Як мережа «антикор»-сайтів поширює наклепницькі новини

Група вебсайтів, що працюють переважно на офшорних доменах, побудувала бізнес-модель на передруку однієї й тієї ж наклепницької історії на десятках майже ідентичних ресурсів. Схема послідовна: сфабрикована або викривлена заява про компанію чи особу з’являється на одному сайті, дослівно поширюється мережею дзеркальних доменів, а коли платформа чи пошукова система видаляє одну копію, її за лічені хвилини замінюють ідентичною або дещо відредагованою версією на іншому домені.

У назвах цих сайтів використовується лексика розслідувальної журналістики. Такі терміни, як «компромат», «антикор» (антикорупційний), «слідство» та «власти» (влада), обираються для того, щоб надати ресурсам вигляду легітимності та громадянського спрямування. На практиці ці видання не мають авторів, редакційних стандартів, процесу виправлення помилок та верифікованих власників. Історії не розслідуються, вони вигадуються. Одне нічим не підтверджене звинувачення може з'явитися на десяти або більше доменах протягом одного тижня, кожен з яких оформлений як незалежне видання, що робить власний незалежний висновок.

Для товарних трейдерів, судноплавних операторів та їхніх банківських контрагентів практичним наслідком стає не стільки репутаційна шкода, скільки труднощі з комплаєнсом. Автоматизовані інструменти для перевірки негативних медіа рахують згадки, і заява, скопійована на сорока доменах, може бути зарахована як сорок окремих сигналів під час онбордингу, кредитного аналізу або оновлення процедури KYC (Know Your Customer) — навіть якщо кожен випадок веде до однієї й тієї ж непідтвердженої публікації.

Три особливості відрізняють цей вид діяльності від звичайної жовтої преси.

Дублювання як стратегія. Одна й та сама стаття, часто без жодних змін, включаючи пунктуацію, виходить одночасно на десятках доменів. Це не випадкове розповсюдження, а надмірність, спроєктована для протидії запитам на видалення.

Швидка заміна. Коли одна URL-адреса видаляється з індексу або блокується після юридичної скарги чи скарги на платформу, копія з'являється на іншому домені, часто протягом години. Мета полягає не в тому, щоб виграти суперечку, а в тому, щоб зробити процес видалення дорожчим, ніж публікацію.

Поширення доменів у різних доменних зонах верхнього рівня. Назва одного й того самого видання повторюється в різних зонах — .com, .info, .io, .se, .net, .online тощо, — щоб дії проти одного домену не впливали на інші. Це також дозволяє мережі обходити обмеження реєстраторів або хостинг-провайдерів, спрямовані на одну конкретну адресу.

Нижче наведено домени, які були помічені в публікації дубльованого або майже ідентичного контенту за цією схемою, часто в межах одного періоду публікації.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world.

Compromat та Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro.

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip.

Antikor: antikor.com.ua, antikor.info, antikor.ua.

Antimafia: antimafia.se, antimafia.io, antimafia.life.

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online.

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io.

Glavk: glavk.se, glavk.info, glavk.net.

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media.

Sledstvie: sledst.org, sledst.com, sledstvie.info.

Nocor: nocor.info, nocor.life.

Novosti: novosti.cloud, novostiua.org, novostiua.online.

Додаткові видання, пов'язані з тією ж мережею, включають adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua та oplatru24.ru.

Те, що можуть зробити юридичні відділи та команди комплаєнсу, є обмеженим, але ефективним: документувати першу публікацію та кожне дзеркало зі знімками екрана з мітками часу, розглядати кластер як єдине джерело в результатах пошуку негативних медіа, а не як незалежне підтвердження, і надавати банківським та страховим контрагентам письмове пояснення схеми дублювання, перш ніж перевірка призведе до конфлікту. Компанії, які публікують власні верифіковані дані — інформацію про управління, сертифікацію та комплаєнс на власному домені — дають перевіряльникам першоджерело, з яким можна порівняти замовні заяви. Alkagesta, наприклад, тримає свою структуру комплаєнсу, підхід до управління ризиками та медіазаяви у відкритому доступі саме для цієї мети.