# data[].attributes.attachment_link.readable_text
Roma - Siamo entrati da una porta di servizio in una galassia tutta italiana delle fake news. Fake news della peggiore qualità. Si tratta dell'ecosistema "LiberoGiornale.com". E dei suoi contenuti correlati. Abbiamo fatto appena in tempo perché oggi, venerdì 16 dicembre, il sito è stato messo offline. Insieme al suo gemello Il Fatto Quotidaino. Da quella porta di servizio però ci si è aperto un'ecosistema intero di notizie false.

Un fenomeno che sarebbe un errore ridurre a pura satira da web. Sono macchine nate per sparare bufale in rete facendo leva sui sentimenti più bassi (rabbia, facile indignazione, contenuti volgari). Per spingere al click. E farci soldi con il traffico. Tanti soldi. Con milioni di pagine viste. Avvelenando in modo incosciente il clima del Paese approfittando di chi non ha gli strumenti per capire che si tratta di falsi creati ad hoc. Non sarà facile seguire tutte le tappe di questo viaggio. Ma facendolo si scoprirà chi c'è dietro, come fa a costruire questo ecosistema di notizie false. A volte più o meno false. E perché lo fa. Troveremo siti politici. Di falsa cronaca su fatti inesistenti. Che raccontano notizie sugli immigrati. Di gossip. Di cuccioli maltrattati. Quasi sempre falsità.
1. La bufala che ha fatto scoppiare il caso LiberoGiornale
Siamo partiti da "kontrokultura". Guardando dietro questi codici ci si accorge che il lavoro di costruzione di questa galassia è fatto discretamente bene. LiberoGiornale.com . Il sito di bufale che ha messo in rete . la notizia bufala su Paolo Gentiloni Se andiamo a vedere i suoi codici in rete, ce ne sono due che è meglio tenere a mente. Il codice di AdSense (il programma pubblicitario di Google), e quello di EdinetADV (la società che distribuisce la pubblicità su questo sito: (uno dei big player mondiali nella registrazione dei domini), quindi la possibilità di risalire al proprietario è molto scarsa. Il dominio registrato anonimamente. E' ospitato su

Nessuna connotazione particolare sul sito LiberoGiornale.com (che a 5 mesi dalla nascita ha raggiunto 134mila visitatori mensili, dati SimilarWeb) tranne una mail alla pagina "disclaimer" ( info@liberogiornale.com) che non porta ad altri risultati di rilievo. In teoria un binario morto. In teoria, però.

In fondo alla pagina si legge in piccolo: " Easy News Media Ltd Copyright - Satira e Finzione sono la nostra Missione". Questa dicitura che Google apparirà identica in altri due domini: " news24italia.com" e " ilfattoquotidaino.com".
2. Il secondo sito. Il Fatto Quotidaino
Ilfattoquotidaino.com Stesso film. Dominio registrato anonimamente sin da principio, con un nuovo indirizzo IP ( per i curiosi, è 50.62.88.95) ma sempre condiviso con migliaia di altri domini e gestito da GoDaddy. Come facciamo a sapere che in qualche modo è un sito parallelo a Liberogiornale.com? Stesso codice AdSense (1397269795950220)

Il sito per lanciare notizie false fa leva sul nome di una testata autorevole e conosciuta come il quotidiano diretto da Marco Travaglio (Il Fatto Quotidiano). Ne mutua anche il simbolo. Ma per dare notizie assolutamente false (la specialità della casa sono gli immigrati armati di coltello, come si evince dalla home page), con titoli scritti in maiuscolo e l'invito a condividere subito il post. Click dopo click. Euro dopo euro. Con un punto esclamativo immancabile alla fine. Come succede per Libero Giornale (cercando di sfruttare in questo caso i nomi dei due quotidiani, Libero e Il Giornale). Ma li accomuna anche un'altra cosa, oltre lo stile. La stessa pagina "disclaimer", quella che riporta alla la medesima mail " info@liberogiornale.com". Un altro pezzetto dell'ecosistema di fake news all'italiana.
3. Il terzo sito. News24Italia.com
Ancora un pezzo pezzo. News24italia.com. Cosa lo lega agli altri due? Lo stesso indirizzo IP, la carta di identità di chi si collega ad internet. News24italia è un sito molto più politico. Sulla home page ci sono attacchi a Gentiloni (che vogliono "processare per alto tradimento" e elogi del Movimento5stelle. Questo il pensiero politico. La parte delle news invece è una catena di notizie spesso non verificate. Anche questo 130mila lettori unici al mese.
4. La porta per il quarto sito. Direttanews24
Il suo codice AdiNetADV è "Direttanews24". E apre una nuova porta. Quella ad un nuovo dominio. DirettaNews24.com. Si definisce un sito di notizie, un giornale. Dove non compare però alcuna registrazione in alcun tribunale italiano, a dispetto di quanto prevede la legge. Anche qui la linea "politica" è la stessa. Attacchi alla politica, agli stipendi "imbarazzanti" dei politici. 200mila visite al mese, partito da zero 4 mesi fa.

