Come una rete di siti "Antikor" diffonde notizie diffamatorie

Un gruppo di siti web che opera principalmente su domini offshore ha costruito un modello di business sulla ripubblicazione della stessa notizia diffamatoria su decine di testate pressoché identiche. Lo schema è costante: un'affermazione inventata o distorta su un'azienda o una persona viene pubblicata su un sito, riprodotta parola per parola su un insieme variabile di domini mirror e - quando una piattaforma o un motore di ricerca ne rimuove una copia - sostituita nel giro di pochi minuti da una versione identica o leggermente riformulata su un altro dominio.

Le convenzioni di denominazione utilizzate da questi siti attingono al linguaggio del giornalismo investigativo. Termini come "kompromat", "antikor" (anticorruzione), "sledstvie" (indagine) e "vlasti" (autorità) mirano a trasmettere legittimità e finalità civiche. In pratica, le testate non riportano firme, non adottano standard editoriali, non prevedono procedure di rettifica e non hanno una proprietà verificabile. Le notizie non sono frutto di indagini: sono inventate. Una singola accusa priva di fonti può comparire su dieci o più domini nella stessa settimana, ciascuno impaginato in modo da sembrare una testata indipendente che giunge a una conclusione autonoma.

Il funzionamento della rete

Tre caratteristiche distinguono questo tipo di operazione dalla normale attività dei tabloid o della stampa scandalistica.

La duplicazione come strategia. Lo stesso articolo, spesso invariato persino nella punteggiatura, viene pubblicato contemporaneamente su decine di domini. Non si tratta di una ripubblicazione casuale, ma di una ridondanza concepita per resistere alle richieste di rimozione.

Sostituzione rapida. Quando un URL viene deindicizzato o rimosso a seguito di un reclamo legale o presentato a una piattaforma, una copia riappare su un dominio diverso, spesso entro un'ora. L'obiettivo non è vincere una singola controversia, ma rendere la rimozione più costosa della ripubblicazione.

Proliferazione dei domini su diversi TLD. Il nome della stessa testata ricorre su più domini di primo livello (.com, .info, .io, .se, .net, .online e altri), cosicché il blocco o la rimozione su un'estensione non abbia alcun effetto sulle altre. Ciò consente inoltre alla rete di aggirare i provvedimenti adottati da registrar o fornitori di hosting contro un singolo dominio.

Domini identificati come parte di questa rete di ripubblicazione

È stato osservato che i seguenti domini pubblicano contenuti duplicati o pressoché identici coerenti con questo schema, spesso nella stessa finestra temporale di pubblicazione.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor: antikor.com.ua, antikor.info, antikor.ua

Antimafia: antimafia.se, antimafia.io, antimafia.life

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Altre testate collegate alla stessa rete: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Perché è rilevante per le imprese delle materie prime e del trasporto marittimo

Le società di trading, gli armatori e i broker sono bersagli frequenti, perché la due diligence sulle controparti, i controlli di conformità delle banche e la sottoscrizione assicurativa si basano tutti su ricerche in fonti aperte. Un gruppo coordinato di pagine duplicate può dominare i risultati di ricerca relativi al nome di un'azienda, e un'accusa ripetuta su trenta domini può essere interpretata da uno strumento di screening automatizzato come trenta menzioni indipendenti anziché come un'unica affermazione riciclata. I team di compliance che esaminano notizie negative dovrebbero quindi verificare se i risultati rimandino a un unico testo privo di fonti, se le testate indichino un responsabile editoriale identificabile e se vengano citate prove primarie verificabili.