Militantes de NNGG del PP en Valencia pillados haciendo trampas con decenas de cuentas falsas en Twitter

A partir del pasado mes de noviembre desde el entorno de Nuevas Generaciones del Partido Popular en Valencia se ha ido creando una extensa red de cuentas de perfil falso en Twitter con el fin de influir políticamente en esta red social. nnggcvActualmente la red consta ya de 47 de estas cuentas, gestionadas en nuestra opinión por un grupo de seis personas principalmente desde la aplicación TweetDeck, pero también desde algunos dispositivos Android e iPhone.

El contenido del spam emitido por esta red se puede clasificar en varios grupos:

  • promoción de la ideología económica conocida como “neoliberalismo”.
  • campaña favorable al Partido Popular (especialmente hacia el Presidente de NNGG del PPCV y diputado en Corts, Juan Carlos Caballero Montañés) y contraria a sus adversarios (PSOE, Compromís, PODEMOS y Ciudadanos).
  • utilización ocasional de los perfiles falsos como medio de autopromoción frente a influencers de ideología “neoliberal”.

Dada la ideología económica que transmite esta red y que la inmensa mayoría de los retuits se hacen sobre personas pertenecientes al Partido Popular en la Comunidad Valenciana, la denominaremos Red popular neoliberal en Valencia.

Los análisis realizados sobre las emisiones de la red indican que estas seis personas están utilizando las cuentas de perfil falso para intentar difundir sus creencias de tipo político y económico, beneficiándose desde hace meses de los masivos retweets de estas 47 cuentas falsas.grupo de los seis

Cristian Sanchis Rubio (@SanchisRubio) (concejal), Guillem Martí Bou (@GuillemMartiBou), Klaus Ulrich Berenguer (@klaus_u_b), Enrique Celda Gallud (@kikecelda), Chema Martí (@MartiChema) y Carlos Navarro Ahicart (@cnavarroahicart). Pertenecen al entorno del Partido Popular en el ámbito estudiantil. Son jóvenes estudiantes o recién graduados y tienen en común, además de la amistad que los une, unas mismas creencias sobre economía y política que la red de perfiles falsos se encarga de promocionar con su spam. Todos ellos pertenecen a Nuevas Generaciones del Partido Popular y al sindicato estudiantil Unio EV (@unioEV), filial universitaria de Nuevas Generaciones en Valencia.nngg y unioev

Estas seis personas no forman un grupo marginal en el entorno político en que se mueven. Al contrario, como veremos gozan de reconocimiento y cierto prestigio entre sus compañeros de partido. En adelante para referirnos a ellos utilizaremos la denominación el grupo de los seis.

Los indicios encontrados, que se expondrán a continuación, apuntan a Cristian Sanchis Rubio como el principal administrador de los perfiles falsos, si bien el análisis indica que todos los integrantes del grupo en mayor o menor medida aparecen utilizándolos y beneficiándose de manera constante de los retweets masivos de la red.sanchisrubio_eleccionesA continuación, como es habitual, mostraremos la existencia y características de la red y expondremos los indicios que sugieren las conclusiones adelantadas más arriba. El lector interesado puede descargar en este enlace un fichero CSV con todos los tweets emitidos por las cuentas falsas de esta red hasta el momento y verificar por sí mismo los ejemplos aportados en este estudio.notas0a

indice1a

1. La red popular neoliberal en Valencia

A partir de noviembre de 2015 comenzaron a crearse las cuentas de perfil falso que componen esta red. A ellas se añadieron en febrero de 2016 otras dos cuentas más antiguas (@centroliberal y @unionliberaltw) y todas ellas comenzaron a funcionar juntas. Actualmente suman un total de 47.cuentas1a

Animamos al lector a hacer un breve ejercicio consistente en elegir al azar una cualquiera de estas cuentas y observar unos segundos su timeline en Twitter. Se llevará una idea bastante aproximada de los contenidos emitidos por esta red.

En las imágenes de perfil abundan homenajes hacia personajes históricos que profesaban las mismas creencias que promociona la red. perfiles_red_liberalEncontramos también algún caso de apropiación de imagen, como la de el perfil falso @soniaaguirree tomada de esta web soniaaguirree1Actualización 05-04-16: la cuenta @soniaaguirree ha sido dada de baja por sus administradores horas después de la publicación de esta información, no así el resto de las cuentas.

Suele ocurrir que a medida que los administradores van creando las cuentas falsas entran en confianza y se acaban descuidando los detalles. En las últimas cuentas las descripciones de perfil se vuelven esquemáticas o directamente no existen, y en algunos casos ni siquiera se han molestado en cargar la imagen de perfil dejando el característico “huevo”.

Hemos representado con a herramienta Gephi las cuentas de esta red en la siguiente imagen donde se muestran las relaciones de seguimiento:red_gephiEl tamaño de los nodos va en función del número de seguidores, y las flechas que los unen representan las relaciones de seguimiento. Las cuentas que se ven más grandes son las creadas en noviembre de 2015 y han tenido tiempo de adquirir más seguidores. Las de la parte de arriba (en color morado y tamaño más pequeño) han sido creadas a partir de febrero de 2016. Este último grupo, al ser más numeroso, es sin embargo el responsable de la mayor parte del spam.

2. Cómo funciona la red

Analizando las emisiones es posible estudiar cómo funciona esta red: qué ideología intenta promocionar, qué solución tećnica se utiliza, qué personas han sido elegidas como fuente de contenidos para la generación del spam, etc

La mayoría del spam se lanza desde TweetDeck

Al agrupar los tweets en función de la aplicación que los ha originado vemos que el grueso de las emisiones provienen de la aplicación TweetDeck. Esta aplicación fue comprada por Twitter en 2011 y es de las más utilizadas para lanzar spam político. Más del 96% de los tweets que emiten los perfiles falsos son generados desde esta aplicación.OrigenTweets1

Las emisiones de todas las cuentas de la red tienen una administración común

Las 47 cuentas de esta red lanzan sus tweets de manera sincronizada. Eso significa que emiten todas en los mismos rangos temporales y por tanto están en silencio también al mismo tiempo. Una manera de mostrar esta sincronización es cuando representamos los tweets mediante diagramas de dispersión como los que vienen a continuación. El eje horizontal representa el tiempo, y el eje vertical lo hemos asociado a la antigüedad de la cuenta que emite el tweet medida en días. En el primer gráfico se representan las emisiones de la red hasta el momento de escibir estas líneas, algo más de 12.000 tweets en total.

grafico1Cada linea de puntos horizontal representa la sucesión de tweets emitidos a lo largo del tiempo por cuentas de igual antigüedad. Arriba están las cuentas de mayor antigüedad, creadas en noviembre de 2015. A medida que vamos bajando van apareciendo más cuentas, hasta la última tanda (la más numerosa) creada en febrero de 2016. Sin embargo en este caso, y dado que las emisiones están sincronizadas, también es posible apreciar centenares de líneas verticales como las que hemos marcado con un recuadro de color rojo. En el siguiente gráfico ampliamos esa zona en concreto, aunque podría haber sido cualquier otra.grafico2A este nivel de detalle ya es posible apreciar las líneas verticales. Cada una de ellas está formada por todos los tweets emitidos por la red en un momento dado. Ahora salta a la vista que todos los perfiles falsos de la red emiten en los mismos momentos de manera sincronizada, lo cual es síntoma inequívoco de que todas ellas tienen una administración común, utilizando en este caso la aplicación TweetDeck. El recuadro de color rojo ahora muestra cuatro de estas líneas, que vamos a ver ampliadas en el siguiente gráfico. Es el spam que lanzó la red el 20 de marzo de 2016.grafico3Cada una de estas líneas corresponde a un tweet repetido en este caso 47 veces. Ahora es evidente que cada una de las cuentas están incluidas en una o varias listas de TweetDeck. Hemos marcado en rojo una de las emisiones. Representa el retweet masivo de este tweet de uno de los integrantes del grupo de los seis amigos, Carlos Navarro Ahicart, del equipo de redes de @pp_val y ex presidente del sindicato de estudiantes Unio CV.tweet_ejemplotweet_ejemplo_rtsLos administradores de esta red han llevado a cabo estos retuiteos masivos cientos de veces, lo cual podrá comprobar el lector examinando el fichero mencionado arriba que contiene todos los tweets emitidos por la red.

La mayoría del spam proviene del grupo de los seis

Un aspecto importante en el estudio de redes de perfiles falsos es la identificación de los usuarios fuente. Toda red de spam político basada en retweets masivos necesita utilizar como fuente para su spam los contenidos ideologizados generados por otras cuentas. Para identificar estos usuarios fuente vamos a listar las cuentas más retuiteadas por la red:UsuariosMasRetuiteados_agrupadoEl grupo de los seis amigos se sitúa en primer lugar y recibe más del 86% de los retweets de la red, por lo que estas seis personas son la fuente más importante de contenidos para el spam. El miembro más retuiteado del grupo es Carlos Navarro Ahicart, que parece estar especializándose en la generación de contenidos. En el siguiente apartado veremos de qué maneras se intenta influir con dicho spam.

 

3. Actividad de la red

Aunque unas pocas de las cuentas fueron creadas en noviembre de 2015, la mayoría de ellas se dieron de alta a partir del 4 de febrero de 2016, circunstancia que se refleja en el número de tweets dirios lanzados por la red. ActividadRed1Son dos los temas en los cuales los administradores de esta red pretenden influir: la economía y la política.  En la parte económica se intentan difundir las creencias económicas de las personas que gestionan la red. En cuanto a los contenidos políticos, estos están orientados a mejorar la imagen del Partido Popular, y de personas como Juan Carlos Caballero Montañés, Presidente de Nuevas Generaciones del Partido Popular en Valencia, y Diputado en Corts.

Promoción de las ideas del neoliberalismo

Los administradores profesan unas creencias de las que parecen estar totalmente convencidos, hasta el punto de no tener reparos en hacer trampas para dar a conocer su verdad. Vemos similitud con el caso de @arturorodescri y la red de perfiles falsos firmemente católicos. creencias_liberalismo_ej1creencias_liberalismo_ej4creencias_liberalismo_ej2creencias_liberalismo_ej3

Campaña favorable hacia el Partido Popular

Se difunden tweets de dicho partido y de personas como el presidente Mariano Rajoy y Juan Carlos Caballero, diputado en el parlamento de la Comunidad Valenciana y también presidente de Nuevas Generaciones del PP en dicha comunidad.politica_ej1politica_ej5 politica_ej2politica_ej4politica_ej3

Campaña de desprestigio hacia otros partidos

PSOE, Compromis, PODEMOS y Ciudadanos son atacados por la red.

politica_ej7politica_ej6

Estos ejemplos son sólo una pequeña parte del spam emitido en cada una de las categorías. El lector que tenga interés puede examinar todos los tweets emitidos por esta red descargando este fichero.

 

4. ¿Quienes son los responsables?

Los indicios que hemos encontrado sugieren que todos los integrantes del grupo de los seis están directamente relacionados con esta red de perfiles falsos, utilizando dichas cuentas de forma mancomunada. A continuación se expondrán estos indicios para cada una de estas personas.

Cristian Sanchis Rubio (@sanchisrubio)

linkedin-CristianSanchisSegún consta en su perfil de la red social Linkedin es “politólogo especializado en comunicación y marketing político”. Los indicios que apuntan hacia esta persona como principal administrador de esta red de perfiles falsos son los siguientes:

indicio 1: Cristrian Sanchis comenzó a utilizar TweetDeck en su cuenta justamente cuando se creó la primera de las cuentas de la red. A partir de ese momento continuó utilizando TweetDeck de manera habitual, además de su dispositivo Android. indicio1_1aEn la línea horizontal situada en la parte superior están representados los tweets emitidos por @sanchisrubio, que comienzan en el año 2011. Se han coloreado de rojo aquellos que fueron originados desde TweetDeck. Cristian Sanchis comenzó a utilizar TweetDeck el 6 de noviembre de 2015, justo cuando comenzó a emitir la primera de las cuentas de la red. Obsérvese que las emisiones de todas las cuentas falsas están en rojo, ya que sus tweets se lanzan desde TweetDeck. La flecha roja señala el momento en que Cristian Sanchis comenzó a utilizar TweetDeck, justo en la vertical de la primera de las cuentas falsas.

Hay otro factor que delata a @sanchisrubio. El día que Cristian Sanchis utiliza TweetDeck por primera vez, la primera de las cuentas de perfil falso, llamada @marequeva, acababa de ser creada posiblemente por él mismo. marequevaCristian emite un retweet de prueba con TweetDeck, pero lo lanza conjuntamente con la cuenta falsa recién creada. Mismo tweet, en el mismo momento, con la misma aplicación.sanchisrubio_red_1Adjuntamos los datos proporcionados por la API de Twitter para estos dos tweets (formato JSON) donde se puede comprobar la veracidad de lo que se acaba de afirmar.prueba_APITuitear emitiendo con su propia cuenta en el mismo grupo de TweetDeck que los perfiles falsos es un error que Cristian Sanchis volvió a cometer con frecuencia. En el indicio 2 se verán algunos ejemplos.

indicio 2Desde su cuenta de twitter @sanchisrubio ha emitido en varias ocasiones el mismo tweet y en el mismo momento que las cuentas falsas de la red desde la aplicación TweetDeck. Esto sólo es explicable si todos los tweets (los de @sanchisruibio y los de las cuentas falsas) han sido originados desde un mismo grupo de TweetDeck. Por ello nos encontramos ante una evidencia que por sí misma relaciona de manera directa a Cristian Sanchis con la red.

Ejemplo1: 9 de febrero de 2016 19:38:21 UTC. Cristian Sanchis retuitea conjuntamente con 24 cuentas de perfil falso un tweet de su amigo y componente del grupo de los seis, Guillem Marti Bou.tweet_guillemmartibou1

Ej_emision_conjunta_sanchisrubio_1Ej1_retweets

Ejemplo 2: 21 de Febrero de 2016 16:42:13 UTC, Cristian Sanchis retuitea conjuntamente con 24 cuentas de perfil falso el siguiente tweet:Ej2_tweetEj2_emisionconjuntaEj2_retweets

indicio 3: La pareja de Cristian Sanchis, @Soraya__PS, promocionada por la red de perfiles falsos: Soraya Peñalver, pareja de Cristian tiene una cuenta de Twitter dedicada a la educación. En ella trata interesantes temas relacionados con los métodos educativos. Nada que ver con política. Sin embargo esta cuenta es extensamente promocionada por la red de perfiles falsos. Aparece entre los usuarios más retuiteados a continuación del grupo de los seis.

ej3_0Pensamos que Cristian Sanchis está aprovechando la infraestructura dedicada al spam político para promocionar a su pareja mediante retweets de los perfiles falsos. Al mismo tiempo es una manera de proporcionar a la red contenidos neutros funcionando como ruido en el timeline.ej3_1aej3_2aEn el indicio 5 se volverá a mencionar esta ayuda hacia @soraya_ps mediante la red de spam.

indicio 4: la red es utilizada en ocasiones en beneficio de Cristian Sanchis. Cuando se gestiona una red de perfiles falsos es difícil resistirse a utilizarlos en beneficio propio. Pensamos que es lo que ha pasado en este caso.