Tornando all'aspetto tecnico, per DirettaNews24.com gli indizi sono ancora più consistenti: registrato ancora anonimamente, chiaramente, e con un indirizzo IP condiviso, ma con una grafica che ricorda moltissimo News24italia.com. Non solo: con News24Italia.com condivide il codice di AdiNetADV "Direttanews24" ma anche il codice della pubblicità su Google AdSense. Mentre lo stesso è il codice di Google Analytics (che segna i dati del traffico)
5. Quinta porta. Kontrokultura.it e la comparsa di Matteo Ricci Mingani
Ma nemmeno questo è un binario morto. La galassia si espande ancora. E arriva a Kontrokultura.it. Ricordate l'AdiNetADV di LiberoGiornale.com? Bene, è lo stesso: "kontrokultura". 100 mila lettori al mese. Un giornale di gossip se vogliamo. Con uno stile molto simile a quello dei precedenti. Qui però abbiamo qualche indizio in più. La rivista pare essere riconducibile alla società Edinet E.o.o.d. Sofia (BG). E appaiono una serie di contatti:

* Matteo Ricci Mingani : Fondatore & Editore redazione@kontrokultura.it

* Fiorella Atzori: Web editor fiorella@kontrokultura.it

* Sabrina Boni - Responsabile web marketing sabrina@teknokultura.it

* Sabrina Boni - Addetta Recruiting sabrina@teknokultura.it

Anche il dominio appare registrato proprio a Matteo Ricci Mingani, e una visura storica della registrazione del 2014 porta i suoi recapiti. Ci siamo. Fine del viaggio. Abbiamo intervistato Matteo Ricci Mingani che ci ha chiarito le sue posizioni. Le sue idee. Anche politiche. Legato agli ambienti di estrema destra italiani. A Forza Nuova. Cacciato per indegnità dal segretario Roberto Fiore.
6. Sesta porta. Il sito geek Teknokultura.it
Da Kontrokultura.it si trova un link nel footer a "Teknokultura, la tecnologia a portata di tutti." che riporta direttamente al dominio teknokultura.it. Gadget e rumors su smartphone. 120mila utenti mensili.

Qui i nominativi appaiono gli stessi, ma con indirizzi e-mail leggermente differenti e legati direttamente al dominio edinet.bg, e nel dettaglio: Rimane Matteo Ricci Mingani il Direttore. Anche se nemmeno qui appare la dicitura sulla registrazione della testata al tribunale. Ma dati davvero interessanti, come vedremo, sono racchiusi nella pagina contatti:

E' proprio in questa pagina, infatti, che si esplicita la ragione sociale di EdiNet come:

* Edinet Ltd

* Ulitsa SERDIKA, 22

* OBORISHTE

* 1000 Sofia (Bulgaria)

* VAT: BG 203972483

Quindi una azienda con sede a Sofia e con sede di Roma, stranamente coincidente con gli indirizzi della "Redazione".
7. La società che tiene le fila di tutto: Edinet
Ma chi è questa Edinet? Il forte sospetto è che sia la stessa EdiNet che gestisce il fantomatico circuito EdiNetAdv che popola tutti i siti sopra menzionati e di cui , con i siti menzionati, Teknokultura condivide non solamente la proprietà (pare), ma i codici AdSense di di LiberoGiornale.com e di IlFAttoQuotidaino.com. E crediamo sia così. Qui i codici di pubblicità e il sito:

* Dominio dei codici di Advertising: http://edinetadv.com/related/service/widget/v2/?ac=kontrokultura&ch=4

* Dominio di Edinet Bulgaria: http://edinet.bg/

In apparenza abbiamo torto. Se non che entrando nel sito di Edinet.bg, una azienda bulgara con un sito in italiano, e cliccando sul link "Area Riservata" in alto a destra, si viene magicamente rediretti proprio al dominio che conosciamo EdinetAdv.com.

Che mostra un pannello di controllo riportante i dati aziendali:

* Edinet Ltd, VAT Number: BG 203972483, Ulitsa SERDIKA, 22 OBORISHTE, 1000 Sofia, Bulgaria
8. La pubblicitaria madre della galassia
Teknokultura, la concessionaria di pubblicità e i domini di bufale paiono tutte quindi essere correlate ad una unica grande "famiglia" pubblicitaria, che fa capo a una entità chiamata, appunto, Edinet Ltd, con una serie di contatti italiani. Ma non solamente contatti, parrebbe: su Linkedin è proprio Matteo Ricci Mingani di TeknoKultura a dichiararsi spontaneamente CEO della EdiNet LTD di Sofia dall'Aprile del 2016 qui.
9. Gli altri siti della rete
Cercando poi la concessionaria Edinet.bg saltano fuori una serie di altri siti molto, molto simili. Un esempio?

Su kkredazione.com sono anche indicati i tariffari per chi ci lavora. 1,70 euro per ogni 1.000 visite. 17 per ogni 10.000.

Su un bel post di David Puente sono stati indicati altri siti:

Che sia proprio lui dietro al tutto? Ma, forse, non è nemmeno finito qui se analizziamo l'indirizzo IP del dominio EdinetAdv.com (per i curiosi, 109.233.123.30) Una macchina ospitata in un provider di Rivoli (TO):

* CriticalCase s.r.l

* Via Giolitti 4

* Rivoli(TO) - Italy
Su quella macchina sono ospitati tre domini:
Uno è edinetadv.com (la piattaforma di pubblicità che fa capo a Matteo Ricci), gli altri due fanno capo a società di pubblicità online che sostengono di non avere nulla a che fare con il business delle bufale.
10. L'intervista di AGI a Mingani, l'ex di Forza Nuova che ospita i siti di fake news
Non è l'unica similitudine. La società bulgara che, oltre alla strana similitudine dell'aspetto, presenta la medesima privacy policy, orientata ovviamente al mercato italiano (un po' anomalo visto le sue origini bulgare) citando il Codice della Privacy Italiano. Ma potremmo essere forse solo sul piano delle coincidenze. Anche se assai strane per la verità. Rimane l'unica matrice comune. Matteo Ricci Mingani, 48 anni, di Albenga che ad ha tenuto a sottolineare di non essere uno spacciatore di bufale. Ma di offrire un servizio per ospitare siti web. Di bufale. 19 siti letti da milioni di persone in Italia.
Aggiornato il 16 dicembre alle 22:45 e il 17 dicembre alle 18:25 Tolto un paragrafo in cui si citava un sito che ha spiegato la sua separazione societaria da altri soggetti citati e corretto un paragrafo in cui si parlava di società di pubblicità online legate al business delle bufale.

# data[].attributes.attachment_link.title
Viaggio in 10 tappe nella rete dei siti che danno notizie false in Italia

# data[].attributes.attachment_link.description
Roma - Siamo entrati da una porta di servizio in una galassia tutta italiana delle fake news. Fake news della peggiore qualità. Si tratta dell'ecosistema "LiberoGiornale.com". E dei suoi contenuti correlati. Abbiamo fatto appena in tempo perché oggi, venerdì 16 dicembre, il sito è stato messo offline.

# data[].attributes.body
Parla l'autore delle bufale

# data[].attributes.attachment_link.title
Fake news, l'editore di Libero Giornale getta la maschera: "Scrivevo io le bufale" | Firma l'appello

# data[].attributes.attachment_link.description
L'ammissione a Le Iene: il guadagno è di più di 5 mila euro al mese. L'appello di Boldrini, intanto, raggiunge 12 mila firme

# data[].attributes.body
Il giornale che smaschera le bufale

# data[].attributes.attachment_link.provider_name
Bufale.net | Bufale - fake news - bufale facebook

# data[].attributes.attachment_link.title
Bufale.net | Bufale - fake news - bufale facebook

# data[].attributes.body
Un acuto cercatore di bufale

# data[].attributes.attachment_link.title
Paolo Attivissimo - Antibufala, Acchiappavirus, Internet per tutti, Complotti, Da Windows a Linux e altri deliri

# data[].attributes.attachment_link.description
Il Disinformatico (blog) - Oltre al sito che state leggendo, gestisco un blog, dove pubblico quasi quotidianamente articoli sui temi che seguo: diritti digitali e diritto d'autore, sicurezza informatica, bufale, Mac e Linux, lotta contro i sistemi anticopia e i formati proprietari, e altro ancora.

# data[].attributes.body
Un tanto al chilo: come smascherare

# data[].attributes.attachment_link.title
Le Guide di Bufale un tanto al chilo - BUTAC - Bufale un tanto al chilo

# data[].attributes.attachment_link.description
Nel corso degli ultimi mesi (merito anche dell'ormai "vecchio nuovo acquisto" - The Ninth- nello staff di Butac) il numero di articoli non riferiti ad una precisa bufala ma al mondo della fuffa in generale è aumentato, al punto tale da rendere necessaria una piccola pagina dove raccoglierle ed ordinarle tutte.

# data[].attributes.body
Come circolano le notizie false e i virus!  Questo è capitato a me!

# data[].attributes.body
http://cnn-money-report.com/
http://cnn-money-report.com/The-Government-of-Italy-is-shaken-by-the-Discovery-of-NEW-Underground-Banking-System/#forward
http://www.laverita.info
Chi ha registrato LaVerita.info?
http://whoisip.us/whois/laverita.info

# data[].attributes.body
Perché esistono i siti di bufale/fake?

E' solo un fatto di clic?

FOrse si tratta anche di spionaggio?

E se si fosse un interesse politico per manipolare gli elettori?

# data[].attributes.body
Nel codice sorgente del sito cercare

GoogleAnalytics e il codice UA-

# data[].attributes.body
Da cosa deduci che è una truffa?

1. leggi Termini e condizioni: i dati obbligatori: nome, tel e indirizzo
2. Controlla chi l'ha registrato
vai in http://www.nic.it/

# data[].attributes.body
Una scheda per analizzare un sito

# data[].attributes.body
Scopri perché questo è un sito di bufale!

# data[].attributes.body
In questa pagina ci sono delle bufale clamorose!
Cerca le info:
- esiste la signora Rossana?
- chi ha fatto la foto?
- i commenti sono veri?
- chi ha registrato il dominio

Pilota si fa un selfie: http://www.milleunadonna.it/photogallery/gallery/pilota-aereo-selfie-fuori-dal-finestrino/106857/167/

Solo alla fine controlla qui

# data[].attributes.attachment_link.title
Mamma separata si riscatta e diventa milionaria

# data[].attributes.attachment_link.description
"Alla fine del 2014 la mia vita era ben diversa. Lavoravo come segretaria in una piccola azienda e guadagnavo davvero troppo poco per portare avanti da sola la mia famiglia. Sono separata con due figli, Lorenzo di 11 anni e Mattia di 16.

# data[].attributes.body
Le truffe sui Bitcoin
Scopri chi sono i personaggi

LEGGI CHI SONO:
https://www.binaryoptioneurope.com/2017/07/17/bitcoin-code-truffa-opinioni-recensione-del-robot-codice-bitcoin/

# data[].attributes.attachment_link.description
"Quando 2 mesi fa mi sono iscritto a Bitcoin Code mai e poi mai avrei immaginato quello che sarebbe successo di lì a pochi giorni. Sono riuscito finalmente a coprire un debito da 131.282 € che non mi faceva dormire la notte, una sensazione di liberazione enorme!

