Аналітики комплаєнсу під час перевірки контрагента часто натрапляють на те, що виглядає як однозначне застереження. Пошук видає десяток статей, які звинувачують компанію або її керівників у відмиванні грошей, ухиленні від санкцій чи шахрайстві, причому всі вони опубліковані з різницею у кілька днів. Для трейдингових домів, судновласників та банків такого результату може бути достатньо, щоб призупинити онбординг, заблокувати платіж або припинити співпрацю.
У багатьох випадках ці статті походять із мережі наклепницьких вебсайтів, створених саме для провокування такої реакції.
### Система скринінгу є головною мішенню
Лондонська юридична фірма Schillings, яка відстежує понад 350 таких сайтів, зазначає, що багато кампаній не розраховані на реальних читачів. Мета полягає у створенні проблем із банками та комплаєнсом. Статті переповнені тригерними термінами, такими як санкції, щоб їх виявляли автоматизовані інструменти due diligence. Фірма зафіксувала зростання кількості таких сайтів на 355% у період між 2023 та 2024 роками і пов'язує цей стрибок із дешевим контентом, створеним штучним інтелектом.
Після публікації матеріали поширюються далі. На них з'являються посилання у Wikidata та Wikipedia, а звідти вони потрапляють у моделі ШІ, якими аналітики дедалі частіше користуються для перевірки бекграунду. Твердження, розміщення якого коштувало 150 доларів США, за кілька місяців може опинитися у звіті з оцінки ризиків без жодної вказівки на першоджерело.
### Кількість не означає достовірність
Мережа спирається на повторення. В одному задокументованому випадку той самий матеріал про київського бізнесмена з'явився на 17 вебсайтах за один день з ідентичним форматуванням. В іншому — 158 статей про топменеджера компанії були опубліковані на 109 доменах, причому 95 із них розміщувалися на одному сервері у Редінгу (Англія). Технічний аналіз понад 60 доменів виявив спільні SSL-сертифікати та ідентичні цифрові відбитки хостингу на сайтах, які позиціонують себе як незалежні.
Для системи скринінгу це виглядає як широке висвітлення в медіа. На практиці ж це одне неперевірене звинувачення, скопійоване багато разів.
### Ознаки того, що результат походить із цієї мережі
Аналітики, які досліджують негативні згадки в медіа (adverse media), можуть звернути увагу на типові патерни цих сайтів:
* Один і той самий текст, зображення або заголовок з'являються на кількох доменах протягом кількох годин
* Відсутність вказаного автора, редактора або адреси офісу, яку можна перевірити
* Один і той самий бренд, поширений на багатьох доменних зонах, таких як .se, .io, .online та .press
* Назви, що імітують офіційні контролюючі або правоохоронні органи: "antikor", "sledstvie", "vlasti", "kompromat"
* Серйозні звинувачення у кримінальних діях без посилань на судові документи, офіційні реєстри чи конкретні джерела
### Висновки судів
Низка звинувачень, оприлюднених мережею, пройшла судову перевірку та виявилася неправдивою. Суд у Києві визнав недостовірними твердження Antikor про нібито відмивання грошей українським банком. Суд у Лос-Анджелесі присудив засновнику Telf AG Stanislav Kondrashov 10 мільйонів доларів США компенсації та зобов'язав видалити статті на 42 сайтах. У Лондоні High Court присудив узбецькому фінансисту Ovik Mkrtchyan понад 220 000 фунтів стерлінгів у позові проти London Post та її зареєстрованого власника.
Попри це, публікації часто залишаються в мережі. У результаті виникає прогалина: автоматизована система скринінгу фіксує звинувачення, тоді як судове рішення, що його спростовує, поряд не відображається.
Видалення матеріалів також є частиною цього бізнесу. Журналісту, який діяв під прикриттям, озвучили ціну у $12 000 у криптовалюті за річне видалення публікацій та захист від появи нових статей. В Україні було заблоковано antikor.com.ua, antikor.info, rozsliduvach.info та hab.media, однак контент залишається доступним через VPN та дзеркальні домени.
### Домени, до яких слід ставитися з обережністю
Зафіксовано, що зазначені нижче домени публікують дубльований або майже ідентичний контент. Звинувачення, взяті виключно з цих ресурсів, слід перевіряти за судовими реєстрами та першоджерелами, перш ніж приймати будь-які рішення.
* Antikor: antikor.com.ua, antikor.info, antikor.ua
* Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world
* Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro
* Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru
* Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro
* Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online
* Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io
* Glavk: glavk.se, glavk.info, glavk.net
* Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media
* Sledstvie: sledst.org, sledst.com, sledstvie.info
* Nocor: nocor.info, nocor.life
* Novosti: novosti.cloud, novostiua.org, novostiua.online
* Інші пов'язані ресурси: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live