Ejemplo 1: Las cuentas @crazyglorita y @dlacalle son dos destacados influencers de la ideología que profesa Cristian Sanchis. La primera es Gloria Álvarez (politóloga guatemalteca) y el segundo es el economista español Daniel Lacalle. En este ejemplo uno de los perfiles falsos, @raquelussia1, reenvía un tweet de Cristian Sanchis para llamar la atención de dichos influencers sobre Cristian.autopromocion1aEjemplo 2: De la misma forma que en el ejemplo anterior, se reenvía otro tweet de Cristian Sanchis como forma de promoción de éste hacia destacados influencers de la misma ideología.autopromocion1bEjemplo 3: Otro ejemplo de autopromoción frente a influenciers ayudándose del perfil falso @raquelussia1. En este caso se hace que el perfil falso responda a un tweet de @sanchisrubio, mencionando a los usuarios a los que se desea influir.autopromocion4

indicio 5: Uso de perfiles falsos como apoyo en discusiones con otros usuarios: en este caso Cristian discute con el usuario @YesMeLion_. Cuatro de los perfiles falsos de la red apoyan a Cristian Sanchis mediante retweets.discusiones1En este punto es interesante detenernos un momento a observar el contexto en que fueron emitidos los cuatro retweets apoyando a @sanchisrubio. La secuencia completa consta de 13 tweets emitidos en menos de un minuto, y en los cuales las mismas cuatro cuentas falsas que han ayudado a Cristian en su discusión con @YesMeLion_ retuitean varios tweets de su pareja @Soraya_PS, de la cual hemos hablado en el indicio 3. Cabe destacar (en rojo) que uno de los retweets es del propio @sanchisrubio. La casualidad en este caso no es una opción.secuencia

indicio 6: la cuenta @unionliberaltw lleva directamente a Cristian Sanchis

Anteriormente se comentó que las cuentas de esta red de spam político se comenzaron a crear en noviembre de 2015, para posteriormente añadírseles en febrero de 2016 dos cuentas antigüas recicladas para la red: @centroliberal y @unionliberaltw, que llevaban tiempo sin utilizarse. La segunda de estas cuentas emitió en  2013 un tweet remitiendo a un artículo de autoría propia.tweet_unionliberaltwDicho artículo, que se puede consultar en este enlace, está firmado por C.Sanchis Rubio.

 

Enrique Celda Gallud (@kikecelda)

kikecelda_linkedinMilitante de Nuevas Generaciones del Partido Popular, según indica su perfil de Twitter. Aunque el peso de la gestión desde TweetDeck de la red de perfiles falsos parece recaer sobre Cristian Sanchis, los indicios encontrados sugieren que este joven de Nuevas Generaciones en San Antonio de Benagéber en ocasiones se hace cargo de la misma, al parecer para temas de partido.

05-02-2016 Con ocasión de una rueda de prensa de la presidenta del Partido Popular en la Comunidad Valenciana, Isabel Bonig. En estos ejemplos se aprecia como Enrique Celda retuitea conjuntamente con los perfiles falsos de la red desde un grupo de TweetDeck, lo que lo relaciona directamente con la gestión de dicha red. Atención a los tweets coloreados de rojo, emitidos por @kikecelda desde el mismo grupo de TweetDeck que las cuentas falsas.rueda_prensa_05-02-2016kikecelda_ej1kikecelda_ej3kikecelda_ej209-02-2016 Con motivo de una reunión comarcal del Partido Popular que tuvo lugar en Buñol.reunion_comarcal_ppkikecelda_ej4kikecelda_ej5kikecelda_ej6

 

Guillem Martí Bou (@guillemmartibou)

Guillem Marti linkedinGuillem Martí es militante de Nuevas Generaciones, y ex presidente de la organización estudiantil Unio d’Estudiants Valencians (@unioEV) afín al Partido Popular. Normalmente tuitea desde su iPhone. Pensamos que de manera habitual Guillem utiliza cinco de los perfiles falsos desde su iPhone para retuitearse a sí mismo. Las cuentas utilizadas son: @lidia_canovas, @raquel_aznar93, @clara_cont92, @alma_theone y @lord_action_uk.cuentas_iPhoneEl procedimiento siempre es el mismo: desde el iPhone de @guillemmartibou se emite un tweet y en los siguientes dos o tres minutos todas o algunas de las cinco cuentas anteriores lo retuitean, siempre en el mismo orden.ejemplo_iphone-1ejemplo_iphone-2

Obsérvese (tercera columna) que en estas ocasiones los perfiles falsos están emmitiendo desde iPhone y no desde TweetDeck. Veamos algunos ejemplos más con la misma pauta: un tweet de @guillemmartibou que es retuiteado a continuación siempre por las mismas cuentas de la red y en el mismo orden.ej-iphone-guillem-1

ej-iphone-guillem-3ej-iphone-guillem-2ej-iphone-guillem-4

Klaus Ulrich Berenguer (@klaus_u_b)klaus_ulrich_perfil

Klaus Ulrich es, según informa en su perfil de Twitter, un estudiante de Grado en ADE en la universidad de Valencia. Es el presidente de la asociación de estudiantes Unio d’Estudiants Valencians (@unioEV). Se le puede conocer en esta entrevista. La mayoría de sus emisiones en Twitter las efectúa desde un dispositivo Android.

Hemos documentado un episodio sucedido el la tarde del 23 de noviembre de 2015 cuando sólo habían sido creadas las dos primeras cuentas (@marequeva y @fernandomazzop) en el que Klaus Ulrich aparentemente se valió de los perfiles falsos para simular propuestas hacia la asociación que preside, UnioEV.

El la tarde del 23-11-2016 se produjeron unas emisiones paralelas entre la cuenta de Klaus Ulrich (@klaus_u_b) y la cuenta de @unioEV que se muestran en este gráfico:23-11-2015_grafico1Cada línea horizontal de puntos se corresponde con los tweets emitidos por cada una de las cuentas. Hemos resaltado con un recuadro rojo los tweets emitidos a partir de las 16:30 que aparecen ampliados en el siguiente gráfico:23-11-2015_grafico2AEl contenido de los tweets de ambas cuentas es el mismo: la relación de las propuestas de la gente recibidas por Unio EV en un evento llamado #PizarrasUnió. Cada tweet que se va emitiendo desde @unioEV es retuiteado segundos después por Klaus Ulrich. El siguiente listado de tweets se corresponde con los puntos azules del gráfico anterior. Cada punto es un tweet. Obsérvese la alternancia entre los tweets emitidos por @unioEV y @klaus_u_b.23-11-2015_tweets1Todos los tweets han sido emitidos desde dispositivo Android. Aparecen una serie de propuestas de varios usuarios, pero las dos últimas son inventadas. Proceden de los supuestos usuarios @fernandomazzop y @marequeva que son los dos perfiles falsos que por entonces se habían creado como avanzadilla de la incipiente red. Se hace extremadamente probable que sea el propio Klaus quien va emitiendo y retuiteando cada uno de los tweets desde su dispositivo Andrioid. Pero precisamente el último tweet de la secuencia, coloreado en rojo, procede de una de las cuentas falsas (@marequeva).

El suceso que acabamos de documentar indica desde nuestro punto de vista que Klaus Ulrich Berenguer, presidente del sindicato Unio EV afín al Partido Popular utilizó y participa activamente en las actividades que se están realizando con la red de perfiles falsos, en este caso para simular participación en una de sus propuestas.

Mientras escribimos estas líneas Klaus Ulrich envía este tweet que es retuiteado masívamente por la red.Klaus_retuiteado

Chema Marti (@martichema)chemamarti

Según su perfil de Twitter, Chema Martí es graduado en Ciencias Políticas y estudiante de Marketing Político y Comunicación Institucional. La mayoría de sus emisiones en Twitter las hace desde dispositivo Antroid, aunque como veremos en ocasiones también utiliza TweetDeck en emisiones conjuntas con los perfiles falsos de la red que nos ocupa. Veamos unos ejemplos (los tweets de @martichema están coloreados de rojo):martichema_ej1martichema_ej3martichema_ej2El hecho de que @martichema emita desde TweetDeck el mismo retweet de manera sincronizada con las cuentas de perfil falso lo relaciona directamente con estas.  No está de más comentar que Chema Martí figura como seguidor de ¡¡42!! de las cuentas de perfil falso.

Carlos Navarro Ahicart (@cnavarroahicart)cnavarroahicart1

Su perfil de Twitter informa que es vicesectretario en la Unio d’Estudiants Valencians (@unioEV) y parece ser el ideólogo de este singular grupo de amigos. casi el 40% del spam emitido por la red procede de sus tweets. Tiene un blog. Aunque pensamos que su función es principalmente la generación de contenidos para esta red de spam, en algunas ocasiones Carlos parece utilizar las cuentas falsas personalmente, como esta vez en que retuiteó desde TweetDeck acompañado por 21 de los perfiles falsos.cnavarroahicart_ej1

La mayoría de sus tweets son emitidos sin embargo desde Android. Hemos encontrado algunos ejemplos que sugieren una utilización ocasional de los perfiles falsos para autoretweet por parte de Carlos Navarro:cnavarroahicart_ej2cnavarroahicart_ej3

 

Los ejemplos que acabamos de ver sugieren que los miembros del grupo de los seis se están sirviendo de la red de perfiles falsos para difundir el ideario del partido al que pertenencen. Todos los integrantes del grupo, excepto Carlos Navarro, son seguidores de varias de las cuentas falsas. En el gráfico siguiente se representan las relaciones de seguimiento de estas personas hacia las cuentas de perfil falso.SeguimientosHaciaPFLos nodos de color rojo son las cuentas de la red y cada flecha significa seguimiento hacia quien apunta. Se hace evidente la relación estrecha de estas personas con la red de cuentas falsas.

Por último, un ejemplo de experimentación con TweetDeck. El día 21 de febrero varios miembros del grupo (@sanchisrubio, @cnavarroahicart, @klaus_u_b y @kikecelda) estuvieron haciendo pruebas con dicha aplicación. Hasta ese momento se estaba utilizando TweetDeck sólo para hacer retuiteos, pero no para que cada cuenta lanzase el mismo tweet (no retuiteado) de manera simultánea. En un momento determinado, a las 21:10 se hace un intento fallido de que varios perfiles falsos hagan un tuiteo en paralelo de un tweet de @kikecelda utilizando el truco del punto:prueba fallidaNo se consiguió enganchar el tweet y lo que salió fue una doble mención hacia @kikecelda. Cinco minutos después lo consiguen con un segundo intento:prueba exitosa

Hemos mostrado la relación de cada uno de los integrantes del grupo de los seis con la red de cuentas de perfil falso. En el siguiente punto intentaremos poner en contexto a estas personas.

 

5. El grupo de los seis y su entorno

En este apartado trataremos de conocer algo más sobre el grupo de los seis. ¿Qué relación tienen entre ellos? ¿Cuál es su peso dentro del Partido Popular? ¿Con qué personas se relaciona este grupo?

Grado de cohesión del grupo

La siguiente imagen elaborada con Gephi muestra que el grado de cohesión es grande en el grupo. Todos se siguen entre ellos, pero además también tienen un nutrido grupo de amistades comunes (centro de la imagen, en verde) formadas en su mayoría por compañeros de partido.GradoCohesionEn este enlace se puede ver el grupo al completo durante una visita a su amigo Modesto Martínez, diputado provincial del Partido Popular.grupo_6_con_Modesto_Martinez

Búsqueda en redes sociales

En un intento de encontrar información sobre el grupo de los seis relativa a su integración en el entorno del Partido Popular, se han buscado referencias a sus integrantes en redes sociales, cuyos enlaces adjuntamos:

enlace 1: Cristian Sanchis y Guillem Martí ganadores de la Liga de Debate NNGG.im0a

enlace 2: Guillem Martí con la diputada Blanca Garrigues en un coloquio.im1

enlace 3: Klaus Ulrich y Guillem Marti en sus labores de dirección de la asociación Unio CV.im2

enlace 4: Klaus Ulrich, Chema Martí, Guillem Martí y Cristian Sanchis en la sede de UnioEV.im3b

enlace 5: Carlos Navarro, Guillem Martí, Klaus Ulrich y CristianSanchis con Juan Carlos Caballero, el presidente de Nuevas Generaciones CV: im4enlace 6: En la escuela de verano de Nuevas Generaciones, con su presidente Juan Carlos Caballero: Guillem Martí, Klaus Ulrich y Enrique Celdaim5enlace 7: @kikecelda y @cnavarroahicart (sentados en la primera fila) en la sede del ppcv acompañados de otros compañeros de NNGG y de su presidente mientras siguen uno de los debates preelectorales en diciembre de 2015.sede_ppcv1

 

6. Integración en el equipo de redes de @pp_val

Como hemos visto los integrantes del grupo de los seis son muy activos en redes sociales. Es interesante preguntarse qué grado de aceptación y popularidad tienen los seis entre las personas que forman el equipo de redes sociales del Partido Popular en Valencia. Podría ocurrir que su actividad sea marginal y no fuesen tomados en cuenta por el entorno de redes del partido. Sin embargo la conclusión que hemos sacado es que son plenamente aceptados.

La mesa redonda de redes sociales

El 5 de marzo de 2016 tuvo lugar una mesa redonda sobre redes sociales organizada por el @pp_val. Los participantes son personas de peso en RRSS, del PP en Valencia (“cuatro cracks de RRSS” según @SergioMoyaPP).tweet_sergio_moya

  • José Morgan García (@josepepemorgan): responsable de RRSS del Partido Popular en Valencia, @pp_val
  • Enrique Martínez (@QuiqueVal): coordinador de RRSS de Nuevas Generaciones en la CV, @nngg_cv
  • Pablo J. Carreres (@PabloCarreres): Consultor en comunicación institucional y corporativa. Fue asesor del vicepresidente del Consell, preside Ciutat Vella
  • Jaime López Bronchud (@bronchud): Vicesecretario de comunicación del ppcv.

pers_redesTres de ellos (@josepepemorgan, @QuiqueVal y @PabloCarreres) son seguidores en Twitter de todos miembros del grupo, y @bronchud de dos de ellos.  Llama la atención que la cuenta de @pablocarreres figure también entre los seguidores de 16 de las cuentas de perfil falso de la red, lo cual podría indicar que conociese la existencia de la red y estuviese al corriente de las trampas que se están llevando a cabo.seg_pfHacer notar también que estas cuatro autoridades del PP en redes retuitean con frecuencia al integrante del grupo de los seis Carlos Navarro (@cnavarroahicart) que parece haberse especializado como generador de propaganda y a medio plazo podría llegar a destacar como influencer de partido. En este tweet @cnavarroahicart es promocionado como integrante del equipo de redes por el responsable de RRSS @jospepemorgan.tweet_riberaalta1

Foto de familia equipo de redes

Con motivo de la presentación de candidatos para las elecciones del 20D que tuvo lugar el 22-11-2015, se tomó una fotografía de las personas del PP relacionadas con RRSS en Valencia, tuiteada y publicada en Facebook. En ella aparecen formando parte del “Equipo de Redes”, tal como se informa en dicha red social, Carlos Navarro (@cnavarroahicart) y Enrique Celda (@kikecelda) del grupo de los seis, junto a personas como José Morgan García (responsable RRSS @pp_val), Jaime López Bronchud (vicesecretario comunicación ppcv), Juan Vicente Pérez Aras (diputado), Isabel Bonig (presidenta del ppcv), Vicente Betoret Coll (presidente del PP en Valencia), Sergio Moya (responsable RRSS), Christian Baterno, etc.foto_redesEsta imagen parece representar la aceptación de estos integrantes del grupo de los seis como parte del equipo de redes en Valencia. En este tweet emitido el mismo día se incorpora una imagen de @cnavarroahicart y @kikecelda con la presidenta del PPCV, Isabel Bonig.foto_con_ibUna vez más los datos parecen indicar que el grupo de los seis goza de aceptación entre los responsables de redes del Partudo Popular en Valencia.

