ימים ספורים לפני הבחירות לכנסת, בדיקת סייבר שהגיעה לידי וואלה חושפת פעילות של קמפיין השפעה המזוהה עם רוסיה, המתחזה לאתר וואלה ומפיץ כתבות מזויפות בנושאים ביטחוניים, מדיניים וכלכליים. במסגרת הפעילות הוקם אתר המחקה את העיצוב, הלוגו ומבנה הכותרות של וואלה, במטרה להציג מידע מטעה כאילו פורסם באתר החדשות האמיתי.
בין מאי לאוקטובר 2026 תועדו לפחות 76 כתבות מזויפות באתר המתחזה, שקישורים אליהן הופצו בעיקר ברשת X (טוויטר לשעבר), באמצעות חשבונות פיקטיביים. הפעילות מזוהה עם קמפיין ההשפעה הרוסי Doppelgänger ("הכפיל"), שפועל בזירות שונות בעולם באמצעות התחזות לכלי תקשורת מוכרים.
כבר ב-2024 נחשפה פעילות של אותו קמפיין, שכללה התחזות לאתר וואלה. כעת מתברר כי הקמפיין ממשיך לפעול בישראל באמצעות אתר מתחזה אחר, ועיתוי הפעילות המחודשת מעלה חשד לניסיון להשפיע על השיח הציבורי לקראת הבחירות.
המסרים המרכזיים מתמקדים בנושאים שמעוררים חשש בציבור הישראלי: כ-28% מהפרסומים מציגים את טורקיה כאיום צבאי מתקרב, וכ-26% מקדמים את הטענה שארצות הברית נוטשת את ישראל. כתבות נוספות עוסקות ביוקר המחיה, במשבר הכלכלי ובהגירת ישראלים לחו"ל. השיטה מבוססת על ניצול אירועים אמיתיים והצגתם באופן מגמתי, כדי ליצור תחושה של משבר לאומי מתמשך.
מאחורי האתר המתחזה פועלת תשתית של לפחות 66 כתובות אינטרנט ששימשו להפניית גולשים לתכנים המזויפים. לאחר הפסקה זמנית ביוני, הפעילות התחדשה באוגוסט בקצב של כעשר כתבות בשבוע. בבדיקת התשתית זוהה גם שימוש בשרת של ספק הרשום בדובאי, שחברת האם שלו ממוקמת ברוסיה. תשתיות הקשורות לקמפיין זוהו גם בפעילות התחזות לכלי תקשורת במדינות נוספות, בהן אוקראינה.
לצד הניסיון להשפיע על הגולשים, עולה חשש נוסף: שהכתבות המזויפות ייסרקו על ידי מנועי חיפוש ומערכות בינה מלאכותית, ובהמשך יוצגו למשתמשים כמידע אמין. מדובר בשיטה המכונה "הרעלת מידע", שנועדה להחדיר מסרים מטעים למקורות המידע שעליהם מסתמכות מערכות דיגיטליות. עם זאת, בשלב זה לא הוכח שהפרסומים שהתחזו לוואלה אכן השפיעו על תשובות של מערכות AI.