Hace unos días (en marzo de este año, para ser más precisos) un conocido me pasó una cuenta de Instagram bastante curiosa: @VenAppSocial. Al ingresar al perfil lo primero que vi fue la descripción: “¡La nueva red social de Venezuela!”
Raro… Me surgieron varias dudas: ¿Una red social exclusivamente de Venezuela? ¿Quién la financia?, ¿Cuál es la diferencia con las grandes que ya conocemos?
¿Por qué? Siempre hay algo extraño.
Lo primero que pensé fue ¿es por privacidad o por política?
Ahora bien, ¿Qué dice ser Ven App?
Les dejo la información que aparece en la Play Store de Google:
“Planea y organiza tus actividades. Nuestra herramienta permite a las instituciones segmentar todos sus grupos de trabajo a través de una única aplicación de comunicación y difusión por canales. Contamos con opciones de grupos cerrados o abiertos”.
Entendido.
En ese sentido, identifiqué las siguientes palabras claves
🚩 Instituciones
🚩 Segmentar grupos de trabajo
🚩 Grupos cerrados y abiertos
Se preguntarán por qué las red flags, ¿no?
Aunque, la verdadera pregunta es: ¿Por qué no usar Telegram, Slack o WhatsApp? Todas estas hacen lo mismo, gratis.
¿Puede ser que esta app se creó en caso de algún bloqueo tecnológico a Venezuela? Si eso sucediera, esto sería un respaldo potencial. O tal vez simplemente alguien supo vender muy bien la idea a los inversionistas y le dieron luz verde. Esas cosas pasan…
Sin embargo… ¿A quién le hace daño un poco de OSINT por las mañanas? A nadie.
Empecemos
La web está bien organizada con el tracking en plataformas regulares. Me explico:
– Usan GA4
– Los píxeles de conversión de Facebook, Google Ads
– ¡Hasta Facebook Lighthouse!
Normalmente, este tipo de iniciativas -según mi experiencia- no tienen tanta tecnología de tracking de mercadeo tan «avanzado».
Estas le permiten a los sitios saber cuáles son tus intereses, cómo te comportas en la web, etc. Sí, eso sucede en el 95% de las páginas que visitas.
No traigo esta observación como algo super relevante, sino que, al ser nueva, saben que harán mercadeo digital. Todos estos seguidores (trackers) tienen un código único que funciona como una cédula de identidad.
En el caso de Google, hay algo llamado Google Tag Manager que permite gestionar estos trackers (o cualquier otro código).
Ven App está usando el Google Tag Manager código GTM-PB873BN
También esto puede obtenerse viendo el código fuente de la página. Totalmente público.
El tracker se detectó por primera vez en el sitio en diciembre de 2021, y sigue con vida hasta la fecha. Por supuesto, están en pleno lanzamiento de la app.
No obstante, esta es la parte más divina…
¿Notan cómo el mismo código GTM está a finales de noviembre de 2021 en http://post.juntohacemosmas.com?
Correcto. Eso quiere decir que el mismo código se usó para otra web. ¿Cuál es esa página?, ¿Qué es “junto hacemos más”? No se sabe, pero vamos a entrar en contexto:
¿Cuáles fueron las páginas web que compartieron direcciones IP históricamente con http://venapp.com?
En la imagen resaltan algunas. Siempre aparece algo cuando uno sospecha desde el principio, ¿no?
¿Cómo vamos a interpretar esto?
Observen el dominio de http://gobiernoxiomara.hn? (el “.hn”) Eso significa que es de Honduras.
La página del Partido está caída. El servidor no responde, tampoco funciona el de gobiernoxiomara.
¿Qué se llama Partido Libre en Honduras?
Pues… [ver imagen a continuación]
Pero, ¿quién es Xiomara?, ¿Por qué está metida en el mismo saco de Honduras, Partido Libre, y “junto hacemos más”? Asimismo, ¿por qué “junto” y no “juntos”?