¿Qué opinan estas personas de las trampas con perfiles falsos?

Varios de los responsables de redes del Partido Popular en la Comunidad Valenciana han expresado en el pasado su rechazo a la utilización en Twitter de cuentas con perfil falso con fines políticos.

José Morgan García (@josepepemorgan), responsable de RRSS del @pp_val, reprochaba al PSOE en este tweet el uso de perfiles falsos.tweet_pf_1Enrique Martínez (@QuiqueVal), coordinador de RRSS de @nngg_cv, censuraba el uso de perfiles falsos para atacar a otros partidos y considera “cobarde” a quien se oculta tras ellos.tweet_pf_2Jorge Pellicer (@jorgepelli), responsable de RRSS en @pp_val, tampoco veía con buenos ojos el uso de perfiles falsos. Cabe comentar que figura como seguidor de dos de las primeras cuentas de la red que nos ocupa.tweet_pf_3

El presente caso de trampas con perfiles falsos realizadas supuestamente por parte de sus propios compañeros coloca a estos responsables de redes sociales del Partido Popular en una situación compleja, máxime cuando está abierta también la posibilidad de que ellos mismos tuviesen conocimiento de la existencia de la red de spam político.

 

7. Conclusiones

Los resultados del presente análisis apuntan a que un grupo de seis personas pertenecientes a Nuevas Generaciones del Partido Popular en Valencia lleva desde noviembre de 2015 utilizando una red de perfiles falsos para difundir el ideario neoliberal y propaganda favorable al Partido Popular en forma de spam político. Debido a la naturaleza de los contenidos lanzados la hemos llamado Red neoliberal popular en Valencia. Estas personas son: Cristian Sanchis Rubio (@SanchisRubio), Guillem Martí Bou (@GuillemMartiBou), Klaus Ulrich Berenguer (@klaus_u_b), Enrique Celda Gallud (@kikecelda), Chema Martí (@MartiChema) y Carlos Navarro Ahicart (@cnavarroahicart), a los que nos referimos como el grupo de los seis.grupo_de_los_seisSon estudiantes o recién graduados, activos políticamente en Nuevas Generaciones y la asociación estudiantil afín Unio EV. Estas personas parecen estar integradas plenamente en el entorno popular, incluyendo en su círculo cercano de relaciones de Twitter a personas relevantes del PP en la Comunidad Valenciana. Según todos los indicios Cristian Sanchis sería el principal adminsitrador. La mayoría de los contenidos políticos con que se alimenta la red proceden de Carlos Navarro (39%), Cristian Sanchis (28%) y los otros cuatro miembros (18%), y son convertidos en spam mediante retuiteos masivos desde 47 cuentas de perfil falso. Las mismas cuentas falsas son utilizadas por distintas personas, unas veces desde TweetDeck (la mayoría), y otras veces desde iPhone o Android.

Se ha dejado constancia mediante múltiples ejemplos del engaño que está teniendo lugar para beneficiar en este caso al Partido Popular, desprestigiar a adversarios políticos (PSOE, Ciudadanos, Compromis y PODEMOS) y también para promocionar las ideas conocidas como neoliberalismo.pp_val

Parece lógico pensar que el marketing político no debería consistir en engañar a la gente, y creemos que este tipo de conductas no son compatibles con la regeneración que necesita el Partido Popular. Desde Twitter Bots (@BotsPoliticosNo) pedimos a los responsables de esta red el cierre de todas las cuentas de perfil falso por consideración hacia el resto de los usuarios de Twitter.

Pensamos que puede ser un error extendido entre los equipos de redes y comunicación de algunos partidos creer que estos comportamientos deben justificarse como “trampas éticas” necesarias. Pero disfrazar propaganda política y desinformación como si fuesen opiniones reales de usuarios de Twitter es un engaño. Con nuestros análisis queremos contribuir a promover la idea de que también en redes sociales es necesario marcar unos límites a los partidos políticos. Creemos que visibilizar estos engaños y a quienes los cometen podría ayudar a que tomemos conciencia del problema del spam político gracias a la ayuda de los lectores.

Trampas éticas

Las trampas éticas, concepto que hemos tomado de esta carta de Aristóbulo Hernández, son “excusas y justificaciones mediocres que solemos usar los seres humanos para hacer lo que sabemos que está mal”. Una vez que comenzamos a hacer trampas “intentamos creer que el único problema de hacer algo que sabemos que no está bien es que otros se den cuenta” y utilizamos la justificación de que “todo el mundo lo hace”.

8. ¿Qué podemos hacer?

Generalmente desde @TwitterSpain, quizá por exceso de trabajo, no son atendidas nuestras solicitudes para que sean suspendidas las redes de perfiles falsos que vamos descubriendo. Para conseguir cerrarlas pasa a ser fundamental entonces la difusión de la noticia. Hay dos cosas que el lector puede hacer si desea contribuir a frenar el spam político en nuestro país.

  • ¡Difundir con entusiasmo! estos estudios en las redes sociales, foros y agregadores de noticias.
  • Recordarles de manera respetuosa a quienes hacen trampas que no estamos de acuerdo con esas prácticas.

Por ultimo una reflexión: si exigimos que dejen de hacer trampas a quienes no coinciden con nuestra manera de pensar, quizá deberíamos también reprobar esa conducta cuando la encontramos en aquellos con quienes nos identificamos. BotsPoliticosNo

Actualización 10-04-2016

El día 06-04-2016 se publicó en el medio valenciaplaza.com un artículo sobre el caso de los 6, titulado Militantes de NNGG del PP crean perfiles falsos en Twitter y la dirección se desvincula. En dicho artículo se informa que la dirección de NNGG en Valencia “alega que los militantes actuaron por libre, sin conocimiento ni autorización de la organización” asegurando que “se llevarán una buena bronca”, que no va a haber sanciones y calificando su actuación como “comportamiento infantil”. Echamos en falta la opinión de los responsables del Equipo de Redes del Partido Popular en Valencia.

A día de hoy sólo 3 de las cuentas de perfil falso (las más nombradas en nuestro análisis) han sido cerradas. El resto permanecen en silencio desde el 3 de abril, pero listas para seguir emitiendo en cuanto el tema se enfríe. Pedimos a los responsables de la red que todas las cuentas de perfil falso sean cerradas definitivamente.  Aprovechamos para recordar a @TwitterSpain que si las cuentas no son suspendidas podrán volver a ser utilizadas en la emisión de spam político sobre los usuarios de Twitter, tal como sucedió en su día con la red administrada por miembros del Partit Popular de Catalunya.

Si te ha parecido interesante, por favor difúndelo.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

Anuncios

Uso de perfiles falsos para favorecer a Ciudadanos desde grupos municipales. Dos ejemplos de falta de ética en la nueva política.

 

1a

 

No es la primera vez que denunciamos redes de perfiles falsos que favorecen al partido Ciudadanos. En las elecciones andaluzas de marzo de 2015 apareció una pequeña red de perfiles falsos en Colmenar Viejo, y en las elecciones de mayo encontramos otra red de más de 150 cuentas con perfil falso manejadas desde Alicante. También nos encontramos en mayo dos redes relacionadas con Venezuela (MEVA Movimiento Español Venezolano Antipodemos) que hacían campaña para Ciudadanos.

En esta ocasión hemos detectado dos redes: una en Pozuelo de Alarcón y la otra en Almería, que emiten spam político favorable a Ciudadanos. En ambos casos parecen estar dirigidas, como veremos, desde el entorno de dicho partido en cada localidad.

El lector podrá comprobar cómo se están utilizando cuentas de perfil falso para:

  • lanzar spam político que difunde los mensajes del partido Ciudadanos.
  • intentar aumentar el índice de influencia de algunos concejales de Ciudadanos.
  • presionar y criticar a otros usuarios mediante conversaciones ficticias.

Estos casos tienen desde nuestro punto de vista la gravedad añadida de que en esta ocasión alguna de las personas que suponemos están detrás de estas dos redes son representantes políticos en los que la gente ha confiado, o candidato a serlo en las próximas elecciones del 20D.

A continuación mostraremos el funcionamiento de ambas redes. Los ficheros con los tweets utilizados en los análisis pueden descargarse aquí (Pozuelo) y aquí (Almería).

Notas

 

Red1

 

Pozuelo de Alarcón es una ciudad perteneciente a la Comunidad de Madrid donde el Partido Popular ha obtenido mayoría absoluta (14 concejales), siendo Ciudadanos la segunda fuerza con estos 5 concejales:

ConcejalesCsFotoConcejales

Hemos encontrado una red de cuentas de Twitter que está siendo empleada para:

  • hacer campaña por el partido Ciudadanos tanto en el ámbito municipal como nacional.
  • elogiar a determinados concejales de Ciudadanos en Pozuelo de Alarcón.
  • criticar y presionar , sorprendentemiente, a otros concejales del mismo grupo Ciudadanos de Pozuelo de Alarcón.

En las siguientes líneas mostraremos la actividad de dicha red y trataremos de encontrar quiénes son sus responsables.

La red

Durante los últimos meses se han estado dando de alta una serie de cuentas que pretenden dar la impresión de estar siendo utilizadas por personas reales de esta zona de la Comunidad de Madrid. La única actividad de estas cuentas es la emisión de tweets favorables al partido Ciudadanos. Unas veces lo hacen mediante retweets y otras veces mediante conversaciones ficticias.

Cuentas1c

Las imágenes de perfil y la descripción de las cuentas son similares:

  • imágenes de perfil poco creibles que no muestran a personas reales.
  • en la mayoría de los casos la primera palabra de la descripción consiste en la profesión del supuesto usuario (Medico, Psicóloga, Licenciada en.. Periodista, Sociólogo, Arquitecto, Profesora…),  seguida de unas cuantas palabras que intentan dar credibilidad a la cuenta.
  • la localidad declarada es casi siempre Pozuelo de Alarcón.

Las cuentas emiten siempre desde la aplicación de Twitter para Android y no hemos visto señales de automatización, por lo que suponemos que están simplemente siendo manejadas desde un teléfono móvil sobre Android. No estamos por tanto ante una compleja red gestionada por un experto administrador. Son las siguientes:

Cuentas2

Recomendamos al lector que se descargue el fichero con todos los tweets de esta red para  revisar por sí mismo todo el spam enviado.

 

Actividad de la red

Con esta red se pretende influir tanto de forma local (temas municipales de Pozuelo de Alarcón) como de forma más general, para orientar el voto cara a las elecciones del 20D mediante lel retuiteo de hashtags de campaña de Ciudadanos.

Ejemplos en el ámbito nacional

Emisión de spam político conteniendo los hashtags #RiveraPresidente y #LaIlusionVenceAlMiedo

Ejemplo_amb_nac_1Ejemplo_amb_nac_2Ejemplo_amb_nac_3

 

Ejemplos en el ámbito local

En estos ejemplos las cuentas de la red retuitean tweets de una de las concejales (Liliana Michilot, @michilot77) y un miembro de la Junta Directiva de Ciudadanos Pozuelo (Luis Escudero, @luislahuerta52).

 

Ejemplo1Ejemplo2aEjemplo3Ejemplo4

Otra forma en que se trata de influir con esta red en la politica local de Pozuelo es mediante la emisión de opiniones ficticias, como se verá a continuación.

 

Opiniones ficticias

Además de retuitear tweets afines a Ciudadanos, las cuentas de esta red son puestas con frecuencia a emitir opiniones ficticias con el propósito de hacerlas pasar por opiniones de personas reales. Estos son unos cuantos ejemplos:

ConversacionFicticia2cConversacionFicticia7ConversacionFicticia6bConversacionFicticia8b

 

¿Dos grupos enfrentados?

Sorprendentemente, al mismo tiempo que la red se usa para elogiar a ciertas personas, también está siendo utilizada para lanzar críticas hacia dos concejales de @CsPozuelo: Miguel Angel Berzal y Raúl Gonzalez.

Berza-GonzalezYa en agosto desde una de las cuentas de la red se enlazaba a una noticia de El Mundo que no dejaba al concejal y portavoz Miguel Angel Berzal (exmilitante del Partido Popular) en buen lugar.

EnlaceNoticia1La misma cuenta difunde al día siguiente nuevamente un enlace hacia un artículo crítico con Miguel Angel Berzal.

tweet_enlace_BerzalA partir del 29 de septiembre las cuentas falsas presionan a Berzal para que tome posición en un tema municipal relacionado con la licencia de apertura de un McDonald.

tweets_presion_Berzal1Otro ejemplo es la conversación ficticia con dos de las cuentas de perfil falso y la cuenta oficial @CsPozuelo en la que se vuelve a presionar a Brezal para que se posicione sobre el tema McDonald.

presion_a_BerzalEl 15 de octubre, durante un pleno el concejal Raúl González (@andinoxp) fue criticado también por cuentas de esta red.

ConversacionFicticia_con_andinoxpCriticaAndinoxp

En este otro ejemplo otra de las cuentas de la red critica en conversación con el diario digital El Correo de Pozuelo (con una escritura bastante incomprensible debido al abuso de abreviaturas) el servicio de transporte público lanzadera que propone Berzal.

criticas_lanzadera

Todos estos ejemplos sugieren la existencia de dos facciones dentro del grupo Ciudadanos en Pozuelo de Alarcón, una de las cuales utilizaría la red de perfiles falsos contra la otra, al mismo tiempo que la usaría también para promocionar a Albert Rivera como presidente.

 

¿Quiénes pueden ser los responsables de esta red?

Partiendo de algunos indicios trataremos de encontrar qué personas podrían estar relacionadas con la red de cuentas falsas.

indicio 1: relación con la creación de la cuenta falsa @marianobellido

La cuenta @marianobellido, una de las primeras de la red, fue creada el 19-09-2015 a las 14:56h según la API de Twitter. A continuación, a las 15:13h, esta cuenta emitió un tweet que a los pocos minutos fue retuiteado por @luislahuerta52 y @michilot77, siendo esos los dos primeros RT que tuvo este tweet.

marianobellido_primertweet@luislahuerta52 es el miembro de la Junta Directiva de Ciudadanos Pozuelo, Luis Escudero, y @michilot77 es la concejal Liliana Michilot Coronel, encargada de llevar la parte de asuntos sociales del grupo de Ciudadanos.

Parece lógico pensar que el hecho de retuitear (siendo los primeros en hacerlo) a una cuenta de perfil falso que acaba de ser creada minutos antes y que no menciona a  ninguno de ellos en su primer tweet, relacionaría a @michilot77 y @luislahuerta52 con la creación de dicha cuenta. Sería muy improbable haber encontrado el tweet en cuestión de minutos para retuitearlo sin conocer previamente la cuenta falsa que acaba de ser creada.

indicio 2: usuarios más retuiteados por la red

En el estudio de una red política de cuentas falsas es muy ilustrativo analizar cuáles son los usuarios más retuiteados por la red, ya que entre ellos hay más probabilidades de encontrar a los responsables. En este caso los usuarios más retuiteados son:

MasRetuiteados1aTres de estas cuentas pertenecen a concejales de Ciudadanos de Pozuelo, dos de las cuentas a miembros de la Junta Directiva de Ciudadanos Pozuelo y la restante es la cuenta oficial de Ciudadanos Pozuelo.

