נחשף מערך תעמולה איראני עם אתרי חדשות מזויפים בעברית

המלחמה והמתח בין איראן לישראל מתבטאים בדרך כלל בסוריה, במאבק בארגוני חמאס וחיזבאללה ובהחלפת מהלומות מילוליות בין מנהיגי הצדדים. אבל כעת מתברר כי איראן גם פועלת להפצת דיסאינפורמציה בעברית ומבצעת לוחמה פסיכולוגית דרך הרשת נגד אזרחי המדינה. חברת הסייבר הישראלית קלירסקיי (ClearSky Cyber Security), חשפה היום שלושה אתרים המכוונים לקהל ישראלי, שמטרתם להפיץ ידיעות מומצאות, פייק ניוז, ולגרום לשינוי דעת קהל במדינות היעד באמצעות דיסאינפורמציה. 

האתרים שנחשפו הם חלק מתשתית דיסאינפורמציה עולמית שהוקמה לאורך שנים  על ידי האיראנים והכוללת למעלה ממאה אתרי חדשות ותקשורת פעילים, ב-24 מדינות וב-29 שפות, עם מאות פרופילים ברשת החברתית התומכים באתרים אלה. במסגרת התשתית המכוונת לישראל נחשף הבוקר על ידי החברה אתר בעברית בשם "תל אביב טיימס", ושני אתרים בערבית, כאשר הראשון עוסק בהטיית חדשות, והאחרים בקידום דמותה של איראן. 

 

מי עומד מאחורי תל אביב טיימס?

אחד מאתרי החדשות המתחזים הבולטים שהוקם עבור קוראי עברית ומיועד לישראלים נקרא "תל אביב טיימס". תל אביב טיימס פעיל משנת 2013, ומפרסם תוכן המועתק ולעיתים משוכתב מגופי חדשות בארץ. אל האתר מתלווים עשרות פרופילים מזויפים בפייסבוק, טוויטר ואינסטגרם. פרופילים ועמודים אשר זוכים לעשרות אלפי עוקבים ומקבלים את תוכן האתר הפיקטיבי בדחיפה אל הפיד שלהם. במחקר שבוצע זיהו אנשי קליר סקיי כי אחוז ניכר מתוך התוכן באתר זה הועתק מאתרי חדשות כדוגמת ישראל היום, מקור ראשון ואתר כיפה.

זהו אתר חדשות פיקטיבי ואחד מהאתרים המושקעים ביותר במערך זה. המפעילים של אתרים אלו משתמשים בטכניקות שונות של שהמרכזית מבניהן היא "הקשר כוזב": בטכניקה זו, תוכן הכתבה מועתק במלואו מאתר אחר ואילו הכותרות וההמחשות הגרפיות משתנות על מנת לתמוך באידיאולוגיה של המפיצים. כך לדוגמה, ב-2 בספטמבר הועלתה כתבה לאתר תחת הכותרת "דיווח: עשרות הרוגים בתקיפה ישראלית בסוריה". כתבה זו התפרסמה חצי שעה לפני כן באתר כיפה תחת הכותרת "דיווח: הרוגים בתקיפה ישראלית בסוריה". שינוי מילה זו מציגה את ישראל באתר המזויף כמדינה אשר פוגעת בחפים מפשע בהתקפותיה על סוריה.

גניבת כתבות אמיתיות

שיטת הפעולה של מערך ההתחזות האיראני היא כזו: מתבצעת  גניבה של כתבות מאתרי חדשות לגיטימיים מכל העולם כולל מישראל, שינוי תוכן של חלק מהידיעות באזורים קריטיים והוספה של ידיעות מומצאות בצירוף ידיעות תמימות, ללא שינוי כלשהו, על מנת ליצור אמינות לאתר הדיסאינפורמציה.

התשתית המכוונת לישראל נתמכת ע"י 14 פרופילים מזויפים בפייסבוק ו-11 פרופילים מזויפים בטוויטר, כולם עדיין פעילים. התשתית גם כוללת הפעלה של עמודי פייסבוק עם עשרות אלפי עוקבים לכל אחד מהם, חשבונות בטוויטר ובאינסטגרם. לאתר עצמו יש  כ-65 אלף כניסות בחודש, רובן מישראל, זאת על פי נתוני סימילאר ווב. יצויין, כי לפני כמה שבועות הורידו פייסבוק וטוויטר מאות חשבונות שהיו חלק ממאמץ התעמולה, ותמכו גם באתר זה. 

אוהד זיידנברג, חוקר סייבר בחברה מציין כי  "מערך ההתחזות והתעמולה האיראני פועל בעשרות ארצות למעלה משש שנים. בשלבי ההקמה הראשונים של המערך, הוא קידם את האינטרסים האיראניים בעיקר באזור המזרח התיכון במדינות כמו תורכיה, מצרים ואפגניסטן. מדינות אלו נחשבות על ידי איראן למדינות 'יעד ראשון' להפצת הרעיונות של המהפכה האיסלמית. בשנת 2014, הרחיבו האיראנים את יעדי המערך, והקימו אתרי חדשות ייעודיים לכל מדינה וגוף אשר מעניינים את איראן.

להערכת אנשי קליר סקיי, מטרת הקמת התשתית הינה השפעה על דעת הקהל במדינות היעד וייתכן לצורך העברת מסרים ממוקדים לפעילים ולאוהדים של איראן.

דוגמה של זיוף כתבה מתוך אתר כיפה // צילום: קליר סקיי
 

מי מכיר יותר את הגנרל קאסם סולימני?

שינוי והוספת תוכן נצפה גם בכתבה על מפקד כוח קודס (זרוע החוץ של משמרות המהפכה) קאסם סלימאני. הכתבה המקורית פורסמה ב-"ישראל היום" וכללה תוכן קצר מתוך ראיון שהעניק האחרון לרשת בשפה הערבית: בראיון זה התייחס סלימאני לאיומים של ממשל טראמפ על איראן. הכתבה המזוייפת הכילה תוכן מעמיק על דבריו של סלימאני, והציגה ציטוטים אשר לא הופיעו בכתבה המקורית. כמו כן, יש לציין כי הכתבה באתר המזוייף מכילה מידע מדויק יותר על תפקידיהם של הגורמים המצוטטים בכתבה, מה שמעיד על היכרות מעמיקה עם הגורם. הכתבה באתר המזוייפת כללה קטעים מתוך נאום שנשא סלימאני בעיר המדאן, אשר לא הופיעו בכתבה המקורית.
 

דוגמא לידיעה מזויפת מתוך אתר "ישראל היום" // צילום: צילום מסך

אפליקציית מבזקים מזויפת

"באתר המזויף מוצג לינק להורדת אפליקציה בשם "תל אביב טיימס", אשר הופיעה בחנות האפליקציות של גוגל. האפליקציה בינתיים הוסרה מחנות האפליקציות ולא ניתן להוריד אותה יותר.

למרות זאת, הצליחו אנשי קליר סקיי להשיג עותק שלה. אפליקציה זו היא אפליקציית מבזקים אליה מועלות כתבות רבות, כולל תוכן שאינו משרת את מטרות המערך אך מייצר מצג שווא של אתר חדשות לגיטימי. מניתוח האפליקציה עולה כי היא לא מבצעת פעילות שאיננה לגיטימית או מפעילה כלי ריגול כאלו ואחרים. ההערכה של אנשי קליר סקיי היא שהאפליקציה משמשת להפצת התכנים של האתר, והיא מסוגלת לחלץ את הקוד של עצמה ולהפעילו מחדש גם אחרי הפעלה מחדש של המכשיר. 

 

טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו