El lector podrá comprobar cómo se están utilizando cuentas de perfil falso para:

lanzar spam político que difunde los mensajes del partido Ciudadanos.

intentar aumentar el índice de influencia de algunos concejales de Ciudadanos.

presionar y criticar a otros usuarios mediante conversaciones ficticias.

Estos casos tienen desde nuestro punto de vista la gravedad añadida de que en esta ocasión alguna de las personas que suponemos están detrás de estas dos redes son representantes políticos en los que la gente ha confiado, o candidatos a serlo en las próximas elecciones del 20D.

A continuación mostraremos el funcionamiento de ambas redes. Los ficheros con los tweets utilizados en los análisis pueden descargarse aquí (Pozuelo) y aquí (Almería).

Pozuelo de Alarcón es una ciudad perteneciente a la Comunidad de Madrid donde el Partido Popular ha obtenido mayoría absoluta (14 concejales), siendo Ciudadanos la segunda fuerza con estos 5 concejales:

Hemos encontrado una red de cuentas de Twitter que está siendo empleada para:

hacer campaña por el partido Ciudadanos tanto en el ámbito municipal como nacional.

tanto en el ámbito municipal como nacional. elogiar a determinados concejales de Ciudadanos en Pozuelo de Alarcón.

a determinados concejales de Ciudadanos en Pozuelo de Alarcón. criticar y presionar, sorprendentemiente, a otros concejales del mismo grupo Ciudadanos de Pozuelo de Alarcón.

En las siguientes líneas mostraremos la actividad de dicha red y trataremos de encontrar quiénes son sus responsables.

La red

Durante los últimos meses se han estado dando de alta una serie de cuentas que pretenden dar la impresión de estar siendo utilizadas por personas reales de esta zona de la Comunidad de Madrid. La única actividad de estas cuentas es la emisión de tweets favorables al partido Ciudadanos. Unas veces lo hacen mediante retweets y otras veces mediante conversaciones ficticias.

Las imágenes de perfil y la descripción de las cuentas son similares:

imágenes de perfil poco creibles que no muestran a personas reales.

en la mayoría de los casos la primera palabra de la descripción consiste en la profesión del supuesto usuario (Médico, Psicóloga, Licenciada en.. Periodista, Sociólogo, Arquitecto, Profesora…), seguida de unas cuantas palabras que intentan dar credibilidad a la cuenta.

la localidad declarada es casi siempre Pozuelo de Alarcón.

Las cuentas emiten siempre desde la aplicación de Twitter para Android y no hemos visto señales de automatización, por lo que suponemos que están simplemente siendo manejadas desde un teléfono móvil sobre Android. No estamos por tanto ante una compleja red gestionada por un experto administrador. Son las siguientes:

Recomendamos al lector que se descargue el fichero con todos los tweets de esta red para revisar por sí mismo todo el spam enviado.

Actividad de la red

Con esta red se pretende influir tanto de forma local (temas municipales de Pozuelo de Alarcón) como de forma más general, para orientar el voto cara a las elecciones del 20D mediante el retuiteo de hashtags de campaña de Ciudadanos.

Ejemplos en el ámbito nacional:

Emisión de spam político conteniendo los hashtags #RiveraPresidente y#LaIlusionVenceAlMiedo

Ejemplos en el ámbito local

En estos ejemplos las cuentas de la red retuitean tweets de una de las concejales (Liliana Michilot, @michilot77) y un miembro de la Junta Directiva de Ciudadanos Pozuelo (Luis Escudero, @luislahuerta52).

Otra forma en que se trata de influir con esta red en la politica local de Pozuelo es mediante la emisión de opiniones ficticias, como se verá a continuación.

Opiniones ficticias

Además de retuitear tweets afines a Ciudadanos, las cuentas de esta red son puestas con frecuencia a emitir opiniones ficticias con el propósito de hacerlas pasar por opiniones de personas reales. Estos son unos cuantos ejemplos:

¿Dos grupos enfrentados?

