Cuenta que atacó a periodistas es parte de una red de medios falsos

El 9 de enero pasado una cuenta "verificada" en la plataforma X publicó un post donde señala a los periodistas Marvin del Cid y Sonny Figueroa de intimidación pública. Un día antes ellos denunciaron públicamente que en octubre de 2024 una persona les fotografió y esa imagen la publicó la cuenta de un conocido trol. Algo recurrente y que levanta sospechas sobre redes de vigilancia, es decir no es un caso aislado.

El caso es de octubre 2024 y ellos hicieron esto público el 8 de enero 2025. Al día siguiente la cuenta de un medio falso publicó esto:

#URGENTE: Activistas-periodistas acusan públicamente a mujer anónima y generan polémica. Sonny Figueroa y Marvin Del Cid, conocidos activistas-periodistas, publicaron fotografías y videos de una mujer acusándola de fotografiarlos, pidiendo a su audiencia intimidarla. Sin pruebas claras de los señalamientos, su acción podría configurar difamación, calumnia e intimidación contra una persona no pública, exponiéndola sin justificación evidente.

Perfil de la cuenta Reforma Noticias

Una revisón preliminar de Reforma Noticias (ID 1821964700218785792) que cualquiera puede hacer es ver a quienes sigue (al ser solo 10 es algo rápido y sencillo). Aparte de cuentas conocidas hay dos cuentas que salen de ese tipo de perfil: Manos a la Obra por Guate (ID 1821968777174773761) y CES News Guatemala (ID 1821947341730918403).

Además, en su Timeline se puede ver que comparte posts de ambas cuentas. Hasta aquí podría tratarse de una simple colaboración.

Al revisar las fechas de creación, las tres cuentas fueron creadas el viernes 9 de agosto de 2024 en un intervalo de tiempo de una hora y media. Esto es un primer indicio de ser más que una colaboración.

El formato de escritura y el diseño de las piezas visuales son bastante parecidos, pero esto podría ser percepión.

¿Tiene presencia en otras plataformas?

Los tres aparentes medios tienen presencia en Facebook con las mismas características de contenido y visuales. Aunque cada página fue creada en años distintos. La página de fans de Reforma Noticias originalmente era "San Miguel Petapa Noticias".

Todos los administradores de estas páginas de fans en Facebook están ubicados en Guatemala. Y las tres han pagado pauta en Meta.

Reforma Noticias ha tenido 16 anuncios.

Manos a la obra por Guate ha tenido 13 anuncios.

CES News Guatemala ha tenido 12 anuncios.

Todos los anuncios son de política alrededor de la coyuntura.

Mientras que en Instagram hay solo dos cuentas con nombres y logo, pero sin uso desde el 2022. Un de las cuentas incluso tiene un nombre distinto en la descripción.

¿Es Reforma Noticias un medio real?

Cuando uno no conoce el medio de comunicación siempre surge la duda de ver quienes trabajan ahí y por qué un medio tomaría una postura tan agresiva contra los periodistas.

Al entrar al sitio web de Reforma Noticias me encontré esto:

Esto es usual cuando el sitio we está vacío. Cuando se instala un CMS (Content Management System) se crean una serie de carpetas y la ruta para desplegar contenido. Es decir, este sitio no se ha terminado de instalar.

Y con los dos otros pasó lo mismo.

Hasta aquí era evidente que los 3 medios sospechosos fueron creados/activados al mismo tiempo, con la salvedad que las páginas de fans ya existían.

Esto nos sirve para encontrar similitudes. Al revisar los dominios esto salió:

Los tres dominios (de los sitios web que cada uno de los medios sospechosos tiene publicado) fueron comprados el mismo día. Pueden ver que fue el 21/08/2024 con un segundo de diferencia. Todos usan los mismos Nameservers (el lugar a donde apuntan los dominios).

Al revisar los DNS´s todos tienen la misma estructura, ya no es necesario revisar si se alojan en el mismo lugar. Además aún no tienen contenido.

Con todo lo anterior podemos decir que son medios falsos.

¿Quién creo estos medios falsos?

A eso se le llama atribución y es lo más complicado que puede haber. Aunque muchas veces un descuido de los creadores y pueden dejar expuesta información que los pone en evidencia. Así ocurrió acá.

En el navegador uno puede hacer muchas cosas con las direcciones URL (las direcciones de los dominios). Así que le agregué "/login" a cada sitio web para ver si dejaba expuesto la dirección del webmaster.

Y así fue. En los tres casos la dirección webmaster (que igual se pued encontrar de varias formas) era del mismo origen "areaweb14 [.] com" ¿De qué es ese dominio?

Una agencia digital que ofrece diversos servicios. Aunque no dicen ofrecer crear medios falsos, aquí queda claro que lo hacen. Afortunadamente dejaron expuesta su información y fue muy sencillo encontrarles.

He redactado la información de contacto ya que no es necesario exponer la información. Además aún hace falta investigar esa parte.

Agencias como esta hay varias. Ofrecen este tipo de servicios aunque ya se ha demostrado en diversas ocasiones el poco impacto que tienen y lo fácil que es identificar este tipo de operaciones.

Para recibir este tipo de artículos en tu buzón debes suscribirte. Este artículo es de la suscripción pagada pero se liberó para que otros medios puedan usarlo de referencia.