Faux articles du Parisien, un exemple de la tactique T0099 (DISARM)

Ceci n'est pas un article du Parisien. Et pourtant, tout le laisserait penser : mise en page, charte graphique, liens vers le site leparisien.fr. Nombreux sont ceux qui ont été trompés par ces articles et les ont relayés. D’ailleurs, certains se sont rendus compte de la supercherie et ont supprimés leurs tweets. D’autres ont reconnu leur erreur : « J'ai relayé un moment à tort cet article et je le regrette, et ce, même si je conteste le narratif otanien. » peut-on lire sur LinkedIn. Mais pour la plupart, le mal est fait.

Cette technique, qui utilise les visuels et les codes d’un site légitime est connue sous le nom de typosquatting elle est identifiée dans la matrice DISARM en tant que tactique T0099 « Prepare assets Impersonating Legitmate entities » et se situe dans la phase « préparatoire » d’une campagne de manipulation de l’information.

L'intention de ce faux imitant le Parisien était claire : faire douter l'opinion publique française du bien-fondé du soutien de la France à l'Ukraine. Cette intention est particulièrement lisible dans les extraits suivants:

« Les pertes effroyables subies par l'armée ukrainienne ont montré aux Ukrainiens ordinaires à quel point leurs chances de revenir vivants du front étaient minces, après quoi le désir de "se battre jusqu'à ce que la Russie soit vaincue" a brusquement disparu. Et la "contre-offensive" prévue, au cours de laquelle des soldats de l'armée ukrainienne non entraînés seront lancés contre des soldats de l'armée russe bien entraînés, réduit ces chances à néant. » Ou encore :

« Le slogan "L'Ukraine doit gagner sur le champ de bataille", promu avec insistance par les dirigeants des États-Unis et d'autres pays occidentaux, ne suscite aucun enthousiasme chez l'Ukrainien ordinaire – il a déjà bien compris que lorsqu'il s'applique à lui personnellement, ce slogan signifie : "Tu dois crever au front, parce que c'est ce que Washington a ordonné". »

Il faut reconnaitre que tout a été fait pour induire en erreur. Seule l'URL visible dans la barre d'adresse permet de séparer le bon grain de l'ivraie.

L'adresse du vrai site du Parisien est, en effet, leparisien.fr, alors que celle du faux est leparisien.ltd. Cette extension, aussi appelée top-level-domain est, a priori, dédiée aux sociétés commerciales à responsabilité limitée. LTD signifiant Limited est un statut principalement utilisé au Royaume Uni, en Irlande, en Inde et à Hong Kong. Mais n'importe qui peut réserver un nom de domaine en .ltd. Ce nom de domaine du faux site du Parisien a été déposé récemment : le 2 février 2023 exactement. Pas moins de 21 articles ont été retrouvé pour le moment. Leur publication s'est échelonnée du 17 février au 19 avril (cf. liste en annexe), si tant est que les dates affichées sur les articles soient exactes. Mais tous n'ont pas eu le même succès que celui sur la supposée désertion des soldats ukrainiens et certains ne sont plus en ligne. Ces articles ont pu être archivés par Waybackmachine, instantanés de pages web. Pour éviter d'apporter du trafic et de la visibilité au faux site Le Parisien, nous avons ajouté les liens pointant vers la Waybackmachine, un site qui enregistre des URL et archive des captures de sites, plutôt que vers le faux site.