Sorprendentemente, al mismo tiempo que la red se usa para elogiar a ciertas personas, también está siendo utilizada para lanzar críticas hacia dos concejales de @CsPozuelo: Miguel Angel Berzal y Raúl Gonzalez.

Ya en agosto desde una de las cuentas de la red se enlazaba a una noticia de El Mundo que no dejaba al concejal y portavoz Miguel Angel Berzal (exmilitante del Partido Popular) en buen lugar.

La misma cuenta difunde al día siguiente nuevamente un enlace hacia un artículo crítico con Miguel Angel Berzal.

A partir del 29 de septiembre las cuentas falsas presionan a Berzal para que tome posición en un tema municipal relacionado con la licencia de apertura de un McDonalds.

Otro ejemplo es la conversación ficticia con dos de las cuentas de perfil falso y la cuenta oficial @CsPozuelo en la que se vuelve a presionar a Brezal para que se posicione sobre el McDonalds.

El 15 de octubre, durante un pleno el concejal Raúl González (@andinoxp) fue criticado también por cuentas de esta red.

En este otro ejemplo otra de las cuentas de la red critica en conversación con el diario digital El Correo de Pozuelo (con una escritura bastante incomprensible debido al abuso de abreviaturas) el servicio de transporte público lanzadera que propone Berzal.

Todos estos ejemplos sugieren la existencia de dos facciones dentro del grupo Ciudadanos en Pozuelo de Alarcón, una de las cuales utilizaría la red de perfiles falsos contra la otra, al mismo tiempo que la usaría también para promocionar a Albert Rivera como presidente.

¿Quiénes pueden ser los responsables de esta red?

Partiendo de algunos indicios trataremos de encontrar qué personas podrían estar relacionadas con la red de cuentas falsas.

indicio 1: relación con la creación de la cuenta falsa @marianobellido

La cuenta @marianobellido, una de las primeras de la red, fue creada el 19-09-2015 a las 14:56h según la API de Twitter. A continuación, a las 15:13h, esta cuenta emitió un tweet que a los pocos minutos fue retuiteado por @luislahuerta52 y @michilot77, siendo esos los dos primeros RT que tuvo este tweet.



@luislahuerta52 es el miembro de la Junta Directiva de Ciudadanos Pozuelo, Luis Escudero, y @michilot77 es la concejal Liliana Michilot Coronel, encargada de llevar la parte de asuntos sociales del grupo de Ciudadanos.

Parece lógico pensar que el hecho de retuitear (siendo los primeros en hacerlo) a una cuenta de perfil falso que acaba de ser creada minutos antes y que no menciona a inguno de ellos en su primer tweet, relacionaría a @michilot77 y @luislahuerta52 con la creación de dicha cuenta. Sería muy improbable haber encontrado el tweet en cuestión de minutos para retuitearlo sin conocer previamente la cuenta falsa que acaba de ser creada.

indicio 2: usuarios más retuiteados por la red

En el estudio de una red política de cuentas falsas es muy ilustrativo analizar cuáles son los usuarios más retuiteados por la red, ya que entre ellos hay más probabilidades de encontrar a los responsables. En este caso los usuarios más retuiteados son:

Tres de estas cuentas pertenecen a concejales de Ciudadanos de Pozuelo, dos de las cuentas a miembros de la Junta Directiva de Ciudadanos Pozuelo y la restante es la cuenta oficial de Ciudadanos Pozuelo.

El usuario más retuiteado por las cuentas de la red es @michilot77. La cuenta twitter de la concejal Liliana Michilot fue creada recientemente, el 17/06/2015, tres días después de la toma de posesión de la nueva Corporación Municipal después de las elecciones de mayo. También aparece entre los usuarios más retuiteados el miembro de la Junta Directiva Luis Escudero(@luislahuerta52), que figura además entre los primeros seguidores de varias de las cuentas de la red.

