Les dernières semaines ont vu un grand nombre de nouveaux enregistrements de domaine commençant par le mot « rouvrir » et se terminant par des noms de villes ou d’états américains. Le plus grand nombre d’entre eux ont été créés quelques heures seulement après Président Trump a envoyé une série de tweets en majuscules exhortant les citoyens à se «libérer» des nouvelles mesures de contrôle des armes à feu et les chefs d’État qui ont décrété des restrictions strictes de distanciation sociale face à la pandémie de COVID-19. Voici un aperçu de qui et de ce qui semble être derrière ces domaines.
Une série de tweets incitatifs envoyés par le président Trump le 17 avril, le même jour, des dizaines de domaines « rouverts » sur le thème de l’État ont été enregistrés – principalement par des groupes conservateurs et des défenseurs des droits des armes à feu.
BreachTrace a commencé cette recherche après avoir lu un fil Reddit fascinant au cours du week-end sur plusieurs sites « réouverts » qui semblaient être engagés dans astroturfqui consiste à masquer les sponsors d’un message ou d’une organisation pour donner l’impression qu’il provient et est soutenu par des participants de base.
La discussion Reddit s’est concentrée sur une poignée de nouveaux domaines – y compris rouvrirmn.com, rouvrirpa.comet rouvrirva.com – qui semblait être lié à divers groupes de défense des droits des armes à feu dans ces États. Leurs inscriptions ont à peu près coïncidé avec des manifestations contemporaines au Minnesota, en Californie et au Tennessee où des personnes se sont présentées pour protester contre les restrictions de quarantaine au cours des derniers jours.
Une manifestation pour « rouvrir la Californie » ce week-end à Huntington Beach, en Californie. Image : Reddit.
Soupçonnant qu’il ne s’agissait que d’un sous-ensemble d’un corpus plus vaste de domaines similaires enregistrés pour chaque État de l’union, BreachTrace a publié un rapport de recherche de domaine sur DomainTools [an advertiser on this site], demander tous les domaines enregistrés au cours du mois précédent qui commencent par « rouvrir » et se terminent par « .com ».
Cette recherche a renvoyé environ 150 domaines ; en plus de ceux nommés d’après les 50 États individuels, certains des domaines font référence à de grandes villes ou comtés américains, et d’autres à des concepts plus généraux, tels que « rouvrireglise.com » ou « rouvriramericanbusiness.com.”
De nombreux domaines sont encore inactifs, ce qui entraîne des pages parquées et des enregistrements d’enregistrement cachés derrière des services de protection de la vie privée. Mais un examen d’autres détails sur ces domaines suggère que la majorité d’entre eux sont liés à divers groupes de défense des droits des armes à feu, à des organisations étatiques du Parti républicain et à des groupes de réflexion conservateurs, à des groupes religieux et de défense.
Par exemple, restartmn.com transmet à minnesotagunrights.org, mais les enregistrements d’enregistrement WHOIS du site (obscurcis depuis que le fil Reddit est devenu viral) pointent vers une personne vivant en Floride. Ce même résident de Floride enregistré rouvrirpa.comun site qui transmet au Association des armes à feu de Pennsylvanieet exhorte les résidents de l’État à contacter leur gouverneur pour assouplir les restrictions liées au COVID-19.
Reopenpa.com est lié à une page Facebook appelée Pennsylvaniens contre une quarantaine excessivequi cherchait à organiser une manifestation « Operation Gridlock » à midi aujourd’hui en Pennsylvanie parmi ses 68 000 membres.
Les sites de défense des armes à feu du Minnesota et de Pennsylvanie incluent le même tracker Google Analytics dans leur code source : UA-60996284. Une recherche Internet rapide sur ce code montre qu’il est également présent sur rouvrirtexasnow.com, rouvrirwi.com et rouvririowa.com.
Plus important encore, le même code apparaît sur un certain nombre d’autres sites de contrôle anti-armes enregistrés par les frères Dorrfrères de la vie réelle qui ont créé des organisations à but non lucratif (de nom uniquement) dans des dizaines d’États qui sont si extrêmes dans leur position qu’ils font ressembler la National Rifle Association à un groupe libéral en comparaison.
Cet article de 2019 sur cleveland.com cite plusieurs partisans du 2e amendement disant que les frères Dorr cherchent simplement « à remuer le pot et à créer autant d’animosité que possible, puis à collecter des fonds grâce à cette animosité ». Le site dorrbrotherscams.com est également instructif ici.
Un certain nombre d’autres sites, tels que rouvrirnc.com – semblent exister simplement pour vendre des t-shirts, des décalcomanies et des panneaux de jardin avec des slogans tels que « Connaissez vos droits », « Live Free or Die » et « Facts not Fear ». Les enregistrements WHOIS montrent que le même résident de Floride qui a enregistré ce site de Caroline du Nord en a également enregistré un pour New York — rouvrirny.com – quelques minutes plus tard.
Marchandise disponible sur réouvrirnc.com.
Certains des concepts rouvrent des domaines – y compris rouvriroureconomy.com (enregistré le 15 avril) et rouvrirsociety.com (16 avril) – remonter jusqu’à FreedomWorksun groupe conservateur que le Presse associée dit a organisé des assemblées publiques virtuelles hebdomadaires avec des membres du Congrès, « enflammant une base militante de milliers de partisans à travers le pays pour soutenir l’effort ».
