1. Número 1 · Enero 2015

  2. Número 2 · Enero 2015

  3. Número 3 · Enero 2015

  4. Número 4 · Febrero 2015

  5. Número 5 · Febrero 2015

  6. Número 6 · Febrero 2015

  7. Número 7 · Febrero 2015

  8. Número 8 · Marzo 2015

  9. Número 9 · Marzo 2015

  10. Número 10 · Marzo 2015

  11. Número 11 · Marzo 2015

  12. Número 12 · Abril 2015

  13. Número 13 · Abril 2015

  14. Número 14 · Abril 2015

  15. Número 15 · Abril 2015

  16. Número 16 · Mayo 2015

  17. Número 17 · Mayo 2015

  18. Número 18 · Mayo 2015

  19. Número 19 · Mayo 2015

  20. Número 20 · Junio 2015

  21. Número 21 · Junio 2015

  22. Número 22 · Junio 2015

  23. Número 23 · Junio 2015

  24. Número 24 · Julio 2015

  25. Número 25 · Julio 2015

  26. Número 26 · Julio 2015

  27. Número 27 · Julio 2015

  28. Número 28 · Septiembre 2015

  29. Número 29 · Septiembre 2015

  30. Número 30 · Septiembre 2015

  31. Número 31 · Septiembre 2015

  32. Número 32 · Septiembre 2015

  33. Número 33 · Octubre 2015

  34. Número 34 · Octubre 2015

  35. Número 35 · Octubre 2015

  36. Número 36 · Octubre 2015

  37. Número 37 · Noviembre 2015

  38. Número 38 · Noviembre 2015

  39. Número 39 · Noviembre 2015

  40. Número 40 · Noviembre 2015

  41. Número 41 · Diciembre 2015

  42. Número 42 · Diciembre 2015

  43. Número 43 · Diciembre 2015

  44. Número 44 · Diciembre 2015

  45. Número 45 · Diciembre 2015

  46. Número 46 · Enero 2016

  47. Número 47 · Enero 2016

  48. Número 48 · Enero 2016

  49. Número 49 · Enero 2016

  50. Número 50 · Febrero 2016

  51. Número 51 · Febrero 2016

  52. Número 52 · Febrero 2016

  53. Número 53 · Febrero 2016

  54. Número 54 · Marzo 2016

  55. Número 55 · Marzo 2016

  56. Número 56 · Marzo 2016

  57. Número 57 · Marzo 2016

  58. Número 58 · Marzo 2016

  59. Número 59 · Abril 2016

  60. Número 60 · Abril 2016

  61. Número 61 · Abril 2016

  62. Número 62 · Abril 2016

  63. Número 63 · Mayo 2016

  64. Número 64 · Mayo 2016

  65. Número 65 · Mayo 2016

  66. Número 66 · Mayo 2016

  67. Número 67 · Junio 2016

  68. Número 68 · Junio 2016

  69. Número 69 · Junio 2016

  70. Número 70 · Junio 2016

  71. Número 71 · Junio 2016

  72. Número 72 · Julio 2016

  73. Número 73 · Julio 2016

  74. Número 74 · Julio 2016

  75. Número 75 · Julio 2016

  76. Número 76 · Agosto 2016

  77. Número 77 · Agosto 2016

  78. Número 78 · Agosto 2016

  79. Número 79 · Agosto 2016

  80. Número 80 · Agosto 2016

  81. Número 81 · Septiembre 2016

  82. Número 82 · Septiembre 2016

  83. Número 83 · Septiembre 2016

  84. Número 84 · Septiembre 2016

  85. Número 85 · Octubre 2016

  86. Número 86 · Octubre 2016

  87. Número 87 · Octubre 2016

  88. Número 88 · Octubre 2016

  89. Número 89 · Noviembre 2016

  90. Número 90 · Noviembre 2016

  91. Número 91 · Noviembre 2016

  92. Número 92 · Noviembre 2016

  93. Número 93 · Noviembre 2016

  94. Número 94 · Diciembre 2016

  95. Número 95 · Diciembre 2016

  96. Número 96 · Diciembre 2016

  97. Número 97 · Diciembre 2016

  98. Número 98 · Enero 2017

  99. Número 99 · Enero 2017

  100. Número 100 · Enero 2017

  101. Número 101 · Enero 2017

  102. Número 102 · Febrero 2017

  103. Número 103 · Febrero 2017

  104. Número 104 · Febrero 2017

  105. Número 105 · Febrero 2017

  106. Número 106 · Marzo 2017

  107. Número 107 · Marzo 2017

  108. Número 108 · Marzo 2017

  109. Número 109 · Marzo 2017

  110. Número 110 · Marzo 2017

  111. Número 111 · Abril 2017

  112. Número 112 · Abril 2017

  113. Número 113 · Abril 2017

  114. Número 114 · Abril 2017

  115. Número 115 · Mayo 2017

  116. Número 116 · Mayo 2017

  117. Número 117 · Mayo 2017

  118. Número 118 · Mayo 2017

  119. Número 119 · Mayo 2017

  120. Número 120 · Junio 2017

  121. Número 121 · Junio 2017

  122. Número 122 · Junio 2017

  123. Número 123 · Junio 2017

  124. Número 124 · Julio 2017

  125. Número 125 · Julio 2017

  126. Número 126 · Julio 2017

  127. Número 127 · Julio 2017

  128. Número 128 · Agosto 2017

  129. Número 129 · Agosto 2017

  130. Número 130 · Agosto 2017

  131. Número 131 · Agosto 2017

  132. Número 132 · Agosto 2017

  133. Número 133 · Septiembre 2017

  134. Número 134 · Septiembre 2017

  135. Número 135 · Septiembre 2017

  136. Número 136 · Septiembre 2017

  137. Número 137 · Octubre 2017

  138. Número 138 · Octubre 2017

  139. Número 139 · Octubre 2017

  140. Número 140 · Octubre 2017

