Como funciona o mecanismo de repressão cibernética do governo venezuelano

Por Crónica Uno, Cazadores de Fake News, Monitor Civil e

Centro Latino-Americano de Investigação Jornalística

“Eles estão procurando por você!” “Você tem que sair do país!” As primeiras mensagens de alerta chegaram ao telefone de Raúl* em 31 de julho de 2024, três dias depois que o Conselho Nacional Eleitoral (CNE) da Venezuela proclamou a reeleição do presidente Nicolás Maduro. Naqueles dias, observadores nacionais e internacionais, outros países e órgãos internacionais estavam questionando severamente os resultados oficiais anunciados. Além disso, protestos eclodiram dentro e fora do país para que a vitória da oposição fosse reconhecida.

“Fiquei muito paranóico, a ponto de ter de jogar meu telefone fora. Tinha a sensação de que alguém estava ouvindo minhas ligações”, disse Raúl, mais tarde, para a reportagem.

Raúl afirma que não estava envolvido em tumultos, era um cidadão observador dos registros eleitorais em sua seção eleitoral. Ele acabou preso depois de ser vítima de uma campanha de assédio digital ligada a membros do estado venezuelano.

Sua fotografia, nome e número de identificação apareceram junto com os detalhes de outros homens e mulheres locais em uma imagem que dizia em letras grandes: “Procurados”. Eles foram identificados como “líderes guarimberos”, um termo usado pelo governo de Maduro para se referir aos manifestantes da oposição.

Ele também foi visto em uma imagem em um grupo do WhatsApp de membros do Partido Socialista Unido da Venezuela (PSUV) em sua comunidade, chamado “Compañeros Psuv”, e em uma conta anônima do Instagram, onde foi descrito como um “terrorista”.

Assim como Raúl, dezenas de jovens, líderes políticos, líderes sociais e comunitários ou civis que cumpriram seu papel de observadores eleitorais ou saíram para protestar foram expostos publicamente nas redes sociais.

Essa investigação jornalística compilou vestígios e reconstruiu eventos registrados on-line desde 28 de julho, quando foram registradas 1.824 detenções até 25 de outubro, incluindo 69 menores, de acordo com a organização Foro Penal, que presta assistência jurídica a pessoas detidas arbitrariamente e suas famílias.

O resultado é parte da colaboração jornalística “Os Ilusionistas”, um projeto coordenado pelo Centro Latinoamericano de Investigación Jornalística (CLIP), no qual repórteres e pesquisadores digitais de 15 mídias e organizações latino-americanas investigam de forma colaborativa a circulação de informações falsas e a manipulação de conversas públicas na mídia digital durante este “super ano eleitoral” de 2024 na América Latina.

Essa aliança investigativa conseguiu identificar doze casos de pessoas cujos dados foram divulgados em perfis de mídia social ligados ao governo venezuelano. São ativistas políticos ou saíram para protestar após o anúncio do resultado das eleições e acabaram em um centro de detenção enquanto o regime realizava a “Operação Tun Tun”, como Madurismo chamou a campanha generalizada de prisões que, de acordo com organizações internacionais de direitos humanos, são arbitrárias. Dezesseis outros cidadãos permanecem sob custódia e dois estão no exílio.

“Não quero deixar o país, tenho minha vida aqui e quero continuar minha vida política (…) Por que eu? Não sou um criminoso”, pergunta Raúl.

Mas essa campanha não foi uma iniciativa espontânea entre os apoiadores pró-governo. Pelo contrário, ela envolveu a interação entre atores estatais e esforços coletivos de doxing, o termo técnico para a disseminação on-line dos dados pessoais de alguém sem o seu consentimento.

Para Marino Alvarado, coordenador do Programa Venezuelano de Educação para a Ação (Provea), uma organização de direitos humanos, essa é uma “política de terrorismo de Estado” na qual qualquer pessoa suspeita de ser suspeita “está à mercê do capricho e da arbitrariedade de qualquer órgão policial”.

Identificar e isolar o “inimigo”

“Preciso que vocês procurem no #telegram o grupo #CazaGuarimbas e denunciem. Eles estão caçando aqueles que saem para se manifestar URGENTE!!!!”. Relatos como esse começaram a se tornar virais nas redes sociais em 30 de julho, quando coletivos civis pró-governo foram vistos nas ruas, armados, aterrorizando as pessoas e dispersando eventos públicos com balas.

