El 21 de Abril se publicó en algunos medios que Ciudadanos había fichado en su lista de Alicante a un gurú de Twitter. Se trataba de Juan Francisco Escudero (@JuanfraEscudero) conocido por ser el creador de #LaHoraMágica, que él define como “un movimiento donde se ayuda a conocer gente y a promocionar en Twitter a empresas y autónomos” y también por ser “el Community Manager de las celebridades”.

En el presente artículo vamos a mostrar como supuestamente Juanfran Escudero administra desde Mayo de 2014 una red de cuentas de Twitter con perfil falso que han sido utilizadas diariamente para impulsar #LaHoraMagica hacia el trending topic y también para retuitear los tweets de algunas personas que podrían estar contratando sus servicios.

Lo más grave sin embargo es que en la reciente campaña electoral esta red ha sido utilizada en la emisión de spam político para favorecer al partido Ciudadanos, promocionar a José Luis Cifuentes (@CifuentesCs) para la alcaldía de Alicante y favorecer por tanto al mismo Juanfran Escudero, número ocho de la lista de dicho partido.

A continuación veremos:

qué es una red de perfiles falsos

cómo los hashtags de #LaHoraMagica han sido impulsados por una red de perfiles falsos de manera contínua desde junio de 2014.

evidencias que sugieren que esa red está siendo manejada por Juanfran Escudero

cómo a partir de Mayo la red fue utilizada también para emitir spam político a favor del partido Ciudadanos.

Los tweets emitidos por esta red se pueden descargar en este enlace.

1. ¿Qué es una red de perfiles falsos?

En Twitter los usuarios emiten tweets o retuitean los de otros usuarios, manifestando así sus gustos u opiniones. Los tweets pueden incluir uno o varios hashtag (palabra que comienza con el símbolo #). Así, entrando en un hashtag, es posible que cualquiera pueda ver las opiniones de otros usuarios sobre un determinado tema. Pero ¿y si muchas de ellas en realidad no provienen de usuarios reales sino de cuentas creadas con el fin de engañar o persuadir para conseguir una cierta finalidad?

Lamentablemente desde determinados entornos se están creando redes de estas cuentas de Twitter cuyo perfil es inventado (falso) con el único fin de engañar para sacar alguna ventaja. En el caso de la red que nos ocupa, se ha estado utilizando para hacer trampas con finalidad tanto comercial como política. En las siguientes líneas vamos a conocer cuales cuentas forman dicha red, veremos cómo están relacionadas con Juanfra Escudero y de qué manera han sido utilizadas para tratar de conseguir ventajas políticas para el partido Ciudadanos.

2. La red de perfiles falsos de #LaHoraMagica

El 5 de Enero de 2014 comenzó a funcionar La Hora Mágica, cuya mecánica explica aquí su autor. Su funcionamiento está basado en hacer retuits sobre un hashtag #LaHoraMagicaXXX que va cambiando cada día (actualmente van en #LaHoraMagica485). Si se convierte en trending topic atraerá a más usuarios, algunos de los cuales pagarán por los servicios que ofrece Juanfran:

promoción durante la hora mágica

servicios de implantación en redes sociales a celebridades y empresas.

Con una red de perfiles falsos es posible:

impulsar el hashtag #LaHoraMagicaXXX para que sea trending topic

hacer retuits masivos a quien esté dispuesto a pagar por ello.

El 27/05/14, hace ya un año y coincidiendo con #LaHoraMagica143 se creó la primera de una serie de cuentas (hemos localizado 156) con perfiles falsos que llevan retuiteando ese hashtag de manera continuada. En este caso (@martalimaOF) se utilizó una fotografía de una actriz, Katie Holmes, extraida de esta web húngara, se introdujo una información falsa de perfil y a continuación …

se le puso a impulsar el hashtag #LaHoraMágica y a su creador @JuanfraEscudero.

Imaginémonos este ritmo durante un año y multiplicado por más de 150 cuentas de este tipo. El resultado son más de 243.000 tweets emitidos, que se pueden descargar aquí.