# data[].attributes.body
Fai il check su un sito.
Found a phishing site?
https://www.phishtank.com/

# data[].attributes.attachment_link.description
Built for information security analysts, Phishcheck.Me is designed to quickly gather the information required to investigate a suspicious website. The PhishCheck system will visit the submitted URL, extract all the relavent information and display it in one place so Info Sec analysts can focus on what they do best.

# data[].attributes.body
Il titolo spesso è fuorviante

# data[].attributes.body
Lanciato da Laura Boldrini.
Essere informati correttamente è un diritto. Essere disinformati è un pericolo.

# data[].attributes.attachment_link.description
La scuola e l'università, che sono il motore primo per creare gli anticorpi necessari a contrastare la disinformazione, devono farsi protagoniste di un'azione culturale che tenda a sviluppare l'uso consapevole di Internet. Insegnare a usare gli strumenti logici e informatici per distinguere tra fonti affidabili o meno dovrebbe essere una priorità del sistema educativo, nell'obiettivo di sviluppare senso critico e cultura della verifica.

# data[].attributes.body
Controlla a chi appartiene mediaset.com e mediaset.it?

# data[].attributes.attachment_link.title
Whois Lookup check, Who is Lookup, whois check lookup, LookUp

# data[].attributes.attachment_link.description
Whois search for multiple domain extractions , Find contact details for domain registrar owner and expiry.

# data[].attributes.body
Pronti alle prossime elezioni? Qualcuno si sta preparando!

# data[].attributes.attachment_link.readable_text
Mr. Renzi is making the issue central to his own Facebook posts and a conference he will kick off in Florence on Friday evening to call attention to the issue.

This week, government officials publicly denounced pictures on websites supportive of the Five Star Movement, a web-savvy anti-establishment party, that falsely captioned a government minister's appearance at a funeral to make it seem as though she were mourning Salvatore Riina, the murderous Mafia boss.

Another video showed Mr. Renzi, a former prime minister who is waging an uphill battle to return to power, at a years-old news conference with President V. Vladimir Putin of Russia. A false translation of Mr. Putin's Russian made it seem as if he were blaming the Italian government for the national soccer team's failure to qualify for the World Cup this month.

Andrea Stroppa, a researcher with a company called Ghost Data who advises Mr. Renzi on cybersecurity issues, contributed to a report about fake news that Buzzfeed published this week and that has become one of Mr. Renzi's chief talking points. After the report was published, Facebook shut down the sites, which trafficked in nationalistic and anti-immigrant screeds.

Davide Colono, a member of the family that managed the sites, said the content was merely intended to attract clicks in a country fed up with the Democratic Party's government. He called the shuttering of the sites "against the freedom of the press" and "just politics."

Facebook representatives have told Italian officials that they are planning to dispatch an Italian "task force" of fact-checkers to address the fake-news problem here before the elections, according to a government official who was present during the negotiations but was not authorized to speak on the record.

Facebook declined to comment on Friday about those plans.

Mr. Stroppa has also prepared a report for Mr. Renzi that attempts to demonstrate a connection between seemingly unrelated sites promoting rival anti-establishment political movements critical of Mr. Renzi and the center-left government.

The report, which Mr. Stroppa shared with The New York Times, shows that the official web page of a movement promoting Matteo Salvini, leader of the far-right League party, shares unique Google codes with a fan and propaganda page supportive of the Five Star Movement.

The codes, used to track advertising and web traffic, are also shared by an array of other sites, some of which spread wild conspiracy theories, attack Mr. Renzi or deliver explicitly pro-Russian spin.

One site, IoStoConPutin.info, or I'm With Putin, excoriates the United States investigation of Russian involvement in the American election as " fake news" and features posts written by anonymous staff, including one with the headline " Putin Model of a Real Leader," which features the reporting of Sputnik Italia.

Another, mondolibero.org, peddles a distinctly anti-American and anti-liberal worldview. "Moscow Reveals That Twitter Relies on the U.S. Secret Services," one headline read.

