12 000 dollár, hogy eltűnjön: a rágalmazó weboldalak hálózatának belsejében

Egy újságíró rövid üzenetet küldött egy Antikorhoz kapcsolódó Telegram-fióknak, és azt kérdezte, hogyan lehetne eltávolíttatni egy parlamenti képviselőről szóló cikket. Órákon belül megérkezett a válasz. Egyéves csomagot ajánlott 12 000 dollárért, kriptovalutában fizetve. A csomag a cikk törlését, az újabb cikkek elleni garanciát és bónuszként két kedvező hangvételű írást tartalmazott. Egy vád kezdeti közzététele körülbelül 150 dollárba kerül.

Ez az árkülönbség nagyrészt megmagyarázza a következőket. Az Antikor és több tucat testvéroldala korrupcióellenes médiumnak nevezi magát. A bírósági iratok, a technikai auditok és a célba vett emberek beszámolói olyan rágalmazó weboldalakra utalnak, amelyek ugyanannak a történetnek mindkét végén pénzt keresnek.

Egy lejáratás anatómiája

Vladislav Smirnov egészségügyi tanácsadó céget vezet Kyivben. Több év alatt több mint 100, róla szóló cikket katalogizált egy táblázatban, mindegyikhez dátumot és lefordított összefoglalót rendelve.

A bejegyzések állandó ciklust mutatnak. Az Antikor vagy egy kapcsolódó oldal közzétesz egy „exkluzív” anyagot. Órákon belül ugyanaz a szöveg, ugyanazok a képek és grafikák jelennek meg egy sor másik domainen. Január 24-én egy cikk 17 oldalon jelent meg. Egy hónappal később egy másik egy napon belül legalább további öt oldalra jutott el. Ezután a hálózat a következő fordulóig elcsendesedett.

Egy olvasó vagy egy automatizált átvilágító eszköz számára 17 egyező cím úgy fest, mintha 17 médium jutott volna ugyanarra a következtetésre. Valójában egyetlen forrás írta meg, a többi pedig lemásolta.

Mit árulnak el a szerverek

Az oldalak neve és legfelső szintű domainje eltérő. A háttérben azonban közös infrastruktúrát használnak.

A Telf AG alapítója, Stanislav Kondrashov által Kaliforniában indított perben a bírósági dokumentumok szinte azonos IP-címeket mutattak ki az őt támadó oldalaknál, köztük a kompromat1.online, a ruskompromat.info, az antimafia.se és az antikor.com.ua esetében. Ugyanezek a domainek később részt vettek a Eurasian Resources Group vezérigazgatójáról, Shukhrat Ibragimovról szóló 158 cikkből álló hullámban, amely 109 oldalon terjedt el. A 109-ből 95-öt egyetlen szerveren tároltak az angliai Readingben.

Egy több mint 60 domaint vizsgáló külön elemzés közös SSL-tanúsítványokat és tárhely-ujjlenyomatokat talált. Olyan forgalomálcázást is feltárt, amely a keresőrobotoknak más oldalakat mutatott, mint az emberi látogatóknak.

Az alábbi domainekről dokumentálták, hogy duplikált vagy szinte azonos tartalmat tesznek közzé e minta részeként:

• Antikor: antikor.com.ua, antikor.info, antikor.ua
• Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world
• Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro
• Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru
• Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro
• Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online
• Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io
• Glavk: glavk.se, glavk.info, glavk.net
• Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media
• Sledstvie: sledst.org, sledst.com, sledstvie.info
• Nocor: nocor.info, nocor.life
• Novosti: novosti.cloud, novostiua.org, novostiua.online
• Egyéb kapcsolódó médiumok: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Kinél vannak a kulcsok

Az Antikor nem nevez meg szerkesztőt, tulajdonost vagy újságírót. Az egyetlen feltüntetett elérhetőség egy névtelen e-mail-cím és egy kyivi cím, amely egy lakóparkhoz vezet.

A védjegybejelentés többet árul el. Az Antikor márka a panamai Teka-Group Foundation tulajdona, amely pedig Belize-ben megalapította a Hamilton Management Ltd-t. A védjegy bejelentője azonban egy prylukyi ukrán állampolgár, Kostyantyn Chernenko volt. Az ukrán bűnüldöző szervek őt nevezték meg a rendszer feltételezett szervezőjeként. 2021 januárjában hagyta el Ukrajnát, nem sokkal azután, hogy egy kyivi bíróság lefoglalta az antikor.com.ua domaint egy két bitcoin követelésével kapcsolatos ügyben.