Vemos por tanto que los dos usuarios que aparecen relacionados con la red en el indicio 1 están entre los más retuiteados por esta.

Indicio 3: retweets no creíbles por cuentas de la red hacia @luislahuerta52

El siguiente episodio tuvo lugar el domingo 1 de Noviembre a las 5:12h. de la mañana según la API de Twitter (hay que sumarle dos horas para obtener la hora real en España, es decir, las 7:12h. de la mañana). Ese domingo, a una hora en que la mayoría de la gente no está despierta, @luislahuerta52 emite un tweet:

Lo sorprendente es que durante los siguientes 3 minutos es retuiteado por seis de las cuentas de la red:

Al representar gráficamente estos tweets (los puntos azules) se aprecia lo improbable que es que un domingo a horas tan tempranas de la mañana seis cuentas retuiteen el tweet de @luislahuerta52 nada más emitirse a no ser que, como en este caso, sean perfiles falsos gestionados de forma común.

Haciendo zoom en la imagen anterior es posible apreciar cómo mientras las cuentas de la red están emitiendo sus retweets, la cuenta de @luislahuerta52 está en silencio y viceversa.

Hay en este indicio 3 por tanto dos aspectos que llaman la atención:

que varias cuentas de la red emitan en grupo un domingo a horas muy tempranas (a esa hora los domingos la mayoría de la gente duerme) coincidiendo con el tweet de @luislahuerta52.

el modo secuencial en que se lanzan en este caso los tweets de @luislahuerta y los retweets de las cuentas falsas.

Lo anterior sugiere que en este caso @luislahuerta52 sea quien está manejando las cuentas falsas. Como veremos a continuación, esta gestión parece estar compartida.

Indicio 4: correlación y secuencialidad entre @michilot77 y las cuentas de la red

Se observa una correlación entre los tiempos de actividad de la cuenta @michilot77 y las cuentas de la red. Tomemos este ejemplo de los días 30 y 31 de octubre (viernes noche y sábado por la mañana).

La fila de triángulos rojos de arriba son los tweets de @michilot77 y los puntos azules los tweets de la red. Sus períodos de actividad coinciden.

Pero eso no es todo. Si ampliamos el grupo de tweets de la izquierda comprobamos que mientras @michilot77 emite sus tweets, la red permanece en silencio (franjas de color verde). De la misma forma, mientras la red emite, @michilot77 está en silencio. Se aprecia secuencialidad en lugar de aleatoriedad como cabría esperar.

Nunca se solapan los tweets de @michilot77 y los de la red. Tampoco lo hacen los tweets de la red entre sí. Este carácter secuencial sugiere que todas las cuentas de la red están siendo manejadas por la misma mano.

Parte de los tweets que están retuiteando las cuentas de la red en este ejemplo son precisamente los que acaba de emitir @michilot77.

indicio 5: emisiones de la red siguiendo el orden de antigüedad de las cuentas

En el ejemplo siguiente (en el anterior también) se puede apreciar las líneas de puntos ascendentes y descendentes, que muestran cómo los tweets se emiten casi siempre siguiendo un orden preestablecido en el que las cuentas de la red están ordenadas según se han ido dando de alta en Twitter.

Como en el ejemplo anterior, mientras @michilot77 está tuiteando, la red permanece en silencio.

En unos casos los tweets se van lanzando por orden ascendente (empezando por las cuentas más jóvenes) y en otros casos en orden descendente (comenzando por las más antiguas).

Hagamos zoom en la emisión en orden descendente del gráfico anterior:

Queda claro el carácter artificioso de las emisiones de estas cuentas. Por comodidad de quien las maneja manualmente, los tweets se envían de modo secuencial. Unas veces en sentido descendente y otras en el sentido contrario. Estos son los tweets emitidos en la emisión descendente anterior:

Obsérvese en la primera columna cómo desciende la antigüedad de las cuentas a lo largo de la emisión, compuesta por cierto por los mismos retweets.