The assorted sites share a unique ID assigned by Google Analytics to keep track of how a site is performing, as well as an AdSense number through which Google manages advertisements placed on the sites, according to data in Mr. Stroppa's report and verified by The Times.

All the sites also share a template on their contact pages. But in the murky world of internet propaganda and subterfuge, the tilt of the content is clearer than where it originates, and what the shared codes amount to is not entirely clear.

"We frequently see unrelated sites using the same IDs, so that's not a reliable indicator that two sites are connected," said a Google spokeswoman, Simona Panseri.

Some analysts, however, noted that the ad revenues would flow to the same operator and suggested that the assigning of separate site ID numbers indicated the hand of a single manager, who could then easily track traffic and metrics.

Google would not identify the site administrators. Emails sent to addresses listed on the contact pages of the sites went unanswered.

Chris Norton, a spokesman for Facebook, said, "We take the issue of fake news incredibly seriously." And he added that the company considered the issue of accurate information on the platform "especially important during elections."

He said it was disrupting the economic incentives for false news, removing fake accounts and investing in resources and technology to address the problem. But Facebook declined to identify the administrator of the accounts with the shared Google codes.

A spokesman for the Five Star Movement said the fan page in question that shared the codes was not an official site and could have been made by an independent activist.

Asked about the shared codes between his official web page and the page promoting the Five Star Movement, Francesco Zicchieri, a leader of the "We're With Salvini" movement, appeared legitimately bewildered.

"I don't even know what we are talking about," he said, adding that the party's web guru, Luca Morisi "does everything" for the movement's assorted sites.

Late Friday evening Mr. Morisi acknowledged that the site We're With Salvini shared the same Google codes as sites outside the League's political universe. He explained that a former supporter of the Five Star Movement had helped build the We're With Salvini site and pasted codes from his Five Star fan page, as well as I'm With Putin and his conspiracy sites, onto the official page.

"But we have nothing to do with the pro-Putin or pro-Five Star sites," Mr. Morisi said, explaining that he thought he had actually changed the codes in the past and promised to do so this weekend to clear up any confusion.

The League and the Five Star Movement are not nominally allied, and even cast themselves as rivals. But they share an interest in advancing the pro-Russia, anti-establishment and anti-immigrant agenda that has made Five Star the most popular party in Italy.

Five Star says it has sworn off any coalition alliances, but Mr. Salvini recently indicated that he would be open to forming a coalition.

This month, " The Kremlin's Trojan Horses 2.0," a study by the Atlantic Council, an American think tank, put Mr. Salvini's party and the Five Star Movement in the "pro-Russian camp," in part for their opposition or skepticism toward the European Union and NATO.

Mr. Salvini's party signed a cooperation agreement in March 2017 with Mr. Putin's United Russia Party, and Mr. Salvini, who uses xenophobic and anti-Muslim language, has repeatedly praised Mr. Putin as an ally against Islamic terrorism.

The Five Star Movement has hosted on its associated websites anti-Renzi propaganda originating on Russian outlets such as Sputnik or RT.

"We are at a crossroads," said Mr. Renzi, who, for now, stopped short of pointing a finger directly at Russia for interference in Italy's coming election, which he cast as a choice between growth and instability.

The former prime minister said he had no proof of Russian involvement, and worried that raising the specter of Mr. Putin could become a reason "to not do anything" when Facebook now has the ability to close pages infected by apparently homegrown fake news.

"It's not enough to evoke the Russian danger," he said, "when there is proof in our hands."

# data[].attributes.attachment_link.title
Italy, Bracing for Electoral Season of Fake News, Demands Facebook's Help

# data[].attributes.attachment_link.description
Mr. Renzi is making the issue central to his own Facebook posts and a conference he will kick off in Florence on Friday evening to call attention to the issue.

# data[].attributes.attachment_link.title
Google PageRank Checker - Check Google page rank of any web pages

# data[].attributes.attachment_link.description
Page Rank Checker is a completely Free tool to check Google PR, page rank of your web site easily and possibly display your Google PageRank on your web pages.

# data[].attributes.body
Questo sito ti dice se un'immagine è stata modificata.