O canal do Telegram @CazaGuarimbas se promoveu entre os espaços digitais de apoiadores do governo venezuelano, expondo opositores sob o slogan: “NÃO AO FASCISMO. NÃO À VIOLÊNCIA”. E embora, como demonstramos em detalhes abaixo, o @CazaGuarimbas, agora eliminado, tenha sido o primeiro, não é o único canal criado para “caçar” vozes dissidentes.

De acordo com a análise dessa aliança, o Telegram, o aplicativo russo de mensagens instantâneas, é uma das principais plataformas a partir da qual essa campanha foi articulada e apresentou o maior número de atores que a promoveram.

Um monitoramento dos carimbos de data e hora deixados por cada postagem revelou que @CazaGuarimbas foi o primeiro grupo no Telegram em que informações pessoais de pessoas que se manifestavam contra Maduro foram compartilhadas de forma organizada e sistemática, estando no centro da campanha de doxing que durou várias semanas.

A primeira publicação em @CazaGuarimbas foi feita em 30 de julho de 2024, à 01h11, horário da Venezuela e, em segundos, foi encaminhada por um de seus administradores para @CpnbDaet, o canal oficial do Telegram da Diretoria de Ações Estratégicas e Táticas (DAET) do Corpo de Polícia Nacional Bolivariana (CPNB).

Entre 30 e 31 de julho, 86 mensagens do @CazaGuarimbas foram encaminhadas para o @CpnbDaet, destacando a coordenação entre os dois canais e sugerindo que o @CazaGuarimbas funcionava como uma espécie de canal “auxiliar” onde o DAET centralizava as acusações.

Às 10h43, o link para o canal do Telegram @CazaGuarimbas foi publicado no aplicativo móvel do CC200, um sistema interno de organização eleitoral on-line do Partido Socialista Unido da Venezuela (PSUV).

Várias contas de mídia social (1, 2, 3) documentaram, com capturas de tela, que esse link havia sido compartilhado no canal de comunicação interna do Comando de Campanha “Venezuela Nuestra” de Nicolás Maduro no CC200.

“Criamos este link para denunciar ações terroristas, fascistas (guarimbas) em qualquer parte do território nacional”, dizia a mensagem publicada no aplicativo, seguida de um link para o canal @CazaGuarimbas, que também pedia o envio de fotos ou vídeos.

Outra versão da mesma mensagem, compartilhada no X, antigo Twitter, e que se tornou viral no WhatsApp, atribuía o texto a “Pedro Infante” em vez de CC200, nome que coincide com o do vice-presidente de Organização do PSUV, Pedro Infante Aparicio. Apesar dessa coincidência, a investigação não pôde verificar de forma independente se o texto veio da mesma pessoa.

A mensagem chegou a milhares de militantes do PSUV e membros de suas estruturas organizacionais em todo o país e, em poucos dias, o canal do Telegram acumulou mais de 21.000 seguidores.

Usuários de outras redes sociais alertaram sobre o perigo e começaram a pedir que ele fosse denunciado.

Em 31 de julho, às 01:41, os administradores do @CazaGuarimbas compartilharam links para dois novos canais de apoio: @ContraLasGuarimbas e @CazaGuarimbasVe, onde começaram a compartilhar conteúdo encaminhado do canal original.

Em 30 de julho, o canal oficial do DAET, @CpnbDaet, vinculou um grupo de discussão ao canal, chamado @SeBuscan, que continuou a receber relatos de manifestantes nas ruas, como vinha fazendo com @CazaGuarimbas.

Tanto o canal quanto o grupo, ambos vinculados à subestrutura da Polícia Nacional Bolivariana, compartilham um administrador. Alguns de seus usuários são policiais, de acordo com as descrições de seus perfis.

“Eu sei onde mora um dos guarimbeiros de Mérida (…) Ontem à noite ele estava queimando borracha (pneus)”. Poucas horas após a criação do grupo @SeBuscan, os usuários começaram a se tornar ativos.

“Colegas, sejam específicos”, escreveu o administrador do grupo às 10h43 daquele dia. Em seguida, ele esclareceu como as informações são recebidas. “Escreva em uma única mensagem: reclamação, local e fotografia.

