Иранские агенты манипулировали группами правых и левых активистов в Израиле, чтобы углубить раскол в обществе

Недавно на балконе частного дома в центре страны появился транспарант с надписью: «Нет демократии, нет голоса». Алона (настоящее имя хранится в редакции), активистка протестов против судебной реформы, присоединилась к группе под названием «Эйн Коль» — «Нет голоса». Одна женщина из этой группы попросила ее через WhatsApp вывесить этот транспарант. Алона согласилась, и вскоре к ней прибыл посыльный с транспарантом.

А потом случилось странное: с закрытого номера Алоне позвонил мужчина и стал расспрашивать о транспаранте, где и у кого она его взяла? Какой номер телефона активистки, которая с ней связалась? Заполняла ли она какую-нибудь форму для вступления в эту организацию? «Я спросила его, что еще за организация, — вспоминает Алона в разговоре с «ХаАрец». — И он ответил: «Нет голоса».

Алона стала что-то подозревать. «Я почувствовала, здесь что-то не так, и обратилась к женщине, которая прислала транспарант. Я не знаю, с той ли женщиной я общалась, может с другой. Но она сказала мне не доверять человеку, который звонил. Дескать, есть правые экстремисты, которые хотят преследовать ее и ее друзей». После обращения в «ХаАрец» Алона сняла транспарант.

Не только у Алоны возникло много вопросов. С некоторых пор различные расследовательские группы, в том числе Active Info и Fake Reporter, мониторят деятельность «Эйн Коль» и ряда других подобных структур, подозревая, что все это фиктивные организации. Один из расследователей даже подключил ШАБАК и силы безопасности, которым, как оказалось, также известно об этой деятельности. Действительно, ШАБАК подтверждает существование групп, управляемых из-за рубежа.

«Общая служба безопасности недавно обнаружила активность Ирана с целью повлиять на социальные сети на иврите, чтобы разжигать социальные и политические разногласия в Израиле со всех краев политического спектра», — сообщили из ШАБАКа в ответ на запрос «ХаАрец».

• Читайте также:
• Ложь в советском стиле, и иранские подражатели могут быть довольны
• Франция вскрыла изощренную российскую кампанию лжи: были подделаны и израильские сайты
• Кремлевские тезисы проникли в американские дебаты об Украине

ШАБАК также сообщает, что в последние недели они в сотрудничестве с правоохранительными органами работали над предотвращением этих попыток, «проводя открытые и тайные операции, включая работу с подозрительными онлайн-платформами». Иранское влияние в Израиле низкое, в том числе из-за бдительности общественности. Организация призвала граждан Израиля не предоставлять свои личные данные неизвестным лицам в сети, особенно если они сами не представляют свои идентификационные данные.

Расследователи подозревают, что эти группы, вероятно, принадлежат к одной и той же «сети влияния», целью которой является сбор информации и влияние на активистов протеста — как правых, так и левых — для разжигания антагонизма в обществе. Это и произошло с Алоной. Пока «ХаАрец» известно о четырех случаях, когда активисты согласились вывесить у себя на балконе транспарант, сфотографировать его и опубликовать фотографию у себя в социальных сетях с хештегами «Эйн Коль» и «Демократия». Судя по всему, эти люди даже не подозревали, что транспаранты им прислали кураторы, никак не связанные с протестами против судебной реформы.

התחקיר שעלה הבוקר ב»הארץ» יכול ללמד אותנו הרבה על אזלת יד מתמשכת של רשויות החוק והרשתות החברתיות בנושא, אבל הוא מלמד על דבר נוסף — עד כמה זה קרוב אלינו. כולנו נמצאים מרחק לחיצה על לינק בקבוצת מתכונים ממסירת הפרטים המלאים שלנו, כולל הכתובת, לגורמים זרים זדוניים. היו דברים מעולם pic.twitter.com/lMt7RCl0qw

— פייק ריפורטר | FakeReporter (@FakeReporter) June 16, 2023

На данный момент расследователи определили две основные сети влияния в Интернете: «Эйн Коль» и «Ха-Цаядим» («Охотники»). Первые поддерживают, якобы, протесты, а вторые, якобы, выступают за реформу. Но на самом деле кажется, что обе группы управляются одной и той же иностранной организацией, цель которой хаос и подстрекательство к насилию в израильском обществе.

Еще одна сеть, вызвавшая подозрение у расследователей, — «Мишпат богдим» («Суд над предателями», которая, по их словам, связана с группой «Ха-Цаядим» через «Эйн-Коль». Группа «Мишпат богдим» действовала аналогичным образом против левых активистов, опубликовав личные данные полицейских под заголовком «предатели», и даже была упомянута министром национальной безопасности Итамаром Бен-Гвиром. Министр приписал эту группу к противникам судебной реформы, и не взял свои слова обратно, даже когда стало ясно, что за группировкой стоит иностранное государство.

