СТАТТІ

4 млн підписників за 1,6 млн доларів. Чому Facebook заблокував українські сторінки за накрутку аудиторії

17 вересня 2019, 19:45

Під приціл потрапили Znaj, Politeka та ще кілька новинних сайтів.

Популярні українські агрегатори новин збільшували аудиторію за допомогою фейкових сторінок у Facebook. Про це повідомляє DFRLab.

Соцмережа заблокувала 149 сторінок, пов’язаних з Znaj Media Holdings, за «скоординовану неприродну поведінку». Під час вивчення 121 сторінки з’ясувалося, що 64 з них пов’язані з холдингом. До нього входять Znaj, Politeka, Akcenty, Hyser, Clutch.

Facebook офіційно прокоментував ситуацію:

«Адміністратори сторінок і власники акаунтів зазвичай публікують інформацію про знаменитостей, шоу-бізнес, спорт, місцеві та міжнародні новини, політичні й економічні питання, зокрема про вибори в Україні, політичних кандидатів і критику різних громадських діячів. Хоча люди, які стоять за цією діяльністю, намагалися приховати свою особу, нам вдалося пов’язати цю діяльність з українською PR-компанією Pragmatico».

Сторінки з тисячами, а в деяких випадках і мільйонами підписників публікували новини з посиланнями на агрегатори. У цих діях був комерційний інтерес — сайти розміщують платну рекламу. Znaj і Politeka перебувають у трійці найвідвідуваніших сайтів в Україні.

Інформація про власника медіаконгломерату відсутня, але заявленого фінансового бенефіціара ідентифікували як нерезидента України.

Як проходило розслідування

DFRLab знайшли у Facebook сторінку компанії Pragmatico, яку соцмережа пов’язала з цією операцією. Відеореклама на цій сторінці містила номер, який також знайшли в презентації іншої компанії Doping Digital Agency — вони вказали, що володіють і керують Znaj, Politeka і Clutch.

58 з 121 проаналізованої сторінки були пов’язані з «філіями» одного з цих агрегаторів. Сторінки називали на честь обласних центрів і публікували там регіональні новини з посиланнями на піддомени сайтів Znaj і Politeka.

Здебільшого «філії» не демонстрували прямого зв’язку з холдингом — вони публікували дописи на теми місцевих новин, політики, способу життя, розваг. Іноді траплялися й конкретні теми: позачергові вибори 2019, війна на сході та навіть меми. Кожна така сторінка лише зрідка публікувала посилання на піддомени сайтів.

Але аналітики знайшли кілька показників зв’язку між цими сторінками. Наприклад, спільна дата створення — 37 сторінок (близько 30% від усіх проаналізованих) Znaj і Politeka створені 22 грудня 2018. Більшість сторінок (66–84%) нічого не публікували, але мали багато підписників.

У середньому у сторінок Znaj і Politeka без публікацій було близько 12–14 тис підписників, мінімум — 8309 і 9928 відповідно. Це великі цифри для сторінок без публікацій, що свідчить про використання штучних методів збільшення аудиторії.

Аналітики звернули увагу на різкі моменти зростання підписників в однакові дати, причому і для Politeka, і для Znaj. Наприклад, два «філії» Кропивницького для обох сайтів створені 22 грудня 2019 року, обидві за 2 тижні набрали по 1900 підписників, а з 30 грудня по 5 січня — ще по 600.

Також аудиторія обох сторінок одночасно активно зростала наприкінці квітня і на початку травня, наприкінці серпня і на початку вересня. За цей час кількість підписників зросла на 30–80%.

Жодна з цих сторінок не запускала рекламу під час піків зростання аудиторії. Znaj Кропивницький взагалі ніколи не вмикав рекламу, а Politeka Кропивницький запустила першу рекламу лише 2 вересня 2019 року.

DFRLab також вивчили підписників сторінок: їхня активність була схожа на людську, більшість — з України.

Ще одним показником зв’язку між сторінками став однаковий контент — «філії» Житомира для Politeka і Znaj репостнули один і той самий допис, причому для обох сторінок це була єдина публікація.

Також увагу аналітиків привернули однакові обкладинки для 17 з 22 регіональних сторінок Znaj і Politeka.

DFRLab також виявили, що обидва сайти розміщені на одному сервері. Згідно з платформою аналізу доменів SpyOnWeb, у сайтів однакові IP-адреси. А ще сайт Clutch, що належить холдингу Znaj Media, розміщений на тому самому сервері.

Згідно з Whois.net, для реєстрації та розміщення всіх 3 сайтів використовувала одна компанія — Imena UA.

Деякі сторінки замість новин публікували однакові меми — це стало ще одним показником зв’язку між сторінками. Таким чином сторінки «підсилювали» зовнішні посилання на сайти.

Висновки

DFRLab виявили численні показники скоординованих дій:

ідентичні дати створення сторінок;
ідентичні публікації та посилання;
ідентичні періоди зростання аудиторії;
підсилення зовнішніх посилань одних і тих самих сайтів;
спільна IP-адреса серверів.

На сторінках переважно розміщували регіональний або всеукраїнський новинний контент. Більшість публікацій були скопійовані в інших українських ЗМІ з частковою адаптацією та/або вказанням джерела/авторства.

Не виключено, що ця мережа сторінок і акаунтів була політично мотивована — деякі сторінки атакували конкретних українських політиків. Інший інтерес — комерційний, адже сайти Znaj і Politeka розміщують платну рекламу.

Як відреагували обвинувачені?

Znaj.ua опублікував спростування цієї інформації і вимагає відновити роботу сторінки. Головний редактор видання, ім’я якого ні в статті, ні на помітному місці сайту не вказано, стверджує, що редакція з подивом дізналася про себе таке.

Зв’язок з Pragmatico підтверджують, але заявляють, що компанія не управляла сторінками Znaj.ua, а деякий час консультувала команду щодо просування сторінок у соцмережах.

«Ми ніколи не обмежували право читачів порталу на висловлення своєї думки. Ми не блокували тих, з ким не були згодні, і намагалися відповідати на будь-які звинувачення. Тепер ми допускаємо, що на сторінці Знай.ua у Facebook могли воювати різні політичні групи, відстоюючи інтереси власників. Але за таким принципом можна видаляти кожну другу сторінку будь-якого ЗМІ в Україні».

Znaj.ua допускає, що Facebook «став жертвою маніпуляцій з боку політичних сил України, які хочуть заткнути рота відомим медіа, що критикують їхню діяльність».