  141. Número 141 · Noviembre 2017

  142. Número 142 · Noviembre 2017

  143. Número 143 · Noviembre 2017

  144. Número 144 · Noviembre 2017

  145. Número 145 · Noviembre 2017

  146. Número 146 · Diciembre 2017

  147. Número 147 · Diciembre 2017

  148. Número 148 · Diciembre 2017

  149. Número 149 · Diciembre 2017

  150. Número 150 · Enero 2018

  151. Número 151 · Enero 2018

  152. Número 152 · Enero 2018

  153. Número 153 · Enero 2018

  154. Número 154 · Enero 2018

  155. Número 155 · Febrero 2018

  156. Número 156 · Febrero 2018

  157. Número 157 · Febrero 2018

  158. Número 158 · Febrero 2018

  159. Número 159 · Marzo 2018

  160. Número 160 · Marzo 2018

  161. Número 161 · Marzo 2018

  162. Número 162 · Marzo 2018

  163. Número 163 · Abril 2018

  164. Número 164 · Abril 2018

  165. Número 165 · Abril 2018

  166. Número 166 · Abril 2018

  167. Número 167 · Mayo 2018

  168. Número 168 · Mayo 2018

  169. Número 169 · Mayo 2018

  170. Número 170 · Mayo 2018

  171. Número 171 · Mayo 2018

  172. Número 172 · Junio 2018

  173. Número 173 · Junio 2018

  174. Número 174 · Junio 2018

  175. Número 175 · Junio 2018

  176. Número 176 · Julio 2018

  177. Número 177 · Julio 2018

  178. Número 178 · Julio 2018

  179. Número 179 · Julio 2018

  180. Número 180 · Agosto 2018

  181. Número 181 · Agosto 2018

  182. Número 182 · Agosto 2018

  183. Número 183 · Agosto 2018

  184. Número 184 · Agosto 2018

  185. Número 185 · Septiembre 2018

  186. Número 186 · Septiembre 2018

  187. Número 187 · Septiembre 2018

  188. Número 188 · Septiembre 2018

  189. Número 189 · Octubre 2018

  190. Número 190 · Octubre 2018

  191. Número 191 · Octubre 2018

  192. Número 192 · Octubre 2018

  193. Número 193 · Octubre 2018

  194. Número 194 · Noviembre 2018

  195. Número 195 · Noviembre 2018

  196. Número 196 · Noviembre 2018

  197. Número 197 · Noviembre 2018

  198. Número 198 · Diciembre 2018

  199. Número 199 · Diciembre 2018

  200. Número 200 · Diciembre 2018

  201. Número 201 · Diciembre 2018

  202. Número 202 · Enero 2019

  203. Número 203 · Enero 2019

  204. Número 204 · Enero 2019

  205. Número 205 · Enero 2019

  206. Número 206 · Enero 2019

  207. Número 207 · Febrero 2019

  208. Número 208 · Febrero 2019

  209. Número 209 · Febrero 2019

  210. Número 210 · Febrero 2019

  211. Número 211 · Marzo 2019

  212. Número 212 · Marzo 2019

  213. Número 213 · Marzo 2019

  214. Número 214 · Marzo 2019

  215. Número 215 · Abril 2019

  216. Número 216 · Abril 2019

  217. Número 217 · Abril 2019

  218. Número 218 · Abril 2019

  219. Número 219 · Mayo 2019

  220. Número 220 · Mayo 2019

  221. Número 221 · Mayo 2019

  222. Número 222 · Mayo 2019

  223. Número 223 · Mayo 2019

  224. Número 224 · Junio 2019

  225. Número 225 · Junio 2019

  226. Número 226 · Junio 2019

  227. Número 227 · Junio 2019

  228. Número 228 · Julio 2019

  229. Número 229 · Julio 2019

  230. Número 230 · Julio 2019

  231. Número 231 · Julio 2019

  232. Número 232 · Julio 2019

  233. Número 233 · Agosto 2019

  234. Número 234 · Agosto 2019

  235. Número 235 · Agosto 2019

  236. Número 236 · Agosto 2019

  237. Número 237 · Septiembre 2019

  238. Número 238 · Septiembre 2019

  239. Número 239 · Septiembre 2019

  240. Número 240 · Septiembre 2019

  241. Número 241 · Octubre 2019

  242. Número 242 · Octubre 2019

  243. Número 243 · Octubre 2019

  244. Número 244 · Octubre 2019

  245. Número 245 · Octubre 2019

  246. Número 246 · Noviembre 2019

  247. Número 247 · Noviembre 2019

  248. Número 248 · Noviembre 2019

  249. Número 249 · Noviembre 2019

  250. Número 250 · Diciembre 2019

  251. Número 251 · Diciembre 2019

  252. Número 252 · Diciembre 2019

  253. Número 253 · Diciembre 2019

  254. Número 254 · Enero 2020

  255. Número 255 · Enero 2020

  256. Número 256 · Enero 2020

  257. Número 257 · Febrero 2020

  258. Número 258 · Marzo 2020

  259. Número 259 · Abril 2020

  260. Número 260 · Mayo 2020

  261. Número 261 · Junio 2020

  262. Número 262 · Julio 2020

  263. Número 263 · Agosto 2020

  264. Número 264 · Septiembre 2020

  265. Número 265 · Octubre 2020

  266. Número 266 · Noviembre 2020

  267. Número 267 · Diciembre 2020

  268. Número 268 · Enero 2021

  269. Número 269 · Febrero 2021

  270. Número 270 · Marzo 2021

  271. Número 271 · Abril 2021

  272. Número 272 · Mayo 2021

CTXT necesita 15.000 socias/os para seguir creciendo. Suscríbete a CTXT

Documentos CTXT / Prensa y corrupción

Twitter cierra una red de cuentas falsas favorable al PP, La Razón y la Casa Real

El administrador, un francés llamado Phlilippe Platteau, afirma trabajar para el Grupo ACS, la empresa de Florentino Pérez

Una investigación de Twitter Bots 30/08/2015

<p>Captura de pantalla de uno de los tuits de la red, el pasado 11 de agosto. </p>

Captura de pantalla de uno de los tuits de la red, el pasado 11 de agosto. 

A diferencia de otros medios, en CTXT mantenemos todos nuestros artículos en abierto. Nuestra apuesta es recuperar el espíritu de la prensa independiente: ser un servicio público. Si puedes permitirte pagar 4 euros al mes, apoya a CTXT. ¡Suscríbete!

Para leer el artículo original en el blog Twitter Bots, pincha aquí. CTXT lo reproduce bajo licencia de CC.

 

A principios de agosto descubrimos una red de cuentas con perfil falso en proceso de creación desde el mes anterior. Cuando comenzamos su estudio nos llamaron la atención dos aspectos:

  • el aparente profesionalismo de sus administradores, que parecen estar dedicados de lleno a esa tarea.
  • el hecho de que la actividad de la red esté encaminada a beneficiar al mismo tiempo a un periódico (Diario La Razón), a un partido político (Partido Popular), y a la Casa Real Española.

Esta aparatosa red parece tener varios propósitos:

  • difundir enlaces a noticias publicadas en la web http://www.larazon.es, y también a su portada diaria.
  • promocionar las apariciones en los medios del director del Diario La Razón, Francisco Marhuenda.
  • difundir propaganda del Partido Popular, y en especial promocionar la figura de la presidenta de la comunidad de Madrid, Cristina Cifuentes.
  • promocionar a la Casa Real.
  • y últimamente, atacar a adversarios políticos del Partido Popular

Nuestros estudios se basan en la información disponible a través de la API de Twitter. Este fichero contiene en orden cronológico todos los tweets emitidos por la red hasta el momento. Convenientemente filtrado proporciona mucha información y contiene todos los ejemplos que veremos más adelante además de muchos otros que por razones de espacio no hemos incluido. Recomendamos al lector interesado su descarga.

Cuando estamos rematando este estudio sale la noticia de un comunicado de AhoraMadrid respecto a un ataque con cuentas de Twitter. Efectivamente, es esta misma red. Al final hemos añadido un apartado dedicado a este ataque.

NoticiaLas siguientes líneas intentarán mostrar cómo es esta red de cuentas de Twitter con perfil falso (apartado 1), qué grupos están siendo favorecidos por su spam (apartado 2), quiénes son sus adminsitradores (apartado 3), ejemplos esclarecedores de cómo y a quien la red intenta promocionar (apartado 4), algunos indicios que podrían relacionar la red con el Diario La Razón (apartado 5), el ataque a Ahora Madrid (apartado 6) y las conclusiones (apartado 7)

Notas

 

 1. Descripción y funcionamiento de la red

Las Cuentas

Actualmente está formada por 121 cuentas con perfil falso creadas durante los meses de julio y agosto de 2015.

Cuentas ejemplocuentasUtilizando la herramienta Gephi hemos representado las relaciones de seguimiento entre las cuentas de esta red.

AparienciaRed1Cada una es seguidora de todas las demás, adquiriendo la red la forma de una esfera.

Estas cuentas falsas emiten sobre todo retuiteos, aunque a veces también lanzan todas un mismo tweet. La mayoría de las veces emiten a través de la aplicación Hootsuite, que permite distribuir los tweets en un período de tiempo prefijado.

A día de hoy (26/08/15) las cuentas llevan emitidos más de 41.000 tweets.

Ejemplo de como actúan

Cada una de estas cuentas emite los tweets que se quieren promocionar. Cuantos más tweets lanzados mayor probabilidad de impacto y si son RTs mayor prestigio para el tweet original. Veamos un ejemplo de retuiteos masivos:

Ejemplo1Hemos tomado capturas de pantalla de las 9 primeras cuentas, pero la red se compone de más de cien. Con un listado también se puede mostrar la emisión de este mismo tweet por las cuentas de la red sin tener que hacer las capturas una por una. El resultado es este:

Ejemplo1_listadoObsérvese en el tweet de arriba que no solamente ha recibido RTs sino también FAVs, porque esta red es capaz también de votar tweets como favoritos.

Los listados son bastante menos trabajosos de obtener, por lo que los utilizaremos en lo sucesivo.

