Vietnámból irányított kattintásvadász AI-hálózat terjeszt politikai álhíreket Európában

Abszurd politikai álhírek terjednek, ezúttal Vietnámból irányított Facebook-oldalak tucatjain. Bár a Magyarországra, Franciaországra és Lengyelországra pozicionált tartalomáradatot politikai köntösbe öltöztetik, a háttérben feltehetően nem egy konkrét szereplő érdekében végzett dezinformációs kampány vagy ideológiai befolyásolás áll. A hálózat működése sokkal inkább egy AI-alapú kattintásvadász üzleti modellnek tűnik: érzelmileg túlfűtött, nyilvánvalóan hamis történetekkel terelik a felhasználókat hirdetésekkel telezsúfolt weboldalakra.

A május 18-án lezárult adatfelvételünkig 10 magyar, 11 francia és 4 lengyel oldalt azonosítottunk, a hálózat azonban azóta is dinamikusan bővül; elemzésünk megjelenéséig már újabb tíz hasonló felületet találtunk.

Az oldalak közötti közvetlen kapcsolat és a központi koordináció már a vizsgálat első lépésében, az általános információgyűjtés során egyértelművé vált:

• A 25 azonosított oldalból 14-et ugyanazon a napon, április 6-án hoztak létre.
• Az oldalak nemcsak országon belül, hanem nemzetközi szinten is követik egymást. Például a francia nyelvű Stratége Moderne egyszerre követi a magyar Napi Történések és a lengyel Warsaw Political Desk
• Az oldalak többsége teljesen más névvel indult, és közvetlenül az első bejegyzés publikálása előtt váltott a jelenlegi, közéletinek ható nevére. Így lett például „Dan Prohaska”-ból „Közéleti pillanatok”, „Clement Pagac”-ból „Cél és Elszántság”, vagy „Ken Vega”-ból „Głos Polityki”.
• Az adatokból 11 oldal esetében látható az adminisztrátorok tartózkodási helye. Közülük 10 esetben Vietnámot jelöli meg a rendszer. Két oldalnál szerepel Banglades és Kanada, egy esetében az Egyesült Államok és Sierra Leone. Magyar, francia, lengyel – vagy egyáltalán európai – adminisztrátornak nyoma sincs.
• A profil- és a borítóképeket mesterséges intelligenciával (AI) hozták létre, gyakran feltűnően hasonló, egységes stílusban.

A részletes tartalmi és hálózati elemzésünk kétséget kizáróan igazolja a központi irányítást, és rávilágít a művelet valószínűsíthető céljára is. Az oldalak részletes adatait az elemzés végén tesszük közzé.

Tartalom: Érzelmi manipuláció és AI-gyártósor

A hálózat tartalomgyártása egyetlen egységes sémára épül: az adott országban ismert, népszerű politikai szereplőket illesztenek olyan élethelyzetekbe, amelyek garantáltan erős érzelmi reakciót váltanak ki a hírfogyasztókból. A posztok fókuszában a születés, a halál, a súlyos betegségek, a szülő-gyermek kapcsolat, a szerelem vagy a politikailag végletesen polarizált helyzetek állnak.

A tartalomtól a designig minden mozzanat AI-generáltnak tűnik. Erre utalnak az egy kaptafára készült posztok, amelyek csak a szereplőkben és a nyelvi kontextusban térnek el egymástól.

A megjelenő politikai szereplőket minden országban a legismertebbek közül választották ki. A magyar oldalakon többek között Magyar Péter, Orbán Viktor, Radnai Márk, Szijjártó Péter, Forsthoffer Ágnes, Nagy Ervin, Kövér László, Szentkirályi Alexandra láthatók. A francia posztokban mások mellett Marine Le Pen, Jordan Bardella, Emmanuel Macron, Pierre de Villiers (volt vezérkari főnök), a lengyel posztokban pedig Donald Tusk, Jarosław Kaczyński és Mateusz Morawiecki szerepelnek a leggyakrabban.

