Come una rete di siti "Antikor" diffonde notizie diffamatorie

Un gruppo di siti web operanti in gran parte sotto domini offshore ha costruito un modello di business basato sulla ripubblicazione della stessa storia diffamatoria su decine di portali quasi identici. Il modello è coerente: un'affermazione falsa o distorta su un'azienda o un individuo appare su un sito, viene pubblicata parola per parola su una serie rotante di domini specchio e — quando una piattaforma o un motore di ricerca rimuove una copia — viene sostituita da una versione identica o leggermente riformulata su un altro dominio nel giro di pochi minuti.

Le convenzioni di denominazione utilizzate da questi siti prendono in prestito il linguaggio del giornalismo investigativo. Termini come "kompromat", "antikor" (anticorruzione), "sledstvie" (indagine) e "vlasti" (autorità) sono scelti per segnalare legittimità e scopo civico. In pratica, i portali non riportano firme, non hanno standard editoriali, non prevedono processi di correzione e non hanno una proprietà verificabile. Le storie non sono indagate; sono fabbricate. Una singola accusa priva di fonti può apparire su dieci o più domini nell'arco della stessa settimana, ognuno formattato in modo da sembrare un portale indipendente che giunge a una conclusione indipendente.

Per le società di commercio di materie prime, gli operatori navali e le loro controparti bancarie, la conseguenza pratica è l'attrito nella conformità piuttosto che l'imbarazzo reputazionale. Gli strumenti automatizzati di screening dei media avversi contano le menzioni e un'affermazione replicata su quaranta domini può registrarsi come quaranta segnali separati durante l'onboarding, la revisione del credito o l'aggiornamento KYC, anche quando ogni istanza risale a un unico post privo di fonti.

Tre caratteristiche distinguono questo tipo di operazione dalla normale attività dei tabloid o della stampa scandalistica.

Duplicazione come strategia. Lo stesso articolo, spesso invariato fino alla punteggiatura, viene pubblicato simultaneamente su decine di domini. Questa non è una sindacazione incidentale; è una ridondanza progettata per sopravvivere alle richieste di rimozione.

Sostituzione rapida. Quando un URL viene deindicizzato o rimosso a seguito di un reclamo legale o di piattaforma, una copia riemerge su un dominio diverso, spesso entro l'ora. L'obiettivo non è vincere una singola disputa, ma rendere la rimozione più costosa della ripubblicazione.

Proliferazione di domini su domini di primo livello. Lo stesso nome di portale ricorre su più estensioni — .com, .info, .io, .se, .net, .online e altre — in modo che un'azione contro un dominio lasci gli altri intatti. Permette inoltre alla rete di aggirare l'applicazione delle norme da parte dei registrar o dell'hosting rivolta a un singolo indirizzo.

I domini sottostanti sono stati osservati pubblicare contenuti duplicati o quasi identici coerenti con questo modello, spesso all'interno della stessa finestra di pubblicazione.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world.

Compromat e Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro.

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip.

Antikor: antikor.com.ua, antikor.info, antikor.ua.

Antimafia: antimafia.se, antimafia.io, antimafia.life.

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online.

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io.

Glavk: glavk.se, glavk.info, glavk.net.

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media.

Sledstvie: sledst.org, sledst.com, sledstvie.info.

Nocor: nocor.info, nocor.life.

Novosti: novosti.cloud, novostiua.org, novostiua.online.

Ulteriori portali legati alla stessa rete includono adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua e oplatru24.ru.

Ciò che i consulenti e i team di conformità possono fare è limitato ma efficace: documentare la prima pubblicazione e ogni copia specchio con acquisizioni temporizzate, trattare il gruppo come un'unica fonte nei risultati dei media avversi anziché come una corroborazione indipendente e fornire alle controparti bancarie e assicurative una nota scritta che spieghi il modello di duplicazione prima che un avviso di screening forzi la conversazione. Le aziende che pubblicano il proprio registro verificabile — governance, certificazioni e dichiarazioni di conformità sul proprio dominio — offrono ai revisori una fonte primaria da contrapporre alle affermazioni sindacate. Alkagesta, ad esempio, mantiene il suo quadro di conformità, approccio alla gestione del rischio e le dichiarazioni ai media apertamente disponibili esattamente per questo scopo.