Camuflaje de los contenidos que se quieren promocionar

Los administradores de esta red intentan camuflar los tweets de propagandaalternándolos entre gran cantidad de retuiteos de temática tecnológicagenerada a través de la cuenta @pplatteau_. De esta forma al consultar el timeline de las cuentas falsas destacan menos los tweets a promocionar, ya que los tweets nuevos van alejando a los antiguos. En el momento de escribir esto hemos capturado el timeline de una cualquiera de las cuentas.

Timeline_de_una_cuentaSon todos tweets en idioma inglés y relacionados con la tecnología. Para llegar a los tweets políticos hay que bajar un poco más. La cantidad de “ruido tecnológico” retuiteado para evitar que se note la propaganda se pone de manifiesto con el siguiente dato: más del 60% de las emisiones de la red son retuiteos tecnológicos de la cuenta @pplatteau_.

De manera contínua, la cuenta @pplatteau_ genera grandes cantidades de tweets sobre temas de tecnología, que son retuiteados por las cuentas de la red. En determinados momentos las cuentas pasan a lanzar propaganda procedente de los usuarios fuente (esto puede llevar minutos u horas), y después continúan retuiteando tweets tecnológicos para dificultar la visibilidad en los timelines.

Funcionamiento

Especialización de algunas cuentas

Un aspecto interesante de esta red y que la diferencia de las que hemos encontrado hasta ahora es la presencia de varias cuentas que además emitir spam como las demás, parecen tener funciones de gestión de la red.

CuentasDeGestionLa primera de estas cuentas (@TrackingTweeT) tiene los tweets protegidos y realiza funciones exclusivas de gestión. La segunda, @HackTweeT_, es utilizada para enviar comandos. Más tarde hablaremos de ellas.

 

 

2.  Usuarios fuente y grupos favorecidos por la red

Llamamos usuarios fuente a las cuentas que proporcionan los contenidos que son convertidos en spam por la red. Para ver cuáles son miraremos el listado de los usuarios más retuiteados por ella.

MasRetuiteados1Quitando la primera (@pplatteau_), que como se dijo antes tiene la función de camuflaje, la mayoría de las cuentas falsas emiten tweets relacionados contres grupos de cuentas que veremos a continuación, cada uno con un ejemplo de como son favorecidos por la red (en otro apartado se verán más ejemplos).

GRUPO 1: DIARIO LA RAZON Y SU DIRECTOR

El papel más destacado en la propaganda de la red lo tienen las cuentas@larazon_es y @pacomarhuenda (su director).UsuariosFuente1Abundan los retuiteos de la portada diaria, promoción de apariciones en los medios de su director @pacomarhuenda, y también emisión de tweets con enlaces que llevan a noticias de  http://www.larazon.es.

Propaganda_LaRazonUn ejemplo de cómo las cuentas falsas promocionan la portada de La Razón:

Ejemplo-grupo1_tweetEjemplo-grupo1

GRUPO 2: PARTIDO POPULAR, EN ESPECIAL EN LA COMUNIDAD DE MADRID

En segundo lugar están un grupo de cuentas relacionadas con el Partido Popular: @ccifuentes@ppopular@cifupresidenta (cuenta del equipo online de Cifuentes) @marianorajoy@andres_cano42 (relacionado con la red de cuentas falsas del PP de Cataluña recientemente desmontada, y fuente inagotable de contenidos para estas redes de spam), @ppmadrid y también algunas cuentas institucionales que transmitien contenidos favorables al gobierno.

UsuariosFuentePPLa propaganda a este grupo consiste en la difusión de noticias favorables al gobierno y al Partido Popular en general, y también la promoción de tweets de Cristina Cifuentes, que reciben retuiteos (RTs) y son votados como favoritos (FAVs) por las cuentas de la red.

Propaganda_CifuentesEl resultado son tweets inflados de RTs y FAVs, lo cual da la apariencia de que despiertan más interés del real.

EjemploFuncionamiento1b

GRUPO 3: CASA REAL ESPAÑOLA

La Casa Real Española también está siendo favorecida tanto con RTs a la propia cuenta @CasaReal como con el retuiteo masivo de noticias dehttp://www.larazon.es favorables a esta institución.

Propaganda_CRUn ejemplo donde se promociona el despacho de Mariano Rajoy con el Rey que tuvo lugar en Palma de Mallorca.

Ejemplo-grupo3-tweetEjemplo-grupo3

Desde nuestro punto de vista el objeto de esta red es doble: influir en los usuarios de Twitter para que tengan una opinión favorable del Partido Popular y la Casa Real, al tiempo que promocionar al diario La Razón.

 

 

3. ¿Quiénes son sus administradores?

SAPensamos que esta red de perfiles falsos está administrada por los usuarios de estas tres cuentas: @pplatteau_@__eminence__ y @_madeinspain_. Hemos estudiado sus timelines. Detrás de cada una de ellas parece haber un usuario real. Parecen tener amplios conocimientos de redes sociales, aunque creemos que el creador de la red y del sistema de gestión es @pplateau_, que parece ser un ingeniero de nacionalidad francesa llamado Philipe Platteau.

El hecho de que en muchas ocasiones se comuniquen a través de Twitter nos hace pensar que trabajan en diferentes ubicaciones, aunque por lo que parece todos en Madrid.

Las siguientes líneas tienen como objeto mostrar la relación de trabajo existente entre estos tres usuarios, y como gestionan la red. Hemos utilizado como información los tweets publicados por ellos mismos.

