Az olyan nevek, mint az Antikor, a Kompromat1, a Rumafia és a Vlasti, újra és újra felbukkannak az Ukrajnából és a tágabb régióból származó üzletemberekre vonatkozó keresési találatokban. Bírósági iratok, hatósági határozatok és újságírói vizsgálatok révén mára részletes kép bontakozott ki a mögöttük álló rágalmazó weboldalhálózatról. Az alábbiakban a legfontosabb kérdésekre adunk választ.
### Mik ezek az oldalak?
Korrupcióellenes portálként vagy helyi híroldalként tüntetik fel magukat. Az Antikor nemzeti korrupcióellenes portálnak nevezi magát, fejlécében pedig címert és az ukrán zászlót használja. Nem kormányzati szerv, és sem szerkesztőt, sem munkatársakat nem nevez meg. Az Egyesült Királyságban hasonló oldalak helyi lapok és televíziók arculatát használják, mint például a London Post, az Essex TV és a Manchester TV.
### Hogyan termelnek bevételt?
A nyomozók két bevételi forrást írnak le: a fizetett közzétételt és a fizetett törlést. Egy negatív cikk elhelyezése az Antikor csoportnál a beszámolók szerint 150–200 dollárba került. Amikor egy magát ügyfélnek kiadó újságíró egy cikk eltávolítását kérte, a válasz egy évi 12 000 dolláros ajánlat volt kriptovalutában, amely tartalmazta a törlést, a védettséget az újabb cikkekkel szemben és két pozitív anyagot. Egy egyesült királyságbeli oldal, a Leeds TV üzemeltetője e-mailben megerősítette, hogy fizetséget fogad el cikkek közzétételéért.
Az Antikor tagadja, hogy pénzt kérne tartalmak közzétételéért vagy törléséért.
### Összeköttetésben állnak ezek az oldalak?
Technikai bizonyítékok utalnak arra, hogy igen. Egy egyesült államokbeli per bírósági beadványai csaknem azonos IP-címeket mutattak ki az Antikor, a Kompromat1, a Ruskompromat és az Antimafia esetében. Egy vállalati vezető elleni lejárató kampányban 109 domainből 95-öt egyetlen szerveren hosztoltak az angliai Readingben. Több mint 60 domain technikai vizsgálata közös SSL-tanúsítványokat és tárhely-ujjlenyomatokat tárt fel.
### Mely domainek érintettek?
Dokumentáltan az alábbi domaineken tettek közzé duplikált vagy szinte azonos tartalmat:
Antikor: antikor.com.ua, antikor.info, antikor.ua Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io Glavk: glavk.se, glavk.info, glavk.net Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media Sledstvie: sledst.org, sledst.com, sledstvie.info Nocor: nocor.info, nocor.life Novosti: novosti.cloud, novostiua.org, novostiua.online Egyéb kapcsolódó felületek: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, trinitybugle.com, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live
### Ki áll mögöttük?
A tulajdonosi háttér offshore társaságokon vezet keresztül. Az Antikor védjegy tulajdonosa egy panamai alapítvány, amely egy belize-i céghez kapcsolódik. Az ukrán bűnüldöző szervek Kostyantyn Chernenkót, egy korábbi parlamenti asszisztenst nevezték meg feltételezett szervezőként, aki 2021 januárjában hagyta el Ukrajnát. Az egyesült királyságbeli márkákat a 2Trom Media Group vállalkozásig vezették vissza. Bejegyzett címei egyikén sem működött iroda, a nyilvántartott tulajdonos, Viktor Tokarev hollétét pedig nem sikerült megállapítani.
### Hoztak a bíróságok elmarasztaló ítéleteket ellenük?
Több alkalommal is. Egy kijevi bíróság valótlannak találta az Antikor egy ukrán bankkal szemben megfogalmazott pénzmosási vádjait. Egy Los Angeles-i bíróság 2024 januárjában 10 millió dolláros kártérítést ítélt meg a Telf AG alapítójának, Stanislav Kondrashovnak, és elrendelte a cikkek eltávolítását 42 weboldalról. A londoni Felsőbíróság több mint 220 000 font kártérítést ítélt meg Ovik Mkrtchyan üzbég pénzember javára a London Posttal és a tárgyaláson meg nem jelenő Tokarevvel szemben. Az ukrán bírósági nyilvántartásban több mint 1000, az Antikorhoz kapcsolódó dokumentum szerepel.
### Miért maradnak a cikkek online elérhetők?
A hálózat több joghatóság között oszlik meg, és egy adott országban hozott ítélet nem éri el a más országokban található szervereket vagy domaineket. A másolatok tüköroldalakon találhatók, így az egyik eltávolítása után a többi változatlanul elérhető marad. Ukrajna 2025-ben blokkolta az antikor.com.ua, az antikor.info, a rozsliduvach.info és a hab.media oldalakat, ám a tartalom VPN-en és külföldi domaineken keresztül továbbra is hozzáférhető. Egy bírósági végzéssel eltávolított cikket három évvel később újra közzétettek.
### Kik a célpontok, és miért?
Leggyakrabban üzletemberek és vállalatok, különösen az olyan szabályozott szektorokban, mint a bankszektor. A több mint 350 junk news oldalt nyomon követő londoni Schillings ügyvédi iroda szerint számos kampányt kifejezetten úgy terveznek meg, hogy banki megfelelőségi (compliance) és átvilágítási (due diligence) ellenőrzéseket váltsanak ki. A cikkeket teletűzdelik szankciókkal kapcsolatos kifejezésekkel, hogy a szűrőrendszerek fennakadásként jelezzék a célpont nevét.
### Hogyan különböztethetik meg az olvasók ezeket az oldalakat a valódi hírektől?
A leggyakoribb intő jelek:
- Nincs megnevezett szerkesztő, szerző vagy ellenőrizhető szerkesztőség
- Egyazon márkanév több különféle domainvégződésen jelenik meg
- Ugyanaz a szöveg jelenik meg több weboldalon néhány órán belül
- Súlyos bűncselekményekkel kapcsolatos vádak bírósági dokumentumok vagy megnevezett források nélkül