24. září 2015 oznámila agentura Kharkov.News falešnou zprávu, že ukrajinský prezident Petro Porošenko byl prý vysazen z letu Kyjev–Moskva, protože byl opilý. StopFake již vysvětlil, proč je tato zpráva falešná.
Podívejme se ale na internetové stránky agentury Kharkov.News, nahnews.org. Na stránce „O naší agentuře“ je tato adresa: Luhanská lidová republika, Luhansko, Pochtova ulice č. 2. To znamená, že tyto internetové stránky otevřeně podporují proruské bojovníky na východní Ukrajině.
Neznamená to však, že redakce internetových stránek je umístěna na stejném místě.
Technický popis webových stránek by mohl poskytnout více informací. Například pomocí SpyOnWeb nástroje se nám podařilo zjistit, že nahnews.org byla spojena s internetovými stránkami euromajdan (emaidan.com.ua), které používaly známé pro-ukrajinské jméno, aby příspívaly občas zmanipulovanými články a nepravdivými informacemi.
O souvislosti mezi těmito webovými stránkami svědčí i fakt, že obě používají stejný kód Google Analytics. Google Analytics je služba, která poskytuje informace o návštěvnosti pomocí speciálního kódovaného řetězce vloženého do HTML zdroje na internetových stránkách. Každý uživatel Google Analytics dostane vlastní jedinečný kódovaný řetězec a přidá jej do webových stránek, které provozuje. Takže s pomocí SpyOnWeb a Google Analytics jsme zjistili, že tyto dvě internetové stránky, stejně jako několik nových stránek registrovaných v Petrohradě, jsou spravovány stejnou osobou.
Jak najít kód Google Analytics
Kód Google Analytics můžete najít několika způsoby. Jeden z nejrychlejších způsobů je použití SpyOnWeb, ReverseInternet , SameID a Website.Informer. Doporučujeme používat všechny z nich, protože jejich výsledky se mohou lišit.
Například SameID má praktické vyhledávání pro webové stránky propojené nejenom kódem Google Analytics, ale také kódy AdSense, Amazon, Clickbank a Addthis, které používají stejný princip. Můžete vyhledávat podle domény webových stránek, podle kódu anebo podle IP adresy, což je někdy velmi užitečné. Například byste mohli najít IP adresy mezi registračními údaji, zkontrolovat je pomocí SameID a zjistit, které jiné webové stránky byly registrovány pod stejnou IP adresou. SameID umožňuje pět volných vyhledávacích dotazů denně.
Pokud půjdete na webové stránky Ukraina.ru, podporované tiskovou agenturou Russia Today, dostanete seznam zpravodajských serverů z několika zemí bývalého Sovětského svazu, které jsou provozovány stejnou organizací.
Informace o doméně
Služba Reverse internet poskytuje podrobné informace o doméně. Tento nástroj také kontroluje, zda je k dispozici kód Google Analytics a s jakými dalšími místy je doména spojena.
Jiný způsob, jak ověřit ID Google Analytics, je otevřít html zdroj stránky kliknutím pravým tlačítkem myši kdekoliv na stránce. Poté v kontextovém menu vyberte „Zobrazit zdrojový kód“ nebo „Zobrazit zdrojový kód stránky“ (v závislosti na vašem prohlížeči).
Pak byste měli spustit vyhledávání (Ctrl / Cmd + F) pro symboly společné pro všechny kódy z Google Analytics nebo tyto jiné podobné nástroje:
AdSense: Pub- / ca-pub
GoogleAnalytics: UA-
Amazon: &tag =
AddThis: #pubid / pubid
Po získání požadovaného kódu můžete zkontrolovat v SameID nebo v Google.
Registrační záznamy domén a hosting
Registrační záznamy domény, k dispozici na who.is, také mohou být užitečné. Někdy mohou předchozí registrační údaje obsahovat kontakty osob a organizací spojených s webovými stránkami.
Pomocí geoip.flagfox.net nástroje můžete zjistit, kde hostitelský web je (tj. jeho umístění na internetu).
Nicméně informace o registrátoru, hostiteli a kódech Google Analytics nemusí být dostatečné k tomu, abychom se dozvěděli, kdo vlastně spravuje anonymní stránky. Ale pokud si zkontrolujete všechny odkazované stránky jednu po druhé, můžete najít obecné informace, jako je jméno, e-mailová adresa nebo organizace.
Takto Brit Alexander Lawrence vystopoval síť ruských propagandistických webových stránek, spravovaných z Petrohradu. Identický kód Google Analytics jasně ukázal, že webové stránky jsou propojeny. Lawrence zjistil jméno správce pomocí e-mailové adresy uvedené v záznamech o registraci domén. A tato osoba se ukázala být zaměstnancem notoricky známé trollí farmy, internetové Research Agency .
Na základě materiálů z Bellingcat, Global Voices.
Vytvořil Taras Nazaruk pro Stopfake.org.
