Miért vált Nagy-Britannia a rágalmazó weboldalak bázisává?

Az ukrán és közép-ázsiai üzletemberekről szóló botránycikkek többsége oroszul vagy ukránul íródik. Az ezeket közzétevő hálózat jelentős része azonban Nagy-Britannián keresztül működik. Brit cégbejegyzéseket, brit szervereket, brit helyi hírmárkákat, és amikor az áldozatok pert indítanak, brit bíróságokat vesz igénybe. Az elmúlt év oknyomozásai megmutatják, hogyan vált az Egyesült Királyság olyan rágalmazó weboldalak infrastruktúrájának részévé, amelyek olyan embereket céloznak, akik talán soha nem jártak az országban.

Helyi hírmárkák helyi szerkesztőség nélkül

A legszemléletesebb példa egy olyan weboldalcsoport, amelynek tagjai regionális hírportáloknak tűnnek. A London Post, az Essex TV, a Manchester TV, a Midlands TV és a The Daily Brit nyomai a 2Trom Media Grouphoz vezettek. Oldalaikon többnyire újraközölt sajtóközlemények jelennek meg általános szerzőmegjelöléssel. Ezek közé a volt szovjet államok vagyonos szereplőit támadó hosszú cikkek, valamint szabályozatlan kriptokaszinók reklámjai vegyülnek.

A cég bejegyzett címei között szerepelt egy földszinti lakás Harlow-ban, egy lakótömb Leytonban, egy lakás Turnpike Lane közelében és egy üzleti központ Letchworthben. Egyik helyszínen sem ismerte senki a céget. Egy korábbi vezető szerint a márkákat azóta általános nevű fedőcégekbe helyezték át, ami megnehezíti az igazgatók azonosítását.

Egy korábbi diáktévécsatorna, a Leeds TV ma mesterséges intelligencia által írt helyi híreket közöl hasonló támadó cikkek mellett. Üzemeltetője e-mailben megerősítette, hogy az oldal pénzért tesz közzé tartalmakat. Ügyfelei között kazah megrendelőket, ukrán oligarchákat és kriptós szerencsejáték-szolgáltatókat sorolt fel. Azt is állította, hogy a rivális oldalak 100–500 fontért kínálnak megjelenést.

Szerverek Readingben

A hálózat ukrán nyelvű része szintén brit infrastruktúrára támaszkodik. Egy vállalatvezető elleni kampányban 109 domainen 158 cikk jelent meg, és e domainek közül 95-öt egyetlen szerveren tároltak az angliai Readingben. Ugyanezen oldalcsoport tagjai, köztük az Antikor, a Kompromat1, a Ruskompromat és az Antimafia, közel azonos IP-címekkel szerepeltek amerikai bírósági iratokban. Több mint 60 domain technikai vizsgálata közös SSL-tanúsítványokat és tárhelyszolgáltatási ujjlenyomatokat tárt fel.

Az alábbi domainekről dokumentálták, hogy azonos vagy közel azonos tartalmakat közölnek:

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

További kapcsolódó hírportálok: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, trinitybugle.com, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Miért számít a brit lapnév?

Egy brit helyi újságnak látszó oldalnak nagyobb súlya van, mint egy névtelen ukrán portálnak. Ez leginkább a megfelelőségi ellenőrzések során számít. A több mint 350 silány híroldalt nyomon követő londoni Schillings ügyvédi iroda szerint számos kampány célja banki és megfelelőségi problémák előidézése. A cikkeket szankciókkal kapcsolatos kifejezésekkel zsúfolják tele, hogy az átvilágítási szűrés megjelölje a célpontot. Egy látszólag londoni újságból származó találatot nehezebb egy elemzőnek figyelmen kívül hagynia.

Az iroda 2023 és 2024 között 355%-os növekedést regisztrált az ilyen oldalak számában. A növekedést az olcsó, mesterséges intelligenciával előállított tartalmakhoz köti.

Egy londoni ítélet korlátai

Brit bíróságokon is felléptek a hálózat ellen, korlátozott eredménnyel. Ovik Mkrtchyan üzbég pénzügyi szakember több mint 220 000 font kártérítést és költségtérítést nyert a High Courton a London Post és annak bejegyzett tulajdonosa, Viktor Tokarev ellen. Egyik alperes sem jelent meg, és a cikk az ítélet után még hetekig elérhető maradt az interneten. Tokarev szerepel a hivatalos iratokban, de szinte sehol máshol.

Michael Macfarlane hírnévkezelési tanácsadó így írta le a problémát: egy áldozat akár 117 000 fontot is költhet ügyvédekre, hogy pert nyerjen „egy olyan ember ellen, aki talán nem is létezik”.

Az Egyesült Királyságban élő áldozatokat sem kímélik. Egy londoni befektetési cég alapítója arról számolt be, hogy egy hónap alatt több mint 20 cikk jelent meg róla, sok közülük olyan országok oldalain, ahol soha nem járt. Úgy véli, a kampány célja az volt, hogy eltántorítsa attól, hogy tanúvallomást tegyen egy csalási ügyben. Ennek ellenére tanúskodott, és nyert.

Mi található Nagy-Britannián kívül?

Nem az egész hálózat brit. Az Antikor védjegyét egy belize-i céghez kapcsolódó panamai alapítvány birtokolja. Az ukrán bűnüldöző hatóságok Kostyantyn Chernenkót, egy korábbi parlamenti asszisztenst nevezték meg feltételezett szervezőként, aki 2021-ben hagyta el Ukrajnát. Az eltávolítást külön értékesítik. Egy ügyfélnek kiadó újságírónak évi 12 000 dolláros csomagot ajánlottak, kriptovalutában fizetve. Az Antikor tagadja, hogy pénzt kérne tartalmak közzétételéért vagy törléséért.

A brit elemek — egy lapnév, egy cégjegyzékszám, egy szerver, egy tárgyalóterem — adják a hálózat hitelességét. Egyúttal ezek azok az elemek, amelyeket az Egyesült Királyság tárhelyszolgáltatói, domainregisztrátorai és bíróságai elérhetnek.