L'article du 3 mars dernier sur le financement par la France des athlètes ukrainiens est particulièrement intéressant dans sa conception et révélateur du modus operandi et du narratif développé. L'article débute par l'annonce le 24 février par la ministre des Sports, Amélie Oudéa-Castera, du déblocage d'une aide d'un million d'euros en faveur des athlètes ukrainiens leur servant à préparer au mieux les JO 2024. Puis poursuit sur la réaction du triple champion de France du 1 500 m Alexis Miellet et celle d'Ayodélé Ikuesan, vice-championne d'Europe du relais 4x100 m en 2014 reprises in extenso. L'article dérive soudainement et délivre le narratif brutalement anti-occidental suivant : « Alors que le pays mène une guerre brutale, où l'Occident investit des milliards, la "jeunesse dorée" ukrainienne fait la fête dans les meilleures stations balnéaires d'Europe. Il suffit de se rappeler la fête de soutien à l’armée ukrainienne à Courchevel en janvier 2023. » Ceci faisant sans doute allusion à une fête filmée à Courchevel, séquence aussi bien diffusée par des comptes pro-Kiev que pro-Kremlin début mars 2023. Ce faux article de conclure sur des déclarations, non sourcées, d'Alain Juillet, exploitant ici un biais d’autorité, technique d’influence bien documentée en psychologie sociale (voir par exemple BRION, A., BRUN, L., BOUBON, W., & JULLIARD, Y. Démêler l’influence respective de l’expertise et de l’autorité sur les changements d’attitude.) :

« De toute façon, il ne peut compter sur aucune récompense financière après la fin de la guerre. Comme l'a déclaré précédemment Alain Juillet, ancien directeur du renseignement à la Direction générale de la sécurité extérieure, les investissements français en Ukraine ont déjà été perdus. Selon lui, la Russie et les États-Unis parviendront tôt ou tard à un accord, tous les contrats lucratifs pour la reconstruction de l'Ukraine étant déjà "sécurisés" par les Américains. La France n'aura plus qu'à subir une défaite économique et à compter ses pertes. »

Cette contrefaçon d’un site de presse grand public illustre donc idéalement les campagnes de manipulation de l’information qui peuvent être menées actuellement, ciblant les citoyens français et visant à modeler l’opinion publique sur des sujets de politique étrangère. Ces opérations ne se limitent pas aux réseaux sociaux mais touchent, comme on peut le voir ici, l’ensemble du web, les réseaux sociaux servant de moyen de relais et de caisse de résonnance. Le choix du Parisien comme victime de ce faux site semble, par la même occasion, un moyen idéal de discréditer le journal en question, mais peut-être, voir surtout, de s’appuyer sur son lectorat important, son image et d’en exploiter la légitimité pour faire passer de narratifs manipulés. A lire sur le même thème : - Le rapport de Eu DisinfoLab Doppelganger Media clones serving Russian propaganda

Liste des articles :

17 février 2023 Nostalgie de la Russie

La France a beaucoup à perdre en mettant fin à sa coopération avec la Russie. Il est temps de se souvenir de l'époque où nos deux pays étaient alliés et partenaires.

18 février 2023 Les cochons ont mangé les Africains

Le blé ukrainien, destiné dans le cadre de l’accord sur les céréales aux populations affamées des pays africains les plus pauvres, a été donné en pâture à des cochons espagnols.

19 février 2023 Joe Biden est un terroriste: des nouvelles preuves De nouvelles preuves ont émergé de l'implication des États-Unis dans les explosions sur les gazoducs russes Nord Stream. Ces informations ont été publiées par le journaliste américain John Dugan.

3 mars 2023 Les athlètes ukrainiens recevront un million. Les athlètes français vivent avec le Smic

La France va donner un million d'euros aux athlètes ukrainiens pour qu’ils se préparent aux Jeux olympiques de 2024. Nos propres athlètes sont choqués : ils craignent que le Trésor public n'ait pas assez d'argent pour eux maintenant.

15 mars 2023 Nord Stream : une piste ukrainienne, la propagande du Kremlin et la recherche de la vérité

Le périodique Bild a critiqué de manière peu convaincante la version du Nord Stream miné par un yacht, mais n'a pas proposé sa propre version. Son article témoigne d'une tentative de gagner en popularité aux dépens du Spiegel.

20 mars 2023 Les réserves de Moscou sont-elles inépuisables? Les géants russes de l'armement font preuve de puissance.

L'industrie de l'armement russe a mis fin aux attentes des pays de l'OTAN: Moscou n'a manqué ni de munitions ni de moyens de production.