A continuación vemos el listado de las cuentas ordenadas por fecha de creación,

y sus imágenes de perfil:

Recomendamos elegir al azar una o varias cuentas de la lista y entrar a ver su timeline. Nos encontraremos con abundante propaganda de ciudadanos las últimas semanas y contínuas menciones a los hashtags de #LaHoraMagica durante el último año.

Con un sólo ejemplo nos podemos hacer idea de la potencia de esta red.

En el siguiente gráfico se han representado los tweets emitidos por la red. En el eje horizontal está el tiempo transcurrido y en el vertical el tiempo en días desde la creación de las cuentas que emiten los tweets.

Cada línea horizontal se compone de miles de tweets. Las líneas de arriba representan los tweets emitidos por las cuentas más antiguas y las de abajo por las más recientes. La primera fue creada a fines de Mayo de 2014 y a medida que pasa el tiempo se aprecia cómo van comenzando a emitir las cuentas a medida que son creadas. Observando en vertical es fácil comprobar que estas cuentas fueron creadas en dos fases:

Fase 1 : entre finales de Mayo y Septiembre de 2014 (64 cuentas)

: entre finales de Mayo y Septiembre de 2014 (64 cuentas) Fase 2 : entre Noviembre de 2014 y principios de Enero de 2015 (92 cuentas)

La actividad principal de la red ha consistido en impulsar de manera diaria los hashtags de #LaHoraMagicaXXX. En el siguiente gráfico se han resaltado con rojo los tweets que contienen dicho hashtag, y el resultado no deja lugar a dudas.

Buena parte de los más de 240.000 tweets que emitió esta red contienen la cadena #LaHoraMagicaXXX

3. Evidencias que apuntan a Juanfran Escudero como administrador de esta red

Parece obvio que la red de perfiles falsos que opera diariamente en #LaHoraMagica contribuyendo a conseguir sus trending topics tiene muchas probabilidades de estar relacionada con el administrador y creador de #LaHoraMagica, pero vamos a aportar varias evidencias adicionales.

1. La red de cuentas falsas retuitea masiva y diariamente a @JuanfraEscudero

El listado de los usuarios más retuitados por la red lo vuelve a dejar patente. Casi el 80% de los RTs que efectuaron los perfiles falsos se hicieron sobre tweets de @JuanfraEscudero, nada sorprendente por otra parte en este tipo de redes personales en las que los retuiteos suelen apuntar a su creador. Estamos hablando de 192.827 retuiteos a @JuanfraEscudero los últimos 12 meses.

Al fijarnos en el resto de usuarios que aparecen en el ranking de retuiteos aparece otra actividad de esta red, consistente en hacer RTs sobre determinados usuarios.

La impresión que nos da es que estas personas pueden haber contratado los servicios que ofrece Juanfran Escudero.

2. Conversación reveladora sobre Tweetdeck, la aplicación utilizada por la mayoría de redes políticas de perfiles falsos.



En la información que trae cada tweet hay un campo que nos informa mediante que aplicación fue emitido. Las 156 cuentas de la red que nos ocupa emiten a través de la aplicación Tweetdeck, que es propiedad de Twitter.

Por nuestra experiencia en la detección de redes de perfiles falsos sabemos que Tweetdeck es probablemente la aplicación más utilizada en redes de perfiles falsos políticas.

Antes vimos que @JuanfraEscudero comenzó su actividad con #LaHoraMagica en Enero de 2014, y que el 27 de Mayo tuvo lugar la creación de la primera de las cuentas falsas, continuando la creación de cuentas durante los siguientes días. La conversación que se muestra a continuación atestigua lo satisfecho que estaba Juanfran Escudero el 18 de Mayo (unos días antes) con una aplicación: TweetDeck

Unos días después comenzaban a crearse las cuentas de la red que nos ocupa y que funciona a través de TweetDeck.

3.La red deja de emitir completamente durante los períodos de tiempo que @JuanfraEscudero no está disponible.

