Чому Британія стала базою для наклепницьких сайтів

Більшість скандальних матеріалів про українських і центральноазійських бізнесменів написані російською або українською мовами. Однак значна частина мережі, що їх публікує, діє через Велику Британію. Вона використовує британську реєстрацію компаній, британські сервери, бренди британських місцевих новинних видань, а коли потерпілі подають позови — британські суди. Розслідування за останній рік показують, як Велика Британія стала частиною інфраструктури наклепницьких сайтів, націлених на людей, які, можливо, ніколи не бували в цій країні.

Бренди місцевих новин без місцевої редакції

Найвиразніший приклад — група сайтів, що виглядають як регіональні видання. Було встановлено зв’язок The London Post, Essex TV, Manchester TV, Midlands TV і The Daily Brit із 2Trom Media Group. Їхні сторінки здебільшого заповнені переробленими пресрелізами під шаблонними авторськими підписами. Серед них трапляються розлогі матеріали з нападками на заможних діячів із колишніх радянських держав, а також реклама нерегульованих криптоказино.

Серед зареєстрованих адрес компанії були квартира на першому поверсі в Гарлоу, житловий будинок у Лейтоні, квартира поблизу Тернпайк-Лейн і бізнес-центр у Летчворті. За жодною з цих адрес ніхто не знав цієї компанії. Колишній високопоставлений представник компанії заявив, що згодом бренди перевели на підставні компанії з типовими назвами, через що встановити особи директорів стало складніше.

Колишній студентський телеканал Leeds TV тепер публікує місцеві новини, написані ШІ, поряд із подібними матеріалами з нападками. Його оператор підтвердив електронною поштою, що сайт бере плату за публікації. Серед замовників він назвав казахстанських клієнтів, українських олігархів і операторів азартних ігор із використанням криптовалют. Він також стверджував, що сайти-конкуренти продають розміщення за £100–£500.

Сервери в Редінгу

Україномовна частина мережі також спирається на британську інфраструктуру. Під час однієї кампанії проти керівника компанії на 109 доменах вийшло 158 статей, причому 95 із цих доменів були розміщені на одному сервері у Редінгу, Англія. У документах, поданих до суду США, для тієї самої групи сайтів, зокрема Antikor, Kompromat1, Ruskompromat і Antimafia, були вказані майже ідентичні IP-адреси. Технічний огляд понад 60 доменів виявив спільні SSL-сертифікати та характерні ознаки спільного хостингу.

Для наведених нижче доменів було задокументовано публікацію дубльованого або майже ідентичного вмісту:

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Інші пов’язані видання: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, trinitybugle.com, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Чому британська назва видання має значення

Сайт, що виглядає як британська місцева газета, має більшу вагу, ніж анонімний український портал. Найбільше це важить у комплаєнсі. Лондонська юридична фірма Schillings, яка відстежує понад 350 сміттєвих новинних сайтів, стверджує, що багато кампаній спрямовані на створення проблем із банківським обслуговуванням і комплаєнсом. Статті рясніють термінами, пов’язаними із санкціями, щоб перевірка належної обачності позначала об’єкт атаки як ризиковий. Аналітику важче відкинути результат пошуку з джерела, яке виглядає як лондонська газета.

Фірма зафіксувала зростання кількості таких сайтів на 355% між 2023 і 2024 роками. Вона пов’язує це зростання з дешевим контентом, згенерованим ШІ.

Межі дієвості лондонського судового рішення

Британські суди використовували для боротьби з мережею, але з обмеженим ефектом. Узбецький фінансист Овік Мкртчян домігся у Високому суді присудження понад £220,000 відшкодування збитків і судових витрат у справі проти London Post та зазначеного власника видання Віктора Токарева. Жоден із відповідачів не з’явився до суду, а стаття залишалася в інтернеті ще кілька тижнів після рішення. Токарев фігурує в офіційних документах і майже ніде більше.

Радник із питань репутації Майкл Макфарлейн описав цю проблему. За його словами, потерпілий може витратити £117,000 на юристів, щоб виграти справу проти «людини, якої, можливо, не існує».

Не оминають і потерпілих у самій Великій Британії. Засновник лондонської інвестиційної фірми розповів, що протягом місяця про нього з’явилося понад 20 статей, багато з них — на сайтах у країнах, яких він ніколи не відвідував. Він вважає, що кампанія мала відмовити його від надання свідчень у справі про шахрайство. Попри це він дав свідчення й переміг.

Що перебуває за межами Британії

Не вся мережа є британською. Торговельна марка Antikor належить панамському фонду, пов’язаному з компанією в Белізі. Українські правоохоронці назвали ймовірним організатором Костянтина Черненка, колишнього помічника народного депутата, який виїхав з України у 2021 році. Видалення продають окремо. Журналісту, який видавав себе за клієнта, запропонували річний пакет за $12,000 з оплатою криптовалютою. Antikor заперечує, що бере плату за публікацію чи видалення контенту.

Британські складові — назва видання, реєстраційний номер компанії, сервер, судова зала — надають мережі переконливості. Саме ці складові також перебувають у межах досяжності британських хостинг-провайдерів, реєстраторів і судів.