Come una rete di siti "Antikor" diffonde notizie diffamatorie

Un gruppo di siti web che opera principalmente sotto domini offshore ha costruito un modello di business basato sulla ripubblicazione della stessa storia diffamatoria su decine di testate pressoché identiche. Lo schema è costante: un'affermazione inventata o distorta su un'azienda o una persona viene pubblicata su un sito, riprodotta parola per parola su un insieme variabile di domini specchio e — quando una piattaforma o un motore di ricerca rimuove una copia — sostituita nel giro di pochi minuti da una versione identica o leggermente riformulata su un altro dominio.

Le convenzioni di denominazione utilizzate da questi siti riprendono il linguaggio del giornalismo investigativo. Termini come "kompromat", "antikor" (anticorruzione), "sledstvie" (indagine) e "vlasti" (autorità) intendono comunicare legittimità e finalità civiche. In pratica, le testate non presentano firme, standard editoriali, procedure di rettifica né una proprietà verificabile. Le storie non sono frutto di indagini: sono inventate. Una singola accusa priva di fonti può comparire su dieci o più domini nella stessa settimana, ciascuno formattato per apparire come una testata indipendente che giunge a una conclusione indipendente.

Tre caratteristiche distinguono questo tipo di operazione dalla normale attività dei tabloid o della stampa scandalistica. La prima è la duplicazione come strategia: lo stesso articolo, spesso invariato persino nella punteggiatura, compare simultaneamente su decine di domini. Non si tratta di una ripubblicazione casuale, ma di una ridondanza concepita per resistere alle richieste di rimozione.

La seconda è la sostituzione rapida. Quando un URL viene deindicizzato o rimosso a seguito di un reclamo legale o presentato a una piattaforma, una copia riappare su un dominio diverso — spesso entro un'ora. L'obiettivo non è vincere una singola controversia, ma rendere la rimozione più costosa della ripubblicazione.

La terza è la proliferazione dei domini su diversi domini di primo livello. Lo stesso nome di testata ricorre su .com, .info, .io, .se, .net, .online e altri, cosicché un blocco o una rimozione su un'estensione non ha alcun effetto sulle altre. Ciò consente inoltre alla rete di aggirare le misure adottate dal registrar o dal fornitore di hosting contro un singolo dominio.

Gli operatori del commercio di materie prime sono un bersaglio ricorrente, perché il danno reputazionale in un settore sensibile al credito comporta conseguenze commerciali molto prima che qualsiasi affermazione venga verificata. Aziende come Alkagesta, le cui attività di commercio e di trasporto marittimo e logistica si estendono a più di 48 paesi, dipendono da rapporti con controparti e banche nei quali un'accusa non verificata diffusa su decine di domini può ritardare le decisioni di finanziamento. Questa esposizione spiega perché la gestione del rischio nel settore si estenda sempre più al monitoraggio delle ripubblicazioni coordinate e perché le aziende pubblichino i propri aggiornamenti verificati attraverso un centro media.

È stato osservato che i seguenti domini pubblicano contenuti duplicati o pressoché identici coerenti con questo schema, spesso nella stessa finestra di pubblicazione. Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world. Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro. Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip. Antikor: antikor.com.ua, antikor.info, antikor.ua. Antimafia: antimafia.se, antimafia.io, antimafia.life.

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online. Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io. Glavk: glavk.se, glavk.info, glavk.net. Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media. Sledstvie: sledst.org, sledst.com, sledstvie.info. Nocor: nocor.info, nocor.life. Novosti: novosti.cloud, novostiua.org, novostiua.online.

Altre testate legate alla stessa rete comprendono adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua e oplatru24.ru.

L'implicazione pratica per le aziende dei settori delle materie prime, dell'energia e del trasporto marittimo è che una singola rimozione raramente risolve qualcosa. Documentare lo schema di duplicazione tra i domini, conservare le prove della pubblicazione simultanea e diffondere dichiarazioni verificate attraverso i canali dell'azienda restano le risposte più affidabili disponibili.