המן חי וקיים: זוהתה התחזות אירנית לאתרי ה-BBC

נחשף מערך התחזות איראני לסדרה של אתרים מערביים, בהם אתר ה-BBC בפרסית, רדיו פארדה (קול אמריקה הפרסי) ואף הפצה של תוכנת VPN מזויפת לסלולר, שנועד להטעות גולשים המבקשים להסתיר את גלישתם מפני השלטונות ולפרוץ למחשביהם; כך על פי דו"ח חדש של חברת הסייבר הישראלית ClearSky.

עוד זיהו ב-ClearSky את הגורמים שככל הנראה הקימו את התשתית. מדובר בעליראזה ג'בידרבשהי, וקאזם בהאדורי. המחקר חושף קשר שלהם להקמת אתרים של החיזבאללה באיראן, כמו גם קשר של בהאדורי למיליציות הבסיג', המיליציות הסמי-צבאיות של המשטר האיראני.

נוסף על אתרים אלה, זוהו אתרי חדשות פיקטיביים, אשר מתחזים לאתרי חדשות איראניים, במטרה להפיץ הכפשות נגד ערוצי התקשורת הזרים. המחקר חושף אתרים בהם מתפרסמות ידיעות המכפישות עיתונאים איראנים, הכותבים בכלי התקשורת הזרים, לצורך הרתעתם – ובסופו של דבר לגרום להם להפסיק לדווח, או לדווח ידיעות לטובת השלטון.

תקיפה ממוקדת בפרקי זמן קצרים

"במסגרת ניטור הפעילות האיראנית במרחב הסייבר", כותבים החוקרים, "חשפנו מערך מקוון, הכולל עשרות אתרים המתחזים לגופי תקשורת מערביים. אתר ה-BBC הפועל בשפה הפרסית נמצא בראש הרשימה. תשתית מתחזה זו הוקמה ופועלת כשמטרותיה להרתיע גולשים איראניים מלגלוש לאתרים אלה מחשש שהגיעו לאתרים שיחשפו את העניין שלהם בכלי תקשורת מערביים, לפגוע באמינותם של אתרי התקשורת המערביים ולהציגם כבעלי אג'נדה פוליטית הפועלים נגד המשטר האיראני". כמו כן, ציינו החוקרים, "להערכתנו, אתרים אלה משמשים להדבקת גולשים, כחלק מתקיפה ממוקדת בפרקי זמן קצרים".

הקמתו של המערך החלה לפני למעלה משבע שנים. במנועי חיפוש רבים, מגיע האתר המתחזה ל-BBC למיקום גבוה, בעוד שבמנועי החיפוש האיראניים והמיועדים לדוברי פרסית, מופיע בתוצאות החיפוש אך ורק האתר המתחזה. המערך המקוון כולל שימוש בעמודי פייסבוק (Facebook), טוויטר (Twitter) וטלגרם (Telegram).

עוד מוסיפים החוקרים בדו"ח כי "האתרים בנויים בקפדנות ואף משטים בחוקרים וגופי מדיה לגיטימיים. בדו"ח של אמנסטי (Amnesty), אשר פורסם באתר משרד המשפטים האמריקני, העוסק ברדיפת פעילי זכויות אדם באיראן, צוטטו שני אתרים מזויפים מתוך המערך, מבלי שהמצטטים מבינים שמדובר בגופי תקשורת מזויפים".

עוד איתרו בחברה את הגורם המפעיל את האתרים "למרות הניסיון של ג'בידרבשהי לצייר עצמו כעיתונאי לגיטימי פרו-משטרי באיראן, האתר شكار بسيجي (shekarebasiji, "צייד הבסיג'"), אשר מתמקד בחשיפת גורמי בסיג' אשר חיים תחת מעטה חשאי לטענתם, חשף כי לגורם עבר בבסיג'".

"בשנת 2011 פורסם באתר כי ג'בידרבשהי היה אחראי לכאורה מטעם הבסיג' במספר אוניברסיטאות ומכללות. לא זאת בלבד, לטענת האתר הגורם הקים וניהל את האתר וגוף החדשות של תנועת חיזבאללה האיראנית במדינתו – גנאבאד. במסגרת שיתוף הפעולה עם חיזבאללה הגורם אף נשלח לכאורה ללבנון".

לעקוב אחר עיתונאים איראניים

תשתית האתרים אף מאפשרת לעקוב אחר עיתונאים הפועלים באיראן. כך למשל, אתר ma-hastim, המתחזה בעקיפין לאתר לגיטימי בעל שם דומה, כולל קטגוריית ביוגרפיות, שמטרתן הכפשת העיתונאים והפצת פרטיהם האישיים על מנת לפגוע ביכולתם לפעול. בקטגוריה זו ניתן למצוא כתבי BBC בפרסית, כדוגמת פרנאז קאצ'י-זאדה ונפיסה כוהנורד, המציגים פעילות לא חוקית לכאורה שלהן הכוללת קשרים עם גורמים זרים, יציאות לא חוקיות מהמדינה, פעילות תחת שמות בדויים ועוד. כתבות אלו, ציינו החוקרים, "מסכמות קורות חיים של גורמים אלו המוצגים בצורת הסתה מגמתית תוך מיקוד בפרטים אישיים. כך לדוגמה נחשפו פרטים על בנה של קאצ'י-זאדה".

לדברי בועז דולב, מנכ"ל ClearSky, "מדובר בחשיפה של מערך התחזות רחב, הפועל לאורך זמן. הקמפיין חושף לא רק את יכולתם של האיראנים לנהל קמפייני תודעה, אלא גם את האופן שבו בוחר השלטון האיראני להרתיע מתנגדי משטר פוטנציאליים, או אפילו אזרחים רגילים, המבקשים לקבל מידע ממקור חדשות אמין. זאת, באמצעות זריעת פחד ואיסוף מידע עליהם. הגולשים האיראניים המגיעים לאתרים אלה, מבינים לאחר פרק זמן קצר יחסית כי הם גלשו לאתרים מזויפים המנוהלים על ידי גורמי משטר – ובכך חשפו את כוונותיהם".

אוהד זיידנברג, אנליסט בחברה, הוסיף כי "התחזות זו פוגעת באופן ישיר ומרתיעה את הגולש האיראני מפנייה למקורות מידע מערביים, במטרה לקבל מידע אמין אודות המתרחש בארצו. להערכתנו קיימת אפשרות סבירה כי חשיפת מערך ההתחזות, תוביל את מנועי החיפוש הגדולים להסרה של אתרים אלה ולהפחתת הגישה אליהם".