«Израиль переживает неспокойное время, — сказал  Ницан Ясур, эксперт по анализу операций влияния в социальных сетях, принимавший участие в расследовании. — Внешние силы ищут разногласия в обществе и пытаются углубить их через социальные сети. Структуры другой страны не за и не против реформы, они только пытаются влиять на дискурс, расширять разногласия, собирать информацию, мотивировать израильтян к экстремистским действиям и даже насилию с помощью сообщений, адаптированных для каждой группы и каждого сектора».

Фотографии украдены, местонахождение — Иран

В течение марта различные фиктивные пользователи в Твиттере начали распространять твит с одинаковым текстом: «Эйн Коль» — это голос демократии в Израиле. Мы — трибуна для людей, у которых нет голоса. Будьте с нами на связи». Расследователи организации Fake Reporter, наблюдая за этим в режиме реального времени, стали подозревать, что источник этих твитов – это «фабрика ботов», которая работает на свою «сеть влияния». Расследователи сообщили об этом в Twitter. В результате профиль «Эйн Коль» был закрыт. По мнению расследователей, зачастую обвинения в «затыкании ртов» лежат в основании операций по дезинформации.

С другой стороны «Ха-Цаядим». Большая часть активности этой группы, которая продвигала правую повестку в начале этого месяца, была сосредоточена в WhatsApp. На первый взгляд, целью группы была «охота» на лидеров протеста и «предателей еврейства», как написал один пользователь с фейковым профилем.

Один из менеджеров группы, известный как «Авраам», написал с ошибками, которые не характерны для израильтян: «Всем привет, надеюсь, у вас все в порядках (ошибка в оригинале). Прошу всех делать репосты, чтобы познакомить ваших друзей с «охотниками», чтобы поддержать наш проект, и чтобы мы смогли работать еще лучше. Надеюсь, что наша страна будет без предателей. Авраам».

Нетрудно было заметить, что аватарка профиля Авраама была украдена, так как на ней красовался водяной знак. Два других менеджера групп WhatsApp и Telegram также использовали украденные фотографии, одна из них — профессора Экстерского университета в Великобритании.

«Знаете ли вы эту предательницу? Скоро будет больше информации», — этот текст появился в группе на изображении силуэта Ор-Ли Барлев. Позже в группе опубликовали личный номер телефона Барлев и ее старый адрес. На другом фото Барлев изображена рядом с Томером Авиталем и Люси Ахариш, и там написано, что это ее дочь и бывший муж. «Она живет в мошаве Магшимим между Яхудом и Петах-Тиквой», — написал один из членов группы.

Информация из группы «охотников» попала непосредственно к группе активистов «Ликуда» от пользователя по имени Даниэль, который, как подозревают расследователи, работает из-за границы. Установлено, что его номер телефона очень похож на номер одного из менеджеров группы. Когда один из операторов группы спросил, «что за история?», Даниэль направил его к группе «охотников»: «Иди в кибуца (вместо слова «квуца», тоже ошибка, не характерная для израильтян)».

«В последние годы Израиль подвергается неослабевающим атакам со стороны агентов, пытающихся воздействовать на массовое сознание, кто-то извне, кто-то изнутри», — сказала в интервью  Барлев, которая сразу после публикации ее данных получила предупреждение от расследователей. Барлев сетует на некомпетентность правительства в решении проблемы. «Правительство не справляется с этой угрозой и не закрывает эту огромную брешь, которая позволяет «агентам хаоса» пытаться разрушить Израиль, — утверждает она, — возможно, потому, что у самого правительства есть свои «агенты хаоса», которые пытаются разрушить Израиль изнутри».

На момент публикации этой статьи Telegram-канал «Эйн Коль» был все еще активен и насчитывал более 12 тысяч подписчиков, многие из которых явно являются фейковыми пользователями. Telegram-канал «охотников» также активен и насчитывает 1200 подписчиков. С другой стороны, канал «Суд над предателями» недавно был закрыт, что является экстраординарным шагом для компании Telegram. Страница «Эйн Коль» в Instagram была недавно закрыта, а группа в Facebook была закрыта в прошлый четверг.

В отличие от социальных сетей, группы в WhatsApp и Telegram являются закрытыми сообществами, поэтому отслеживать распространяемый в них контент сложнее. В Telegram даже можно добавить в группу из тысяч и даже десятков тысяч участников, что затрудняет выявление фейковых пользователей. Однако есть некоторые факты, касающиеся WhatsApp-групп «Эйн Коль» и «Ха-Цаядим», которые вызывают вопросы. Например, хотя телефонные номера админов — менеджеров групп — имеют израильский международный код, они не принадлежат ни одному сотовому оператору. Установлено, что номера были открыты в новой сети, которая продает виртуальные номера телефонов в цифровом виде без необходимости физического присутствия в Израиле.

Кроме того, расследователи Active info обнаружили, что номера телефонов менеджеров «Эйн Коль» и «Ха-Цаядим» отличаются одной цифрой, то есть они были выданы подряд, хотя они должны быть антагонистами. Этот факт может указывать на высокую вероятность того, что эти номера были куплены одним и тем же лицом или организацией. При этом на странице «Эйн Коль» в Instagram указано, что она работает из Ирана. Видимо, не обратили внимание. Другой пользователь украл имя и фотографию преподавателя права Тель-Авивского университета.