UsuariosFuente1bEl usuario más retuiteado por las cuentas de la red es @michilot77. La cuenta twitter de la concejal Liliana Michilot fue creada recientemente, el 17/06/2015, tres días después de la toma de posesión de la nueva Corporación Municipal después de las elecciones de mayo. También aparece entre los usuarios más retuiteados el miembro de la Junta Directiva Luis Escudero (@luislahuerta52), que figura además entre los primeros seguidores de varias de las cuentas de la red.

Michilot-EscuderoVemos por tanto que los dos usuarios que aparecen relacionados con la red en el indicio 1 están entre los más retuiteados por esta.

 

indicio 3: retweets no creibles por cuentas de la red hacia @luislahuerta52

El siguiente episodio tuvo lugar el domingo 1 de Noviembre a las 5:12h. de la mañana según la API de Twitter (hay que sumarle dos horas para obtener la hora real en España, es decir, las 7:12h. de la mañana). Ese domingo, a una hora en que la mayoría de la gente no está despierta, @luislahuerta52 emite un tweet:

tweet_luislahuerta52_en_domingoLo sorprendente es que durante los siguientes 3 minutos es retuiteado por seis de las cuentas de la red:

RTS_tweet_luislahuerta52_en_domingoAl representar gráficamente estos tweets (los puntos azules) se aprecia lo improbable que es que un domingo a horas tan tempranas de la mañana seis cuentas retuiteen el tweet de @luislahuerta52 nada más emitirse a no ser que, como en este caso, sean perfiles falsos gestionados de forma común.

tweet_luislahuerta52_en_domingo_grHaciendo zoom en la imagen anterior es posible apreciar cómo mientras las cuentas de la red están emitiendo sus retweets, la cuenta de @luislahuerta52 está en silencio y viceversa.

zoom_RTS_tweet_luislahuerta52_en_domingoHay en este indicio 3 por tanto dos aspectos que llaman la atención:

  • que varias cuentas de la red emitan en grupo un domingo a horas muy tempranas (a esa hora los domingos la mayoría de la gente duerme) coincidiendo con el tweet de @luislahuerta52.
  • el modo secuencial en que se lanzan en este caso los tweets de @luislahuerta y los retweets de las cuentas falsas.

Lo anterior sugiere que en este caso @luislahuerta52 sea quien está manejando las cuentas falsas. Como veremos a continuación, esta gestión parece estar compartida.

 

indicio 4: correlación y secuencialidad entre @michilot77 y las cuentas de la red

Se observa una correlación entre los tiempos de actividad de la cuenta @michilot77 y las cuentas de la red. Tomemos este ejemplo de los días 30 y 31 de octubre (viernes noche y sábado por la mañana).

Correlacion_temporal_michilot77La fila de triángulos rojos de arriba son los tweets de @michilot77 y los puntos azules los tweets de la red. Sus períodos de actividad coinciden.

Pero eso no es todo. Si ampliamos el grupo de tweets de la izquierda comprobamos que mientras @michilot77 emite sus tweets, la red permanece en silencio (franjas de color verde). De la misma forma, mientras la red emite, @michilot77 está en silencio. Se aprecia secuencialidad en lugar de aleatoriedad como cabría esperar.secuencialidad

Nunca se solapan los tweets de @michilot77 y los de la red. Tampoco lo hacen los tweets de la red entre sí. Este carácter secuencial sugiere que todas las cuentas de la red están siendo manejadas por la misma mano.

Parte de los tweets que están retuiteando las cuentas de la red en este ejemplo son precisamente los que acaba de emitir @michilot77.

tweets_michilot_retuiteados

indicio 5: emisiones de la red siguiendo el orden de antigüedad de las cuentas

En el ejemplo siguiente (en el anterior también) se puede apreciar las líneas de puntos ascendentes y descendentes, que muestran cómo los tweets se emiten casi siempre siguiendo un orden preestablecido en el que las cuentas de la red están ordenadas según se han ido dando de alta en Twitter.

E2bComo en el ejemplo anterior, mientras @michilot77 está tuiteando, la red permanece en silencio.

En unos casos los tweets se van lanzando por orden ascendente (empezando por las cuentas más jóvenes) y en otros casos en orden descendente (comenzando por las más antiguas).

EjemploCorrelacion_3b_03-11-15Hagamos zoom en la emisión en orden descendente del gráfico anterior:

ejemplo_descendenteQueda claro el carácter artificioso de las emisiones de estas cuentas. Por comodidad de quien las maneja manualmente, los tweets se envían de modo secuencial. Unas veces en sentido descendente y otras en el sentido contrario. Estos son los tweets emitidos en la emisión descendente anterior:tw_ejemplo_descendente

Obsérvese en la primera columna cómo desciende la antigüedad de las cuentas a lo largo de la emisión, compuesta por cierto por los mismos retweets.

En la siguiente imagen vemos otro ejemplo en que se aprecia perfectamente el carácter ordenado de estos envíos por orden de antigüedad de las cuentas, de forma que hasta que una cuenta no termina de lanzar sus tweets, no comienzan los envíos de la cuenta siguiente (ver columna “user”).

Emisiones_no_aleatoriasUn par de ejemplos más en los que se ven las emisionas ascendentes y descendentes, cómodas si se quiere enviar spam de manera manual sin olvidarse de ninguna de las cuentas.

EjemploCorrelacion_4_06-11-15E5Las observaciones anteriores sugieren que en estos ejemplos el usuario @michilot77 podría estar emitiendo a través de su dispositivo Andrioid tanto sus tweets como los de las cuentas de la red, siguiendo en bastantes ocasiones un orden que puede ser ascendente o descendente según la fecha de creación de las cuentas.

 

indicio 6: opiniones ficticias elogiando a @michilot77

En ocasiones las cuentas de la red son utilizadas para halagar la gestión de algunos miembros de Ciudadanos en Pozuelo, sobre todo la concejal Liliana Michilot.

Conversacion_ficticia_visita_mercadillohalagosTambién ha sido elogiado por la red el concejal @adolfo_mfraile y en menor medida @MartaEspinarG y @SoledadSCid.

Felicitacionestweet_positivo1rtweet_positivo2rtweet_positivo3r

Frecuentemente @michilot77 y @luislahuerta52 retuitean los tweets emitidos por las cuentas falsas junto con las cuentas de la red. En este otro ejemplo se halaga la gestión del concejal Adolfo Moreno en contestaciones ficticias a la concejal Marta Espinar.

halago_Moreno

 

indicio 7: escritura que abusa de las abreviaturas

En los tweets emitidos por las cuentas de la red llama la atención el empleo excesivo de abreviaturas como ocurría antes en los SMS. En los tweets de temática política no es demasiado frecuente esta forma de escritura, y sin embargo en los tweets de estas cuentas es de uso corriente. Eso nos hace pensar que dichos tweets son redactados por alguien que también suele escribir de esa manera.

AbusoAbreviaturasHemos mirado qué miembros de @CsPozuelo acostumbran a escribir de esa manera encontrando que los que más lo hacen parecen ser @michilot77 y @luislahuerta52.

abreviaturas2Los indicios anteriores nos hacen pensar que la red de Ciudadanos en Pozuelo de Alarcón está siendo administrada por los usuarios @luislahuerta52 y @michilot77, tal como exponemos en las conclusiones del apartado final.

 

 

Red2

 

En Almería el partido Ciudadanos cuenta actualmente con tres concejales, estando la alcaldía (gracias a su grupo) en manos del Partido Popular.

ConcejalesAlmeriaDesde agosto se han emitido unos 47.000 tweets de spam político desde una pequeña pero potente red que tiene una curiosa forma de trabajo. Son sólo dos cuentas que sin embargo tienen una emisión media de 125 y 349 tweets diarios desde que se crearon. Sus nombres son @jobofern y @fraviven.

RedCsAlmeria_1RedCsAlmeria_2

Desde esta red se están enviando varios miles de tweets de spam político semanalmente con la intención de orientar el voto de los usuarios de Twitter hacia el candidato Albert Rivera. Todos ellos han sido emitidos desde móvil Android.

Esta tabla de los hashtags más repetidos por este spam da una idea de a quién se quiere favorecer:

HashtagsMasRepetidosQuien sienta curiosidad por ver los tweets de estas cuentas puede descargar este fichero con las emisiones desde mediados de octubre, que son los datos que hemos utilizado para el estudio.

 

Actividad de la red

El administrador de esta red ha dividido la actividad de spam en dos partes diferenciadas: retweets y tweets.

Retweets sobre cuentas de Ciudadanos

Contienen propaganda del partido Ciudadanos, retuiteando sobretodo de las cuentas @cs_andalucia, @ciudadanoscs, @csvalencia_c, @cs_madrid, etc. Obsérvese en la tabla siguiente que entre los usuarios más retuiteados no aparece ninguna cuenta relacionada con Ciudadanos en Almería.

MasRetuiteados1Para intentar influir en la opinión de los usuarios de twitter este tipo de redes suele atacar hashtags de temática política, como son los programas televisivos de debate. El siguiente spam fue lanzado sobre el hashtag #L6Ncallerivera.

#L6NcalleriveraOtro ejemplo. La siguiente imagen contiene parte de los 316 tweets que se emitieron con el hashtag #RiveraPresidente.

#RiveraPresidente

Tweets con menciones

El otro tipo de actividad a la que se dedican las dos cuentas de esta red consiste en emitir tweets destinados a hacer menciones a determinados usuarios. Las menciones se utilizan como métrica para el cálculo de índices de influencia de los usuarios de Twitter. Y esta red parece estar interesada en aumentar la influencia de los siguientes usuarios:

MasMencionados

Justamente son: la cuenta oficial de Ciudadanos en Almería, sus tres concejales, y por último el asesor del Grupo Ciudadanos Almería, David Bonillo Viciana.

UsuariosMasMencionadosHemos tomado a modo de ejemplo los tweets con menciones emitidos el día en que se escriben estas líneas:

Menciones_11-11-15Nótese que todos estos tweets corresponden a un sólo día. Tienen el siguiente formato:

tweet_tipousuarios mencionados: cuenta oficial @almeria_cs, los tres concejales y el asesor @davidbonillo5.

  • texto (siempre igual)
  • respondiendo a un tweet pro Ciudadanos que va variando cada vez.

El aspecto que presentan estos tweets de menciones es el siguiente:

Aspecto_tweets_mencionesSe van tomando distintos tweets de campaña de Ciudadanos y sobre ellos se emite constantemente la misma respuesta que contienene las menciones a las cuentas de las personas de Ciudadanos Almería. De esta forma se emiten miles de tweets de spam promocionando a Albert Rivera como presidente al tiempo que se consiguen otras tantas menciones para @DAVIDBONILLO5, @Almeria_Cs, @miguelcazorlag, @elburgosV y @Mabel_H_Orlandi.

Las dos cuentas de la red llevan emitidos más de 6.000 tweets de este tipo, que posiblemente hayan favorecido los buenos resultados de la cuenta @Almeria_Cs en los rankings de influencers.

Almeria_cs

 

¿Quién puede ser el administrador?

Dado que la red dedica una parte muy importante de su actividad a mencionar repetidamente a varios usuarios del grupo Ciudadanos en Almería, lo lógico es pensar que el administrador pertenezca a ese entorno. Esta relación se nos vuelve a sugerir si vamos al primer tweet que emitió la primera de las cuentas de la red (@jobofern) al ser creada. Va dirigido a @almeria_cs, mencionando a los tres concejales.

jbf_primer_tweetTambién queda clara la relación con @almeria_cs si tenemos en cuenta los miles de tweets con menciones a la propia cuenta oficial, sus concejales y asesor que vimos anteriormente.

Vamos a tratar de estrechar el cerco mirando quienes retuitean a las dos cuentas de la red, @jobofern y @fraviven. Desde principios de octubre el asesor David Bonillo (@davidbonillo5) lleva nada menos que 2.545 retweets hacia estas dos cuentas, precisamente los tweets que hacen las menciones a él mismo y a los concejales de Ciudadanos Almeria. Retuiteando los tweets de la red se consigue el doble de menciones hacia los usuarios que se pretende beneficiar. Como ejemplo tenemos los RTs de @davidbonillo5 a la red durante el día 10/11/15.

RT_davidbonillo5_10-11-15Todos estos en un sólo día. Además, estos retuiteos se repiten frecuentemente: @davidbonillo5 lleva desde principios de octubre retuiteando de manera metódica estos tweets de menciones hacia él y sus compañeros de @almeria_cs emitidos por las cuentas de perfil falso. Esta imagen es de hace unas horas (23/11/15)

DavidBonillo5_rt_fraviven1David Bonillo Viciana es un abogado que trabaja como asesor del grupo Ciudadanos.

DavidBonilloEn este post del periodista  Pepe Fernández se habla de su contratación en Agosto de 2015, mes en el que fueron creadas las cuentas @jobofern y @fraviven.

DavidBonillo_asesorDavid Bonillo figura de número 6 como candidato para el Congreso de los Diputados en las Elecciones Generales por la provincia de Almería.

Nos ha llamado la atención también este enigmático tweet del 8 de noviembre, emitido por la cuenta falsa @jobofern como respuesta a un tweet de @CiudadanosCs, la cuenta oficial de dicho partido.

CiudadanosCs_david1Es bastante raro que se envíe un tweet hacia la cuenta oficial @CiudadanosCs desde una cuenta falsa con una única palabra: “david”. No podemos hacer otra cosa sino relacionarlo con el usuario que retuitea masivamente a estas dos cuentas de perfil falso, de nombre también David, y preguntarnos por el significado de este tweet y también sobre si los responsables de la cuenta @CiudadanosCs le han podido encontrar a este tweet (y al RT que se hizo desde la otra cuenta @fraviven) algún significado que a nosotros se nos escapa.

Por último vamos a destacar una secuencia de tweets del día 11 de noviembre bastante significativa porque se aprecia una relación de continuidad entre los envíos de la cuenta @davidbonillo5 y los de la cuenta @jobofern, con sólo 10 segundos de diferencia entre el último de los tweets de @davidbonillo5 y el primero de @jobofern.

RelacionContinuidadDurante varios minutos la cuenta @davidbonillo5 emite una serie de tweets y seguidamente comienza a hacerlo la cuenta falsa @jobofern.

Además, al ver el contenido de la secuencia de tweets se puede comprobar que todos han sido emitidos desde un dispositivo android y cuatro de los retweets de @jobofern son idénticos a los que acaba de enviar @davidbonillo5 (en verde).

Tweets_repetidosParecen demasiadas coincidencias para un usuario que ha retuiteado más de 2.500 tweets que lo mencionan y han sido emitidos por los perfiles falsos.

 

Conclusiones

En los apartados previos hemos repasado diferentes indicios que sugieren:

  • que Luis Escudero (miembro de la Junta Directiva de Ciudadanos Pozuelo) y Liliana Michilot (concejal de Ciudadanos Pozuelo) podrían estar gestionando de forma compartida una red de cuentas con perfil falso en Pozuelo de Alarcón (Comunidad de Madrid) utilizada en la emisión de spam político favorable al partido Ciudadanos, así como para intentar conseguir ciertos fines mediante conversaciones ficticias a nivel local.
  • que David Bonillo Viciana, candidato para el Congreso de los Diputados por Ciudadanos en la provincia de Almería y asesor a sueldo del grupo Ciudadanos de Almería podría estar gestionando una pequeña pero activa red de spam político que lleva emitidos unos 47.000 tweets con la finalidad por una parte de hacer campaña para @Albert_Rivera como presidente, y por otra para aumentar los índices de influencia de @davidbonillo5 y los tres concejales de Almería mediante menciones masivas. Nos extraña asimismo que a los tres concejales de @almeria_cs no les haya llamado la atención el hecho de recibir de repente miles de menciones de una misma cuenta.

