Egyre több hamis tartalom ellenőrzését kérő e-maillel próbálják lekötni a tényellenőrző szerkesztőségek kapacitását az Operation Overload nevű dezinformációs művelet végrehajtói. Az orosz hátterűként azonosított kampány a magyar Lakmuszt is elérte. A módszer kettős célt szolgál: elvonja az újságírók idejét, miközben a cáfolatok révén olyan hamisítványok is szélesebb nyilvánossághoz juthatnak, amelyek egyébként alig terjednének.
A Lakmusz által ismertetett kutatások szerint a támadók kifejezetten erre a célra készített, hamis vagy manipulált tartalmakat küldenek be tömegesen. A CheckFirst 2024-es vizsgálata a kampányt orosz hátterű, összehangolt dezinformációs műveletként írta le. A szintén célponttá vált Debunk.org elemzőközpont legfrissebb jelentése az akció erősödését és módszereinek változását mutatja be.
A Debunk kutatói 2023 októbere és 2026 áprilisa között 1051 ilyen e-mailt azonosítottak, összesen 12 573 ellenőrzésre ajánlott hivatkozással. Kezdetben havonta 4–19 levél érkezett, 2024 nyarától azonban megugrott az aktivitás. A havi csúcsot 2024 októberében hetven megkereséssel érték el.
Később elsősorban az egy levélbe zsúfolt tartalmak mennyisége nőtt. 2026 áprilisára átlagosan huszonegy link jutott egy megkeresésre, kétszer annyi, mint a korábbi csúcshónapban. Az 1051 levélből 1030 egyszer használt Gmail-címről érkezett, 97,9 százalékukat pedig hétköznap, munkaidőben küldték.
Az összehangoltságra utalnak az ismétlődő mellékletek is. A kutatók 164 olyan mellékletet találtak, amely több levélben azonos formában szerepelt. Egy párizsi olimpiához kapcsolódó hamis tartalmat például 99 nap alatt huszonötször küldtek be, mindig más Gmail-címről.
A kampány egyre több közösségi felületet használ. A vizsgált levelek 87 százaléka 2024-ben Telegram-hivatkozást tartalmazott, az X aránya mindössze 11 százalék volt. Utóbbi 2025-re 40 százalékra emelkedett, 2026 elejére pedig az X-en terjesztett tartalmak gyakorisága lényegében utolérte a Telegramét. Megjelentek a TikTokon és a Blueskyon, rövid időre pedig a Truth Socialon is.
A módszereket a platformokhoz igazítják: az X-en régi, alig használt vagy újraaktivált fiókokat is bevetnek, a TikTokon pedig újságírókat utánzó kamuprofilokat alkalmaznak. A beküldött anyagok között mesterséges intelligenciával generált képek, manipulált fotók, hamis riportok és címlapok egyaránt szerepelnek. Hitelesítésük látszatához többek között a BBC, a Bellingcat, az Euronews, a Bloomberg és az AFP nevét, arculatát használják fel.
A Lakmuszhoz 2023 óta szinte naponta érkeznek hasonló megkeresések; beszámolójuk szerint szeptemberben addig legalább tizenkettőt kaptak. A levelek sablonosak, tárgyuk rendszerint hírek ellenőrzésére utal, feladóik gyakran angolszász neveket használnak. Egy Sara néven jelentkező feladó például egyetlen rövid mondattal tíz X-bejegyzés ellenőrzését kérte. Az ilyen megkeresések a tényellenőrzés iránti érdeklődést utánozva igyekeznek a szerkesztőségek munkáját a támadók által kijelölt tartalmak felé terelni.