Si miramos con atención el gráfico mostrado anteriormente en el que se veían los tweets emitidos por la red a lo largo del tiempo veremos que en algunas ocasiones las cuentas de la red dejan de emitir durante unos días. Hemos señalado las principales de esas paradas.

Dada la intensa actividad de esta red las paradas deben obedecer bien a trabajos de mantenimiento/problemas técnicos en la red o bien a la imposibilidad de su administrador para manejarla cuando se encuentra ausente. Hemos encontrado algunas paradas debidas a esta última causa.

PERIODO DEL 2 AL 3 DE AGOSTO DE 2014

Este fin de semana Juanfran Escudero fue a las fiestas de Pinoso (Alicante). La red estuvo parada esos dos días.

PERIODO DEL 22 AL 26 DE AGOSTO DE 2014

Juanfran Escudero se toma unos días de descanso (pensamos que porque esos días La Hora Mágica estaba teniendo muy poco movimiento dadas las fechas). No se hace #LaHoraMagica durante esos días y el tráfico de la red de perfiles falsos disminuye notablemente. Sigue no obstante el retuiteo a determinados usuarios que posiblemente han pagado por ello.

PERIODO DEL 19 AL 23 DE SEPTIEMBRE DE 2014

Red de perfiles falsos parada. Esos días Juanfran Escudero estuvo en el Hospital General de Alicante con motivo del nacimiento de su hijo.

PERIODO DEL 25 AL 26 DE OCTUBRE DE 2014

#LaHoraMagica y la red de perfiles falsos estuvieron paradas por “motivos personales” de Juanfra Escudero.

4. En ocasiones hay conversaciones ficticias entre @JuanfraEscudero y perfiles falsos de la red donde estos le halagan.

Ponemos estos ejemplos (todos del mismo día) que hablan por sí mismos.

EJEMPLO 1: conversación ficticia con el perfil falso @vanetiaa, cuya imagen de perfil ha sido sacada de esta página.

EJEMPLO 2: conversación ficticia con el perfil falso @SoniaSanct, cuya imagen de perfil se tomó de una persona fallecida.

EJEMPLO 3: conversación ficticia con el perfil falso @ratonacolora. Nuevamente se utiliza a una persona fallecida como imagen de perfil.

Más ejemplos de conversaciones ficticias entre @JuanfraEscudero y cuentas de la red.

Las evidencias anteriores sugieren que la persona que administra esta red de 156 cuentas de perfil falso pueda ser Juanfran Escudero. En la siguiente sección se mostrará cómo se utilizó la red para emitir spam político favoreciendo al partido Ciudadanos coincidiendo con su fichaje como candidato en la lista de Ciudadanos por Alicante.

4. Cómo los perfiles falsos emiten spam político para Ciudadanos

Como se dijo anteriormente, el 21 de Abril sale la noticia del fichaje de Juanfran Escudero por Ciudadanos. Es fácil comprobar como a partir de esa fecha la red de perfiles falsos comenzó a retuitear propaganda de dicho partido. Hemos resaltado en rojo los tweets que contienen la palabra Ciudadanos, que se hacen muy abundantes desde principios de Mayo como muestra el gráfico.

Unos días después de entrar en Ciudadanos, la red que suponemos manejada por Juanfran Escudero comenzó retuitear a @JuanfraEscudero y al candidato a alcalde José Luis Cifuentes (@CifuentesCs). Estos son sólo unos cuantos ejemplos.

El siguiente gráfico muestra la relación de retuiteos de la red en la campaña electoral de Mayo de 2015. En rojo los perfiles falsos. Las flechas entrantes significan retuiteo. Todas las cuentas de la red retuitearon a @JuanfraEscudero y @CifuentesCs.

Por último recalcar que la actividad de la red, no se quedó sólo en el ámbito de Alicante. Por ejemplo, contribuyó a conseguir el trending topic del hashtag #YoVotoCiudadanos el día 22/05/15.