Xiomara Castro es la presidenta de Honduras y esposa de Manuel Zelaya. Sí, sí, ya sabemos quien es y fue Zelaya, además de sus nexos con el Partido Socialista Unido de Venezuela (PSUV) durante el 2006–2009. Lindos recuerdos.
¿2 +2 = 4?
Repasemos la información que tenemos hasta ahora sobre Ven App:
- Es una aplicación relacionada con el Partido Libertad y Refundación (Libre) a nivel de hosting y etiquetas de seguimiento. De nuevo, trackers.
- La misma app te dice que te puede segmentar en grupos, y además, tiene chats internos.
- Conocidos en Caracas me dicen que la ciudad está tapizada con vallas sobre ella y que ninguna tiene logo de patrocinantes.
Aún falta camino por recorrer, pero no sé si hay datos suficientes o, en su defecto, tiempo para investigar más. Sin embargo, sospecho que sus primeros seguidores están relacionados al PSUV o a la Juventud del Partido Socialista Unido de Venezuela (JPSUV).
El lenguaje que utilizan para comunicarse se asemeja a ese público.
La siguiente captura de pantalla se me hace familiar porque su nombre se asemeja a uno de los directores de Instituto Robinson y Misión Verdad, Gustavo Borges Revilla. De hecho, él está relacionado a Jorge Arreaza por los mismos think-tanks antes mencionados. ¿Casualidad? Tomemos a consideración que Borges Revilla es diseñador gráfico de profesión:
Política y Tecnología
Tech & People Solutions SRL es la encargada de publicar (y seguramente desarrollar) la App en la Play Store de Google. Ellos fueron quienes realizaron Ven App y también desarrollaron la aplicación de la Defensoría del Pueblo de Panamá (@DefensoriaPan).
La mayoría de las redes sociales tienen accesos, casi completos, a las funcionalidades de tu celular. Facebook es una de ellas, y Ven Social App no se escapa.
Aquí el listado de los accesos más relevantes que tiene VenApp:
- 🎙 Grabar audio — Acceso a tu micrófono
- 🌎 Tu ubicación por GPS
- 🗓 Leer, agregar o modificar el calendario
- 💾Leer, modificar o eliminar contenido del almacenamiento USB
- 🥾 Ejecutarse al prender el teléfono
- 😴 Evitar que el dispositivo entre en modo suspensión
2 + 2 sigue siendo 4
Esto fue compartido en grupos de CLAP el 27 de febrero de 2022
La Versión 2.1.68, publicada el 25 de noviembre 2021, tenía un branding y diseño totalmente distinto:
¿Vieron el detalle? 🔎 Miren bien la primera tarjeta:
“Trae a tus panas”, “Regístralos” como botón de call-to-action. ¿Y qué es lo que está en el medio?, ¿No es “1×10”?
¿Tendrá algo que ver con el famoso uno por diez de la maquinaria de siempre?
Me surgen más preguntas… ¿Piden acceso al calendario para que puedas estar al tanto de las “actividades” de las “instituciones” con las que conectas? Espéculo: “El vocero CLAP o del Partido puede agendar actividades de activación y se sincroniza directamente para que te notifique”.
Más palabras claves y tarjetas que nos dicen algo sobre la Versión anterior a las vallas que han visto en las calles de Caracas:
-Activista 1×10 Nacional
-RAAS_Nacional (El RAAS es la Red de Articulación y Acción Sociopolítica, que se enmarca en la unión cívico-militar del PSUV)
En conclusión: ¿Cómo dieron ese viraje de mercadeo y branding en menos de dos meses?, ¿Cambiaron de agencia/consultores de comunicación? Tech & People Solutions SRL aún son los mismos Devs.
El porqué del cambio creo que es evidente…
¡Hasta la próxima publicación, Hunters!🤓
👉🏾 Únete al canal @cyberhunteracademy en Telegram para aprender más OSINT, conozca nuestros cursos para Investigar a este nivel 👆🏽👆🏽
Redacción: Rómulo Cordova
Revisión: Jezer Ferreira