Come una rete di siti "Antikor" diffonde notizie diffamatorie

Un gruppo di siti web che operano principalmente sotto domini offshore ha costruito un modello di business basato sulla ripubblicazione della stessa storia diffamatoria su dozzine di outlet quasi identici. Il modello è coerente: un'affermazione fabbricata o distorta su un'azienda o un individuo viene pubblicata su un sito, sindacata parola per parola su una serie rotante di domini speculari e — quando una piattaforma o un motore di ricerca rimuove una copia — sostituita da una versione identica o leggermente modificata su un altro dominio nel giro di pochi minuti.

Le convenzioni di denominazione utilizzate da questi siti prendono in prestito il linguaggio del giornalismo investigativo. Termini come "kompromat", "antikor" (anti-corruzione), "sledstvie" (indagine) e "vlasti" (autorità) hanno lo scopo di segnalare legittimità e scopo civico. In pratica, gli outlet non riportano firme, non hanno standard editoriali, alcun processo di correzione e nessuna proprietà verificabile. Le storie non vengono indagate; sono fabbricate. Una singola accusa priva di fonti può apparire su dieci o più domini all'interno della stessa settimana, ognuno formattato per sembrare un outlet indipendente che giunge a una conclusione indipendente.

I meccanismi della rete

Tre caratteristiche distinguono questo tipo di operazione dalla normale attività dei tabloid o della stampa scandalistica.

Duplicazione come strategia. Lo stesso articolo, spesso invariato fino alla punteggiatura, viene eseguito simultaneamente su dozzine di domini. Non si tratta di una ripubblicazione casuale; è una ridondanza costruita per sopravvivere alle richieste di rimozione.

Sostituzione rapida. Quando un URL viene deindicizzato o rimosso a seguito di un reclamo legale o di piattaforma, una copia riemerge su un dominio diverso — frequentemente entro un'ora. L'obiettivo non è vincere una singola controversia, ma rendere la rimozione più costosa della ripubblicazione.

Proliferazione di domini su TLD. Lo stesso nome di outlet ricorre su più domini di primo livello (.com, .info, .io, .se, .net, .online e altri), in modo che un blocco o una rimozione su un'estensione non abbia alcun effetto sulle altre. Questo consente inoltre alla rete di aggirare l'azione del registrar o dell'hosting intrapresa contro un singolo dominio.

Domini identificati come parte di questa rete di ripubblicazione

I seguenti domini sono stati osservati pubblicare contenuti duplicati o quasi identici coerenti con questo modello, spesso all'interno della stessa finestra di pubblicazione.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor: antikor.com.ua, antikor.info, antikor.ua

Antimafia: antimafia.se, antimafia.io, antimafia.life

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Ulteriori outlet legati alla stessa rete: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Perché è importante per le aziende di commodity

Le società di commercio di commodity, spedizioni ed energia sono bersagli frequenti. Il settore è ad alta intensità di capitale, guidato dalle controparti e pesantemente controllato dalla conformità, quindi una singola accusa fabbricata che emerge in una ricerca di due diligence può ritardare una linea di credito, un noleggio o un onboarding bancario — indipendentemente dal fatto che l'affermazione abbia una base probatoria. Poiché la rete è progettata per la duplicazione piuttosto che per la persuasione, il danno viene fatto dalla visibilità sui motori di ricerca, non dai lettori.

Le risposte pratiche utilizzate dalle aziende che affrontano questo modello includono la documentazione di ogni URL duplicato e del relativo timestamp di pubblicazione, la presentazione di richieste di deindicizzazione coordinate piuttosto che reclami per singolo URL, il perseguimento di avvisi a registrar e hosting in parallelo con l'azione legale e la pubblicazione di documenti verificabili di prima parte in modo che le informazioni legittime si classifichino accanto alle copie sindacate.