 

La cuenta @pplatteau_ fue “reseteada” el día antes de que comenzasen a crearse las cuentas falsas.

El alta en Twitter de la cuenta @pplatteau_ fue en abril de 2015, pero no encontramos emisión de tweets hasta el 04/07/15, justo el día anterior a la creación de las primeras cuentas de la red. Sin embargo, desde finales de mayo hay rastros de conversaciones y menciones a este usuario, fechas en las que parece haber comenzado a formar equipo de trabajo con @__eminence__ @_madeinspain_.

Pensamos que justo antes de comenzar su actividad en la red, fue borrado de esta cuenta todo rastro anterior, dado que a partir de ese momento iba a estar expuesta por su papel en la emisión de ruido en forma de tweets sobre tecnología. Aparece borrado también el blog http://platteau.blogspot.com/del que todavía quedan algunos rastros. Los siguientes tweets dan testimonio del trabajo en equipo llevado a cabo ya en junio (semanas previas a la creación de las cuentas falsas) entre estos tres usuarios.

R1

 

@__eminence__ y _@madeinspain_ participan con @pplatteau_ en las primeras emisiones de “ruido tecnológico”

La siguiente secuencia de emisión de tweets tuvo lugar el 04/07/15 durante las primeras pruebas en las que la cuenta @pplatteau_ comenzaba a emitir los tweets que iban a servir como camuflaje del spam de esta red. Bromean sobre el hecho de que una cuenta recien limpiada de tweets tenga ya tantos favoritos.

R3Recomendamos mirar con atención esta secuencia para poder comprender esta imagen y las que vendrán después. Cada línea es un tweet emitido por la red, informando de la fecha de emisión, el usuario que lo emite, el usuario a quien retuitea si es el caso, el tipo de tweet, la aplicación con que fue emitido y el texto.

Evidencia de manejo de las cuentas falsas

El día 5 de Julio las primeras cuentas falsas, recien creadas, comenzaron a emitir. En esta secuencia del día 7, @__eminence__ se da cuenta que hace tiempo que no retuitean a la @casareal. @_madeinspain_ lo arregla con un “clic”. El resultado es que la cuenta falsa @sp1xxxx5 retuitea el mismo tweet que @__eminence__.

R5

200 retuiteos de la red de cuentas falsas son aparentemente festejados

Durante los primeros días la red se va poniendo a punto. El día 7 de julio se produce la primera tanda de retuiteos masivos. Comentario de @_madeinspain_ a continuación de una tanda de 200 RTs seguidos emitidos por las cuentas falsas: “esto es poder!”

R6

RTs de demostración mediante la red de cuentas falsas

El 08/07/15 se produjo lo que hemos tomado como una demostración por parte de @__eminence__ hacia un usuario llamado @fyrumunna. Este usuario retuitea un tweet anterior de @pplatteau_ pidiendo a su vez 8 RTs a @__eminence__. Este se los lanza por medio de la red de cuentas falsas.

R7

Comentarios alusivos a @pplatteau_ muestran que se está trabajando en grupo

Por precaución, desde la cuenta @pplatteau_ nunca se habla, solo emite tweets tecnológicos. Pero en los comentarios de sus compañeros sí se refleja el trabajo en equipo que están realizando día tras día.

R8pplateau_ patentalopplateau_ trabajo en equipoEl siguiente tweet sugiere además una posible relación con el mundo periodístico:

Newspaper de Antonio@_madeinspain_ avisa a la cuenta de Cristina Cifuentes de que la red va a retuitear su tweet.

Comunicacion a ccifuentes¿Conoce Cristina Cifuentes la actividad de esta red?

Las cuentas @__eminence__, @_madeinspain_ y @pplatteau_ son seguidoras de las cuentas falsas.

Por último, y más bien como una curiosidad, podemos representar en un gráfico como estas tres cuentas son seguidoras de las cuentas de la red.

RelacionSeguimientoAVemos que a @pplateau_ sólo le ha interesado seguir a @hacktweet_ (la cuenta por la cual aparentemente se envían los comandos) y a la primera cuenta falsa creada.

 

4. Ejemplos de a quién favorece esta red

En el punto anterior hemos mostrado varias secuencias de tweets dejan poco lugar a dudas sobre que los usuarios @pplatteau_@__eminence__ y@_madeinspain_ son los administradores de esta red de cuentas falsas. Pensamos que una red de más de cien cuentas y tres personas emitiendo tweets a jornada completa han de estar auspiciados por alguna entidad. Como siempre en este tipo de redes a donde primero hay que mirar es al usuario más favorecido por la red. Recordemos los usuarios más retuiteados por las cuentas falsas:

MasRetuiteados2A quien más benefician las emisiones de las cuentas falsas es por un lado al diario La Razón (@larazon_es, @pacomarhuenda) y por otro lado al Partido Popular. En tercer lugar a la Casa Real.

BeneficiadosPorLaRed1En el siguiente gráfico hemos representado los tweets emitidos por la red y por los usuarios que pensamos son sus administradores. El eje horizontal expresa el tiempo y el vertical la antigüedad de las cuentas en días en el momento de hacer el gráfico (21/07/15). Hemos resaltado en rojo los RTs y menciones al usuario @larazon_es.