Az érzelmi manipuláció érdekében gyakran a végletekig túlzó helyzeteket mutatnak be. Egy hosszú és megható történetben mondják el például, hogy egy agytumorral küzdő kislány utolsó erejével arra kéri édesanyját, hogy találkozhasson Forsthoffer Ágnessel, Donald Tuskkal vagy éppen Pierre de Villiers-szel. A pozitív kicsengésű történetek közül gyakori elem, amikor a politikusok gyermekei nyilvános énekléssel lepik meg szüleiket, akik természetesen könnyekig hatódnak.

Az azonos témára épülő szövegek az egyes országokra specializálódott oldalakon jellemzően nem tükörfordításként jelennek meg. Az eltérések a megfogalmazásban jelentkeznek, a fő üzenetek ugyanis megegyeznek – ami szintén az AI-használat tipikus védjegye. Ezt bizonyítják a rendszerbe csúszó technikai hibák is: a hajléktalanok számára létrehozott, ingyenes, Radnai Sanctuary Medical Center és a francia Sanctuaire Médical de Villiers megnyitásáról szóló posztokban szóról szóra ugyanaz a 62 éves, László nevű építőipari munkás volt az első páciens, aki mindkét verzió szerint már több mint egy évtizede nem látott orvost.

Hirdetések: Vietnámi donggal fizetett elérés

Az oldalak működését egy újabb közös szál köti össze: mindegyikük fizetett Facebook-hirdetésekkel igyekezett gyorsan növelni a követőtáborát. A hirdetések vizuális sémája teljesen azonos volt, csupán a nyelvet és az országspecifikus szereplőket cserélték ki.

Április 18. óta a 25 oldal összesen 175 hirdetést indított el, oldalanként átlagosan 4–6 darabot. A mezőnyből kiemelkedik a magyar Lépjünk tovább (23 hirdetés), a francia Rising Political Voice (19 hirdetés) és a lengyel Warsaw Political Desk (14 hirdetés).

A Meta hirdetési átláthatósági adatai alapján a 175 hirdetés hátterében mindössze hat deklarált finanszírozó áll:

• Kids KingDom - Khu Vui Chơi Trẻ Em Ngay Chợ Đà Lạt: A hirdetések felét (87 darabot) ez a fiók finanszírozta 12 különböző, mindhárom országot lefedő oldalon. A név egy vietnámi játszóházhoz köthető, amelynek vélhetően semmi köze a kampányhoz, adataival visszaéltek.
• Dream House Creations: A hirdetések negyedéért (46 darab) felelt, összesen 5 magyar és 2 francia oldalon.
• Kisebb hirdetési fiókok: A Metaconex Technology Company Limited 3 lengyel oldal 17 hirdetését, az MB88 - Mở Bát Phát Tài és a Dew egy-egy magyar és francia oldal 8–8 hirdetését fizette. A Seagal Legacy Hub mindössze egy francia oldalon futtatott 6 reklámot.

A hirdetési fiókok elnevezéseik alapján nem kapcsolódnak sem földrajzilag, sem tematikailag a támogatott Facebook-oldalakhoz. Nyilvánvalóan megtévesztésből állították be ezeket.

Mivel egyes hirdetések politikusokat ábrázoltak, a Meta a felülvizsgálat során egy részüket politikai tartalomnak minősítette, és leállította. Az EU-s szabályozás miatt az ilyen hirdetések költési adatait közzé kell tenni. Ezekből kiderült, hogy a Kids KingDom, a Dream House Creations, a Dew és az MB88 egyaránt vietnámi dongban (VND) egyenlítette ki a számlákat, ami újabb egyértelmű bizonyíték arra, hogy a hálózat működési központja Vietnámban található (vagy oda van kiszervezve).

A hirdetéseknél is előfordultak rendszerhibák: a L'Élan Français oldalnak két olyan hirdetése is futott rövid ideig, amely a francia felhasználóknak a magyar oldalaknál használt képet reklámozta. Ráadásul ennél a hirdetésnél finanszírozóként egy brazil ingatlancég fiókját adták meg, amely brazil reálban (BRL) fizetett.

A posztok mögötti linkek: 38 domain, két végállomás

A hálózat bejegyzéseinek fontos közös jellemzője, hogy szinte kivétel nélkül tartalmaznak egy kattintásra ösztönző linket (a poszt szövegében vagy a kommentek között), amely további részleteket ígér. A szürreális és nyilvánvalóan hamis kontextus éppen azt a célt szolgálja, hogy a felkorbácsolt kíváncsiság révén rákattintsanak ezekre a hivatkozásokra.

