuales los administradores de esta red pretenden influir: la economía y la política.  En la parte económica se intentan difundir las creencias económicas de las personas que gestionan la red. En cuanto a los contenidos políticos, estos están orientados a mejorar la imagen del Partido Popular, y de personas como Juan Carlos Caballero Montañés, Presidente de Nuevas Generaciones del Partido Popular en Valencia, y Diputado en Corts.

Promoción de las ideas del neoliberalismo

Los administradores profesan unas creencias de las que parecen estar totalmente convencidos, hasta el punto de no tener reparos en hacer trampas para dar a conocer su verdad. Vemos similitud con el caso de @arturorodescri y la red de perfiles falsos firmemente católicos. creencias_liberalismo_ej1creencias_liberalismo_ej4creencias_liberalismo_ej2creencias_liberalismo_ej3

Campaña favorable hacia el Partido Popular

Se difunden tweets de dicho partido y de personas como el presidente Mariano Rajoy y Juan Carlos Caballero, diputado en el parlamento de la Comunidad Valenciana y también presidente de Nuevas Generaciones del PP en dicha comunidad.politica_ej1politica_ej5 politica_ej2politica_ej4politica_ej3

Campaña de desprestigio hacia otros partidos

PSOE, Compromis, PODEMOS y Ciudadanos son atacados por la red.

politica_ej7politica_ej6

Estos ejemplos son sólo una pequeña parte del spam emitido en cada una de las categorías. El lector que tenga interés puede examinar todos los tweets emitidos por esta red descargando este fichero.

 

4. ¿Quienes son los responsables?

Los indicios que hemos encontrado sugieren que todos los integrantes del grupo de los seis están directamente relacionados con esta red de perfiles falsos, utilizando dichas cuentas de forma mancomunada. A continuación se expondrán estos indicios para cada una de estas personas.

Cristian Sanchis Rubio (@sanchisrubio)