Objave o domnevnem sporu v Tarči so (bile) lažne

Facebook stran ꞌChamarri Connerꞌ z več kot devet tisoč sledilci je med 3. in 5. junijem, kot kažejo podatki knjižnice oglasov platforme Meta, ustvarila več različic plačanih (oglaševanih) objav z besedilom: »Včeraj se je oddaja ꞌTarčaꞌ pogreznila v kaos, ko se je Marcel Štefančič Jr. zapletel v spor s Klemnom Boštjančičem.« Z usmerjenim iskanjem – sistematičnim pregledovanjem Metine knjižnice oglasov z natančno določenimi ključnimi besedami in naprednimi filtri – je novinarjem Razkrinkavanja.si uspelo najti deset med seboj podobnih oglasov. Medtem ko smo pripravljali članek, so postali neaktivni.

Sedem od desetih oglasov je vsebovalo izrez iz domnevnega posnetka oddaje Tarča z voditeljico Eriko Žnidaršič ter gostoma, nekdanjim ministrom za finance Klemnom Boštjančičem in novinarjem Marcelom Štefančičem. Na več fotografijah je prikazan spor med gostoma, na nekaterih celo fizični spopad med njima, zaradi česar naj bi posredoval varnostnik oziroma policija.

Štefančič je za Razkrinkavanje.si pojasnil, da v oddaji Tarča »ni nikoli gostoval«. Služba za odnose z javnostmi stranke Gibanje Svoboda pa je sporočila, da je Boštjančič gostoval v oddaji, ki jo vodi Marcel Štefančič, vendar nikoli ni bil v sporu z njim.

Verodostojnost dveh od sedmih med seboj podobnih fotografij iz plačanih objav, ki prikazujejo spor med Štefančičem in Boštjančičem, smo preverili z orodjem Image Whisperer, ki zaznava vsebine, ustvarjene z umetno inteligenco (UI) .

Slika, na kateri je prikazano posredovanje varnostnika, je v rezultatih analize med drugim opisana kot vsebina, »ustvarjena z umetno inteligenco, ki prikazuje fizični spopad v televizijskem studiu«.

Analiza je odkrila več nepravilnosti, značilnih za tovrstne vsebine. Med drugim podrobnost, da roke oseb, ki držita liste papirja, niso anatomsko pravilne oblike, saj prsti nenaravno prehajajo v papir. Poleg tega je varnostnikov obraz pretirano zglajen in retuširan. Analiza je pokazala, da so tudi elementi studijskega ozadja in miza videti umetno ustvarjeni. »Elementi v ozadju studia in pisalna miza so pretirano čisti in sijoči, brez naravnega prahu ali manjših nepravilnosti.«

Na sliki, ki kaže domnevno aretacijo Boštjančiča, so med drugim »neusklajeni koti osvetlitve med motivi v ospredju in studijskim ozadjem«. Prav tako so forenzični modeli, ki jih uporablja orodje za analizo uporabe UI, zaznali nepravilnosti na policijskih uniformah. 

Ugotovili smo še, da se barva in oznake na uniformah policistov na sliki ne ujemajo z uniformo, položajnimi oznakami in simboli slovenske policije, kot so uradno opredeljeni v prilogi k uredbi, ki ureja to področje.

Julija lani smo poročali o lažnem videu, v katerem so prevaranti zlorabili identiteto in podobo igralca Borisa Cavazze. Mladen Borovič, predavatelj na mariborski fakulteti za elektrotehniko, računalništvo in informatiko, je takrat za Razkrinkavanje.si pojasnil, da je nenaraven, pastelen videz obrazov eden od znakov, da je bila vsebina ustvarjena z umetno inteligenco ali digitalno obdelana.

Nesmiselne objave

Informacije o oglaševalcu, dostopne v Metini knjižnici oglasov, kažejo, da so facebook stran ꞌChamarri Connerꞌ ustvarili 12. marca 2022, upravljajo pa jo ljudje, ki živijo v Bangladešu, Ukrajini in Vietnamu.

