Por qué Gran Bretaña se ha convertido en una base para sitios web difamatorios

La mayoría de las noticias sobre escándalos de empresarios ucranianos y centroasiáticos se escriben en ruso o ucraniano. Sin embargo, buena parte de la red que las publica opera a través de Gran Bretaña. Utiliza registros mercantiles británicos, servidores británicos, marcas británicas de noticias locales y, cuando las víctimas presentan demandas, tribunales británicos. Las investigaciones del último año muestran cómo el Reino Unido pasó a formar parte de la infraestructura de sitios web difamatorios dirigidos contra personas que quizá nunca hayan pisado el país.

Marcas de noticias locales sin redacción local

El ejemplo más claro es un grupo de sitios que parecen medios regionales. Se rastreó la vinculación de The London Post, Essex TV, Manchester TV, Midlands TV y The Daily Brit con 2Trom Media Group. Sus páginas contienen principalmente comunicados de prensa reciclados con firmas genéricas. Entre ellos se intercalan extensos artículos de ataque contra figuras adineradas de los antiguos Estados soviéticos, junto con promociones de casinos de criptomonedas no regulados.

Los domicilios sociales registrados de la empresa incluían un piso en la planta baja en Harlow, un bloque residencial en Leyton, un piso cerca de Turnpike Lane y un centro de negocios en Letchworth. Nadie en ninguno de ellos conocía la empresa. Un antiguo alto cargo afirmó que las marcas habían pasado desde entonces a sociedades pantalla con nombres genéricos, lo que dificultaba identificar a los administradores.

Un antiguo canal de televisión estudiantil, Leeds TV, publica ahora noticias locales escritas con IA junto con artículos de ataque similares. Su responsable confirmó por correo electrónico que el sitio cobra por publicar. Mencionó entre sus clientes a clientes kazajos, oligarcas ucranianos y operadores de juegos de azar con criptomonedas. También afirmó que sitios rivales venden espacios de publicación por entre 100 y 500 libras esterlinas.

Servidores en Reading

La parte de la red en lengua ucraniana también depende de infraestructura británica. En una campaña contra un directivo de una empresa, se publicaron 158 artículos en 109 dominios, y 95 de esos dominios estaban alojados en un único servidor en Reading, Inglaterra. El mismo grupo de sitios, entre ellos Antikor, Kompromat1, Ruskompromat y Antimafia, mostraba direcciones IP casi idénticas en documentos presentados ante tribunales estadounidenses. Un análisis técnico de más de 60 dominios encontró certificados SSL y huellas de alojamiento compartidos.

Se ha documentado que los siguientes dominios publican contenido duplicado o casi idéntico:

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Otros medios vinculados: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, trinitybugle.com, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Por qué importa una cabecera británica

Un sitio que parece un periódico local británico tiene más peso que un portal ucraniano anónimo. Esto importa especialmente en el ámbito del cumplimiento normativo. El bufete londinense Schillings, que sigue la actividad de más de 350 sitios de noticias basura, afirma que muchas campañas buscan causar problemas bancarios y de cumplimiento normativo. Los artículos están repletos de términos relacionados con sanciones para que los controles de diligencia debida señalen a la persona objeto de la campaña. A un analista le resulta más difícil descartar un resultado procedente de lo que parece un periódico londinense.

El bufete registró un aumento del 355% de este tipo de sitios entre 2023 y 2024. Vincula el incremento al contenido barato generado por IA.

Los límites de una sentencia londinense

Se ha recurrido a los tribunales británicos contra la red, con efectos limitados. El financiero uzbeko Ovik Mkrtchyan obtuvo más de 220.000 libras esterlinas en concepto de indemnización y costas en el Tribunal Superior en un proceso contra el London Post y quien figura como su propietario, Viktor Tokarev. Ninguno de los demandados compareció, y el artículo siguió en línea durante semanas después del fallo. Tokarev aparece en documentos oficiales y en casi ningún otro lugar.

El asesor de reputación Michael Macfarlane describió el problema. Una víctima, dijo, puede gastar 117.000 libras esterlinas en abogados para ganar un juicio contra «un hombre que quizá no exista».

Las víctimas dentro del Reino Unido tampoco se libran. El fundador de una firma de inversión londinense relató que en un mes aparecieron más de 20 artículos sobre él, muchos en sitios de países que nunca había visitado. Cree que la campaña pretendía disuadirlo de testificar en un caso de fraude. Testificó de todos modos y ganó.

Lo que queda fuera de Gran Bretaña

No toda la red es británica. La marca Antikor está en manos de una fundación panameña vinculada a una empresa de Belice. Las autoridades policiales ucranianas han señalado como presunto organizador a Kostyantyn Chernenko, un antiguo asistente parlamentario que abandonó Ucrania en 2021. La eliminación de contenido se vende por separado. A un periodista que se hizo pasar por cliente le ofrecieron un paquete anual de 12.000 dólares, pagadero en criptomonedas. Antikor niega cobrar por publicar o eliminar contenido.

Los componentes británicos —una cabecera, un número de registro mercantil, un servidor, una sala de tribunal— son los que dan credibilidad a la red. También son los componentes al alcance de los proveedores de alojamiento, los registradores de dominios y los tribunales del Reino Unido.