TwitterSpain

Solicitamos a @TwitterSpain que suspenda las cuentas con perfil falso de estas redes que van contra sus reglas al emitir spam político y tome las medidas que estime oportunas hacia las cuentas que las administran, fácilmente identificables al hacerlo muy probablemente desde teléfono móvil.

Solicitamos al equipo de redes sociales del partido Ciudadanos que explique:

  • si está al tanto de la actividad de trampas con perfiles falsos que se está produciendo en algunos de los ayuntamientos donde tiene representación.
  • qué medidas va a tomar para que en dichos ayuntamientos se dejen de emplear cuentas con perfil falso y se comience a hacer “una gestión limpia de redes sociales“, tal como se afirma desde la cuenta oficial @CiudadanosCs.

NoBots

 

Actualización

Nos interesa documentar las reacciones de los administradores cuando se ven descubiertos.

Almería

Desde el día 24 de Noviembre, @davidbonillo5 ha dejado de retuitear a las dos cuentas de perfil falso, que sin embargo siguen emitiendo spam.

 

Pozuelo de Alarcon

Las cuentas falsas están inactivas desde el 23/11/2015

El usuario @luislahuerta52 optó por modificar el perfil de su cuenta para borrar su relación con el partido Ciudadanos. Hay un cambio de la imagen, se borra la descripción donde se declara miembro de la Junta de CsPozuelo y cambia la imagen de fondo con motivos del partido por otra con la imagen de un perro.

luislahuerta52_mod_perfil_24Al día siguiente @luislahuerta52 opta por proteger los tweets de la cuenta y cambiar nuevamente la imagen de perfil haciendo desaparecer su rostro.

luislauerta52_nuevoperfil y tweets protegidosPero si nos fijamos veremos que entre los días 24 y 25 de Noviembre @luislahuerta52 ha borrado decenas de tweets  ya que los tweets emitidos pasan de 4.103 a 4.025.

luislahuerta52_borrado_tweets

El perfil del usuario @michilot77 presenta entre los días 24 y 26 de Noviembre cambios parecidos a los de @luislahuerta52 que se resumen en: borrado de tweets y eliminar relaciones con el partido Ciudadanos y emisión de contenidos relacionados con la salud para evitar relación con Ciudadanos.

michilot77_cambios_perfilDesde nuestro punto de vista @michilot77, que parece tener poca experiencia en redes sociales, está siendo asesorada sobre cómo actuar en estas circunstancias.

Borrado de tweets de @luislahuerta52, @michilot77 y perfiles falsos

Después de salir a la luz la existencia de la red de perfiles falsos de Ciudadanos en Pozuelo de Alarcón, los usuarios @luislahuerta52 y @michilot77 han borrado parte de los tweets de su timeline, y al mismo tiempo a las cuentas falsas de la red también se les han borrado parte de sus tweets. A día 27/11/27 han sido borrados los siguientes tweets:

tweets_borrados_pozueloLos tweets borrados en las cuentas de perfil falso están disponibles en este enlace.

 

Desde @CiudadanosCs, a quienes hemos solicitado explicaciones, no ha habido ningun comentario.

ciudadanoscs@TwitterSpain todavía no ha tomado ninguna medida

Si te ha parecido interesante, por favor difúndelo.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina Principal

Licencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.

Las trampas éticas del Partido Popular en twitter

Im2

 

La responsable de redes sociales del Partido Popular en Madrid, Isabel Díaz Ayuso (@idiazayuso) participó el día 18 de Julio en un curso de redes sociales organizado por el Partit Popular de Catalunya (PPC) en Barcelona. Le acompañó José Antonio Sánchez Serrano del equipo de comunicación del PP en Madrid. En el ámbito de las RRSS son conocidas las malas prácticas llevadas a cabo por el equipo online del PPC. ¿Habrá servido la presencia de dichos invitados para avanzar hacia un marketing político más ético en el PP catalán? Hemos comprobado que no ha sido así, pero además nos hemos llevado una sorpresa.

En las siguientes líneas hablaremos primeramente del curso (punto 1). A continuación mostraremos el tipo de trampas que se vienen haciendo en Twitter por algunos de los anfitriones de este evento y comprobaremos que nada parece haber cambiado después del mismo (puntos 2 al 5). Después de algunas reflexiones nos sorprenderemos con lo que aprendió en ese fin de semana uno de los invitados (puntos 6 y 7). Y en la última parte veremos el concepto de trampas éticas, que parece haber calado en los responsables de redes sociales de algunos partidos sobretodo del Partido Popular.

nota1: las fotografías mostradas han sido tomadas de tweets de acceso público emitidos en Twitter.

nota2: la mayoría de las imágenes son ampliables

 

1. El evento

El sábado 18 de Julio de 2015 tuvo lugar en la sede del Partit Popular de Catalunya (PPC) de Barcelona un taller dedicado a las redes sociales. A dicha ciudad se trasladó parte del equipo que trabajó en la campaña online de Cristina Cifuentes: Isabel Díaz Ayuso (@idiazayuso) responsable de redes sociales del Partido Popular en Madrid y de la campaña de Cifuentes, y José Antonio Sánchez Serrano (@j_asanchez) concejal en el Ayuntamiento de Morata de Tajuña y también miembro del equipo de comunicación del Partido Popular en Madrid y del equipo online de @ccifuentes.

j_asanchez y IdiazAyusoA juzgar por los comentarios en Twitter de algunos de los asistentes, el curso fue interesante y estas dos personas desplazadas a Barcelona compartieron con sus compañeros del PP de Cataluña sus experiencias en la pasada campaña electoral de Cristina Cifuentes con vistas a que puedan ser aprovechadas en las próximas elecciones al Parlamento de Cataluña.

j_asanchez y IdiazAyuso_2Arropándolos con su presencia estuvieron al principio del evento la presidenta del PP catalán Alicia Sánchez Camacho y Enric Millo, vicesecretario general de acción política.

enricmillo_aliciascamachoLa noticia del evento fue recogida por algún medio de comunicación.

El día anterior (viernes 17) y con los mismos invitados había tenido lugar en el Parlament de Catalunya un taller organizado también por el PPC donde se habló de campañas electorales en redes sociales.

TallerParlament

 

2. Los anfitriones

Estas jornadas de trabajo sobre redes sociales fueron organizadas por el Partit Popular de Catalunya (PPC) siendo su equipo de redes sociales los anfitriones del evento.

informacion_eventoEn anteriores ocasiones se ha documentado en este blog cómo personas pertenecientes al PP de Cataluña administran una red de cuentas de twitter con perfil falso: Alejandro Borrás Pardo (@alexborras) y Andrés Cano Bonillo (@andres_cano42), ambos del equipo online de redes sociales del PP de Cataluña son en nuestra opinión quienes hacen funcionar dicha red. Alex administra las cuentas de perfil falso con la aplicación TweetDeck y paralelamente gestiona también una serie de cuentas del PPC. La función de Andrés es la de generar contenido para que pueda ser retuiteado por las cuentas falsas. La media de tweets y retweets emitidos por su usuario de twitter es de 197 al día.

alexborras_andrescanoSe pueden consultar en los siguientes enlaces los estudios de Febrero y Marzo de 2015 en los que pusimos al descubierto la actividad de esta red y la más que probable responsabilidad en ella de estas dos personas.

https://botsdetwitter.wordpress.com/2015/02/04/una-red-de-bots-del-partido-popular-hace-spam-politico-en-twitter-desde-cataluna/

https://botsdetwitter.wordpress.com/2015/02/13/el-partido-popular-en-cataluna-se-resiste-a-desmantelar-su-red-de-perfiles-falsos-en-twitter/

https://botsdetwitter.wordpress.com/2015/03/10/elecciones-andaluzas-2015-quienes-hacen-trampa-en-twitter/

Estas son las imágenes de perfil de las cuentas que forman la red del PPC actualmente. Es la última alineación, puesto que debido a las informaciones de este blog se vieron obligados a hacer cambios en ellas ya que varias de esas cuentas estaban mostrando como imágenes de perfil fotografías de personas reales, alguna de ellas fallecida.

Cuentas_Red_PPCEn la imagen anterior todas las cuentas retuitean el mismo tweet y en el mismo instante, lo cual es un síntoma inequívoco de una administración común. Son 15 cuentas que llevan emitidos del orden de 260.000 tweets y retweets de spam político. En ocasiones la cuenta de @andres_cano42 también se une al grupo. Atención a la última de estas cuentas @ppc_roses, sobre la que se volverá más adelante.

En estas dos fotografías que Alex Borrás y Andrés Cano se tomaron uno al otro y luego tuitearon se puede comprobar, además de su relación de complicidad, la presencia de ambos en un lugar destacado del evento. Alex incluso impartió una ponencia sobre organización en redes sociales.

alexborras_andrescano2Tomemos ahora a modo de ejemplo el tweet emitido por @andres_cano42 en la imagen anterior:

tweet_ejemplo1El número que hemos marcado en rojo (31) corresponde al número de retuiteos que ha tenido ese tweet. Una parte de esos RTs los han hecho las cuentas de perfil falso de la red de spam político del PPC como mostramos a continuación.

RTs_de_la_red_al_tweet1Otra forma más cómoda de verlo es mediante un listado, donde además se informa del momento de emisión de los RTs y la aplicación que fue utilizada. Así nos evitamos tener que capturar una por una las imágenes de los tweets. En la columna derecha está el nombre del usuario que emite el tweet.

listado_tweet1Todos ellos fueron emitidos en el mismo instante con la aplicación Tweetdeck. Hay que hacer notar que la hora de emisión que proporciona Twitter a través de la API está refereida al tiempo universal coordinado (UTC), mientras que en España se utiliza la hora UTC+2. Por tanto a todos los tiempos que mostraremos en listados y gráficos hay que añadirle dos horas. Por ejemplo, todos estos tweets fueron emitidos a las 12:37:01 del 18-07-2015 aunque la hora de twitter sea 10:37:01.

A lo largo de ese día, mientras tenía lugar el taller de redes sociales en la sede del PPC, esta red de perfiles falsos lanzaba un total de 735 tweets retuiteando 49 tweets,  32 de ellos de @andres_cano42 (el 48% de los tweets de esta red son RTs a este usuario) y el resto fueron RTs a diferentes tweets que emitieron usuarios como:

usuarios_retuiteados_por_perfiles_falsosSólo tres ejemplos, ya que se haría interminable.

Ejemplo1_josepmarpalEjemplo2_carmenchusalasEjemplo3_ejimenezcaraLos tweets emitidos ese día por la red se pueden descargar en este enlace. Curiosamente ninguno de los tweets retuiteados fue de @alexborras, ya que desde que denunciamos esta red (Febrero y Marzo de 2015) y como medida de precaución, su usuario pasó de ser uno de los más retuiteados a prácticamente no ser retuiteado por la red.

ListadoCuentas

3.  Un poco de historia reciente

Denunciamos esta red de spam político por primera vez el 04/02/15. Entonces era mayor. Ocho cuentas oficiales del PPC en varias localidades gerundenses retuiteaban los mismos tweets y en el mismo instante que las 15 cuentas de perfil falso. Estas últimas aunque eran las mismas que las actuales (mismo user_id) tenían nombres, imágenes y descripciones diferentes.

Red_alineacion_04-02-15 En ese primer estudio se hizo evidente para nosotros que el usuario @alexborras era quien manejaba las cuentas en colaboración con @andres_cano42 (generación de contenidos para el spam) y la más que probable ayuda de otra persona (diseño de perfiles) que actualmente ya no es retuiteada por la red cuando anteriormente era de los usuarios que más RTs recibía, por lo que pensamos que ha preferido desvincularse de la misma.

Ligar cuentas de partido con perfiles falsos era un error de bulto pues relacionaba directamente al PPC con las cuentas falsas. La reacción fue quitar las cuentas del PPC del grupo de retuiteo de Tweetdeck en el que estaban también los perfiles falsos. Actualmente siguen emitiendo el mismo tipo de contenidos pero ahora de manera independiente a través de IPC InfoWritter, aplicación exclusiva del Partit Popular de Catalunya utilizada por Alex Borrás.

Otra reacción al primer estudio parece haber sido cierto nerviosismo, expresado en algunos tweets emitidos por @andres_cano42, @alexborras y algún otro usuario que se vio relacionado con la red, sin explicar por qué razón lo hacían y por supuesto sin nombrar nuestro estudio. A esto se unieron varios cambios en la imagen de perfil de @alexborras evitando mostrar su fotografía. Actualmente ha vuelto a ponerla en su perfil.

reacciones_primer_estudio

 

En un segundo artículo publicado el 13/02/15 demostramos que varias de las cuentas de la red estaban utilizando imagenes de personas reales, llegando por ejemplo a convertir a una persona recién fallecida llamada Alex Koltunov en un “obrero andalú” y “de derechas”.

Alex KoltunovAl mismo tiempo incidimos en la contradicción que supone haber criticado anteriormente el uso de perfiles falsos en otros partidos mientras se estaba practicando a su vez las mismas trampas. Andrés Cano había llegado incluso a hacerse eco de uno de nuestros trabajos (Enero 2015).

citando_a_TwitterBotsLa reacción esta vez fue la de cambiar el nombre, imagen de perfil y en algunos casos imagen de fondo de las cuentas, transformando lo que llamamos perfiles falsos nivel1 en perfiles falsos nivel2 y nivel3 en un intento de que pasaran más desapercibidos. Esta es la configuración actual de la red. Son las mismas cuentas que antes, pero modificadas para llamar menos la atención.

Red_alineacion_09-03-15La tercera vez que informamos sobre esta red fue en el artículo del 10/03/15 dedicado a las elecciones andaluzas. La repercusión que tuvo dicho estudio hizo que no les quedase más remedio que cesar la emsión de spam de la red, que dejó de emitir completamente el 12/03/15. Sin embargo las cuentas no fueron dadas de baja ni suspendidas por @twitter_es/@TwitterSpain así que el 25/05/15, despues de dos meses y medio de silencio y justo despues de las elecciones de Mayo, se decidió volver a activar esta red. Actualmente está lanzando su spam político a un ritmo frenético.

 

4. La cuenta fantasma (o no tanto)

Con la herramienta Gephi y partiendo de los tweets emitidos por los perfiles falsos, hemos trazado un gráfico con las relaciones de retuiteo de la red, dándo a cada nodo (cuenta) un tamaño relacionado con el número de retuiteos que ha lanzado.

RelacionesRedPPCLo que aporta este gráfico es que visualiza que una de las cuentas de la red de perfiles falsos del PPC, @ppc_roses, no es como las otras. Estas se dedican únicamente a retuitear todas juntas los mismos tweets a través de Tweetdeck, pero @ppc_roses además tiene otra vida. Emite sus propios tweets a través de la aplicación “Twitter for Android”, y retuitea también a través la aplicación IPC InfoWritter de Alex Borrás.

CuentaFantasma_PPC_ROSESTenemos la firme sospecha de que esta cuenta además del trabajo de retuiteo con el resto de los perfiles falsos en el grupo de Tweetdeck, está siendo utilizada por Alex Borras para construir una personalidad ficticia con la cual poder emitir tweets de forma anónima sin utilizar su usuario habitual @alexborras. El sólo hecho de que @ppc_roses emita a través de IPC InfoWritter indica con pocas dudas cual puede ser su creador, pero además hay varios indicios debidos al descuido que sumados nos llevan a la misma conclusión. En primer lugar utilización de determinadas frases y expresiones típicas de esta persona y que traslada a veces a las cuentas que administra.