Na strani so štiri objave. Dve med njimi, obe objavljeni 17. januarja letos, sta vabili na nastope ameriške glasbenice Charise Rouse, znane pod umetniškim imenom Charisa the ViolinDiva. Toda vabila se nanašajo na dogodke, ki so, sodeč po objavah, potekali 21. avgusta 2021. To je skoraj štiri leta in pol pred nastankom objav oziroma približno pol leta pred vzpostavitvijo strani ꞌChamarri Connerꞌ.

V tretji objavi z dne 17. januarja je objavljena skupinska fotografija mladih glasbenikov z godali. Na isti facebook strani so dostopne še dve različici te fotografije in naslovnica mini albuma glasbenice, ki je uporabljena za profilno sliko strani. Četrta objava iz 23. novembra lani oglašuje nastop glasbenice, ki je potekal štiri mesece prej, v juliju.

Na Razkrinkavanju.si smo s pregledovanjem Metine knjižnice oglasov in Googlovim orodjem za obratno iskanje fotografij ugotovili, da je fotografije vabil na avgustovski nastop dva dni pred dogodkom na svojem facebook profilu prvotno objavila Charisa Rouse. Glasbenica je vabilo na lanski junijski nastop na tem profilu objavila slaba dva tedna pred nastopom, naslovnico mini albuma pa konec novembra 2012.

Pregled glasbeničinega profila je pokazal tudi, da so bile fotografije mladih glasbenikov, ki se pojavijo na facebook strani ꞌChamarri Connerꞌ, prvič objavljene 2. avgusta 2018. Objavilo jih je eno od deklet na fotografiji, pri tem pa označilo Chariso Rouse.

Glasbenica se na vprašanja uredništva, ali ve, da facebook stran ꞌChamarri Connerꞌ uporablja fotografije z njenega profila, in ali je zaradi tega že kakorkoli ukrepala oziroma to namerava, še ni odzvala. Odziv bomo objavili, ko ga prejmemo.

Vseh deset različic oglasa uporabnika ob kliku na gumb learn more (izvedite več) vodi na spletno mesto News SL z domeno saltycost.info. To je 2. junija letos za obdobje enega leta registrirala ameriška družba Sav.com s sedežem v tamkajšnji zvezni državi Illinois, kažejo dostopni podatki. Družba se na svojem linkedin profilu predstavlja kot cenovno ugoden ponudnik spletnih domen.

Na spletnem mestu News SL je bilo do zaključka redakcije sicer objavljenih skupno osem različnih prispevkov. Objavljeni naj bi bili med 4. in 31. majem letos, čeprav je bila domena spletnega mesta registrirana 2. junija.

Rezultati naprednega spletnega iskanja in uporabe orodja za obratno iskanje fotografij so pokazali, da gre za vsebine, ki so jih prvotno objavili slovenski novičarski portali. En prispevek je bil prvotno objavljen 31. maja, šest prispevkov dan pozneje, pri eni od objav – Siolovem kvizu Prepoznate slovenske vrhove? – pa datuma prvotne objave ni bilo mogoče določiti.

Ko smo v uredništvu primerjali vsebino prispevkov News SL ter izvirnih slovenskih člankov in kviza, smo ugotovili, da pet prispevkov nima koherentne vsebine, temveč jih sestavljajo naključne besede in besedne zveze. Videti je, kot da bi bile brez reda prevzete z novičarskih portalov, kjer so bile sprva objavljene v urejenih člankih. V treh primerih pa se besedila med sabo skoraj povsem ujemajo.

Na Razkrinkavanju.si smo uredništva portalov vprašali, ali so seznanjena s poobjavo njihovih vsebin na spletnem mestu News SL in ali nameravajo ukrepati.