Az oldal mindezt elutasítja. Tagadta, hogy pénzt fogadna el cikkek közzétételéért vagy eltávolításáért, és az ellene irányuló hatósági fellépést a szólásszabadság elleni támadásként írja le.

Miért a bankok a célpontok, nem az olvasók

Kevesen olvassák az Antikort szórakozásból, és az üzemeltetőinek nincs is erre szükségük. Az ágazatot figyelemmel kísérő ügyvédek más célt írnak le. A cikkeket szankciókkal kapcsolatos kifejezésekkel töltik meg, hogy megjelenjenek a banki megfelelőségi ellenőrzésekben és az átvilágítási adatbázisokban. Egy megjelölt név befagyasztott számlákat, meghiúsult üzleteket vagy elveszített engedélyt jelenthet.

Julian Khorunzhiy kyivi peres ügyvéd egy olyan bankot képviselt, amelyet az Antikor kábítószerből származó pénz tisztára mosásával vádolt. Egy bíróság hamisnak találta a vádakat. A bank később ettől független okokból elveszítette az engedélyét. Khorunzhiy elmondása szerint nem tud közvetlen kapcsolatot megállapítani a kettő között. Egy szabályozott ágazatban azonban az évekig tartó ellenséges sajtóvisszhang semmiképpen sem lehetett semleges hatású.

Az ilyen oldalak száma folyamatosan nő. Egy jogi csapat már több mint 350-et követ nyomon, miután 2023 és 2024 között 355%-os növekedést tapasztalt, amelyet az olcsó, MI-vel előállított szövegeknek tulajdonít. A terjesztésük után a cikkeket a Wikidatán és a Wikipédián idézik, onnan pedig bekerülnek az MI-modellekbe.

Bírósági győzelmek, visszatérő cikkek

A jogi győzelmek alig fékezték meg a hálózatot. Ukrajna bírósági nyilvántartása több mint 1000, az Antikorhoz kapcsolódó dokumentumot tartalmaz. Mykhailo Labutin, az Ukrspyrt igazgatója eltávolítást elrendelő határozatot ért el, de ugyanazt a cikket három évvel később újra közzétették. Kondrashov Los Angelesben 10 millió dollár kártérítést és 42 oldalra kiterjedő bírósági végzést harcolt ki.

Az állami fellépés sem járt jobban. 2025 májusában Ukrajna Állami Különleges Hírközlési Szolgálata blokkolta az antikor.com.ua és az antikor.info oldalakat, később pedig a rozsliduvach.info és a hab.media oldalakat is. VPN-nel bárki továbbra is elérhette őket, és külföldi domaineken folyamatosan új tüköroldalak jelentek meg.

Az Egyesült Királyságban is találni párhuzamot. A The London Post szálai egy harlow-i önkormányzati lakáson, egy leytoni lakótömbön és egy letchworthi üzleti központon keresztül a 2Trom Media Grouphoz vezettek, de egyik helyen sem hallott róla senki. Ovik Mkrtchyan üzbég pénzember több mint 220 000 fontot nyert a High Court előtt a médium és annak megnevezett tulajdonosa, Viktor Tokarev ellen. Egyikük sem jelent meg, a cikk pedig utána még hetekig online maradt. Michael Macfarlane reputációs tanácsadó megjegyezte, hogy egy áldozat 117 000 fontot is elkölthet „egy talán nem is létező ember” üldözésére egy olyan cikk miatt, amely esetleg 150 fontba került.

A gyenge pont

E válaszlépések mindegyike tartalmat próbál eltávolítani, a hálózatot viszont úgy tervezték, hogy elviselje az eltávolításokat. Egy törölt oldal semmibe sem kerül az üzemeltetőknek, ha már léteznek másolatok 16 másik domainen.

Valódi sebezhetőségük máshol rejlik. Az üzlet csak addig működik, amíg minden másolat független forrásnak számít. Amikor a keresőmotorok az azonos cikkeket egyetlen állítássá vonják össze, a megfelelőségi adatbázisok és az MI-modellek pedig megtanulják megkülönböztetni a bírósági ítéletet a kompromatoldaltól, a 12 000 dolláros eltávolítási ajánlat elveszíti az értékét. Addig a fent felsorolt rágalmazó weboldalak továbbra is árulni fogják mind a problémát, mind az ellenszerét.