Hay que hacer notar que la hora de emisión que proporciona Twitter a través de la API está refereida al tiempo universal coordinado (UTC), mientras que en España se utiliza la hora UTC+2. Por tanto a la hora que muestra el gráfico hay que añadirle dos horas y por tanto ya coincide con los momentos anteriores a alcanzar el TT.

En total la red lanzó ese día 265 tweets de spam con el hashtag #YoVotoCiudadanos, que pueden descargarse aquí.

5. Conclusiones

Hemos visto cómo los indicios presentados sugieren que Juanfran Escudero, candidato del partido Ciudadanos por Alicante, ha hecho trampas en la campaña electoral donde él mismo se presentaba. Se han traspasado varios límites además del hecho de usar cuentas falsas: utilizar personas fallecidas para las imágenes de perfil, simular conversaciones para halagar a @JuanfraEscudero y por supuesto la emisión de spam político para tratar de adquirir cuotas de poder para un partido.

Llevábamos meses viendo como noche tras noche eran utilizadas todas esas cuentas con perfil falso en #LaHoraMágica. Ha sido cuando se pusieron al servicio de un partido (Ciudadanos) cuando vimos necesario denunciarla.

Hasta ahora hemos observado varios tipos de reacciones por parte de quien administra este tipo de redes cuando se ven descubiertos, siendo las más frecuentes:

modificar el nombre de usuario de las cuentas de manera que parezca que no existen (esta táctica está siendo utilizada actualmente por la red que hacía spam político para favorecer a María Dolores de Cospedal y fue la reacción que tuvo la ya desmantelada red que favorecía a Pedro Sánchez y José Cepeda). Esta maniobra es fácilmente detectable, pues cada cuenta tiene asociado un número propio (user_id).

parar totalmente la actividad para pasar desapercibido. Las cuentas dejan de emitir y la red queda desactivada (han hecho esto varias redes que favorecían al Partido Popular en Cataluña, Alcalá de Guadaira, Fuente de Piedra, Benalmádena). Sin embargo podría ser reactivada en el futuro.

hacer como si no pasara nada y seguir emitiendo: esta táctica no debería ser una opción si las cuentas fueran suspendidas al ser denunciadas.

Lo ideal sería contar con el apoyo de Twitter suspendiendo a estas cuentas con perfil falso que están incumpliendo sus reglas. Volvemos a solicitar a Twitter que sean suspendidas tanto esta como nuestras anteriores denuncias, y que se establezca un canal efectivo para poder denunciar este tipo de cuentas. Nos da la impresión que está habiendo permisividad con el spam político. Somos conscientes que esta empresa tiene un conflicto de intereses al ser la propietaria de la aplicación TweetDeck, tan utilizada para estas malas prácticas. Pero pensamos que es más importante que los usuarios podamos consultar hashtags en Twitter sin encontrarnos constantemente con la propaganda de algún partido disfrazada de opinión.

Queda la duda de si la dirección del partido Ciudadanos, está enterada de estas trampas, o incluso de si no sería esa capacidad para emitir spam en Twitter lo que motivó el fichaje de Juanfran Escudero. Pensamos que son necesarias explicaciones.

Actualización Octubre 2015

Todas las cuentas con perfil falso denunciadas llevan sin emitir desde el 18 de Julio, y 66 de ellas (el 42%) han sido dadas de baja por su administrador. El resto siguen sin ser suspendidas por @twitter_es.

El 24 de septiembre de 2015, Escudero toma posesión como edil de Ciudadanos en Alicante. No nos consta que se le hayan pedido explicaciones sobre las trampas realizadas en la campaña electoral.

Noticia relacionada:

https://botsdetwitter.wordpress.com/2015/07/08/juanfraescudero-sigue-lanzando-spam-politico/

Si te ha interesado, por favor difúndelo.

nuestra cuenta en twitter: @BotsPoliticosNo

#TrampasEnTwitter



Esta obra está bajo una Licencia Creative Commons Atribución-NoComercial 4.0 Internacional.