Ömlenek a fact-checkerekhez az e-mailenként akár 20 hamis tartalom ellenőrzését kérő kamulevelek. A Lakmuszt is megtalálta az orosz hátterű Operation Overload művelet, melynek végrehajtói leggyakrabban a BBC és a Bellingcat tartalmait hamisítják.

2024 júniusában már írtunk az Operation Overload (Túlterheléses Művelet) nevű dezinformációs akcióról, aminek lényege, hogy direkt ebből a célból létrehozott, organikusan nem igazán terjedő hamis vagy manipulált tartalmakat küldenek be tényellenőrző újságíróknak és szerkesztőségeknek nagy mennyiségben, azzal a kéréssel, hogy ellenőrizzék azokat.

A CheckFirst 2024-es vizsgálata szerint a kampány egy orosz hátterű, összehangolt dezinformációs művelet része.

A Debunk.org elemzőközpont 2023 óta maga is az Operation Overload célpontja. Első, 2024-es jelentésük még 120 hozzájuk beérkezett e-mailt vizsgált, a második kutatás ezt 339 levélre és 106 képre bővítette. A legfrissebb, harmadik elemzésben a Debunk mostanáig követi végig a kampányt, és elemzi a hozzájuk érkezett levelek mennyiségét és tartalmát.

Kutatásukból kiderül, hogy az idő előrehaladtával fokozódott a művelet intenzitása, és egyre több platformot is érint, vagyis a beküldött kamu tartalmak több különböző közösségimédia-platformra vezetnek.

Több mint ezer levél, több mint 12 ezer link

A Debunk kutatói 2023 októbere és 2026 áprilisa között 1051 e-mailt azonosítottak, amelyek összesen 12 573 ellenőrizendő linket tartalmaztak. 2023 végétől 2024 tavaszáig havonta 4-19 ilyen levél érkezett a szervezethez, 2024 nyarától viszont jelentősen megugrott az aktivitás. A havi csúcs 2024 októberében volt, 70 emaillel.

Később már nem elsősorban a levelek száma nőtt, hanem az egy-egy megkeresésbe sűrített tartalom mennyisége: 2026 áprilisára átlagosan 21 link jutott egy e-mailre, kétszer annyi, mint a 2024 októberi csúcspont idején.

Az 1051 levélből 1030 olyan Gmail-címről érkezett, amelyet csak egyszer használtak, és a levelek 97,9 százalékát hétköznap, munkaidőben küldték.

A kutatók 164 olyan mellékletet is azonosítottak, amelyek több különböző e-mailben teljesen azonos formában jelentek meg. Egy a párizsi olimpiához kapcsolódó hamis tartalmat például 99 nap alatt 25 alkalommal küldtek be a dezinformációs művelet végrehajtói, minden alkalommal más Gmail-címről. A Debunk szerint ez összehangolt terjesztési rendszerre utal.

Egyre több platform, egyre kifinomultabb módszerek

A Debunk kutatása szerint az Operation Overload nemcsak intenzívebbé, hanem alkalmazkodóbbá is vált, követte a közösségimédia-használat aktuális trendjeit.

A kampány kezdetben erősen Telegram-központú volt, 2024-ben a Debunk által vizsgált e-mailek 87 százalékában Telegram-link szerepelt, X-re mutató link viszont csak 11 százalékukban. 2025-re az X aránya 40 százalékra nőtt, megjelent a TikTok és a Bluesky, rövid időre pedig a Truth Social is. 2026 elejére az X-en terjesztett tartalmak gyakorisága már lényegében utolérte a Telegramét.

A kutatók szerint az Operation Overload platformonként eltérő taktikákat alkalmaz. X-en több mint tíz éve létrehozott, alig használt vagy újraaktivált fiókok is felbukkantak a beküldött kamu tartalmak terjesztőiként, de például a TikTokon újságírókat és médiamunkásokat utánzó kamuprofilokat is használtak a művelet mögött álló személyek.

Az ellenőrzésre beküldött kamu tartalmak előállítása is sokrétűbb lett. Vannak közöttük teljesen AI-generált képek, valós elemekből összeállított képek, valódi fotókra helyezett feliratok, kamuriportok és hamisított címlapok is.

A művelet ismert médiumok arculatát is rendszeresen felhasználja. A Debunkhoz érkezett anyagokban többek között a BBC, a Bellingcat, a Euronews, a Wall Street Journal, a Bloomberg és az AFP nevével vagy arculatával éltek vissza a hitelesség látszatának megteremtéséért.

A Bellingcat azért különösen érdekes példa, mert többek között orosz kötődésű befolyásolási műveletek feltárásával foglalkozik, és a többinél kisebb, tényfeltáró szerkesztőség.

Hozzánk is tömegesen érkeznek

Hasonló e-mailek nagy mennyiségben érkeznek 2023 óta a Lakmusz szerkesztőségéhez is, szinte napi rendszerességgel. Szeptemberen ezidáig legalább 12 ilyen levelet kaptunk.

A megkeresések már első ránézésre is erősen sablonosak. A feladók jellemzően angolszász neveket használnak – például Adam, Amy, Kendra, Tom vagy Jeff Smith –, de akad furcsa, nehezen értelmezhető felhasználónév is, mint az „anisyaaminahkaka”. A tárgymezők szinte mind ugyanarra a sémára épülnek: „News Verification”, „Fact-Checking”, „Verifying News Reports”, „The Need to Verify News”.

Egy bizonyos Sara például egyetlen levélben 10 X-link ellenőrzését kérte egyetlen rövid mondattal.

Az ellenőrzésre beküldött tartalmak meglehetősen véletlenszerűnek tűnnek: például a fenti példából az első link egy olyan X-posztra vezet, amely azt állítja, hogy Ned Lamont connecticuti kormányzó bennfentes információval segítette a felesége cégét, és a poszt szerint ezt az USA Today és a New York Post is megírta.

Ezekből az e-mailekből a Lakmuszon korábban sem írtunk tényellenőrzéseket, és ezután sem fogunk. Azonban a valódi olvasói témajavaslatokat és ellenőrizendő állításokat továbbra is várjuk!

(Címlapi illusztráció: Zeller Márton)