OSNT-030: تحليل وإثبات حملات التضلل الإخباري ومصادرها (Disinformation Campaigns & Narrative Tracking)
تنويه أمني وإخلاء مسؤولية: هذا المقال مخصص لأغراض التعليم، التوعية الرقمية، والدفاع السيبراني فقط. إن استخدام هذه الأدوات أو الاستراتيجيات خارج إطار مصرح به يُعد مخالفة للقانون. نحن نهدف إلى تمكين الأفراد والمؤسسات من فهم آليات التهديد لحماية أنفسهم.

ماذا ستتعلم في هذه الغرفة؟

  • التمييز بين المعلومات الخاطئة (Misinformation) والمعلومات المضللة التعمدية (Disinformation).

  • كشف شبكات البوتات الآلية (Botnets) واللجان الرقمية المشاركة في تضخيم الروايات الزائفة.

  • تتبع النقطة صفر (Patient Zero) لاكتشاف المصدر الأول للحملة الإخبارية المضللة.

  • التحقق من التزييف العميق (Deepfakes) والوسائط المعدلة باستخدام التحليل الميداني والميتاداتا.

محتوى الدرس:

تُعتبر حملات التضليل الإخباري (Disinformation Campaigns) من أعقد التهديدات الرقمية الحديثة؛ حيث تُدار غالباً عبر شبكات منظمة تسعى لتزييف الوعي العام أو ضرب المصداقية. يتركز دور محقق الـ OSINT في عزل “الضوضاء الرقمية”، وتفكيك آليات انتشار السردية المضللة، وتتبع الرابط الأولي الذي انطلقت منه الحملة.

1. هندسة شبكات التضليل وتتبع النقطة صفر (Narrative Origin & Patient Zero): البحث عن المنشور الأول أو الحساب المؤسس للاشاعة قبل تدويرها واختطاف الترند.

  • الفائدة: تحديد الجهة أو الحساب المسبب وتفكيك دوافعه.

  • التقنيات:

    • البحث النطاقي المتقدم حسب النطاق الزمني (Time-range Search) لتحديد أقدم تاريخ نُشرت فيه الصورة أو النص.

    • استخدام أدوات الأرشفة الرقمية (Wayback Machine / Archive.today) لاسترجاع المنشورات الأصلية قبل تعديلها أو حذفها.

2. كشف اللجان الرقمية والذباب الإلكتروني (Botnet Detection): تعتمد الحملات على السلوك المنسق غير الأصيل (Coordinated Inauthentic Behavior – CIB).

  • الفائدة: إثبات أن الحملة ليست رأياً عاماً تلقائياً بل عملية موجهة.

  • مؤشرات السلوك المنسق:

    • نشر نفس النص والأخطاء الإملائية حرفياً من مئات الحسابات في نفس الدقيقة.

    • تواريخ إنشاء الحسابات متقاربة جدًا (مثلاً: 500 حساب أنشئت في نفس اليوم من الشهر السابق).

    • استخدام صور بروفايل مكررة أو مسروقة مع معدل نشاط غير بشري (أكثر من 500 تغريدة يومياً).

3. الجنائيات الرقمية والتحقق من الوسائط (Media Forensics & Deepfakes): التحقق من الفيديوهات والصور المستخدمة كأدلة في الحملات المضللة.

  • الفائدة: كشف السياق الزمني والفرزي الحقيقي للمادة المصورة.

  • الأدوات المساعدة:

    • InVID / WeVerify: تفكيك الفيديوهات إلى إطارات ثابتة (Keyframes) وإجراء بحث عكسي عنها.

    • FotoForensics (ELA): تحليل مستوى الضغط الرقمي (Error Level Analysis) لكشف التلاعب والتعديل بالمرشحات أو الفوتوشوب.