V uredništvu portala Siol so odgovorili, da »z omenjenim spletnim mestom niso seznanjeni in z njim nimajo nikakršne povezave«. Dodali so, da zadevo še preučujejo. V podobnih primerih sicer ravnajo skladno s svojimi pogoji uporabe, so sklenili. Odzive drugih uredništev bomo objavili, ko jih prejmemo.

Najverjetnejši cilj je investicijska prevara

Na nacionalnem odzivnem centru za kibernetsko varnost SI-Cert so za Razkrinkavanje.si na podlagi svojih izkušenj s podobnimi primeri potrdili, da so plačani oglasi, ki jih je ustvarila stran ꞌChamarri Connerꞌ, prevarantski.

Pojasnili so, da na to kaže več jasnih znakov. Ključna sta vsebinska nedoslednost pri objavah in uporaba različnih lažnih imen. Kot znaka prevare so navedli tudi lokacijo upravljavcev facebook strani, ki se ne ujema z dejansko lokacijo delovanja glasbenice Charise Rouse, ter vsebino oglasov. Ta je namreč povsem odstopala od tematike, ki bi jo pričakovali na uradnem profilu glasbenice.

Na SI-Certu so pojasnili, da zaradi nedostopnosti vsebine (plačane vsebine namreč ob našem preverjanju po objavi na facebooku niso bile več aktivne), na katero je po njihovem mnenju izvirno vodila domena saltycost.info, vrste prevare ni mogoče z gotovostjo določiti. »Glede na vsebino oglasov je šlo najverjetneje za vrsto investicijske prevare. Spletno mesto Saltycost.info sicer prikazuje določeno vsebino, ampak verjetno zgolj za preusmerjanje pozornosti, če uporabniki stran odprejo neposredno, ne prek povezave v oglasu na facebooku.«

Po njihovem predvidevanju je spletno mesto, dostopno prek povezave v obravnavanih oglasih na facebooku, prvotno prikazovalo povsem drugo vsebino, kot jo trenutno.

Opozorili so še, da je stran ꞌChamarri Connerꞌ primer kraje identitete, saj na nobenem od uradnih kanalov Charise Rouse ni povezave do te facebook strani, ki tudi sicer ni povezana z glasbenico.

Stran ꞌChamarri Connerꞌ je sicer imetnica značke za preverjene uporabnike – facebookove modre kljukice. Ta oznaka po pojasnilih, dostopnih na spletnem mestu Mete, označuje, da je »Facebook potrdil pristnost osebe ali blagovne znamke« in uporabnikom omogoča, da lažje najdejo preverjene strani in profile.

»Če ima stran ali profil preverjeno značko, smo potrdili, da res zastopa to, kar pravi, da zastopa,« še trdijo pri Meti. Hkrati pa navajajo, da posameznih objav, zgodb in druge vsebine preverjenih strani in profilov ne preverjajo. 

Kot so pojasnili na SI-Certu, so v preteklosti že obravnavali primere vpletenosti ꞌpreverjeneꞌ strani ali profila na družbenem omrežju v goljufive sheme, pri čemer problematika ni omejena zgolj na facebook. Do tega lahko privedeta neustrezen postopek preverjanja, ki ga izvaja platforma, ali vdor v profil. 

»Na postopke preverjanja žal nimamo vpliva. Uporabnike lahko zgolj opozarjamo, da preverjena stran še ne pomeni tudi varne strani,« pojasnjuje SI-Cert.

Korporacija Meta se še ni odzvala na vprašanja Razkrinkavanja.si, zakaj to stran označujejo kot preverjeno, ko pa je zlorabila fotografije druge uporabnice in objavljala prevarantske oglase. Odziv bomo objavili, ko ga prejmemo.

Facebook stran ꞌChamarri Connerꞌ in voditeljico Tarče Eriko Žnidaršič smo seznanili z našimi ugotovitvami. Odziva bomo objavili, ko ju prejmemo.