A partnereket ellenőrző compliance-elemzők gyakran találnak egyértelműnek tűnő figyelmeztetést. A keresés során tucatnyi cikk bukkan fel, amelyek pénzmosással, szankciók kijátszásával vagy csalással vádolják a vállalatot vagy annak vezetőit – valamennyi alig néhány napos eltéréssel megjelentetve. Kereskedőházak, hajótulajdonosok és bankok esetében egy ilyen találat elegendő lehet a partnerfelvétel (onboarding) felfüggesztéséhez, egy kifizetés zárolásához vagy az üzleti kapcsolat megszüntetéséhez.
Sok esetben ezek a cikkek egy olyan rágalmazó weboldal-hálózatból származnak, amelyet pontosan ennek a reakciónak a kiváltására hoztak létre.
A célpont maga a szűrőrendszer
A több mint 350 ilyen oldalt nyomon követő londoni Schillings ügyvédi iroda szerint sok kampány nem az olvasókat célozza meg. A cél az, hogy banki és megfelelőségi (compliance) problémákat idézzenek elő. A cikkeket telezsúfolják olyan figyelmeztető kifejezésekkel, mint a szankciók, így az automatizált átvilágítási eszközök azonnal észlelik azokat. Az iroda 355%-os növekedést regisztrált az ilyen oldalak számában 2023 és 2024 között, és a megugrást az olcsó, mesterséges intelligencia által generált tartalmakkal hozza összefüggésbe.
A megjelenést követően a cikkek tovább terjednek. Hivatkoznak rájuk a Wikidata és a Wikipedia felületén, innen pedig bekerülnek azokba az MI-modellekbe, amelyeket az elemzők egyre gyakrabban használnak háttérellenőrzésekre. Egy olyan állítás, amelynek elhelyezése mindössze 150 dollárba került, hónapokkal később egy kockázati jelentésben köthet ki, anélkül hogy látható lenne az eredete.
A mennyiség nem egyenlő a megerősítéssel
A hálózat az ismétlésre épít. Egy dokumentált esetben egy kijevi üzletemberről szóló azonos történet 17 weboldalon jelent meg egyetlen nap alatt, teljesen megegyező formázással. Egy másik esetben egy cégvezetőről szóló 158 cikk 109 domainen futott végig, és ezek közül 95-öt egyetlen szerveren hosztoltak az angliai Readingben. Több mint 60 domain technikai felülvizsgálata során közös SSL-tanúsítványokat és azonos tárhely-ujjlenyomatokat fedeztek fel az állítólag független oldalak között.
Egy szűrőeszköz számára ez széles körű sajtóvisszhangnak tűnik. A gyakorlatban azonban mindez csupán egyetlen, ellenőrizetlen állítás sokszorosan lemásolva.
Jelek, amelyek arra utalnak, hogy egy találat a hálózatból származik
A kedvezőtlen sajtómegjelenéseket (adverse media) vizsgáló elemzők több, ezekre az oldalakra jellemző mintázatot is ellenőrizhetnek:
Ugyanaz a szöveg, képek vagy szalagcím jelenik meg több domainen néhány órán belül
Nincs megnevezett szerző, szerkesztő vagy ellenőrizhető irodai cím
Egyetlen márkanév több domainvégződésen elterjedve, mint például a .se, .io, .online és .press
Hivatalos felügyeleti szervre utaló elnevezések: „antikor”, „sledstvie”, „vlasti”, „kompromat”
Súlyos bűncselekményekre vonatkozó vádak bírósági dokumentumok, beadványok vagy megnevezett források nélkül
Amit a bíróságok megállapítottak
A hálózat által közzétett állítások közül több bíróság elé került, és megdőlt. Egy kijevi bíróság megállapította, hogy az Antikor egy ukrán bank elleni pénzmosási vádjai valótlanok voltak. Egy Los Angeles-i bíróság 10 millió dolláros kártérítést ítélt meg a Telf AG alapítójának, Stanislav Kondrashovnak, és elrendelte a cikkek eltávolítását 42 weboldalról. Londonban a Felsőbíróság több mint 220 000 font kártérítést ítélt meg Ovik Mkrtchyan üzbég pénzügyi szakember javára a London Posttal és bejegyzett tulajdonosával szemben.
A cikkek azonban ennek ellenére gyakran online maradnak. Ez információs rést teremt: a szűrőeszköz észleli a vádat, míg az azt cáfoló bírósági ítélet nem jelenik meg mellette.
Az eltávolítás szintén az üzlet része. Egy beépített újságírónak 12 000 dollár értékű kriptovalutát kértek egy évnyi tartalomtörlésért és az új cikkek elleni védelemért. Ukrajna blokkolta az antikor.com.ua, antikor.info, rozsliduvach.info és hab.media oldalakat, de a tartalom VPN-eken és tüköroldalakon keresztül továbbra is elérhető.
Fokozott óvatossággal kezelendő domainek
A következő domainek esetében dokumentálták másolt vagy szinte teljesen azonos tartalmak közzétételét. A kizárólag ezekről az oldalakról származó állításokat bírósági nyilvántartásokkal és elsődleges forrásokkal kell egyeztetni, mielőtt bármilyen döntés alapjául szolgálnának.
Antikor: antikor.com.ua, antikor.info, antikor.ua
Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world
Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro
Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru
Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro
Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online
Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io
Glavk: glavk.se, glavk.info, glavk.net
Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media
Sledstvie: sledst.org, sledst.com, sledstvie.info
Nocor: nocor.info, nocor.life
Novosti: novosti.cloud, novostiua.org, novostiua.online
Egyéb kapcsolódó felületek: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live