En la siguiente imagen vemos otro ejemplo en que se aprecia perfectamente el carácter ordenado de estos envíos por orden de antigüedad de las cuentas, de forma que hasta que una cuenta no termina de lanzar sus tweets, no comienzan los envíos de la cuenta siguiente (ver columna “user”).

Un par de ejemplos más en los que se ven las emisionas ascendentes y descendentes, cómodas si se quiere enviar spam de manera manual sin olvidarse de ninguna de las cuentas.

Las observaciones anteriores sugieren que en estos ejemplos el usuario@michilot77 podría estar emitiendo a través de su dispositivo Andrioid tanto sus tweets como los de las cuentas de la red, siguiendo en bastantes ocasiones un orden que puede ser ascendente o descendente según la fecha de creación de las cuentas.

indicio 6: opiniones ficticias elogiando a @michilot77

En ocasiones las cuentas de la red son utilizadas para halagar la gestión de algunos miembros de Ciudadanos en Pozuelo, sobre todo la concejal Liliana Michilot.

También ha sido elogiado por la red el concejal @adolfo_mfraile y en menor medida @MartaEspinarG y @SoledadSCid.

Frecuentemente @michilot77 y @luislahuerta52 retuitean los tweets emitidos por las cuentas falsas junto con las cuentas de la red. En este otro ejemplo se halaga la gestión del concejal Adolfo Moreno en contestaciones ficticias a la concejal Marta Espinar.

indicio 7: escritura que abusa de las abreviaturas

En los tweets emitidos por las cuentas de la red llama la atención el empleo excesivo de abreviaturas como ocurría antes en los SMS. En los tweets de temática política no es demasiado frecuente esta forma de escritura, y sin embargo en los tweets de estas cuentas es de uso corriente. Eso nos hace pensar que dichos tweets son redactados por alguien que también suele escribir de esa manera.

Hemos mirado qué miembros de @CsPozuelo acostumbran a escribir de esa manera encontrando que los que más lo hacen parecen ser @michilot77 y @luislahuerta52.

Los indicios anteriores nos hacen pensar que la red de Ciudadanos en Pozuelo de Alarcón está siendo administrada por los usuarios @luislahuerta52 y @michilot77, tal como exponemos en las conclusiones del apartado final.

En Almería el partido Ciudadanos cuenta actualmente con tres concejales, estando la alcaldía (gracias a su grupo) en manos del Partido Popular.

Desde agosto se han emitido unos 47.000 tweets de spam político desde una pequeña pero potente red que tiene una curiosa forma de trabajo. Son sólo dos cuentas que sin embargo tienen una emisión media de 125 y 349 tweets diarios desde que se crearon. Sus nombres son @jobofern y @fraviven.

Desde esta red se están enviando varios miles de tweets de spam político semanalmente con la intención de orientar el voto de los usuarios de Twitter hacia el candidato Albert Rivera. Todos ellos han sido emitidos desde móvil Android.

Esta tabla de los hashtags más repetidos por este spam da una idea de a quién se quiere favorecer:

Quien sienta curiosidad por ver los tweets de estas cuentas puede descargareste fichero con las emisiones desde mediados de octubre, que son los datos que hemos utilizado para el estudio.

Actividad de la red

El administrador de esta red ha dividido la actividad de spam en dos partes diferenciadas: retweets y tweets.

Retweets sobre cuentas de Ciudadanos

Contienen propaganda del partido Ciudadanos, retuiteando sobretodo de las cuentas @cs_andalucia, @ciudadanoscs, @csvalencia_c, @cs_madrid, etc. Obsérvese en la tabla siguiente que entre los usuarios más retuiteados no aparece ninguna cuenta relacionada con Ciudadanos en Almería.