Relato, localização e fotografia. Enquanto os usuários que eram membros do grupo enviavam seus relatórios, o administrador do @SeBuscan fazia o mesmo, encaminhando o conteúdo do @CpnbDaet e vice-versa.

Sempre uma fotografia. Em alguns casos, um vídeo. Nomes completos, membros da família ou locais de trabalho. Onde moram e até mesmo números de telefone são alguns dos detalhes pessoais revelados nesses bate-papos.

Em várias ocasiões, as vítimas são muito jovens, pelo menos na aparência, adolescentes.

Às 20h30 do mesmo dia, contas oficiais do governo no Instagram, Facebook e Threads compartilharam links para o grupo @SeBuscan.

“As organizações de segurança cidadã estão pedindo o apoio do público para identificar os homens e mulheres responsáveis pela violência extrema. Se você souber de algum indivíduo violento, pode enviá-lo por este canal”, diz uma das publicações do governo.

“Depois de dois meses escondido, posso contar a vocês sobre a situação que vem acontecendo comigo”, diz o jornalista Luis Gonzalo Pérez, da equipe de comunicação da líder da oposição María Corina Machado e do candidato presidencial Edmundo González, no Instagram.

O exílio, diz ele, não era algo que ele esperava, mas no final ele sentiu que era necessário para proteger sua família.

A partir de 28 de julho, ele começou a receber ameaças de agências de segurança do Estado. Ele também recebeu mensagens alertando sobre a circulação de seus dados pessoais na Internet.

Como se fosse um criminoso, a fotografia de Luis foi enviada junto com um aviso de recompensa no canal Telegram da DAET, onde ele foi acusado de “pagar menores e vender drogas a motociclistas”, supostamente presentes nas manifestações contra a reeleição de Maduro.

Campanha de terror

Outros cantos da Internet começaram a se encher de atividades de doxing originalmente disseminadas via Telegram. A equipe encontrou centenas de conteúdos desse tipo publicados em outras plataformas de alto alcance, como TikTok, Facebook, Instagram e X.

Paralelamente ao doxing colaborativo, e especialmente no TikTok, outro estágio do plano estava começando a tomar forma, o de “rebranding”. Trata-se da “Operação Tun Tun”, uma estratégia complexa que vem promovendo a prisão de oponentes há anos.

Ela foi batizada assim anos atrás pelo atual ministro do Interior e da Justiça, Diosdado Cabello. As primeiras menções à “Operação Tun Tun” datam de 2017, um ano em que também houve protestos em massa que foram brutalmente reprimidos. Cabello a anunciou com grande alarde em seu conhecido programa de televisão “Con El Mazo Dando”, que há uma década é o braço de propaganda do governo.

Do Provea, o ativista de direitos humanos Marino Alvarado também relembra os esforços do ex-presidente Hugo Chávez para transformar cidadãos em delatores quando a Lei de Inteligência Militar e Contrainteligência, conhecida como “Ley Sapo”, foi aprovada em 2009.

“Essa lei estabeleceu que todos deveriam ser confidentes das agências de inteligência. Ela foi intensamente denunciada por organizações de direitos humanos e por algumas personalidades do chavismo, inclusive José Vicente Rangel”, ressalta.

Mas o que aconteceu na semana seguinte ao dia 28 de julho foi um “impulso mais flagrante” e agora “mais coordenado para promover o sapeo”, diz Alvarado.

“Tun tun”, como uma onomatopeia, refere-se ao som de uma mão batendo em uma porta.

“OPERAÇÃO TUN TUN SEM CHORAMINGAR”. Os logotipos da Polícia Nacional Bolivariana, do DAET e de outras instituições governamentais acompanham o texto que, em um vídeo no TikTok de agosto de 2024, aparece animado com efeitos de trovoada e com um refrão aterrorizante de uma música do filme Pesadelo na Rua Elm: “Um, dois… Ele está vindo para você. Three, four… Close the door” (Três, quatro… Feche a porta).

Ela tem elementos semelhantes à estética creepypasta que se tornou viral entre os adolescentes na década passada, mas essa postagem, na verdade, vem de uma conta oficial associada ao DAET no TikTok.

A rede social chinesa permite que você veja quantas vezes um som foi reutilizado em outras publicações, portanto, quando você clica no áudio aterrorizante, dezenas de vídeos de outros usuários anunciando a “Operação Tun Tun” aparecem e também geram doxing.