RTnosignificaTambién el uso de las mismas expresiones automatizadas características de @alexborras en ambas cuentas (véase también la utilización en @ppc_roses de la aplicación IPC InfoWritter de @alexborras).

indicio1indicio2Curiosamente la cuenta @ppc_roses dejó de emitir estas automatizaciones iguales a las de @alexborras y que permiten relacionar ambas cuentas el 03/03/15, diez días antes de que la red se viera obligada a dejar de emitir su spam y en plena exposición pública debida a las publicaciones de este blog.

Otro indicio. Al contrario que las cuentas de usuarios reales, cuando se crean este tipo de cuentas artificiales en el momento de crearlas ya se hace que sean seguidas por otras cuentas controladas por el creador. Pues bien, el mismo día que fue creada la cuenta @ppc_roses (23/09/13), dicha cuenta siguió a @alexborras y también fue seguida por éste lo cual relaciona directamente a @alexborras con la creación de @ppc_roses.

Por todo lo anterior, corroborado por las coincidencias que aparecieron al comparar  los momentos de actividad de ambas cuentas (timelines de Enero y principios de Febrero), creemos que @ppc_roses además del trabajo de retuiteo de spam con el resto de los perfiles falsos en el grupo de Tweetdeck, está siendo utilizada por Alex Borras para construir una personalidad ficticia con la cual poder emitir tweets de forma anónima sin utilizar su usuario habitual @alexborras.

Una vez expuesto lo anterior merece la pena examinar la reacción de la cuenta @ppc_roses cuando la red de perfiles falsos del PPC fue sacada a la luz en Febrero de 2015.  Curiosamente semanas antes @ppc_roses (para nosotros @alexborras) había recomendado uno de nuestros estudios donde denunciábamos una red de perfiles falsos del PSOE, facilitando incluso el enlace a nuestro blog.

RetuiteandoATwitterBotsSin embargo nuestro siguiente estudio, dedicado a la red del PPC no fue retuiteado, sino que provocó la misma reacción de burla nerviosa que vimos anteriormente, quizá dedicada también a tranquilizar a los usuarios fuente de la red en ese momento y que habían sido nombrados en dicho estudio. Esta reacción consistió en un cambio de la imagen de fondo de @ppc_roses que ahora mostraba al robot Mazinger Z, la inclusión en la descripción de la cuenta de la ingeniosa frase “Bot a tiempo parcial”, y también algunos tweets alusivos a los robots. Todo ello sin nombrar ni citar la información de este blog sobre la red de perfiles falsos del PPC.

reacciones_ppc_rosesPor último también hubo tweets de mal gusto amparados en la sensacion de anonimato, y que dificilmente se hubieran emitido desde la cuenta @alexborras.

mal_gusto_amparado_en_anonimato

A continuación veremos cómo se sigue lanzando el spam político atacando hashtags de programas televisivos de debate, práctica común en la red del PPC. Este ejemplo, posterior a las jornadas de redes sociales de los días 17 y 18 de Julio, atestigua que nada parece haber cambiado en el equipo online del PPC.

 

5. Spam político en programas de debate

El objetivo de toda red política de perfiles falsos es tratar de influir en el voto de los usuarios de Twitter mediante los impactos recibidos a través de su spam político. Una de las formas de llegar a su público objetivo es a través de los hashtags de los programas de debate político. Esta práctica ha sido llevada a cabo por la red del PPC en diversas ocasiones y a continuación mostraremos un ejemplo reciente.

22/07/15 Aparición de Pablo Casado en “El Cascabel”.

El hashtag utilizado con motivo de la aparición de Pablo Casado (vicesecretario de comunicación en el Partido Popular) en el programa “El Cascabel” de 13TV fue #PabloCasadoEC. En esta ocasión la red de perfiles falsos del PPC emitió 596 tweets de spam con dicho hashtag. La trampa de los perfiles falsos es doble:

  • contribuye de manera fraudulenta a que el hashtag #PabloCasadoEC llegue a ser tendencia, al emitir en la fase de lanzamiento del hashtag.
  • intenta hacer pasar propaganda política por opiniones de usuarios reales con el fin de influir en la opinión política de los usuarios de twitter.

La siguiente imagen se compone de tres gráficos. El de la izquierda representa todos los tweets del hashtag #PabloCasadoEC que se emitieron durante el programa (como siempre, hay que aumentar dos horas a los tiempos para adaptarse al horario español) y los puntos rojos son los 576 tweets de la red del PPC. Los otros dos gráficos han sido realizados con Gephi y se ha coloreado de rojo a los perfiles falsos de esta red (hay más, pero que no pertenecen a la red que nos ocupa). El tamaño de cada nodo va en función de los tweets emitidos con el hashtag.

PabloCasadoEC_GraficosPor último algunos ejemplos de la actuación de la red de perfiles falsos del PPC durante la emisión del programa.

PabloCasadoEC_tweet1b

PabloCasadoEC_tweet2PabloCasadoEC_tweet3

En este apartado que concluye y en los tres anteriores hemos intentado recordar las prácticas llevadas a cabo desde el entorno de redes sociales del PPC durante el último año (que se detallan con más profundidad en los enlaces proporcionados arriba) y que los invitados del equipo online de Cristina Cifuentes, Isabel Díaz Ayuso y José Antonio Sánchez Serrano legitimaron con su presencia en el curso de redes sociales organizado por el Partit Popular de Catalunya.

perfiles_invitados

6. ¿Son las prácticas del online del PPC un secreto a voces?

Pensamos que a estas alturas es ya muy difícil que por parte del entorno online del Partit Popular de Catalunya no se conozcan las prácticas que se están llevando a cabo con perfiles falsos. Emitir RTs o tweets con opiniones políticas desde cuentas con perfil falso es trampa y llevarlo a cabo es intentar engañar a los votantes.

¿Hubo en el los talleres de redes sociales de los días 17 y 18 alguna exposición dedicada a como crear y gestionar una red de cuentas con perfil falso? Lo más seguro es que no, porque no es algo que se pueda decir en alto, porque es hacer trampa. Sin embargo, ¿cuántos de los asistentes de ese entorno están al tanto de las malas prácticas que llevamos publicando desde el mes de Febrero?

Taller_en_el_parlament1AsistentesalcursoEl diputado Rafael López tuvo una participación destacada en ambos eventos.

Participacion_RafaLopezLa siguiente imagen fue tomada a la hora del almuerzo y en ella se ve a los invitados compartiendo mesa con sus anfitriones.  ¿Está el Rafael López al corriente de las prácticas de sus compañeros de mesa?.
DescansoCursoPensamos que los invitados a este evento organizado por el Partit Popular de Catalunya Isabel Diaz Ayuso y José Antonio Sánchez Serrano con su presencia están legitimando este tipo de malas prácticas.  Recordemos que sólamente durante la jornada en que tuvo lugar la comida de la anterior imagen, la red del PPC emitió un total de 735 retweets de spam político con el hashtag #AliciaEnDirecto. Pero aunque nos gustaría pensar que estos dos invitados no estaban al tanto, la realidad podría ser otra como veremos en el siguiente apartado.

 

7. Experimentos con TweetDeck en Morata de Tajuña

EquipoCifuentesJosé Antonio Sánchez Serrano (@j_asanchez) es concejal del Partido Popular en Morata de Tajuña y también miembro del equipo de comunicación del Partido Popular en Madrid y del equipo online de @ccifuentes. Hemos encontrado que el día 23 de Julio, cinco días después del curso en Barcelona, varias cuentas del entorno popular de Morata de Tajuña fueron puestas juntas por primera vez en un grupo de Tweetdeck y empezaron a emitir lo que parecen una sere de pruebas. ¿Podría ser que @j_asanchez estuviese poniendo en práctica técnicas aprendidas (por ejemplo durante el almuerzo) de sus compañeros de @pp_catalunya? Estas cuentas que aparecen retuiteando juntas y que supuestamente están administradas por José Antonio Sánchez Serrano son de lo más variopinto: desde un usuario que se autodefine de izquierdas y sin embargo retuitea contenidos del PP, hasta la del presidente del PP en Morata de Tajuña, Mariano Franco, pasando por una cuenta huevo y también por la del propio @j_asanchez.

Red_MorataDeTajuñaPruebasTweetDeckEnMorataPonemos tres más y paramos, aunque continuaron durante parte de la mañana del 23.

RedMorata2Las pruebas de esa mañana con el grupo de TweetDeck promocionando el hashtag #emPPleo parece que han salido correctas. Lo siguiente es darse cuenta de que no se puede hacer retuitear juntas cuentas de partido con cuentas huevo. Y después de unas semanas de crear unas cuantas cuentas podría estar ya lista una futura red de perfiles falsos de Morata de Tajuña.

Actualización 28/07/15

Inauguración de la red de Morata de Tajuña. Ayer 27/07/15 la nueva red comenzó a lanzar tweets con el hashtag #CumPPlimos, teniendo su administrador esta vez la precaución de sacar del grupo de TweetDeck la cuenta @j_asanchez y la de Mariano Franco @vmarianofranco.

Red_MorataDeTajuña_#CumPPLimos

7. ¿Qué es lo que nos espera?

Desde que este blog comenzó su actividad hemos ido denunciando las redes de perfiles falsos que hemos ido encontrando. Nuestro objetivo no es perjudicar determinados partidos o personas, sino encontrar las trampas hechas con el fin de modificar el voto de los usuarios de twitter, y mostrarlas para que dejen de producirse.

Pensamos que en alguna medida estamos contribuyendo a que la expansión de las redes políticas de perfiles falsos en España esté contenida o al menos no se expanda a más velocidad, al contrario que en otros paises de habla hispana. Hace unos días hemos mostrado las trampas para favorecer a algunos precandidatos a la presidencia de Argentina pero son sólo un ejemplo de un fenómeno mayor.

El gráfico que mostramos a continuación es la imagen real de uno de los países en los que la red social twitter ha llegado a ser un auténtico descontrol, al menos en los hashtags de contenido político. Son varios miles de cuentas con perfil falso emitiendo diariamente spam político ante la inactividad de los responsables de la red social.

EjPF_1Hemos coloreado de rojo los los tweets lanzados por los perfiles falsos que hemos detectado en una tarde, aunque estamos seguros que nos hemos dejado bastantes. El resultado nos parece aterrador. En un twitter así es difícil encontrar una opinión política que no proceda del aparato de propaganda de un partido. De momento en España este gráfico se vería casi todo de color azul con alguna pequeña mancha roja, pero este es el panorama que nos vendría en caso de permitir que proliferen las redes de spam político que utilizan perfiles falsos.

 

8. ¿Dónde está @twitter?

Donde_esta_twitter_esSolicitamos nuevamente a Twitter en español (@twitter_es)  y también a Twitter España (@TwitterSpain) que se impliquen en la persecución de las redes de spam político. Nos ponemos a disposición de @twitter_es y @TwitterSpain para proporcionarles un listado con todas las cuentas de las redes de spam político que hemos detectado en siete meses de actividad en el formato que desee.

 

9. Las trampas éticas

Las trampas éticas, concepto que hemos tomado de esta carta de Aristóbulo Hernández, son excusas y justificaciones mediocres que solemos usar los seres humanos para hacer lo que sabemos que está mal. Una vez que comenzamos a hacer trampas intentamos creer que el único problema de hacer algo que sabemos que no está bien es que otros se den cuenta y utilizamos la justificación de que todo el mundo lo hace.

Para nosotros es bastante probable que buena parte de las personas que se dedican a la comunicación y redes sociales en el Partido Popular son conscientes de que se está haciendo trampas, pero las justifican transformándolas en trampas éticas. Durante el tiempo que llevamos estudiando el tema de los perfiles falsos en Twitter la mayoría de las redes encontradas han sido de este partido.

Redes_PF_PP_1

Terminamos con un tweet rescatado del timeline de @idiazayuso, emitido en otro contexto pero que ahora tiene quizá aún más sentido.

tweet_idiazayusoy con este consejo proporcionado durante el taller de redes sociales que tuvo lugar en Barcelona organizado por el Partido Popular y que algunos de los ponentes podrían aplicar: “Admite tus errores”.

Admite_tus_errores

Si te ha interesado, por favor difúndelo.

Actualización 31/07/2015

Después de publicado este artículo

Todas las cuentas de la red de perfiles falsos del Partit Popular de Catalunya (excepto @ppc_roses) han sido definitivamente dadas de baja por su administrador.

Las cuentas de la incipiente red de Morata de Tajuña @frodelgo67, @pasionporpor y @pymesycomercios también han sido dadas de baja por su administrador.

Nuevamente, no hemos tenido constancia de acción alguna por parte de @TwitterSpain/@Twitter_es que no parecen estar decididos todavía a actuar contra el spam político.

La responsable de redes del Partido Popular en Madrid y de la campaña de Cifuentes, Isabel Díaz Ayuso (@idiazayuso) mantuvo una conversación con el usuario @Mrfoxtalbot al cual le agradecemos su gesto y su interés por nuestro artículo.

En la primera parte de la conversación y al ser preguntada si puede confirmar o desmentir las informaciones de este artículo @idiazayuso inicialmente desvía la pregunta.

Conversacion1Su tweet fue retuiteado por tres cuentas, siendo dos de ellas precisamente del PP de Morata de Tajuña (@ppmorata: cuenta oficial del PP de Morata de Tajuña, @fernavillalain: secretario general del PP de Morata de Tajuña)

Este es el resto de la conversación en el que @Mrfoxtalbot corrige a @idiazayuso y con buenas formas (son siempre fundamentales) le insiste sobre el tema.

Conversacion2Es de agradecer también a @idiazayuso que se prestara a conversar en una situación difícil ante la rotundidad de las pruebas presentadas. También es verdad que las palabras se demuestran con los hechos.

Agradecimientos a los lectores que se interesan por el tema de los perfiles falsos políticos y a todos quienes están difundiendo esta información. Estamos consiguiendo cosas sin el apoyo de @TwitterSpain/@Twitter_es (esperamos conseguirlo) ni salir en los medios.

nuestra cuenta en twitter: @BotsPoliticosNo

Pagina PrincipalLicencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.

Precandidatos a la presidencia de Argentina: ¿Quénes hacen trampa en Twitter?

Elecciones PASO 2015

Aunque hasta ahora sólo habíamos tratado en este blog las redes de perfiles falsos en el ámbito de la política española, a raiz de el hallazgo casual de una red política de Argentina, nos planteamos intentar hacer una fotografía de la utilización de redes políticas de perfiles falsos de Twitter en dicho país. No estamos familiarizados con la política en Argentina, aunque eso no es demasiado inconveniente para la búsqueda de estas redes .

El 9 de Agosto de 2015 tendrán lugar en Argentina las elecciones primarias, de las que saldrán seleccionadas las personas que podrán presentarse como candidatas en las elecciones presidenciales del 25 de Octubre de 2015. Es decir, ahora se presentarán los precandidatos y si consiguen en las primarias el 1,5% de los votos válidos podrán presentarse como candidatos para las elecciones presidenciales.

En la siguiente imagen extraida de este artículo de www.eldestapeweb.com aparecen los 13 precandidatos que se han presentado.

Precandidatos PASO2015La campaña electoral ha comenzado el 10 de Julio y durará 28 días.