Para intentar influir en la opinión de los usuarios de twitter este tipo de redes suele atacar hashtags de temática política, como son los programas televisivos de debate. El siguiente spam fue lanzado sobre el hashtag#L6Ncallerivera.

Otro ejemplo. La siguiente imagen contiene parte de los 316 tweets que se emitieron con el hashtag #RiveraPresidente.

Tweets con menciones

El otro tipo de actividad a la que se dedican las dos cuentas de esta red consiste en emitir tweets destinados a hacer menciones a determinados usuarios. Las menciones se utilizan como métrica para el cálculo de índices de influencia de los usuarios de Twitter. Y esta red parece estar interesada en aumentar la influencia de los siguientes usuarios:

Justamente son: la cuenta oficial de Ciudadanos en Almería, sus tres concejales, y por último el asesor del Grupo Ciudadanos Almería, David Bonillo Viciana.

Hemos tomado a modo de ejemplo los tweets con menciones emitidos el día en que se escriben estas líneas:

Nótese que todos estos tweets corresponden a un sólo día. Tienen el siguiente formato:

usuarios mencionados: cuenta oficial @almeria_cs, los tres concejales y el asesor @davidbonillo5.

texto (siempre igual)

respondiendo a un tweet pro Ciudadanos que va variando cada vez.

El aspecto que presentan estos tweets de menciones es el siguiente:

Se van tomando distintos tweets de campaña de Ciudadanos y sobre ellos se emite constantemente la misma respuesta que contienene las menciones a las cuentas de las personas de Ciudadanos Almería. De esta forma se emiten miles de tweets de spam promocionando a Albert Rivera como presidente al tiempo que se consiguen otras tantas menciones para @DAVIDBONILLO5, @Almeria_Cs, @miguelcazorlag, @elburgosV y @Mabel_H_Orlandi.

Las dos cuentas de la red llevan emitidos más de 6.000 tweets de este tipo, que posiblemente hayan favorecido los buenos resultados de la cuenta @Almeria_Cs en los rankings de influencers.

¿Quién puede ser el administrador?

Dado que la red dedica una parte muy importante de su actividad a mencionar repetidamente a varios usuarios del grupo Ciudadanos en Almería, lo lógico es pensar que el administrador pertenezca a ese entorno. Esta relación se nos vuelve a sugerir si vamos al primer tweet que emitió la primera de las cuentas de la red (@jobofern) al ser creada. Va dirigido a @almeria_cs,mencionando a los tres concejales.

También queda clara la relación con @almeria_cs si tenemos en cuenta los miles de tweets con menciones a la propia cuenta oficial, sus concejales y asesor que vimos anteriormente.

Vamos a tratar de estrechar el cerco mirando quienes retuitean a las dos cuentas de la red, @jobofern y @fraviven. Desde principios de octubre el asesor David Bonillo (@davidbonillo5) lleva nada menos que 2.545 retweets hacia estas dos cuentas, precisamente los tweets que hacen las menciones a él mismo y a los concejales de Ciudadanos Almeria. Retuiteando los tweets de la red se consigue el doble de menciones hacia los usuarios que se pretende beneficiar. Como ejemplo tenemos los RTs de @davidbonillo5 a la red durante el día 10/11/15.

Todos estos en un sólo día. Además, estos retuiteos se repiten frecuentemente: @davidbonillo5 lleva desde principios de octubre retuiteando de manera metódica estos tweets de menciones hacia él y sus compañeros de @almeria_cs emitidos por las cuentas de perfil falso. Esta imagen es de hace unas horas (23/11/15)

David Bonillo Viciana es un abogado que trabaja como asesor del grupo Ciudadanos.

En este post del periodista Pepe Fernández se habla de su contratación en Agosto de 2015, mes en el que fueron creadas las cuentas @jobofern y @fraviven.

David Bonillo figura de número 6 como candidato para el Congreso de los Diputados en las Elecciones Generales por la provincia de Almería.