RTs y menciones a larazon_esAbajo vemos las cuentas falsas tuiteando desde su creación a partir del 5 de Julio. Arriba las tres cuentas @__eminence__, @_madeinspain_ y @pplatteau_. Se observan varias cosas:

  • @__eminence__ y @_madeinspain_ comienzan a retuitear y mencionar a @larazon_es prácticamente a la vez, a mediados de junio de 2015. Con anterioridad a esa fecha no lo habían hecho.
  • @pplatteau_ emite prácticamente sólo tweets de tipo tecnológico. Sólo al final hace algun RT a @larazon_es
  • las cuentas falsas retuitean y mencionan masivamente a @larazon_es.

El gráfico para los RTs y menciones del usuario @pacomarhuenda es similar:

RTs y menciones a pacomarhuendaA continuación veremos más detalladamente de qué manera la red está favoreciendo al Diario La Razón y a su director.

Promoción de la portada del Diario La Razón

Cada varios días las cuentas falsas promocionan la portada del día del Diario La Razon, retuiteando masivamente bien un tweet de @larazon_es o de su director @pacomarhuenda. En este fichero se puede descargar una muestra de las portadas que han sido retuiteadas por esta red hasta el momento de escribir estas líneas (21/08/15). Lo que sigue es un ejemplo que hemos tomado del día 15 de Agosto.

Promocion_portada_LaRazon_15-08-15Como puede verse, prácticamente todos los retuiteos a este tweet proceden de la red de cuentas falsas. Otro ejemplo del 14/07/15 retuiteando a @pacomarhuenda

RT a @pacomarhuenda portada la razon 14-07-15

Promoción de eventos en los que participa @pacomarhuenda

Otra actividad de la red es retuitear y dar favoritos a algunos de los tweets que emite @pacomarhuenda avisando de su participación en programas de debate político.

  • La Linterna (COPE)

Con motivo de su participación la tertulia “La Linterna” de la cadena COPE el 30 de Julio, @pacomarhuenda emitió un tweet que la red de cuentas falsas se encargó de retuitear. Cuando la red termina su trabajo, @_madeinspain_ saluda a @pacomarhuenda y @__eminence__ los retuitea a ambos.

@pacomarhuenda en la linterna1

  • La Sexta Noche (La Sexta)

Participación de @pacomarhuenda en La Sexta Noche. Al terminar el retuiteo masivo con las cuentas falsas, @__eminence__ y @_madeinspain_ retuitean el mismo tweet.

Debate L6N 01-08-15_0Debate L6N 01-08-15_1

 

  • Al Rojo Vivo (La Sexta)

Al Rojo Vivo

  • Mas Madrid (Telemadrid)

Participación de @pacomarhuenda en Mas de Madrid de Telemadrid. La inmensa mayoría de los RTs y FAVs son de la red. Como es habitual, @__eminence__ y @_madeinspain_ retuiteando el mismo tweet una vez han terminado su trabajo las cuentas falsas.

Telemadrid_tweetTelemadrid_1

Retuiteo de tweets con enlaces a noticias del diario La Razón

La red también emite retuiteos masivos a tweets que contienen enlaces a noticias del diario La Razón generalmente de temática política aunque no en todos los casos. A continuación veremos varios ejemplos:

  • Noticia del 12 de Agosto sobre el top manta

http://www.larazon.es/local/madrid/zapata-quiere-regular-el-top-manta-ilegal-LM10491578#.Ttt15A7AoUHblQ6

Después de los retuiteos de la red @__eminence__ y @_madeinspain_ comentan

Noticia Top Manta1

  • Noticia del 11 de Agosto sobre el World Trace Center

http://www.larazon.es/internacional/multados-por-saltar-desde-el-world-trade-center-y-mancillar-la-memoria-de-las-victimas-IN10487582#.Ttt1PdySIXRtH46

Noticia World Trace Center

  • Noticia del 5 de Agosto sobre la casa real

http://www.larazon.es/espana/los-reyes-muestran-su-acercamiento-a-la-sociedad-balear-con-una-nutrida-recepcion-MA10454585#.Ttt1d2cKAeZJhmg

Noticia Casa Real

 

BeneficiadosPorLaRed2La red promociona la aparición de Javier Maroto en La Sexta Noche.

L6NMarotoEl vicesecretario sectorial del Partido Popular, Javier Maroto, con motivo de su aparición el 25 de Julio en el programa La Sexta Noche, fue extensamente promocionado por la red de cuentas falsas.

Promocion a Javier MarotoLa frórmula utilizada fue la siguiente: cada una de las cuentas emitió el mismo tweet, que a su vez fue retuiteado por varias de las otras. La imagen de arriba es sólo una muestra. En total se repitió el mensaje 98 veces.

Tweets de favorables al Partido Popular son retuiteados repetidamente

Comparecencia0Comparecencia1Ejemplo-MarianoRajoyEjemplo ArturoRodescriEjemplos_cifuentes_virgen_paloma

 

 

5. Indicios sobre una posible conexión con el Diario La Razón.

En los puntos anteriores hemos mostrado la existencia de una red de cuentas falsas, cuales creemos que son sus administradores y a quienes está favoreciendo la actividad de la red. Ahora nos centraremos en aspectos que nos han llamado la atención porque son indicios sobre posibles conexiones con la red.

  • @__eminence__ podría tener acceso a la cuenta twitter de @larazon_es

En la siguiente conversación que tuvo lugar el 14 de Agosto, @_madeinspain_ le pide a @__eminence__ que mire el enlace de uno de los tweets emitidos por la cuenta @larazon_es, ya que se produce un error al pulsar en él.

