Cómo una red de sitios "Antikor" difunde contenido difamatorio

Las redes de sitios web coordinados se han convertido en una de las formas más baratas y persistentes de ataque reputacional a las que se enfrentan los operadores de materias primas, los armadores y sus directivos. En lugar de apostar por una sola publicación, los responsables de estas redes buscan volumen: una afirmación sin verificar, replicada en decenas de dominios casi idénticos, con un formato que simula un conjunto de medios independientes que llegan a la misma conclusión.

El patrón es constante. Una afirmación inventada o distorsionada sobre una empresa o una persona se publica en un sitio, se redistribuye palabra por palabra en un conjunto rotatorio de dominios espejo y, cuando una plataforma o un buscador elimina una copia, se sustituye por una versión idéntica o ligeramente reformulada en otro dominio, a menudo en cuestión de minutos.

Lenguaje de investigación sin prácticas de investigación

Las convenciones de denominación que utilizan estos sitios toman prestado el vocabulario del periodismo de fiscalización. Términos como "kompromat", "antikor" (anticorrupción), "sledstvie" (investigación) y "vlasti" (autoridades) se eligen para transmitir legitimidad y una finalidad cívica.

En la práctica, estos medios no incluyen firmas, normas editoriales publicadas, un proceso de rectificación ni una titularidad verificable. Las noticias no se investigan; se ensamblan. Una sola acusación sin fuentes puede aparecer en diez o más dominios durante la misma semana, cada uno presentado como un medio independiente que alcanza un veredicto independiente.

Eso es lo contrario de cómo funcionan las redacciones profesionales. Organizaciones reconocidas que promueven estándares, como Trust Project y la Red Internacional de Verificación de Datos, consideran requisitos mínimos la identificación de los autores, la divulgación de las fuentes y una política pública de rectificaciones. Ninguno de los dominios descritos a continuación los cumple.

La mecánica de la red

Tres características distinguen este tipo de operación de la actividad habitual de los tabloides o de la prensa amarilla.

• La duplicación como estrategia. El mismo artículo, con frecuencia sin cambios ni siquiera en la puntuación, se publica simultáneamente en decenas de dominios. No se trata de una republicación incidental; es una redundancia diseñada para resistir las solicitudes de retirada.
• Sustitución rápida. Cuando una URL se desindexa o se elimina tras una reclamación legal o presentada ante una plataforma, una copia reaparece en otro dominio, a menudo en menos de una hora. El objetivo no es ganar cada disputa, sino hacer que la retirada cueste más que la republicación.
• Proliferación de dominios en distintas extensiones de nivel superior. El mismo nombre de medio reaparece en múltiples dominios de nivel superior —.com, .info, .io, .se, .net, .online y otros—, de modo que una medida contra una extensión deja intactas las demás. Esto también permite a la red eludir las medidas de los registradores o de los proveedores de alojamiento dirigidas a un solo dominio.

Los investigadores que rastrean el comportamiento inauténtico coordinado describen la misma arquitectura. Tanto EU DisinfoLab como el proyecto EUvsDisinfo de la Unión Europea han documentado conjuntos de dominios espejo utilizados para mantener permanentemente disponibles contenidos retirados, mientras que Reporteros Sin Fronteras ha advertido de que estos sitios erosionan la confianza pública en el periodismo legítimo al imitar su forma.

Dominios observados en esta red de republicación

Se ha observado que los siguientes dominios publican contenido duplicado o casi idéntico que se ajusta al patrón anterior, con frecuencia dentro del mismo intervalo de publicación.

• Kompromat1 — kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world
• Compromat / Ruskompromat — compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro
• Vlasti — vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip
• Antikor — antikor.com.ua, antikor.info, antikor.ua
• Antimafia — antimafia.se, antimafia.io, antimafia.life
• Rumafia — rumafia.news, rumafia.io, rumafia.net, rumafia.online
• Kartoteka — kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io
• Glavk — glavk.se, glavk.info, glavk.net
• Hab.media — hab.media, news.hab.media, crime.hab.media, corruption.hab.media
• Sledstvie — sledst.org, sledst.com, sledstvie.info
• Nocor — nocor.info, nocor.life
• Novosti — novosti.cloud, novostiua.org, novostiua.online

Otros medios vinculados al mismo comportamiento de republicación incluyen adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua y oplatru24.ru.

Por qué importa a las empresas de materias primas

El comercio físico depende de la confianza de las contrapartes, de las relaciones bancarias y del acceso al crédito. Una acusación duplicada, indexada en veinte dominios, puede aparecer en una comprobación rutinaria de cumplimiento mucho después de que la afirmación original haya sido retirada en otros sitios, lo que constituye precisamente el mecanismo de presión en el que se basa este modelo.

Para las empresas y los directivos de los sectores de la energía, el fueloil y el transporte marítimo, la respuesta práctica debe ser procedimental, no emocional: documentar cada duplicado con marcas de tiempo y copias archivadas, tratar al conjunto como un solo actor en lugar de muchos y utilizar los canales formales existentes para ello. Tanto el proceso de solicitud de retirada de Google como, para las personas en Europa, los derechos de protección de datos resumidos por el Comité Europeo de Protección de Datos abordan los contenidos duplicados y replicados en sitios espejo. Cuando una afirmación es demostrablemente falsa, un registro de rectificaciones mantenido por la empresa afectada suele ser más útil para los bancos y las contrapartes que cualquier retirada individual.

El volumen no equivale a verificación. Veinte copias de una afirmación sin fuentes siguen siendo una sola afirmación sin fuentes.

Atlas Commodity Group informa sobre los riesgos reputacionales y de cumplimiento en toda la cadena de suministro de materias primas y se aplica los mismos estándares: firmas identificadas, fuentes divulgadas y un proceso de rectificación público.