Para esta pesquisa, mais de 30 contas semelhantes foram identificadas e analisadas no TikTok. Todas elas mostram um comportamento associado, não apenas por meio de imagens, idiomas e músicas, mas também por meio de seus relacionamentos.

Os perfis associados a “Con El Mazo Dando” (@mazo4f e @conelmazodandotv), juntamente com uma infinidade de contas policiais, são alguns dos nós mais interconectados. Eles aparecem como bolhas maiores ao realizar uma análise de rede com a ajuda das ferramentas de visualização Gephi e Flourish.

Outro segmento é um grupo de contas mais isoladas, dedicadas à propaganda pró-governo, a maioria delas com símbolos revolucionários em suas fotos de perfil, repostando vídeos de declarações de autoridades de alto escalão, peças de jornal e virais pró-governo, entre outros.

De tempos em tempos, essas contas também fazem doxing, principalmente compartilhando imagens de pessoas que foram presas na “Operação Tun Tun”.

“Maldito Maduro”, diz em um vídeo viral no TikTok uma mulher idosa segurando um saco de farinha de milho distribuído em cestas de produtos básicos por meio dos famosos Comitês Locais de Abastecimento e Produção (CLAP) do governo.

Em uma reedição do vídeo, a reclamação da mulher é seguida por uma sequência de membros uniformizados da Guarda Nacional Bolivariana em motocicletas batendo em uma porta, novamente com música e cantos aterrorizantes.

A mulher foi então presa. Depois de fornecer seus dados pessoais para a câmera, ela disse, evidentemente sob coação: “Eu me deixei influenciar por um cidadão colombiano que me pagou 50 dólares para fazer um vídeo no TikTok ofendendo nosso presidente Nicolás Maduro”.

Essa sequência circulou dezenas de vezes no TikTok, X, Telegram e Facebook, juntamente com 37 outros casos de características semelhantes que se tornaram virais entre os últimos dias de julho e os primeiros dias de agosto.

No X, os usuários – alguns deles anônimos – participaram da campanha de doxing, postando informações pessoais de cidadãos supostamente relacionados às manifestações, que às vezes acabavam sendo compartilhadas em grupos do Telegram ligados às forças policiais. As informações da campanha de doxing também circularam na direção oposta: avisos de “Procura-se” e memes desumanos contra líderes da oposição, inicialmente compartilhados em grupos do Telegram, foram postados por usuários do X.

No X, links para os grupos originais do Telegram foram compartilhados e havia evidências de que a campanha havia começado no Telegram e no CC200.

O conteúdo reciclado do Telegram também vazou para o Facebook. As imagens de “Procurados” e os vídeos estigmatizantes foram compartilhados principalmente por contas pessoais, grupos políticos e órgãos de participação comunitária, como os Conselhos Comunitários e as Unidades de Batalha Hugo Chávez (UBch).

No Instagram, o conteúdo foi mais efêmero devido aos rápidos esforços de denúncia de outros usuários. Mesmo assim, ainda há vestígios da disseminação de conteúdo intimidador nas contas oficiais da DAET e nos perfis de personalidades como o diretor do Corpo de Investigações Científicas, Criminais e Criminalísticas (Cicpc) e o vice-ministro do Sistema Integrado de Polícia e seu principal coronel.

Para essa análise, foram armazenadas 101 contas e quase 400 postagens distribuídas no Telegram, TikTok, Facebook, Instagram e X.

Uma análise quantitativa do idioma mostra que dois dos bigramas de palavras mais usados são “Se Buscan” (63 menções) e “Tun Tun” (44). Os trigramas “en el estado” (33) e “se buscan en” (23) mostram a obsessão desses relatos com a localização geográfica das vítimas.

“Guarimbas” (33), “guarimberos” (23), “terrorismo” (20), “terroristas” (17), “criminoso” (18), “atos vandálicos” (15), “cierre de vías” (10), “incitación al odio” (18) e “crimen de odio” (9) aparecem como as acusações mais frequentes.

A internet dos sonhos de Maduro

Em seu último relatório sobre a Venezuela, a Missão de Verificação da ONU documentou, após a eleição, o comportamento do Estado equivalente a “crimes contra a humanidade”, incluindo execuções extrajudiciais, tortura e detenções arbitrárias como parte de um “ataque generalizado e sistemático contra a população civil, em busca de uma política estatal de silenciar, desencorajar e sufocar a oposição”.