Error 404_1aDesde nuestro punto de vista este comentario, ratificado por el propio @__eminence__al valorar el tweet como favorito, convierte en probable la posibilidad de que al menos @__eminence__ tenga algĺun tipo de relación con el diario La Razón . Lo que viene a continuación ahonda en esta posibilidad.

 

  • Aparente bloqueo de usuarios críticos o insultantes con @pacomarhuenda desde una de las cuentas de la red

Hemos visto que desde la cuenta @hacktweet_ se han estado enviando lo que parecen ser comandos para bloquear a ciertos usuarios en la cuenta de@pacomarhuenda, con esta secuencia:

Ejemplo bloqueo 1Supuestamente para no llamar la atención el comando no incluye palabras como block o delete, sino “FollowMe”. A continuación varios ejemplos más de usuarios que critican o insultan a @pacomarhuenda y son supuestamente bloqueados posteriormente.

Bloqueo de comentarios insultantes a @pacomarhuenda1Se da la circunstancia de uno de los usuarios (llamado @_mosquetero) que fue probablemente bloqueado por error, ya que su tweet señalaba un enlace a un artículo a favor de las tesis de @pacomarhuenda. Al darse cuenta del error, la persona que está manejando la cuenta falsa @hacktweet_ (que suponemos que es __@eminence__ por el tweet que emitió minutos después) lanza otro comando, aparentemente con la finalidad de desbloquear a @_mosquetero de las cuentas @ppopular y @pacomarhuenda.

comando @_mosqueteroMinutos después, @__eminence__ manda tweet aclaratorio aprovechando para felicitar a @pplatteau_ por el programa que aparentemente permite la gestión con esos comandos.

Tweet aclaratorio¿Tienen acceso los administradores de la red de cuentas falsas al bloqueo y desbloqueo de usuarios en las cuentas @ppopular y @pacomarhuenda? ¿A quién va dirigido este mensaje aclaratorio?

 

6. El ataque a Ahora Madrid

Este y otros ataques han dado lugar a un comunicado de la formación Ahora Madrid. Esperamos que estas líneas ayuden a esclarecer la autoría del ataque y  solicitamos a @TwitterSpain que empiece a tomarse en serio el spam político y suspenda las cuentas que lo practican (actualización 28/08/15: han sido suspendidas por Twitter todas las cuentas de esta red incluyendo las de los administradores)

Ataque Carmena

 

 

7. Conclusiones

El uso fraudulento de Twitter constituye una tentación para cualquier persona o grupo que quiera influir en la sociedad. En este caso se han utilizado más de cien cuentas con perfil falso cuya actividad se centra en intentar favorecer a tres grupos: Diario La RazónPartido Popular y Casa Real.

Todo indica que desde las cuentas @pplatteau_@__eminence__ y@_madeinspain_ se está llevando a cabo el manejo de las cuentas falsas a través de las aplicaciones “Hootsuite” y “Twitter for Android”.

3aHay también indicios que sugieren algún tipo de relación al menos entre la red y el entorno del Diario La Razón, aunque no sería descartable también la participación en ella del partido político que sale beneficiado.

Donde esta TwitterSolicitamos nuevamente a Twitter en español (@twitter_es)  y también aTwitter España (@TwitterSpain) que se impliquen en la persecución de las redes de spam político. Nos ponemos a disposición de @twitter_es y @TwitterSpain para proporcionarles un listado con todas las cuentas de las redes de spam político que hemos detectado en ocho meses de actividad en el formato que desee (actualización 28/08/15: han sido suspendidas por Twitter todas las cuentas de esta red incluyendo las de los administradores)

Nos gustaría agradecer al usuario @bastantebieeen la información sobre algunas de estas cuentas. Como estábamos en mitad de las investigaciones tuvo la gentileza de borrar su tweet para no poner sobre aviso a los responsables de la red.

Actualización 26/08/15 20:38

Afortunadamente la repercusión que ha tenido el comunicado de Ahora Madrid ha hecho que @Twitter comience a suspender cuentas de esta red. Por otra parte los administradores parece que también las están borrando y con ello todos los mensajes de enviados por las cuentas falsas.

Queda este estudio como testimonio de esta red, y las pruebas que testimonian a quién estaban beneficiando.

Reacciones de los administradores

En los últimos días los administradores de esta red de cuentas falsas (ahora ya suspendidas) cambiaron el enfoque de las emisiones. Se pasó de sólamente promocionar a los tres grupos (Diario La Razón, Partido Popular y Casa Real) a atacar directamente a un rival político: la agrupación Ahora Madrid. A raiz del comunicado de Ahora Madrid esta red adquirió en unas horas visibilidad y @Twitter tomó medidas.

A continuación dejamos testimonio de las reacciones de los administradores durante las últimas horas. Nos interesa documentar este tipo de reacciones al verse descubiertos puesto que hay pocos precedentes de hechos similares.

muestras de enfado

Reacciones1reconocimiento de la actividad e intento de no inculpar a nadie más

R1intento simultáneo de despiste

Otra reacción que ha llamado nuestra atención es el retuiteo por parte de las tres cuentas @_madeinspain_, @__eminence__ y @pplatteau_ de un tweet del Diario ABC, cuando en los pasados dos meses prácticamente no lo han hecho.