Nos ha llamado la atención también este enigmático tweet del 8 de noviembre, emitido por la cuenta falsa @jobofern como respuesta a un tweet de @CiudadanosCs, la cuenta oficial de dicho partido.

Es bastante raro que se envíe un tweet hacia la cuenta oficial @CiudadanosCsdesde una cuenta falsa con una única palabra: “david”. No podemos hacer otra cosa sino relacionarlo con el usuario que retuitea masivamente a estas dos cuentas de perfil falso, de nombre también David, y preguntarnos por el significado de este tweet y también sobre si los responsables de la cuenta @CiudadanosCs le han podido encontrar a este tweet (y al RT que se hizo desde la otra cuenta @fraviven) algún significado que a nosotros se nos escapa.

Por último vamos a destacar una secuencia de tweets del día 11 de noviembre bastante significativa porque se aprecia una relación de continuidad entre los envíos de la cuenta @davidbonillo5 y los de la cuenta @jobofern, con sólo 10 segundos de diferencia entre el último de los tweets de @davidbonillo5 y el primero de @jobofern.

Durante varios minutos la cuenta @davidbonillo5 emite una serie de tweets y seguidamente comienza a hacerlo la cuenta falsa @jobofern.

Además, al ver el contenido de la secuencia de tweets se puede comprobar que todos han sido emitidos desde un dispositivo android y cuatro de los retweets de @jobofern son idénticos a los que acaba de enviar @davidbonillo5 (en verde).

Parecen demasiadas coincidencias para un usuario que ha retuiteado más de 2.500 tweets que lo mencionan y han sido emitidos por los perfiles falsos.

Conclusiones

En los apartados previos hemos repasado diferentes indicios que sugieren:

que Luis Escudero (miembro de la Junta Directiva de Ciudadanos Pozuelo) y Liliana Michilot (concejal de Ciudadanos Pozuelo) podrían estar gestionando de forma compartida una red de cuentas con perfil falso en Pozuelo de Alarcón (Comunidad de Madrid) utilizada en la emisión de spam político favorable al partido Ciudadanos, así como para intentar conseguir ciertos fines mediante conversaciones ficticias a nivel local.

(miembro de la Junta Directiva de Ciudadanos Pozuelo) y (concejal de Ciudadanos Pozuelo) podrían estar gestionando de forma compartida una red de cuentas con perfil falso en Pozuelo de Alarcón (Comunidad de Madrid) utilizada en la emisión de spam político favorable al partido Ciudadanos, así como para intentar conseguir ciertos fines mediante conversaciones ficticias a nivel local. que David Bonillo Viciana, candidato para el Congreso de los Diputados por Ciudadanos en la provincia de Almería y asesor a sueldo del grupo Ciudadanos de Almería podría estar gestionando una pequeña pero activa red de spam político que lleva emitidos unos 47.000 tweets con la finalidad por una parte de hacer campaña para @Albert_Rivera como presidente, y por otra para aumentar los índices de influencia de @davidbonillo5 y los tres concejales de Almería mediante menciones masivas.

Solicitamos a @TwitterSpain que suspenda las cuentas con perfil falso de estas redes que van contra sus reglas al emitir spam político y tome las medidas que estime oportunas hacia las cuentas que las administran, fácilmente identificables al hacerlo muy probablemente desde teléfono móvil.

Solicitamos al equipo de redes sociales del partido Ciudadanos que explique:

si está al tanto de la actividad de trampas con perfiles falsos que se está produciendo en algunos de los ayuntamientos donde tiene representación.

qué medidas va a tomar para que en dichos ayuntamientos se dejen de emplear cuentas con perfil falso y se comience a hacer “una gestión limpia de redes sociales“, tal como se afirma desde la cuenta oficial @CiudadanosCs.

Si te ha parecido interesante, por favor difúndelo.

Nuestra cuenta en twitter: @BotsPoliticosNo

Una investigación de Twitter Bots.