Reopenoc.com – qui plaide pour la levée des restrictions sociales dans le comté d’Orange, en Californie – liens vers une page Facebook pour les républicains du comté d’Orange, et a fait la chronique des manifestations de rue là-bas. La messagerie sur Reopensc.com – exhortant les visiteurs à signer numériquement une pétition de réouverture au gouverneur de l’État – est identique au message sur la page Facebook du Comté de Horry, SC Républicains conservateurs.
Rouvrirmississippi.com a été enregistré le 16 avril pour À la poursuite de LLCun groupe conservateur basé à Arlington, en Virginie, avec un certain nombre d’anciens employés qui travaillent actuellement à la Maison Blanche ou dans des agences du cabinet. UNE 2016 histoire de États-Unis aujourd’hui dit In Pursuit Of LLC est une agence de communication à but lucratif lancée par industriel milliardaire Charles Koch.
De nombreux sites rouverts qui ont expurgé les noms et autres informations sur leurs inscrits détiennent néanmoins d’autres indices, principalement basés sur précisément quand ils étaient enregistrés. Chaque enregistrement d’enregistrement de domaine comprend une date et un horodatage jusqu’à la seconde où le domaine a été enregistré. En regroupant les horodatages pour les domaines qui ont des détails d’enregistrement masqués et en les comparant aux domaines qui incluent des données de propriété, nous pouvons en déduire plus d’informations.
Par exemple, plus de 50 domaines rouverts ont été enregistrés à moins d’une heure d’intervalle le 17 avril, entre 15 h 25 HE et 16 h 43 HE. La plupart d’entre eux manquent de détails d’enregistrement, mais une poignée d’entre eux (jusqu’à ce que le message Reddit devienne viral) incluaient le nom du titulaire. Michel Murphyle même nom lié aux domaines susmentionnés des droits des armes à feu du Minnesota et de la Pennsylvanie (reopenmn.com et restartpa.com) qui ont été enregistrés à quelques secondes d’intervalle le 8 avril.
Un grand nombre de domaines « réouverts » ont été enregistrés dans la même période d’une heure le 17 avril et sont liés au même nom utilisé dans les différents domaines rouverts liés aux groupes de défense des armes à feu. Un lien vers la feuille de calcul d’où cette capture d’écran est tirée est inclus ci-dessous.
Une feuille de calcul Google documentant une grande partie des informations de domaine provenant de cette histoire est disponible ici.
Personne n’a répondu aux adresses e-mail et aux numéros de téléphone liés à M. Murphy, qui peut ou non avoir été impliqué dans ce programme d’enregistrement de domaine. Ces coordonnées suggèrent qu’il dirige un magasin en Floride qui fait de l’art à partir d’objets récupérés ou jetés.
Mise à jour, 21 avril, 6 h 40 HE : Mère Jones a publié une interview convaincante avec M. Murphy, qui dit avoir enregistré des milliers de dollars de domaines « rouverts » et « libérés » pour les garder hors des mains des personnes qui tentent d’organiser des manifestations. BreachTrace n’a pas été en mesure de valider ce rapport, mais c’est une tournure fascinante de cette histoire : Comment un « vieux hippie » a été accusé d’avoir abusé de la campagne de droite pour rouvrir l’économie
Mise à jour, 22 avril, 13 h 52 HE : M. Murphy dit à Jacksonville.com il n’a pas enregistré réouvrirmn.com ou réouvrirpa.com, contrairement aux données de la feuille de calcul liée ci-dessus. J’ai recherché manuellement chacun des enregistrements de cette feuille de calcul, mais j’ai eu l’aide d’une autre source pour compiler et trier les informations. Il est possible que les données d’enregistrement de ces domaines aient été transposées avec réouverturemd.com et réouvertureva.com, qui incluaient les informations de M. Murphy avant d’être expurgées par le registraire de domaine.
Histoire originale :
Même si le président Trump aime qualifier de «fausses nouvelles» les histoires critiques à son égard et à son égard, ce type d’astroturfing est non seulement dangereux pour la santé publique, mais il rappelle le manuel utilisé par la Russie pour semer la discorde, créer de faux événements de protestationet répandre la désinformation à travers l’Amérique à l’approche des élections de 2016.
Toute cette campagne d’astroturfing évoque également un réseau de « nouvelles locales » appelé Services d’information des gouvernements locaux (LGIS), une organisation fondée en 2018 qui opère un vaste réseau de centaines de sites qui prétendent être des sites d’information locaux dans divers États. Cependant, la plupart du contenu est généré par des algorithmes informatiques automatisés qui consomment des données provenant de rapports publiés par les agences fédérales de l’exécutif américain.
Le contenu réel relativement rare de ces sites LGIS est rédigé par des pigistes qui, dans la plupart des cas, sont loin des localités qu’ils couvrent. D’autres contenus non tirés de rapports gouvernementaux réutilisent souvent des communiqués de presse de sites Web conservateurs, notamment gunrightswatch.com, taxfoundation.org et La Fondation du patrimoine. Pour en savoir plus sur LGIS, consultez la couverture 2018 de Le ChicagoTribune et le Revue de journalisme de Columbia.