Nesse contexto, o ciberativismo se manifesta de diferentes maneiras nas redes sociais. Desde crianças protestando no popular jogo on-line Roblox, até usuários do TikTok compartilhando receitas excêntricas com produtos dos Comitês de Abastecimento.

Enquanto isso, influenciadores estrangeiros percorrem as principais áreas turísticas do país para mostrar o lado “positivo” da Venezuela. O tiktoker argentino Diego Omar Suárez, @michelo2.0, ofereceu um “tour” pelo El Helicoide, um centro de detenção e tortura para onde, de acordo com a Human Rights Watch (HRW), manifestantes foram levados durante a atual crise política.

Oposição também estava fazendo doxing

Essa equipe jornalística também encontrou e armazenou conteúdo de doxing direcionado a funcionários públicos, seus parentes ou pessoas ligadas a figuras do governo, os chamados “enchufados”.

“Pelo WhatsApp, eles estão ameaçando a família militar venezuelana, todos os oficiais, a família policial, os líderes comunitários e de rua. Eles estão ameaçando qualquer um que não se manifeste a favor do fascismo”, disse Nicolás Maduro em um evento público em 6 de agosto. Ele então lançou uma campanha entre os funcionários públicos para remover a plataforma de seus dispositivos.

No dia anterior, ele havia atacado o Instagram e o TikTok em um discurso televisionado, chamando-os de “multiplicadores conscientes do ódio e do fascismo”.

Sua briga pública com o CEO da X, Elon Musk, terminou com o bloqueio da rede social em 8 de agosto. A X funcionava como um dos principais canais de informação e liberdade de expressão para os cidadãos venezuelanos, denunciando organizações como a Venezuela Sin Filtro. Embora a restrição devesse ser suspensa após 10 dias, até a data de publicação deste relatório, a plataforma continua bloqueada pelos principais servidores de Internet do país.

Ao mesmo tempo, Maduro estava tentando posicionar o VenApp, seu aplicativo para gerenciar relatórios sobre serviços públicos, que a investigação jornalística publicada em 2023, Mercenários Digitais, já havia denunciado por seu uso para fins eleitorais. A criação de ambos os aplicativos está vinculada a um grupo de empresas que gira em torno da Venqis, que, como já mencionado em Mercenários, é uma empresa panamenha de comunicação política dirigida pelo consultor brasileiro André Golabek Sánchez. Ambos os aplicativos estavam disponíveis nas lojas de aplicativos do Google e da Apple, sob os perfis de desenvolvedor “Nolatech, S.A.”, “Tech and People, SRL” e “Cyber Capital Partners Corp”, todos nomes de empresas registradas no Panamá ou na República Dominicana e vinculadas a Golabek Sánchez.

Embora o VenApp tenha sido inicialmente apresentado como um aplicativo de governo eletrônico, as capturas de tela de suas primeiras versões revelaram um propósito eleitoral inicial, incluindo botões como “Ativista Nacional 1×10”, referindo-se a uma das estratégias de mobilização do PSUV durante os processos eleitorais. Pouco tempo depois, essa seção desapareceu do VenApp e surgiu o CC200, outro aplicativo cuja instalação e uso foram promovidos entre os militantes do PSUV. O CC200 passaria a gerenciar o “1×10” nos processos eleitorais e, por meio dele, mensagens privadas poderiam ser enviadas à militância do partido do governo.

Enquanto isso, a VenApp continuou a ser usada abertamente para receber relatórios de serviço público, até ser aproveitada como uma ferramenta digital de denúncia. Em 30 de julho, ele anunciou em um evento público a criação de uma nova seção no VenApp para que os cidadãos denunciassem “aqueles que atacaram o povo, para ir atrás deles”.

Os usuários das mídias sociais registraram as alterações no aplicativo em seus telefones e fizeram upload de capturas de tela.

Mas o sonho de Maduro durou apenas um dia. Legiões de ativistas cibernéticos se organizaram para denunciar o aplicativo em massa, uma chamada feita até mesmo por meio das Notas da comunidade no X. E funcionou. No dia seguinte, o VenApp estava fora da App Store da Apple e do Google Play.

Enquanto tudo isso acontecia, os canais do Telegram analisados para esta investigação continuaram a operar a todo vapor.