Doppelganger a Matrioška: jak ruské operace klonují weby médií a zahlcují ověřovatele

Doppelganger: kopie známých médií

Doppelgänger je německy dvojník. Princip operace je jednoduchý: provozovatelé kupují domény, které se podobají adresám skutečných médií, a na nich vystavují věrné kopie jejich webů. Místo skutečných článků na nich vycházejí texty s ruskými narativy.

Organizace EU DisinfoLab spolu se švédskou neziskovou skupinou Qurium operaci popsala 27. září 2022. Napočítala nejméně 17 klonovaných médií, mezi nimi německý Bild, francouzský 20 minutes, italskou agenturu ANSA, britský The Guardian a ukrajinskou RBC Ukraine. Podle zprávy běžela kampaň v Evropě nejméně od května 2022.

Falešné weby podle EU DisinfoLab líčily Ukrajinu jako zkorumpovaný a nacistický stát, zpochybňovaly masakr v Buči a strašily Němce, Italy, Francouze, Lotyše a Brity dopady sankcí. Šířily se přes placené reklamy, sítě falešných profilů na Facebooku a „chytrá“ přesměrování, která uživatele posílala na různé stránky podle toho, odkud se připojil.

Sama EU DisinfoLab v roce 2022 formálně nikoho neobvinila. Napsala, že mnoho stop ukazuje na aktéry z Ruska, ale nemůže zcela vyloučit operaci pod falešnou vlajkou.

Kdo za operací stojí

Stejný den jako EU DisinfoLab oznámila Meta, že síť ze svých platforem odstranila. Podle ní šlo o přes 60 webů vydávajících se za zpravodajská média, hlavně se zaměřením na Německo, a dále na Francii, Itálii, Ukrajinu a Spojené království. Meta ji označila za „the largest and most complex Russian-origin operation that we’ve disrupted since the beginning of the war in Ukraine“ („největší a nejsložitější operaci ruského původu, kterou jsme od začátku války na Ukrajině narušili“).

V prosinci 2022 Meta síť připsala dvěma ruským firmám: IT společnosti Structura National Technologies a marketingové a politicko-poradenské firmě Social Design Agency (SDA).

Datum	Co se stalo
13. 6. 2023	Francouzská agentura VIGINUM, která se zabývá zahraničním vměšováním v digitálním prostoru, zveřejnila zprávu o téže kampani, kterou označila jako RRN. Napočítala 355 doménových jmen zneužívajících identitu evropských médií, mezi nimi Le Monde a Le Figaro, a odhalila kopii webu francouzského ministerstva zahraničí. Kampaň vystopovala k ruským osobám, firmám a subjektům napojeným na ruský stát.
13. 6. 2023	Francouzské ministerstvo zahraničí ze zásahu obvinilo Rusko: „France condemns these actions, which are unworthy of a permanent member of the United Nations Security Council“ („Francie tyto činy odsuzuje, nejsou hodny stálého člena Rady bezpečnosti OSN“).
červenec 2023	EU zapsala Structuru, Social Design Agency a některé osoby, které je řídí, na sankční seznam. Jejich majetek v EU je zmrazený.
říjen 2023	Po rozhodnutí Světové organizace duševního vlastnictví (WIPO) mohla Francie převzít doménu diplomatie.gouv.fm, která napodobovala web jejího ministerstva zahraničí.
20. 3. 2024	USA uvalily sankce na SDA, Structuru, zakladatele SDA Ilju Gambašidzeho a ředitele a majitele Structury Nikolaje Tupikina.

Americké ministerstvo financí v odůvodnění sankcí napsalo, že firmy vedly „a persistent foreign malign influence campaign at the direction of the Russian Presidential Administration“ („soustavnou zahraniční vlivovou kampaň na pokyn administrativy ruského prezidenta“). Podle ministerstva šlo o síť přes 60 webů vydávajících se za skutečná zpravodajská média.

Září 2024: zabavení 32 domén

Americké ministerstvo spravedlnosti 4. září 2024 oznámilo, že zabavilo 32 internetových domén operace. Podle něj ji provozovaly firmy Social Design Agency, Structura National Technology a ANO Dialog pod vedením administrativy ruského prezidenta, mimo jiné jejího prvního zástupce šéfa Sergeje Kirijenka.

Ministr spravedlnosti Merrick Garland řekl, že Kirijenko „directed Russian public relations companies to promote disinformation and state-sponsored narratives“ („řídil ruské PR firmy, aby šířily dezinformace a narativy podporované státem“). Jedním z cílů kampaně podle něj bylo zajistit ve volbách výsledek, který si přeje Rusko.

Kampaň podle ministerstva mířila na USA, včetně rozhodujících států jako Pensylvánie, Michigan či Arizona, a také na publikum v Německu, Mexiku a Izraeli.

• Klony médií. Například washingtonpost.pm byl podle analytiků DFRLab téměř přesnou kopií webu deníku The Washington Post, foxnews.in napodoboval Fox News. Falešné články nesly jména skutečných reportérů těchto médií.
• Vlastní „média“. Vedle klonů operace provozovala smyšlené weby zaměřené na konkrétní skupiny, například na zemědělce v Texasu nebo americké Židy.
• Interní dokumenty. Čestné prohlášení (affidavit) o 277 stranách, které ministerstvo zveřejnilo, cituje interní dokumenty SDA. Jeden projekt nesl název „International Conflict Incitement“ („Podněcování mezinárodních konfliktů“) a jeho cílem bylo podle dokumentu „to escalate internal tensions“ („vyhrocovat vnitřní napětí“).