Az oldalak jellemzően néhány különböző domainre mutató hivatkozásokat tartalmaznak. Egy-egy domain pedig legfeljebb két Facebook-oldal bejegyzéseiben jelenik meg. A bejegyzések teljeskörű átvizsgálása során 38 különböző domaint azonosítottunk. A Whois.com adatai szerint közülük 19-et április 3-án, további 10-et pedig május 4-én regisztráltak, az elnevezéseik felépítése pedig meglehetősen homogén.

• Az április 3-án regisztrált domainek: bramora.info, clovermere.info, dewfield.info, duskvalley.info, forestnest.info, goldenfern.info, goldenpath.info, hazelhaven.info, hazellyn.info, hazelshade.info, honeyfield.info, meadowlark.info, meadowyn.info, mossora.info, petalfield.info, pineora.info, sunhavenly.info, sunora.info, wildpetal.info
• A május 4-én regisztrált domainek: azurecraft.info, driftlore.info, emberthread.info, mintframe.info, monolight.info, pixelcanvas.info, pixelquill.info, pixelvector.info, quietnova.info, velvetcanvas.info

A domainekben közös, hogy a kezdőlapjuk üres, semmilyen tartalom nincs rajtuk. A posztokban található egyedi linkek viszont azonnali átirányítást hajtanak végre. Például a https://mintframe.info/posts/tamadas-az-elo-adasban-ennek-kovetkezmenye-lesz-radnai-mark-allitolag-tram123-team-eta-798e-hungary linkre kattintva a https://uss.daily24.world/posts/tamadas-az-elo-adasban-ennek-kovetkezmenye-lesz-radnai-mark-allitolag-tram123-team-eta-798e oldalra kerülünk.

A vizsgált 28 domain linkjei kivétel nélkül mindössze két végső weboldalra terelik a forgalmat:

1. Nagyobb részben a uss.daily24.world oldalra,
2. Kisebb részben a wealth.cafex.biz oldalra.

Mindkét portál nyitólapján megegyező vizuális struktúrában, azonos angol nyelvű, amerikai fókuszú cikkek láthatóak. A Facebookról érkező magyar, francia vagy lengyel nyelvű írásokhoz a főoldali menürendszeren keresztül el sem lehet jutni. Maguk a végpontként szolgáló cikkek vizuálisan szétesők, igénytelenek, viszont zsúfolásig vannak Google-hirdetésekkel.

Konklúzió

Az elemzésünk alapján egyértelmű, hogy a hálózat elsődleges célja a pénzszerzés és a kattintásvadászat (content arbitrage). Az AI-jal előállított, érzelmileg manipulatív tartalmakkal tömeges forgalmat terelnek a két célweboldalra, majd azt a Google hirdetési rendszerén keresztül profitra váltják. Az automatizált működés lehetővé teszi, hogy a hálózat minimális emberi erőforrással, ugyanakkor rendkívül magas aktivitással és nemzetközi skálán működjön.

A három célország – Magyarország, Franciaország és Lengyelország – kiválasztása vélhetően nem véletlen: mindhárom államban erősen polarizált a politikai közbeszéd, ami különösen alkalmassá teszi ezeket a piacokat az érzelmi manipulációra építő, algoritmus-optimalizált tartalmak terjesztésére.

A működés egyszerre játssza ki a Meta moderációs rendszereit, használja ki a Google hirdetési infrastruktúráját, téveszti meg a felhasználókat, és megy szembe az Európai Unió digitális szolgáltatásokról szóló rendeletének (DSA) szellemével. A hálózat ráadásul jól mutatja, hogy az AI-alapú tartalomgyártás milyen gyorsan és nagy mennyiségben képes politikai témájú manipulatív tartalmakat előállítani.

Bár ebben az esetben a motiváció elsődlegesen pénzügyi jellegűnek tűnik, a módszertan önmagában komoly figyelmeztetés. Ugyanez az infrastruktúra – minimális módosítással – könnyedén használható lenne célzott politikai befolyásolási vagy dezinformációs műveletekre is Európában.

 

Az oldalak és domainek részletes, strukturált adatbázisa ebben a Google-dokumentumban érhető el.