De ce Marea Britanie a devenit o bază pentru site-uri defăimătoare

Majoritatea articolelor de scandal despre oameni de afaceri ucraineni și din Asia Centrală sunt scrise în rusă sau ucraineană. Totuși, o bună parte a rețelei care le publică trece prin Marea Britanie. Aceasta folosește înregistrări de societăți britanice, servere britanice, mărci britanice de știri locale și, atunci când victimele intentează procese, instanțe britanice. Investigațiile din ultimul an arată cum Regatul Unit a devenit parte a infrastructurii unor site-uri defăimătoare care vizează persoane ce poate nu au pus niciodată piciorul în țară.

Mărci de știri locale fără redacție locală

Cel mai clar exemplu este un grup de site-uri care par publicații regionale. S-a stabilit că The London Post, Essex TV, Manchester TV, Midlands TV și The Daily Brit au legături cu 2Trom Media Group. Paginile lor conțin în principal comunicate de presă reciclate, publicate sub semnături generice. Printre acestea se găsesc articole lungi de atac la adresa unor persoane bogate din fostele state sovietice, alături de promovări ale unor cazinouri nereglementate care folosesc criptomonede.

Adresele sediilor sociale ale companiei includeau un apartament la parter în Harlow, un bloc de locuințe în Leyton, un apartament lângă Turnpike Lane și un centru de afaceri în Letchworth. Nimeni de la niciuna dintre aceste adrese nu cunoștea compania. O persoană care ocupase o funcție de conducere a spus că mărcile fuseseră între timp transferate către societăți-paravan cu nume generice, ceea ce făcea mai dificilă identificarea administratorilor.

Un fost canal de televiziune studențesc, Leeds TV, publică acum știri locale scrise de IA, alături de articole de atac similare. Operatorul său a confirmat prin e-mail că site-ul acceptă plăți pentru publicare. El a enumerat printre clienții săi clienți kazahi, oligarhi ucraineni și operatori de jocuri de noroc cu criptomonede. A mai susținut că site-urile rivale vând spațiu de publicare pentru sume cuprinse între £100 și £500.

Servere în Reading

Partea de limbă ucraineană a rețelei se bazează, de asemenea, pe infrastructură britanică. Într-o campanie împotriva unui director de companie, 158 de articole au fost publicate pe 109 domenii, iar 95 dintre aceste domenii erau găzduite pe un singur server din Reading, Anglia. Același grup de site-uri, printre care Antikor, Kompromat1, Ruskompromat și Antimafia, figura cu adrese IP aproape identice în documentele depuse la instanțe din SUA. O analiză tehnică a peste 60 de domenii a identificat certificate SSL comune și amprente tehnice comune ale găzduirii.

Pentru domeniile de mai jos a fost documentată publicarea de conținut duplicat sau aproape identic:

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Alte publicații asociate: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, trinitybugle.com, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

De ce contează numele unei publicații britanice

Un site care arată ca un ziar local britanic are mai multă greutate decât un portal ucrainean anonim. Acest lucru contează mai ales în verificările de conformitate. Firma londoneză de avocatură Schillings, care monitorizează peste 350 de site-uri de știri de slabă calitate, afirmă că multe campanii urmăresc să provoace probleme bancare și de conformitate. Articolele sunt încărcate cu termeni legați de sancțiuni, astfel încât verificările de diligență să semnaleze persoana vizată. Un rezultat provenit din ceea ce pare a fi un ziar londonez este mai greu de ignorat de către un analist.

Firma a înregistrat o creștere de 355% a numărului acestor site-uri între 2023 și 2024. Ea leagă această creștere de conținutul ieftin generat de IA.

Limitele unei hotărâri judecătorești londoneze

Instanțele britanice au fost folosite împotriva rețelei, cu efecte limitate. Finanțistul uzbec Ovik Mkrtchyan a obținut peste £220,000 în despăgubiri și cheltuieli de judecată la Înalta Curte, într-un proces împotriva London Post și a proprietarului său înregistrat, Viktor Tokarev. Niciunul dintre pârâți nu s-a prezentat, iar articolul a rămas online săptămâni întregi după pronunțarea hotărârii. Tokarev apare în documente oficiale și aproape nicăieri altundeva.

Consultantul în reputație Michael Macfarlane a descris problema. O victimă, a spus el, poate cheltui £117,000 pe avocați pentru a câștiga împotriva „unui om care s-ar putea să nu existe”.

Nici victimele din Regatul Unit nu sunt cruțate. Fondatorul unei firme de investiții din Londra a relatat că, într-o singură lună, au apărut peste 20 de articole despre el, multe pe site-uri din țări pe care nu le vizitase niciodată. El crede că scopul campaniei era să-l descurajeze să depună mărturie într-un caz de fraudă. A depus totuși mărturie și a câștigat.

Ce se află în afara Marii Britanii

Nu toată rețeaua este britanică. Marca Antikor este deținută de o fundație din Panama, legată de o companie din Belize. Organele de aplicare a legii din Ucraina l-au indicat pe Kostyantyn Chernenko, un fost asistent parlamentar care a părăsit Ucraina în 2021, drept presupusul organizator. Ștergerea conținutului se vinde separat. Unui jurnalist care s-a dat drept client i s-a oferit un pachet anual de $12,000, plătibil în criptomonede. Antikor neagă că percepe bani pentru publicarea sau ștergerea conținutului.

Componentele britanice — numele unei publicații, un număr de înregistrare al unei companii, un server, o sală de judecată — sunt cele care conferă credibilitate rețelei. Ele sunt, de asemenea, componentele asupra cărora pot interveni furnizorii de găzduire, registratorii de domenii și instanțele din Regatul Unit.