Na zabavených doménách se pak zobrazovalo oznámení FBI. Provozovatelé podle německé redakce CORRECTIV zaregistrovali podobné adresy u německé firmy 1API, která je po upozornění novinářů zablokovala. CORRECTIV v listopadu 2024 napsal, že šíření falešných webů se podařilo z velké části zastavit. Botí účty na síti X ale podle něj dál aktivně publikovaly ve více jazycích.

Matrioška: falešná videa pro ověřovatele

Matrioška (anglicky Matryoshka) je jiná proruská kampaň. Jméno dostala podle ruské skládací panenky. Vyrábí hlavně krátká videa, snímky obrazovky a fotografie, které nesou logo skutečného média nebo instituce. Ty pak rozesílá novinářům a ověřovatelům s žádostí, aby je „prověřili“.

Firma CheckFirst začala kampaň zkoumat po zprávách agentury AFP a skupiny Antibot4Navalny. V červnu 2024 popsala širší operaci, kterou nazvala Operation Overload („Operace přetížení“). Matrioška je podle ní „only the tip of the iceberg“ („jen špička ledovce“). Její technický ředitel operaci popsal slovy „Overload is ‘Matryoshka’ on steroids“ („Overload je Matrioška na steroidech“).

Zpráva CheckFirst	Zjištění
červen 2024	Přes 200 cílených e-mailů redakcím v Evropě i mimo ni. Přes 800 organizací zasažených téměř 2 400 příspěvky na síti X. Hlavní cíle Francie, Německo, Itálie a Ukrajina. Falešné materiály zmínilo přes 250 ověřovacích článků.
červen 2025	Od září 2024 přes 700 cílených e-mailů a téměř 600 unikátních podvržených materiálů, často vytvořených umělou inteligencí. Zneužito přes 180 osob a institucí. Hlavní kanál Telegram, dále X, Bluesky a TikTok. Cíle Ukrajina, Francie, Německo, Polsko a Moldavsko.

Cílem je podle CheckFirst vyčerpat kapacity redakcí a přimět je, aby falešné tvrzení samy rozšířily. K prvním cílům operace podle CheckFirst přispěly i ověřovací články, které falešné materiály zmínily. Evropská síť ověřovatelů EFCSN uvedla, že její členové falešné tipy z velké části rozpoznali a kampaň je nezmýlila.

Příklady z dalších let:

• Falešní novináři. Voice of America v lednu 2025 popsala podvržená videa, ve kterých zakladatel Bellingcatu Eliot Higgins a novinář BBC Verify Shayan Sardarizadeh údajně tvrdili, že dezinformace šíří Ukrajina, ne Rusko. Jiná videa měla ukrajinské uprchlíky vylíčit jako nevděčné.
• Napodobená média. Polský ověřovací web Demagog.org.pl v červenci 2026 popsal podvrhy stylizované jako materiály Deutsche Welle, Der Spiegel, Politico, France 24, Euronews nebo NewsGuard. Účty, které je šířily, se podle skupiny Antibot4Navalny aktivovaly jen na dobu nutnou ke sdílení, některé po letech nečinnosti.
• Německé volby 2026. Před zemskými volbami se podle Seznam Zpráv šířila falešná videa napodobující reportáže FAZ, Süddeutsche Zeitung, Die Zeit, Bild, Spiegel TV a ARD. Německá kontrarozvědka BfV kampaň označila za „nepřípustnou zahraniční manipulaci s informacemi“.

Kdo Matriošku řídí, zůstává otevřené. CheckFirst ji označuje za kampaň napojenou na Kreml, Antibot4Navalny tvrdí, že za účty pravděpodobně stojí Kreml. Seznam Zprávy v srpnu 2026 shrnuly: „Přímé spojení s Kremlem se zatím veřejně neprokázalo.“

A Česko?

Česko v citovaných zprávách o obou operacích mezi cíli uvedeno není:

Zpráva	Uvedené cílové země
EU DisinfoLab, 2022 (Doppelganger)	Německo, Itálie, Francie, Lotyšsko, Spojené království
Meta, 2022 (Doppelganger)	hlavně Německo, dále Francie, Itálie, Ukrajina, Spojené království
Ministerstvo spravedlnosti USA, 2024, podle The Record (Doppelganger)	USA, Německo, Mexiko, Izrael
CheckFirst, 2024 a 2025 (Matrioška)	Francie, Německo, Itálie, Ukrajina, Polsko, Moldavsko

Ve stejné zprávě z roku 2022 ale Meta popsala samostatnou síť z Číny, která mířila na Česko. Kritizovala českou vládu za podporu Ukrajiny a její dopady na ekonomiku a varovala před znepřátelením si Číny.

Nejbližší doložený český případ podvrženého videa z prostředí ruských státních médií je z prezidentské kampaně v lednu 2023. Podle ministerstva vnitra telegramový kanál NeČT24, nepřiznaný kanál ruské státní propagandy spojený se Sputnikem, jako první šířil „manipulativně sestříhané video“ s kandidátem Petrem Pavlem. Video budilo dojem, že chce Česko zatáhnout do války. Ministerstvo ho s operacemi Doppelganger ani Matrioška nespojuje.

Co zůstává otevřené

• Doppelganger: Po zásahu v USA a blokacích domén se šíření falešných webů podle CORRECTIV z velké části zastavilo, botí účty ale dál fungovaly. Na firmy SDA a Structura uvalila sankce EU v roce 2023 a USA v roce 2024.
• Matrioška: Kampaň pokračovala i v roce 2026. Přímé napojení na ruský stát zatím nikdo veřejně nedoložil.
• Česko: V citovaných zprávách o obou operacích nejsou česká média ani čeští ověřovatelé jmenováni mezi cíli.