Hogyan terjeszt rágalmazó híreket egy „Antikor” hálózati oldal

Az elsősorban offshore domainek alatt működő weboldalak egy csoportja üzleti modellt épített arra, hogy ugyanazt a rágalmazó történetet több tucat, szinte azonos oldalon jelenteti meg újra. A minta következetes: egy cégről vagy magánszemélyről szóló kitalált vagy eltorzított állítás megjelenik az egyik oldalon, szóról szóra szindikálják egy rotálódó tüköroldal-készleten, és – amikor egy platform vagy keresőmotor eltávolít egy másolatot – perceken belül egy azonos vagy enyhén átfogalmazott változat kerül a helyére egy másik domainen.

Az ezeken az oldalakon használt elnevezési konvenciók az oknyomozó újságírás nyelvét kölcsönzik. Az olyan kifejezéseket, mint a „kompromat”, „antikor” (korrupcióellenes), „sledstvie” (nyomozás) és „vlasti” (hatóságok), a legitimitás és a polgári célú működés látszatának keltésére választják. A gyakorlatban az oldalak nem tüntetnek fel szerzőt, nem alkalmaznak szerkesztőségi elveket, nincs javítási folyamatuk és nem rendelkeznek ellenőrizhető tulajdonosi háttérrel. A történeteket nem vizsgálják ki; gyártják őket. Egyetlen forrás nélküli állítás egy héten belül tíz vagy több domainen is megjelenhet, mindegyiket úgy formázva, mintha egy független forrás független következtetésre jutott volna.

A nyersanyag-kereskedő házak, hajózási társaságok és banki partnereik számára a gyakorlati következmény inkább a megfelelési súrlódás, mintsem a hírnévi kár. Az automatizált negatív-média szűrőeszközök számolják az említéseket, és egy negyven domainen megismételt állítás negyven különálló jelzésként jelenhet meg az ügyfél-átvilágítás, hitelfelvétel vagy KYC-frissítés során – még akkor is, ha minden egyes eset egyetlen forrás nélküli bejegyzésre vezethető vissza.

Három jellemző különbözteti meg az ilyen típusú működést az átlagos bulvár- vagy szenzációhajhász sajtótevékenységtől.

Duplikáció mint stratégia. Ugyanaz a cikk, gyakran az írásjelekig bezárólag változatlanul, egyszerre több tucat domainen fut. Ez nem véletlenszerű szindikálás; ez a tartalmi eltávolítási kérelmek túlélésére tervezett redundancia.

Gyors csere. Amikor egy URL-t jogi vagy platformpanasz nyomán indexelésből kivesznek vagy eltávolítanak, egy másolat – gyakran egy órán belül – egy másik domainen újra felbukkan. A cél nem az egyes viták megnyerése, hanem az, hogy az eltávolítás többe kerüljön, mint az újbóli közzététel.

Domain-burjánzás a legfelső szintű domaineken. Ugyanaz az oldalnév több kiterjesztésen keresztül is visszatér – .com, .info, .io, .se, .net, .online és mások –, így az egyik domain elleni fellépés érintetlenül hagyja a többit. Lehetővé teszi továbbá a hálózat számára, hogy megkerülje a regisztrátorok vagy tárhelyszolgáltatók egyetlen cím elleni intézkedéseit.

Az alábbi domainek esetében figyelték meg, hogy ezen minta szerint duplikált vagy szinte azonos tartalmakat tesznek közzé, gyakran ugyanazon megjelenési időszakon belül.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world.

Compromat és Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro.

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip.

Antikor: antikor.com.ua, antikor.info, antikor.ua.

Antimafia: antimafia.se, antimafia.io, antimafia.life.

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online.

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io.

Glavk: glavk.se, glavk.info, glavk.net.

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media.

Sledstvie: sledst.org, sledst.com, sledstvieinfo.info.

Nocor: nocor.info, nocor.life.

Novosti: novosti.cloud, novostiua.org, novostiua.online.

Az ugyanahhoz a hálózathoz köthető további oldalak közé tartozik az adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua és oplatru24.ru.

Amit a jogi és megfelelési csapatok tehetnek, az szűk körű, de hatékony: dokumentálják az első megjelenést és minden tüköroldalt időbélyeggel ellátott képernyőmentésekkel, kezeljék a klasztert egyetlen forrásként a negatív-média találatokban, ahelyett, hogy független megerősítésként tekintenének rá, és adjanak a banki és biztosítási partnereknek egy írásos tájékoztatót a duplikációs mintáról, mielőtt egy szűrési találat kényszerítené ki a beszélgetést. Azok a cégek, amelyek közzéteszik saját ellenőrizhető nyilvántartásukat – irányítási, tanúsítási és megfelelési közzétételeiket a saját domainjükön –, elsődleges forrást adnak az értékelőknek a szindikált állításokkal szemben. Az Alkagesta például nyíltan elérhetővé teszi megfelelési keretrendszerét, kockázatkezelési megközelítését és médiaközleményeit pontosan ebből a célból.