ABCLo interpretamos como un intento de desvincular al Diario La Razón de ellos mismos, ahora que están relacionados directamente con la red de cuentas falsas.

Actualización 28/08/15

@TwitterSpain han tomado medidas suspendiendo todas las cuentas. Desde este blog los felicitamos, y aprovechamos para solicitarles una vía más ágilpara poder denunciar las cuentas con perfiles falsos utilizadas con fines políticos que venimos estudiando. Pensamos que eso podría ayudar a frenar la expansión de las redes políticas de cuentas falsas en esta red social y todos saldríamos ganando.

 

[El 30 de agosto, CTXT publicó esta historia elaborada por el blog Twitter Bots por su indudable interés informativo. Ese día, los lectores del blog detectaron que el administrador de la red Philippe Platteau trabaja desde enero de 2015, según afirma él mismo en su página de Linkedin, para el Grupo ACS, la empresa del presidente del Real Madrid, Florentino Pérez, lo que parece abrir otro interrogante interesante sobre el origen de la trama, y en el grupo de entretenimiento digital --para hombres-- IGN]. 

Perfil de Linkedin de Philippe Platteau. 

Perfil de Linkedin de Philippe Platteau. 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Si te ha interesado, por favor difúndelo.

nuestra cuenta en twitter: @BotsPoliticosNo

http://creativecommons.org/licenses/by-nc/4.0/legalcode

Autor >

Una investigación de Twitter Bots

Suscríbete a CTXT

Orgullosas
de llegar tarde
a las últimas noticias

Gracias a tu suscripción podemos ejercer un periodismo público y en libertad.
¿Quieres suscribirte a CTXT por solo 6 euros al mes? Pulsa aquí

Artículos relacionados >

16 comentario(s)

¿Quieres decir algo? + Déjanos un comentario

  1. Sara

    Magnífico trabajo. Millón de enhorabuenas.

    Hace 5 años

  2. José Pacheco

    Felicitaciones por hacer periodismo. Además de información objetiva, se aprede mucho con sus artículos. Principalmente deontología informativa.

    Hace 5 años 5 meses

  3. Robes-pierre

    Chapeau ! Lástima de guillotinas

    Hace 5 años 8 meses

  4. Elisa Vizuete

    Extraordinario trabajo. Pero seguro que esto no es más que la punta del iceberg.

    Hace 5 años 8 meses

  5. Uno que pasaba por ahí dijo...

    Gracias por el trabajo! Si bien es cierto que no sorprende, da una clara muestra de lo que esta escoria es y de lo poco que le importan las más elementales normas de moral, ética, democracia, etcétera.... al loro con la reacción!

    Hace 5 años 8 meses

  6. Menudo pais de pandereta

    Gracias por esta tarea de investigación y difusión. Lo siguiente que me gustaría es que apareciera en periódicos o tv; pero claro, eso no va a pasar nunca. Vaya un país.

    Hace 5 años 8 meses

  7. LoIntentoYesOrYes

    Pues a mi que no me sorprende, me parece muy grave. Me parece grave el intento de manipular, que no es otra cosa que desinformar, y me parece muy grave que una empresa que es un medio de comunicación sea todo lo contrario. Concluyendo.... dime con quien andas.... Por cierto: MAGNIFICO TRABAJO.

    Hace 5 años 8 meses

  8. Luis

    Estoy con Miguel. ¿Cuál es la sorpresa? Es lo que hace todo el mundo. ¿Qué es Fort Apache? ¿Qué ha sido El País durante cuarenta años?. Y como dice Juanjo, lo lamentable es que no se desenmascaren todos los medios de control de masas que se utilizan. Se les ha caído éste, pues ya encontrarán otro. Lo que no quitan para felicitarles por el excelente trabajo. Saludos

    Hace 5 años 8 meses

  9. Cristina

    Al menos una persona de las que está en la lista de retuiteadas no tiene nada que ver con ninguna trama. Qué raro, ¿no?

    Hace 5 años 8 meses

  10. Manuel

    Un trabajo excelente el vuestro

    Hace 5 años 8 meses

  11. Juanjo

    Magnífico e irrefutable trabajo. Lamentablemente no siempre es posible desenmascarar estas prácticas. Enhorabuena.

    Hace 5 años 8 meses

  12. Sergio

    Felicidades por el trabajo, maravilloso.

    Hace 5 años 8 meses

  13. Miguel

    No se de que se sorprende la gente. Es una practica habitual de todos los grupos políticos y medios de comunicación. Difundir su marca y crear tendencia

    Hace 5 años 8 meses

  14. max

    Horrible confirmación. Solo queda por conocer quién explotó el 11M

    Hace 5 años 8 meses

  15. Juan del Sur

    Valoro el minucioso y exhaustivo trabajo que se han tomado para detectar esas cuentas y meterlas en caja, Confieso, eso sí, que buena parte de mi satisfacción es porque no les tengo simpatía ni al PP, ni a La Razón, ni a la Casa Real. Pero lo que más rabia me da es que con estos calores "estas cuentas falsas emiten sobretodo": eso es sadismo.

    Hace 5 años 8 meses

  16. Toni

    Excelente trabajo desenmascarando a la mafia en twitter. Tenian que ser ellos, Florentino, Marhuenda, PP y Casa Real

    Hace 5 años 8 meses

Deja un comentario


Los comentarios solo están habilitados para las personas suscritas a CTXT. Puedes suscribirte aquí