Ciao e grazie del feedback.
Su Livello Segreto abbiamo da un po' di tempo un comportamento "simile", ma non sono del tutto sicuro sia il medesimo. Gli account si presentano usando come motivazione per l'iscrizione qualcosa di "plausibile" (?) generato in modo super casuale, probabilmente sperando di essere approvati in blocco. Esempio:
"Somewhere between cornhole and leggings. Tiny studio in St. Paul. Unapologetically Thundercraft. Soft craft beer glow in Charlotte."
Abbiamo trovato un account che ha poi invitato tutti gli altri (e né l'account principale né gli altri han risposto ai nostri PM - ovviamente, ma ci si deve provà), ma non sembra (né come user né come dominio) essere presente nell'elenco riportato su IFTAS (la mail è @numberth.com).
Per ora abbiamo fatto un po' di pulizia sospendendo tutti gli account invitati dall'utenza sospetta + l'utente in questione, ma questi bot continuano ad arrivare (ed essere respinti).
Sempre più convinto che ad oggi non mettere un "filtro all'entrata" dell'istanza renda tutto davvero complicatissimo da gestire.
Buona giornata, a presto!
On Mon, 20 Apr 2026, at 22:35, AddictedTOMosh via Fediverso wrote:
> Ciao a tuttx,
>
> vi scrivo da cisti per informarvi che la nostra istanza è stata presa
> come porto sicuro per dei simpaticissimi bot che fanno disinformazione
> :)
>
> Quello che è successo possiamo riassumerlo così:
>
> E' stata approvata la richiesta di iscrizione di un utente bot, che a
> sua volta a iniziato ad invitare altri utenti bot sull'istanza,
> bypassando l'approvazione da parte nostra.
> I bot hanno cercato di rendersi rispettabili, mettendosi un avatar e
> boostando un po' di toot dell'istanza locale a random.
>
> Questo fino a ieri in cui uno ha iniziato a pubblicare, in italiano,
> notizie senza link a nessuna fonte, principalmente sul fronte in
> Ucraina, ma anche su altre questioni, tipo la guerra in Iran e in
> Libano, i rapporti tra Serbia e UE ecc. La cadenza dei toot era uno ogni
> 5/10 minuti.
>
> Due di questi profili bot ci sono stati segnalati da IFTAS con il
> seguente messaggio:
>
> IFTAS SW-ISAC Alert: This account is suspected as being part of a
> coordinated Russian bot network involving thousands of LLM-supported
> automated accounts. The campaign specifically targets decentralised
> platforms. For more information, or to report a false positive see
> https://about.iftas.org/library/suspected-portal-kombat-accounts/
>
> che corrisponde pienamente al tipo di account generati.
>
> Una cosa particolare è che i toot pubblicati non risultavano né scritti
> da web, né da app tipo Tusky o Fedilab, ma tramite SMTP.
>
> Questo tutto quello che sappiamo, non so se alle altre istanze sia
> successo qualcosa di simile recentemente.
>
> Un saluto a tuttx,
> Ronin
>
> _______________________________________________
> Fediverso mailing list
> Fediverso@???
> https://www.autistici.org/mailman/listinfo/fediverso