Partiendo de los nombres de los 13 precandidatos hemos buscado sus cuentas de Twitter, posibles cuentas de campaña y hashtags que estén utilizando en la campaña electoral. A continuación hemos extraido mediante la API de Twitter los datos asociados a dichas cuentas y hashtags en formato JSON. En una última fase de análisis hemos buscado redes políticas de cuentas con perfil falso que puedan estar utilizándose en campaña electoral.

¿Qué es una red de perfiles falsos?

En Twitter los usuarios emiten tweets o retuitean los de otros usuarios, manifestando así sus gustos u opiniones. Los tweets pueden incluir uno o varios hashtag (palabra que comienza con el símbolo #). Así, entrando en un hashtag, es posible que cualquiera pueda ver las opiniones de otros usuarios sobre un determinado tema. Pero ¿y si muchas de ellas en realidad no provienen de usuarios reales sino de cuentas creadas con el fin de engañar o persuadir para conseguir una cierta finalidad?

EjemploPF Lamentablemente desde determinados entornos se están creando redes de estas cuentas de Twitter cuyo perfil es inventado (falso) con el único fin de engañar para sacar alguna ventaja. Las redes de este tipo que emiten spam político son las que llamamos redes políticas de perfiles falsos.

 

Los resultados de nuestro estudio nos han mostrado que algunos de los precandidatos están siendo promocionados de manera continuada en Twitter por redes de cuentas con perfil falso, lo que constituye un engaño a los ciudadanos.

¿Cómo funciona una red de perfiles falsos?

Aunque hay variantes, la estructura es como sigue. La mayor parte de las cuentas de la red son los perfiles falsos, cuentas creadas con el fin de emitir spam que intentan dar la impresión de ser usuarios reales. La propaganda política que emiten suelen ser retuiteos de otras cuentas, los usuarios fuente, cuya función es generar propaganda política que pueda ser emitida en forma de spam. Los usuarios fuente (que pueden ser usuarios reales o cuentas de partido) generan una parte importante del contenido que emite la red, pero a su vez y a modo de camuflaje para ellos, la red también suele retuitear otros contenidos neutros o intrascendentes de otra serie de cuentas que no pertenecen a la red. De esta forma el spam político se puede esconder entre otro tipo de contenidos. En las redes que hemos encontrado hasta ahora hemos visto diversos grados de camuflaje de los contenidos políticos, pero la mayoría de las veces el administrador no se molesta en esconderlo.

 

Hemos encontrado dos redes de cuentas dedicadas en exclusiva a promocionar a algúno de los precandidatos, favoreciendo a Jose Manuel de la Sota y Sergio Massa respectivamente.

No han aparecido de momento más redes utilizadas exclusivamente para hacer campaña por otros precandidatos, aunque sí hemos descubierto varias redes de ámbito más local dedicadas a promocionar a políticos argentinos y que de paso también hacen campaña por algún precandidato.  Podrían ser objeto de una próxima entrada en este blog.

A continuación mostraremos las redes de cuentas con perfil falso que emiten spam político para beneficiar a estos dos precandidatos.

 

DeLaSota2

Precandidato presidencial por el partido Demócrata Cristiano. Es el gobernador de la provincia de Córdoba. El 29 de Abril de 2015 dio a conocer un acuerdo con Sergio Massa (precandidato por el Frente Renovador) para competir entre sí en representación del peronismo disidente. Como parte de la estrategia de la campaña de este precanditato figura el intentar que sea conocido como “El hombre” (el hombre correcto en el momento exacto es el slogan)

Hemos encontrado una red formada por 384 perfiles falsos que emite contenidos favorables a José Manuel de la Sota desde el desde el 24 de Abril de 2015. Nos han llamado la atención los siguientes aspectos:

  • las cuentas de esta red comenzaron a crearse el día 24 de Abril, cinco días antes del anuncio de la competencia con Sergio Massa.
  • mirando las fechas y horas de creación de las cuentas que proporciona la API de Twitter se deduce que fueron creadas por un equipo de al menos tres personas.
  • en el momento de la captura de datos esta red llevaba emitidos un total de 627.182 tweets, entre tweets y retweets.

La relación de estas cuentas falsas ordenadas por fecha de creación se puede consultar en este enlace y en la siguiente imagen ampliable:

Cuentas_Red_DeLaSota

Volumen de tweets

El período de creación de todas las cuentas fue entre el 24 de abril y el 29 de junio. El volumen de spam político emitido fue creciendo a medida que la red contaba con mayor número de cuentas. Es realmente sorprendente que hubo días en los que llegaron a emitirse más de 50.000 y 60.000 tweets en un sólo día.

TweetsEnviadosPorLaRed_RT_noRTLa mayoría son retweets (RTs), pero llama también la atención la gran cantidad de tweets, lo que indica que detrás hay una o varias personas dandoles vida en algunos momentos a estas cuentas falsas.

¿Quienes son los usuarios fuente de la red?

Es decir, ¿a quién retuitean las cuentas de esta red? Con el tiempo nos hemos dado cuenta de lo tremendamente revelador que es esta información, ya que suele ser indicativo de qué persona o grupo está detras de la red. En este caso tenemos:

Mas_Retuiteados_DelaSotaLa inmensa mayoría de los RTs (63%) recaen sobre @PrensaDELASOTA que es una cuenta de propaganda de la campala de De la Sota, seguida por @DelaSotaOK (cuenta oficial de este precandidato), @elhombre_ar (otra cuenta de propaganda) y @claudiarucci (su esposa), @gobdecordoba (cuenta oficial del gobierno de la provincia de Córdoba).

UsuariosFuente_Red_DeLaSotaTambien aparece una curiosa cuenta (@sergioserur), utilizada para poder emitir las opiniones más duras y que sean difundidas por la red en forma de spam. Más adelante veremos un ejemplo.

Evolución de los RT a los tweets de De la Sota

Hemos representado de manera gráfica los tweets emitidos por la cuenta @DelaSotaOk. Cada punto es un tweet. El eje de ordenadas representa el tiempo y el de abcisas el número de retweets que ha tenido.

RetuiteosA_DeLaSota1Desde la fecha que tenemos datos, Octubre de 2013 el número medio de RTs permanece prácticamente constante y es en Mayo de 2015 cuando el número de RTs se dispara, coincidiendo con la actividad de la red que nos ocupa. A continuación el detalle de los últimos meses.

RetuiteosA_DeLaSota3Por último, comparemos el gráfico anterior con el número diario de RTs que la red de perfiles falsos hizo sobre tweets del usuario @DelaSotaOk

EvolucionDeLosRTsA_DelaSotaOk

Ejemplos de cómo actúa la red

EJEMPLO 1: la mayoría de los RTs a los usuarios fuente son falsos

Tomamos al azar un tweet del timeline de cualquiera de los usuarios fuente de la red, por ejemplo este del día anterior a escribirse estas líneas.

tweet_ejemplo1En la parte de abajo vemos que ha sido retuiteado 412 veces. Ahora hacemos una extracción de los retuiteos a este tweet y los representamos gráficamente. Eje de abcisas es el tiempo. Eje de ordenadas es la antiguedad de la cuenta en días.

Ejemplo1_graficoHemos coloreado de rojo los RTs de la red. Cada uno de los puntos representa a varios RTs emitidos al mismo tiempo por cuentas de igual antigüedad. Cada línea vertical está compuesta por RTs emitidos en el mismo instante. En total, 325 de los 412 retweets que obtuvo el tweet del ejemplo fueron hechos por la red.

RTs_Ejemplo1Lo que hemos hecho con este tweet elegido al azar se puede hacer con la mayoría de los tweets de los usuarios fuente con similares resultados.

Advertencia sobre las horas mostradas en los gráficos: hay que hacer notar que la hora de emisión que proporciona Twitter a través de la API está refereida al tiempo universal coordinado (UTC), mientras que en Argentina se utiliza la hora UTC-3. Por tanto a la hora que muestran los gráficos hay que restarle tres horas.

EJEMPLO 2: La cuenta @sergioserur es utilizada para lanzar los mensajes más duros y así no ensuciar a las otras cuentas oficiales de campaña (@PrensaDELASOTA, @DelaSotaOk). Como siempre en esta red, todos los RTs emitidos en el mismo instante con la aplicación TweetDeck.

Ejemplo2_sergioserurAquí una muestra de cómo esta cuenta es utilizada para atacar a Mauricio Macri y Sergio Massa, adversarios políticos de De la Sota. Analizando los RTs a @sergioserur hemos comprobado que la práctica totalidad de los usuarios que retuitean a @sergioserur son cuentas con perfil falso.

Ejemplo2_tweetsEl análisis de los tweets de esta red que emite spam político a favor de Jose Manuel de la Sota daría para mucho más, pero finalizamos aquí una vez hemos mostrado su existencia y funcionamiento. Los tweets al completo pueden consultarse en este enlace.

 

SergioMassa1Es diputado nacional por la provincia de Buenos Aires por el Frente Renovador. Durante varios años fue intendente del municipio de Tigre. Dirige el Frente Renovador, y el  29 de abril de 2015, se produjo un acuerdo con y la Democracia Cristiana según el cual de cara al 2015 competirían entre sí Sergio Massa y José Manuel de la Sota en las Primarias nacionales que se realizarán el 9 de agosto de 2015, bajo el lema “Argentina Unida”.

Hemos encontrado indicios de que desde Mayo de 2015 se ha alquilado una extensa red de bots para hacer campaña a favor de este precandidato. Está formada por cuentas cuyas fechas de creación van desde 2009 en adelante. La actividad normal de las cuentas de esta red es la emisión automatizada de frases aleatorias cada cierto tiempo para simular actividad real, lista para ser alquilada en cualquier momento. Estamos hablando de 423 cuentas falsas que pueden ser consultadas en este enlace.

El 19 de Mayo de 2015 todas sus cuentas se pusieron a un tiempo a retuitear tweets del usuario @MassaPrensa, en total unos 560 retweets. A continuación la red volvió a su actividad de emisión de frases aleatorias. Nos da la impresión que esto fue una desmostración de quien administra la red hacia quien va a pagar por un servicio de emisión de spam. A partir del 8 de Julio de 2015 la red volvió con fuerza a emitir propaganda favorable a Sergio Massa participando masivamente en los hashtags #MassaEmpleoyVivienda (08/07/15), #MassaEnTN (10/07/15), #MassaEnSalta (10/07/15) y todo ello retuiteando tweets de @MassaPrensa y de @SergioMassa. Ponemos aquí el fichero con todos los tweets de la red ordenados por fecha de emisión. Desde nuestro punto de vista los indicios apuntan hacia el pago por servicios de spam político.

Lo que acabamos de comentar puede apreciarse de manera visual si representamos en una gráfica todos los tweets de esta red y coloreamos en rojo los que sean retweets de @MassaPrensa o de @SergioMassa

Timeline_Red_Massa1Vemos como líneas de puntos horizontales los tweets emitidos por bots de una misma edad. Lo que está en azul son las emisiones de frases automatizadas que simulan actividad real en las cuentas. A la derecha está en rojo la reciente actividad política de esta red. Mirando con más detalle a partir de Mayo de 2015 comprobamos lo dicho anteriormente.

Timeline_Red_Massa2Ejemplos de las trampas de esta red son:

EJEMPLO 1: trampas en el hashtag #MassaEmpleoyVivienda (08/07/15)

Se han representado en un gráfico todos los tweets de este hashtag, marcando en color rojo el spam de esta red. Se aprecia que esta red cuenta con bots de todo el rango de edades.

Ejemplo1_MassaEmpleoyViviendaSe hace evidente que la gran mayoría de los tweets de este hashtag fueron emitidos por los bots de esta red.

EJEMPLO 2: trampas en el hashtag #MassaEnTN (10/07/15)

Con motivo de la aparición de Sergio Massa en el espacio Todo Noticias. Nuevamente aparecen en rojo los tweets de esta red de bots, que lanzaron su spam en unos cinco minutos.

Ejemplo2_MassaEnTN1#MassaEnTN

EJEMPLO 3: Tweets simulados

Además de la actividad de retuiteos masivos, algunas de las cuentas de perfil falso han sido puestas a emitir tweets simulados favoreciendo a Sergio Massa asociándolos a hashtags a través de los cuales puedan llegar más facilmente al público objetivo de este spam político. Los siguientes son un ejemplo:

Tweets_simulados_Red_MassaUsuarios fuente

Los usuarios fuente, es decir las cuentas políticas que proporcionan contenidos para esta red son:

MasRetuiteadosUsuariosFuente

Hashtags más repetidos

El listado de los hashtags que más han repetido las cuentas de esta red da una idea de los contenidos que se están emitiendo y del público al que va dirigido el spam.

HashtagsMasRepetidosTodos los tweets de esta red pueden consultarse en este enlace.

 

Conclusiones

Hemos mostrado como en la campaña para las elecciones primarias del 9 de Agosto (PASO 2015) se están haciendo trampas en la red social Twitter que favorecen al menos a dos de los candidatos Jose Manuel de la Sota y Sergio Massa.

Solicitamos a Twitter en español twitter_es que suspenda las cuentas con perfil falso que hemos señalado. Los enlaces a los listados con la relación de usuarios son los siguientes:

red que hace spam favoreciendo al precandidato Jose Manuel de la Sota

red que hace spam favoreciendo al precandidato Sergio Massa

Hemos encontrado además algunas otras redes de perfiles falsos que parecen estar puestas al servicio de otros políticos en Argentina y que se paso hacen campaña por algún otro precandidato además de los que hemos mencionado. Esperamos hablar de ellas más adelante.

 

Si te ha interesado, por favor difúndelo.

nuestra cuenta en twitter: @BotsPoliticosNo

Licencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.

Elecciones andaluzas 2015. Quienes hacen trampa en Twitter

Im1

El 22 de Marzo habrá elecciones al Parlamento de Andalucía. Hemos analizado el tráfico de Twitter para saber si alguno de los partidos políticos que se presentan a estos comicios está haciendo trampas en esta red social. El objetivo no ha sido hacer un estudio exhaustivo, sino unicamente descubrir redes de perfiles falsos que estén siendo utilizadas en la presente campaña electoral.

Se han analizado los hashtags utilizados por los siguientes partidos políticos: Partido Socialista, Partido Popular, PODEMOS, IU y Ciudadanos. Los resultados indican que al menos tres de estos partidos están utilizando perfiles falsos, esto es, cuentas que simulan ser personas que emiten opiniones en Twitter, cuando en realidad están controladas por un partido, que emite a través de ellas su propaganda política.

Al efectuar el análisis fueron descubiertas cuatro redes de perfiles falsos del Partido Popular, dos del Partido Socialista y una de Ciudadanos. En la siguiente tabla figuran esas redes con el número aproximado (siempre por debajo) de tweets/RTs que lleva emitidos desde su creación.

Grafico_Inicial5El estudio se ha realizado entre el 1 y el 10 de Marzo de 2015, analizando por una parte los hashtags que han ido utilizando los equipos de campaña de los diferentes partidos, y por otra una serie de hashtags relativos a Andalucía, que hemos seleccionado por su interés para esta búsqueda.

Hashtags1Se ha intentado encontrar perfiles falsos de Twitter de manera específica para cada uno de los partidos políticos estudiados, buscando en los hashtags que están utilizando para sus respectivas campañas.

Lo que sigue es una relación de las redes políticas de perfiles falsos que hemos encontrado en los hashtags analizados,  y que están actualmente activas en el envío de spam político para tratar de influir en las elecciones al Parlamento de Andalucía.

