Come una rete di siti «Antikor» diffonde notizie diffamatorie

Un gruppo di siti web che operano principalmente su domini offshore ha costruito un modello di business basato sulla ripubblicazione della stessa storia diffamatoria su decine di testate quasi identiche. Lo schema è costante: un'affermazione inventata o distorta su un'azienda o una persona viene pubblicata su un sito, distribuita parola per parola su un insieme a rotazione di domini specchio e — quando una piattaforma o un motore di ricerca ne rimuove una copia — sostituita nel giro di pochi minuti da una versione identica o leggermente riformulata su un altro dominio.

Le convenzioni di denominazione utilizzate da questi siti attingono al linguaggio del giornalismo investigativo. Termini come «kompromat», «antikor» (anticorruzione), «sledstvie» (indagine) e «vlasti» (autorità) intendono suggerire legittimità e finalità civiche. In pratica, le testate non riportano firme, non hanno standard editoriali, procedure di rettifica o una proprietà verificabile. Le storie non sono oggetto di indagine; sono inventate. Una singola accusa priva di fonti può apparire su dieci o più domini nella stessa settimana, ciascuno presentato in modo da sembrare una testata indipendente che giunge a una conclusione indipendente.

I meccanismi della rete

Tre caratteristiche distinguono questo tipo di operazione dalla normale attività dei tabloid o della stampa scandalistica.

La duplicazione come strategia. Lo stesso articolo, spesso immutato fino alla punteggiatura, viene pubblicato simultaneamente su decine di domini. Non si tratta di una ripubblicazione casuale, ma di una ridondanza progettata per sopravvivere alle richieste di rimozione.

Sostituzione rapida. Quando un URL viene deindicizzato o rimosso a seguito di un reclamo legale o presentato alla piattaforma, una copia riappare su un dominio diverso — spesso entro un'ora. L'obiettivo non è vincere una singola controversia, ma rendere la rimozione più costosa della ripubblicazione.

Proliferazione dei domini su più TLD. Lo stesso nome di testata ricorre su più domini di primo livello (.com, .info, .io, .se, .net, .online e altri), così che un blocco o una rimozione su un'estensione non abbia alcun effetto sulle altre. Ciò consente inoltre alla rete di aggirare gli interventi del registrar o del fornitore di hosting contro un singolo dominio.

Domini identificati come parte di questa rete di ripubblicazione

È stato osservato che i seguenti domini pubblicano contenuti duplicati o quasi identici coerenti con questo schema, spesso nello stesso intervallo di pubblicazione.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor: antikor.com.ua, antikor.info, antikor.ua

Antimafia: antimafia.se, antimafia.io, antimafia.life

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Ulteriori testate legate alla stessa rete: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Perché è importante per i mercati delle materie prime

Le società di trading, gli armatori e i finanziatori sono bersagli frequenti di questo materiale perché il danno reputazionale comporta un costo commerciale diretto: le verifiche di due diligence sulle controparti, i controlli di conformità delle banche e le valutazioni assicurative passano tutti in rassegna i risultati delle ricerche sul web aperto. Un'accusa duplicata, senza un autore identificato e senza una base probatoria, può comunque comparire in un rapporto automatizzato sulle notizie negative e ritardare o bloccare una transazione legittima. I lettori e i team di conformità dovrebbero trattare i contenuti ripubblicati senza attribuzione come un segnale non verificato e controllare se un'accusa proviene da un'unica fonte anonima replicata su domini specchio.