In de wereld van het Open Social Web kan iedereen een eigen landje stichten. Daar kun je dan eigen regels opstellen en handhaven. Dat doen de bad guys dus ook en dat sporen wij op.
In deze serie “Dark Blue Sky” geven we een inkijkje in het opsporen van online beïnvloedingscampagnes.
In de afgelopen delen van deze blogserie over BlueSky lieten we zien hoe de beheerders van beïnvloedingscampagnes tegen onze lamp lieten lopen. Dankzij opsporing konden de de like-legers en nep-volgers worden geschorst. BlueSky verbant dan de account, en daarmee lijkt het gevaar geweken.
In dit deel van de blogserie laten we zien hoe de beheerders daar een antwoord op hebben gevonden door gebruik te maken van de mogelijkheden van het Open Social Web.
Open Social Web systemen als BlueSky en Mastodon zijn namelijk fundamenteel anders dan platformen als X, TikTok, Instagram en Facebook. Als je een account aanmaakt om berichten te plaatsen op BlueSky, dan hoef je die account niet aan te maken bij BlueSky. Je maakt het aan in een Personal Data Server (PDS) en zo’n PDS kun je zelf draaien, met je eigen domeinnaam. Een beheerder van BlueSky kan die accounts op andere servers niet verbannen.
En dat biedt kansen, laten we zien aan de hand van een opgespoorde prutnieuwsfabriek en een adult content promo netwerk.
Een prutnieuwsfabriek met eigen ATproto infrastructuur
Onze detectiesoftware is opgebouwd uit verschillende detectoren. Die vond deze kwaadaardige infrastructuur dankzij de spamdetector. Die ging af omdat er telkens berichten verschenen die probeerden bezoekers te lokken naar dezelfde prutnieuwswebsite, in dit geval netasgard.com. De URLs waren ook nog van ?s=bluesky voorzien, zodat de beheerder makkelijk kan volgen hoeveel mensen op de links klikken. Maar dat is voor ons dus ook een eenvoudig te herkennen patroon.
De ATproto accounts die deze links plaatsen hebben namen als en-us, en-gb, en-ca, en-in, en-my, en-nl en en-be. De prutnieuwsfabriek is dus voorzien van een Nederlandse afdeling. Alle accounts zijn aangemaakt op 21 juli 2026, om 12:16 uur. Allemaal in dezelfde minuut.
Maar wat de accounts echt bijzonder maakt zijn de handles, want ze eindigen niet op bsky.social, maar op pds.netasgard.com.
Deze prutnieuwsfabriek heeft dus zijn eigen ATproto PDS infrastructuur.
OnlyFan Misa verhuist haar PDS
Netasgard is dus vanaf meet af aan gebouwd op eigen ATProto infra. Bij adult entertainer Misa was dat een kwestie van voortschrijdend inzicht.
We hadden al eerder accounts die haar promoten in de smiezen, want op BlueSky PDS waren er 5 accounts voortdurend aan het doorverwijzen naar een OnlyFans pagina onlyfans.com/misa_x_amanevip. Dit cluster aan accounts merkte we daarom aan in onze software als “Misa net”.
Alleen BlueSky schorste de accounts. En toen was de beheerder het blijkbaar zat. Hij verhuisde naar drie andere PDS servers. Zo groeide Misa net van vijf accounts naar zevenenveertig.
velvetnova.cc: 22 accounts · mirablossom.cc: 19 · honeyvale.cc: 6
Tijd voor een nieuwe detector
Als twee beheerders van twee compleet verschillende campagnes (prutnieuws en adult entertainment) dezelfde move maken is het tijd om daar beter op te gaan letten. We hebben daarom onze Dark Sky Scanner voorzien van een nieuwe PDS detector die bijhoudt of een groepje accounts op een eigen PDS zitten.
Zitten ze met duizenden bij elkaar, dan is het waarschijnlijk niks. Maar met een handjevol op een eigen stekje zitten, en verdacht gedrag vertonen, dan is dat extra verdacht.
Zo wordt onze detectiesysteem telkens een beetje beter.
Hoe kan het open social web zich hier tegen weren?
Dat gebruikers een eigen PDS kunnen opzetten – waardoor ze niet kunnen worden verbannen – is geen foutje. Het is juist de belofte van het open social web. Juist dat niemand je zomaar uit het netwerk kan gooien is een feature, not a bug. Voor een journalist in een autocratie of een onwelgevallige klokkenluider is dit een uitkomst.
Maar het kan dus ook vrijbrief zijn voor scammers en spammers.
Niet helemaal gelukkig. Het antwoord op dit soort acties is het inwisselen van de scalpel voor het hakmes. Dus niet de losse netasgard accounts verbannen, maar gewoon in een keer de hele pds.netasgard.com. Dat kan door deze te defedereren op relay- en app-niveau. Zo blijft BlueSky, EuroSky, BlackSky, Oso.social alsnog spamvrij.
Netasgard is echter maar een kleine jongen. In de volgende editie duiken we dieper in de wereld van prutnieuws en propaganda. Stay tuned!