 

Red del Partido Socialista en Almería (PSOE)

 

Está integrada por 29 perfiles falsos de tipo nivel 2 aunque rozando el nivel 1 (se pueden consultar las tipologías aquí) que emiten un flujo constante de noticias relacionadas con Andalucía, entre las cuales van introduciendo su mensaje político favorable a la candidata socialista Susana Díaz y al Partido Socialista en general . El número de tweets emitidos supera actualmente los 70.000.

Perfiles falsos

El aspecto de los perfiles falsos de esta red tiene siempre el mismo patrón:

EjemploPFEl equipo o persona que creó estas cuentas lo hizo de manera metódica. En todas ellas la imagen de perfil siempre trata de ser la de una persona creible. El nombre de usuario, escrito con mayúsculas refleja las primeras letras del nombre y apellidos del supuesto usuario. La imagen de fondo es una panorámica del supuesto pueblo del personaje. El texto de descripción de la cuenta siempre es una frase genérica tipo cita, que no aporta más datos. Por último especifica la localización en una cadena  que suele constar de tres palabras separadas por guiones (pueblo-Almeria-Andalucía). Siempre son pueblos de la provincia de Almería. Estas son las cuentas, por orden de creación (imagen ampliable):

FotosPFAlmeriaPSOE

Los pueblos a los que dicen pertenecer están escogidos por orden alfabético. Actualmente van por la letra C. Llama la atención lo metódico que es el creador de estas cuentas, aunque ello juega en su contra porque permite que estos perfiles falsos sean más facilmente identificables. Es también de destacar que a dos de ellos se les llegó incluso a abrir una cuenta en Facebook.

En la siguiente tabla figura la relación de las cuentas con sus fechas de creación.

TablaRedAlmeriaPSOESe crearon en cuatro fases: Febrero de 2014, principios Agosto de 2014, finales Agosto de 2014 y Diciembre de 2014, fase en la que está ahora.

Actividad de la red

El objetivo de esta red parece ser hacer llegar la propaganda del Partido Socialista a un público objetivo formado por los votantes andaluces, en especial de Almería. Actúa de dos maneras principalmente:

1. Los perfiles emiten un flujo constante de tweets de diversas noticias relacionadas con Andalucía que se componen de tres partes: Un hashtag que suele ser #Almeria o #Andalucia, el texto de la noticia, y un enlace corto a la noticia.

EjemploTweetCada varias noticias neutras se intercalan noticias positivas para el PSOE intentando posicionar a Susana Díaz y Pedro Sánchez, o críticas para otros partidos. La técnica es sutil y hasta ahora no la habíamos visto en otras redes políticas de perfiles falsos. La siguiente imagen es un montaje con algunas de las propagandas que van intercalando entre las noticias neutras.

ResumenNoticiasPara enviar las noticias a los perfiles falsos el administrador de la red utiliza la herramienta Twitterfeed, un sindicador de contenidos gratuito.

LogoTwitterfeedCada noticia es tuiteada por todos los miembros de la red de manera secuencial, por orden de fecha de creación (de más antiguo a más nuevo) con intervalos de 0.5 seg. (imagen ampliable)

Noticia05-02-15

2. También hay veces, menos, en las que los perfiles falsos hacen retuits de algunos usuarios del psoe. Estos hacen la función de usuarios fuente proporcionando contenidos a la red que son transformados en spam político por los perfiles falsos y enviado hacia los hashtags donde más probable sea llegar a su público objetivo.

HashtagsEstas son las tres cuentas que proporcionan más contenidos para ser retuiteados por la red: @mikyalmeria, @corrales y @AlmeriaJunta

MasRetuiteadosLa experiencia anterior (Red de perfiles falsos del Partido Socialista de Madrid, Red de perfiles falsos del Partido Popular de Cataluña) nos dice que los usuarios más retuiteados tienen más probabilidades de ser los organizadores de la red. A continuación un ejemplo de su actividad.

EjemploRT_2Para que los perfiles falsos hagan los retuiteos el administrador emplea la aplicación TweetDeck. LogoTweetDeck

 

Red del PP de Cataluña (PPC) (Partido Popular)

Esta red, ya denunciada por este blog y supuestamente administrada por Alejandro Borrás Pardo (@alexborras, experto en internet y redes sociales del PP de Barcelona), está haciendo campaña a favor del candidato popular Juan Manuel Moreno. Ya hemos hablado de ella en profundidad. Decir a modo de resumen que como consecuencia de nuestra denuncia han tenido que:

  • sacar de la red las cuentas del Partido Popular de Cataluña que utilizaban para lanzar su spam junto con los perfiles falsos.
  • modificar las fotografías y nombre de todos sus perfiles falsos. Son las mismas cuentas, pero con distinto nombre y aspecto. Quedaron en evidencia cuando demostramos que muchas eran personas de paises del este, alguna de ellas fallecida. Ahora son todos de niveles 2 y 3.

A día de hoy y hasta que se vean presionados a cerrarla definitivamente, la red de 17 perfiles falsos del PPC está compuesta por las siguientes cuentas (las dos últimas recien creadas):

PerfilesFalsos_PPC_09-03-15PerfilesFalsosPPC_Tabla_09-03-15Es una red muy activa (lleva casi 200.000 tweets de spam emitidos)  que retuitea contenidos de unos cuantos usuarios fuente, destacando Andres Cano Bonillo (@andres_cano42, concejal del PP en el ayuntamiento de La Bisbal d’Empordà)

Alex_y_AndresSe están utilizando estos perfiles falsos para que lancen su spam en la campaña del candidato del PP Juan Manuel Moreno. Un ejemplo del 9 de Marzo (las marcas rojas son los retuits de esta red):

EjemploCampañaAndaluciaPPC_2EjemploCampañaAndaluciaPPC_1aLa siguiente imagen es la representación gráfica con la herramienta Gephi de la actividad de esta red el día 2 de Marzo haciendo campaña por el candidato popular.

EjemploCampañaAndalucia_Gephinota: a causa de la estrategia de defensa del administrador de esta red consistente en cambiar los nombres de los perfiles falsos, algunos de ellos figuran con su nombre anterior, ya que fueron cambiados durante el periodo de este estudio.

 

Red de Alcalá de Guadaira (Sevilla) (Partido Popular)

Está formada por 28 perfiles falsos de niveles 2 y 1 (algunos de ellos simples “huevos”) creados desde Septiembre de 2014 y que actualmente sigue creciendo. Llevan emitidos del orden de 15.000 tweets de spam político.
TablaPF_RedTablet1PerfilesFalsos_RedTablet1Su supuesto responsable es Alvaro Becerra Sánchez (@alvaritooo2),  un joven miembro de Nuevas Generaciones de Alcalá de Guadaira (localidad situada en Sevilla), que también es el máximo generador de contenidos para la red (33%). En su perfil se define a sí mismo como “Miembro de la Comunicación 2.0…”

Alvaro_Becerra_Sanchez2Llama la atención que uno de los perfiles falsos @alvarobeceraa tenga el mismo nombre que el supuesto responsable de la red, imprudencia que más que a un descuido se deba probablemente a falta de madurez.

alvarobeceraa1Apréciense las relaciones de esta red sevillana con la red de perfiles falsos del Partido Popular de Cataluña. Entre los usuarios más retuiteados por la red aparecen @followbackpp724 (cuenta de Alejandro Borras Pardo), @abrahampriegopp (usuario fuente y aparentemente bastante implicado en la otra red) y andres_cano42 (Andres Cano Bonillo, máximo generador de contenidos).

La actividad principal de esta red del PP en Alcalá de Guadaira consiste obviamente en promocionar al candidato popoular Juan Manuel Moreno y desprestigiar a los demás candidatos.

Un ejemplo del 1 de Marzo. En este caso los perfiles falsos lanzan su spam de manera coordinada durante unos 30 minutos (estrategia mixta entre vertical y horizontal). Sin embargo siguen siendo fácilmente identificables.

Ejemplo2_RedTabletLos principales usuarios que aportan contenidos a esta red (usuarios fuente) son, según aparece más arriba: @ppguadaira, @nnggalcaladegra, @ppopular, @carmenrhornillo (portavoz del PP de Alcalá de Guadaira), @ppandaluz, etc

RedTablet2_Gephi

Actualización 12/03/2015

La reacción de los supuestos administradores al verse descubiertos tiene para nosotros interés, ya que no está documentado que sepamos en otros trabajos. En este caso la reacción del usuario @alvaritooo2 (al día siguiente de publicar esta entrada) ha sido la siguiente:

  • cambio de la fotografía de perfil.
  • suprimir de la descripción de la cuenta su vinculación con la Comunicación 2.0 de Nuevas Generaciones del Partido Popular (@nnggalcaladegra y @nnggsevilla).

alvaritooo2_reaccion

 

Red del Alcalde de Jun (Granada) (PSOE)

 

Parece haber sido concebida como altavoz de Jose Antonio Rodriguez Salas (@joseantoniojun), el alcalde de un pueblo de Granada llamado Jun conocido por su influencia en el mundo de la sociedad de la información. Casi el 57% de lo que retuitea esta red son tweets de este alcalde.

joseantoniojunHemos encontrado 19 perfiles falsos de nivel 2 y 3 (ver criterios de clasificación) que llevan emitidos más de 50.000 tweets.

PF_RedJun1 Ejemplos de la actividad de esta red de perfiles falsos que es utilizada al servicio de un alcalde y que ahora también está siendo usada para lanzar spam político en la campaña de las elecciones andaluzas:

Ejemplo1_RedJunEjemplo2 red jun

Actualización 16-03-15

Varios días después de nuestra denuncia esta red sigue emitiendo su spam para favorecer a la candidata socialista retuiteando una vez más a Jose Antonio Rodriguez Salas, Alcalde de Jun.

Ejemplo15-03-15_AlcaldeJunHaciendo esta búsqueda en Twitter hemos podido comprobar que hace tiempo que algunos usuarios ya se habían dado cuenta de las prácticas de este alcalde.

 

Red de Comenar Viejo (Ciudadanos)

Esta pequeña (por ahora) red está siendo usada para apoyar la campaña de Ciudadanos en Andalucía. Las cuentas @cscolmenarviejo y @evammcs se están utilizando junto a algunos perfiles falsos mediante la herramienta RoundTeam.

Como se explica en este enlace:

RoundTeam es un servicio que permite “alimentar” una cuenta de Twitter con retweets automáticos de tweets que contengan algunas palabras clave específicas (frases, menciones, hashtags, etc.) y que provengan de grupos de usuarios también específicos (seguidos, seguidores, listas y todo Twitter)

Todas son cuentas de reciente creación. En poco tiempo llevan emitidos más de 15.000 tweets.

TablaPFRedColmenarViejoPFRoundTeamCVEn la descripción de la cuenta @yeray_mst, por ejemplo, se intenta hacer creer que la fotografía de perfil corresponde al supuesto usuario de la cuenta (perfil falso nivel 1), pero la imagen ha sido extraida de una página web de tatuajes (https://www.pinterest.com/eduvinaa/tatuajes-mariposas/)

Yeray_mst

A continuación dos ejemplos de como estos perfiles falsos de Ciudadanos emiten su propaganda:

Ejemplo1Ejemplo2nota: como se dijo al principio, las cuentas @cscolmenarviejo y @evammcs son cuentas a las que se hace retuitear con RoundTeam junto a los perfiles falsos.

Actualización 13/03/2015

Como reacción a la publicación de este estudio el administrador de esta red ha fijado al comienzo del timeline de la cuenta @yeray_mst un tweet del día 06/12/14, mismo día de la creación de esta cuenta.

yeray_mst_tweet_fijadoPara nosotros tiene interés documentar las reacciones de los administradores de redes de perfiles falsos cuando son descubiertos. El intentar demostrar que un perfil falso no es tal mediante la emisión de tweets en dicha cuenta o como en este caso fijándolos en el timeline es un recurso lógico pero creemos que poco efectivo desde el momento en que todo el historial previo de tweets del perfil falso está disponible para el lector interesado. Otro ejemplo de este tipo de reacciones es el siguiente tweet que trata de hacer pasar por autenticas a las cuentas @yeray_mst, @mostolesmarga, @AitanaPeque y @Deivid_Bronx

Evammcs_reacciones Actualización 25/03/15

Las cuentas @yeray_mst y @mostolesmarga han sido dadas de baja. Nos parece un paso en la dirección correcta, ya que creemos que es posible hacer propaganda política en Twitter sin recurrir a los perfiles falsos.

 

Red de Fuente de Piedra (Málaga)  (Partido Popular)

Esta es la red del Partido Popular en el pueblo de Fuente de Piedra (Málaga). Estas cinco cuentas retuitean juntas y al mismo tiempo promocionando al candidato popular en la medida de sus posibilidades. Utilizan sobretodo las aplicaciones Hootsuite y TweetDeck. Sólo los perfiles falsos ya han emitido más de 15.600 tweets.

RedPPFuentePiedra1Esta pequeña red parece estar administrada desde la cuenta @mallasan. Obsérvese que los tres perfiles falsos fueron creados el mismo día. En este esquema se han representado las relaciones de retuiteo. Los puntos del medio son los usuarios fuente que utiliza la red, formados por diferentes cuentas del entorno popular.

Imagen2En este enlace podemos ver un ejemplo de la actividad de esta red.

Las redes pequeñas como esta tienden a ser subestimadas. El siguiente ejemplo quizá ayude a ver el problema en su verdadera dimensión. El 9 de Marzo durante la emisión del debate de Canal Sur, esta red emitió en aproximadamente una hora un total de 705 tweets contra el hashtag #CanalSur22M. Toda esa propaganda política se traduce en impactos sobre el público que consulta el hashtag y en última instancia se traduce en algún tipo de efecto sobre la opinión de parte del público alcanzado.

Agradecemos al usuario @pablostarter el habernos enviado sus hallazgos de los perfiles falsos de esta red y la siguiente.

 

Red de Benalmádena (Málaga)  (Partido Popular)

Nuevamente estamos ante otra pequeña red del Partido Popular, esta vez en Benalmádena. Está compuesta por tres perfiles falsos, dos cuentas del partido popular de dicha localidad, y una cuenta del supuesto administrador, @inmacverdugo (Inmaculada Verdugo) que se autodefine como “Community Manager” y “apasionada por el mundo de la comunicacion 2.0”

PF_BenalmadenaEjemplo1Sólo las cuentas @yonohesido2, @cuervofalin y @marilopezmlg llevan emitidos más de 25.000 tweets.

 

Conclusiones

De los cinco partidos estudiados, en tres de ellos (Partido Popular, PSOE y Ciudadanos) hemos encontrado redes de perfiles falsos, siendo la búsqueda infructuosa en los otros dos (PODEMOS e IU) .

Hemos constatado que el fenómeno de los perfiles falsos en Twitter está en expansión en España, ya que sobretodo en año de elecciones la tentación de engañar para conseguir más votos es demasiado grande para algunas personas si creen que no van a ser descubiertas.

Pensamos que mientras no haya una opinión mayoritaria en contra de este tipo de prácticas y se visibilice en los medios a quien haga trampas, las redes políticas de perfiles falsos seguirán proliferando en Twitter.

Es importante también que la propia red social Twitter se tome en serio este problema, establezca un canal efectivo de denuncia y suspenda las redes de spam político cuando sean reportadas.

Desde este blog nos hemos trazado el objetivo de descubrir y denunciar las redes de perfiles falsos en Twitter que sean utilizadas para el spam político.

Si te ha interesado, por favor difúndelo.

También, Elecciones Mayo 2015. Quienes hacen trampa en Twitter

nuestra cuenta en twitter: @BotsPoliticosNo

Licencia Creative Commons
Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.