По мнению исследователей, «Эйн Коль» связана с другой группой влияния, аффилированной с Ираном. Это стало понятно после разоблачения двух фейковых страниц BBMovement и BlackFlagIL. Эти страницы пытались внедриться в протесты на Бальфур, вспыхнувшие весной 2020 года. Недавно они снова пробудились, от них пошли обращения в личку к активистам протестов с тем, чтобы собрать данные о том, кто из них снова участвует в протестах. Среди прочего, активистам были разосланы анкеты для «расширения протестов», и в которых активистов просили указать свои личные данные.

«Они задействуют людей не сразу после получения их личной информации. Враг делает это постепенно», — сообщает источник в службе безопасности. Так, в прошлом ШАБАК засек деятельность иранской разведки, которая наняла репатриантов из Ирана, прибывших в Израиль, чтобы они присылали им разные мелкие детали и, например, фотографии домов, где они живут. По словам представителей службы безопасности, враждебные Израилю силы распознали кризис в обществе из-за судебной реформы как возможность углубить раскол в Израиле.

«Каждый может выдавать себя за другого»

Знакомство профессора Майкла Бирнхака с «сетями влияния» началось накануне Шавуота, когда он получил сообщение от встревоженного друга, который наткнулся на учетную запись в Facebook, открытую на имя Бирнхака. Профессор, который сам специализируется на конфиденциальности в Интернете, был в шоке: в профиле действительно было указано его имя, но фотография была не его.

Кроме того, выяснилось, что этот профиль использовался для создания группы протеста против судебной реформы. Профиль сопровождался различными фотографиями, сделанными на демонстрациях. «Я подал жалобу в полицию о мошенничестве и попытке выдать себя за другого человека, — рассказывает Бирнхак. — Но полиция ничего не смогла сделать, и дело вскоре было закрыто. Но благодаря тому, что я работаю в смежных областях, я смог потянуть за правильные ниточки, и фейковый профиль был удален».

Но закрытие профиля в Facebook не было концом истории. Вскоре внимание Бирнхака привлек бизнес-аккаунт WhatsApp, открытый на его имя, на этот раз на иврите — «с небольшой ошибкой», по его словам. То же изображение из фейкового профиля Facebook появилось в аккаунте WhatsApp, который «входил в десятки различных протестных групп, просил людей заполнить анкету в Google Docs и спрашивал, что они готовы сделать для протеста».

Бирнхак описывает это так: «Это было намного серьезней. Я стал получать сообщения от многих друзей, которые видели этот профиль и были уверены, что это я». По словам Бирнхака, мысль о том, что иностранная сеть выбрала его случайно, была воспринята им с большой тревогой. Еще хуже мысль, что его выбрали адресно, специально».

«Технически любой человек из любой точки мира может в социальных сетях притвориться израильтянином и присоединиться к группе, — объясняет Ясур, эксперт по анализу операций влияния. — Участники таких групп изначально не знают друг друга, что вызывает пониженную защиту при взаимодействии с незнакомцами, и готовность воспринимать идеи и мнения других людей, делиться с ними информацией и осуществлять действия во имя общей цели».

Среди этих действий, например, развешивание транспарантов. В ходе своей работы расследователи связались с активисткой по имени «Ронит», которая заказывала изготовление транспарантов. На одном из них изображение Нетаниягу на фоне трона из «Игры престолов» и надпись: «Нам достаточно короля Биби и его побед». В беседе с расследователями «Ронит» попыталась убедить их также напечатать транспарант со слоганом: «Биби — мой царь». Также она попросила принять участие в марше, который планировалось провести в начале этого месяца.

По мнению расследователей, факт, что обе стороны политической карты были в центре внимания одной и той же группы влияния, согласуется с хорошо известной технологией информационных и психологических войн. Идея операций такого типа, которые часто ассоциируются с Россией, заключается не в продвижении того или иного нарратива, а в использовании существующих разногласий в обществе для хаоса и поощрения экстремизма.

Например, выявленная причастность России к выборам в США включала в себя распространение контента и нарративов, связанных как с правыми, так и с левыми. Среди прочего, фиктивные профили в социальных сетях, управляемые из России, спровоцировали протесты по обе стороны баррикад в начале президентского срока Дональда Трампа.

По словам Ахии Шаца, генерального директора Fake Reporter, «долг Государства Израиль также состоит в том, чтобы защищать своих граждан в Интернете, и при этом оно терпит неудачу». По словам Шаца, «перед лицом некомпетентности правительства группы независимых расследователей пытаются при помощи общественности воспрепятствовать такой деятельности.

Хотя израильское правительство гордится тем, что Израиль является кибернетической сверхдержавой, на практике у нас не существует эффективных механизмов защиты. Управление кибербезопасности, полиция, ШАБАК месяцами бездействовали, хотя расследователи Fake Reporter передали им всю информацию и сообщили об угрозах безопасности Израиля и его граждан».

Бар Пелег, Омер Бен-Яаков, Йегошуа (Джош) Брейнер, «ХаАрец», Ц.З. AP/Ohad Zwigenberg