Come una rete di siti "Antikor" diffonde notizie diffamatorie

Un gruppo di siti web che opera principalmente su domini offshore ha costruito un modello di business basato sulla ripubblicazione della stessa notizia diffamatoria su decine di testate pressoché identiche. Lo schema è costante: un'affermazione inventata o distorta su un'azienda o un individuo viene pubblicata su un sito, riprodotta parola per parola su una serie variabile di domini mirror e — quando una piattaforma o un motore di ricerca ne rimuove una copia — sostituita nel giro di pochi minuti da una versione identica o lievemente riformulata su un altro dominio.

Le convenzioni di denominazione utilizzate da questi siti attingono al linguaggio del giornalismo investigativo. Termini come "kompromat", "antikor" (anticorruzione), "sledstvie" (indagine) e "vlasti" (autorità) intendono suggerire legittimità e finalità civiche. In pratica, queste testate non presentano firme, standard editoriali, procedure di rettifica né una proprietà verificabile. Notizie di questo tipo non sono oggetto di indagine. Una singola accusa priva di fonti può comparire su dieci o più domini nella stessa settimana, ciascuno strutturato in modo da sembrare una testata indipendente che giunge a una conclusione autonoma.

È proprio questa assenza di responsabilità di base che gli standard riconosciuti mirano ad affrontare. I membri del Trust Project e i firmatari della Journalism Trust Initiative pubblicano informazioni su proprietà, finanziamenti, politica delle fonti e modalità di rettifica come condizione di partecipazione. Organismi di ricerca come il Reuters Institute for the Study of Journalism ed EU DisinfoLab hanno documentato come le reti coordinate imitino questi segnali senza assumere nessuno degli obblighi sottostanti.

I meccanismi della rete

Tre caratteristiche distinguono questo tipo di operazione dalla normale attività dei tabloid o della stampa scandalistica.

La duplicazione come strategia. Lo stesso articolo, spesso invariato persino nella punteggiatura, viene pubblicato simultaneamente su decine di domini. Non si tratta di una ripubblicazione casuale, ma di una ridondanza concepita per resistere alle richieste di rimozione.

Sostituzione rapida. Quando un URL viene deindicizzato o rimosso a seguito di un reclamo legale o presentato a una piattaforma, una copia riappare su un dominio diverso — spesso entro un'ora. L'obiettivo non è vincere una singola controversia, ma rendere la rimozione più costosa della ripubblicazione.

Proliferazione dei domini su più domini di primo livello. Il nome della stessa testata ricorre con più estensioni (.com, .info, .io, .se, .net, .online e altre), così che un blocco o una rimozione su un'estensione non abbia alcun effetto sulle altre. Ciò consente inoltre alla rete di aggirare gli interventi del registrar o del fornitore di hosting contro un singolo dominio. Le procedure relative ai registrar e alle segnalazioni di abusi sono definite da ICANN, mentre le modalità di rimozione dai risultati di ricerca sono descritte nella procedura di rimozione legale di Google; nessuna delle due è concepita per un avversario che considera ogni dominio sacrificabile.

Domini identificati come parte di questa rete di ripubblicazione

È stato osservato che i seguenti domini pubblicano contenuti duplicati o pressoché identici coerenti con questo schema, spesso nella stessa finestra temporale di pubblicazione.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor: antikor.com.ua, antikor.info, antikor.ua

Antimafia: antimafia.se, antimafia.io, antimafia.life

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Altre testate collegate alla stessa rete: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Perché è rilevante per le imprese dei settori delle materie prime e del trasporto marittimo

Il commercio fisico, il bunkeraggio e il noleggio navale dipendono dalla due diligence sulle controparti, e nella pratica i risultati di ricerca fanno parte di tali verifiche anche quando non dovrebbero. Un'accusa duplicata, senza un autore identificato e senza fonti, può comunque emergere nei controlli di una banca per l'acquisizione di un nuovo cliente, in un questionario assicurativo o nel fascicolo di screening di un noleggiatore. I team di compliance che esaminano tali risultati dovrebbero considerare la molteplicità come una caratteristica della rete, anziché come una conferma: dieci copie di un'affermazione priva di fonti restano un'unica affermazione priva di fonti.

Nota sulle fonti

Questo articolo è un'analisi editoriale di uno schema di pubblicazione e dei domini pubblicamente visibili elencati sopra. Pure Crude Trading non formula alcuna affermazione sulla veridicità o falsità di una specifica notizia pubblicata da questi siti, su chi ne sia proprietario o li gestisca, né sulla condotta di alcuna persona. I domini elencati sono registrati come veicoli di contenuti duplicati osservati. Chiunque ritenga che questa pagina contenga un errore può richiedere una rettifica.