Come una rete di siti "Antikor" diffonde contenuti diffamatori

Le reti di siti web coordinati sono diventate una delle forme più economiche e persistenti di attacco reputazionale cui sono esposti gli operatori del commercio di materie prime, gli armatori e i loro dirigenti. Anziché puntare su un'unica pubblicazione, i gestori di queste reti puntano sul volume: un'affermazione non verificata, replicata su decine di domini pressoché identici e presentata in modo da apparire come un insieme di testate indipendenti che giungono alla stessa conclusione.

Lo schema è costante. Un'affermazione inventata o distorta su un'azienda o una persona viene pubblicata su un sito, riprodotta parola per parola su una serie variabile di domini specchio e, quando una piattaforma o un motore di ricerca ne rimuove una copia, sostituita da una versione identica o leggermente riformulata su un altro dominio, spesso nel giro di pochi minuti.

Linguaggio investigativo senza pratica investigativa

Le convenzioni di denominazione adottate da questi siti attingono al lessico del giornalismo che chiede conto dell'operato dei soggetti coinvolti. Termini come "kompromat", "antikor" (anticorruzione), "sledstvie" (indagine) e "vlasti" (autorità) vengono scelti per trasmettere legittimità e finalità civiche.

Nella pratica, queste testate non riportano firme, non pubblicano standard editoriali, non prevedono procedure di rettifica e non hanno una proprietà verificabile. Gli articoli non sono frutto di indagini: vengono assemblati. Una singola accusa priva di fonti può apparire su dieci o più domini nella stessa settimana, ciascuno presentato come una testata indipendente che giunge a un giudizio autonomo.

È l'opposto di come operano le redazioni professionali. Organismi riconosciuti che definiscono standard, come il Trust Project e l'International Fact-Checking Network, considerano requisiti minimi l'indicazione del nome dell'autore, la trasparenza sulle fonti e una politica pubblica di rettifica. Nessuno dei domini descritti di seguito li soddisfa.

I meccanismi della rete

Tre caratteristiche distinguono questo tipo di operazione dalla normale attività dei tabloid o della stampa scandalistica.

• La duplicazione come strategia. Lo stesso articolo, spesso invariato persino nella punteggiatura, compare contemporaneamente su decine di domini. Non si tratta di una ripubblicazione occasionale, ma di una ridondanza progettata per resistere alle richieste di rimozione.
• Sostituzione rapida. Quando un URL viene deindicizzato o rimosso a seguito di un reclamo legale o presentato alla piattaforma, una copia ricompare su un dominio diverso, spesso entro un'ora. L'obiettivo non è vincere ogni singola controversia, ma rendere la rimozione più costosa della ripubblicazione.
• Proliferazione dei domini su più TLD. Il nome della stessa testata ricorre su più domini di primo livello — .com, .info, .io, .se, .net, .online e altri — in modo che un intervento contro un'estensione lasci intatte le altre. Ciò consente inoltre alla rete di aggirare i provvedimenti dei registrar o dei fornitori di hosting diretti a un singolo dominio.

I ricercatori che monitorano i comportamenti non autentici coordinati descrivono la stessa architettura. Sia EU DisinfoLab sia il progetto EUvsDisinfo dell'Unione europea hanno documentato gruppi di domini specchio utilizzati per mantenere permanentemente disponibili i contenuti rimossi, mentre Reporter senza frontiere ha avvertito che questi siti erodono la fiducia del pubblico nel giornalismo autentico imitandone la forma.

Domini osservati in questa rete di ripubblicazione

È stato osservato che i seguenti domini pubblicano contenuti duplicati o pressoché identici, coerenti con lo schema sopra descritto, spesso nella stessa finestra temporale di pubblicazione.

• Kompromat1 — kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world
• Compromat / Ruskompromat — compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro
• Vlasti — vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip
• Antikor — antikor.com.ua, antikor.info, antikor.ua
• Antimafia — antimafia.se, antimafia.io, antimafia.life
• Rumafia — rumafia.news, rumafia.io, rumafia.net, rumafia.online
• Kartoteka — kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io
• Glavk — glavk.se, glavk.info, glavk.net
• Hab.media — hab.media, news.hab.media, crime.hab.media, corruption.hab.media
• Sledstvie — sledst.org, sledst.com, sledstvie.info
• Nocor — nocor.info, nocor.life
• Novosti — novosti.cloud, novostiua.org, novostiua.online

Altre testate collegate allo stesso comportamento di ripubblicazione includono adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua e oplatru24.ru.

Perché è rilevante per le imprese del settore delle materie prime

Il commercio fisico dipende dalla fiducia delle controparti, dai rapporti bancari e dall'accesso al credito. Un'accusa duplicata, indicizzata su venti domini, può emergere durante un controllo ordinario di conformità anche molto tempo dopo che l'affermazione originale è stata ritirata altrove: è precisamente su questa leva che si fonda il modello.

Per le aziende e i dirigenti nei settori dell'energia, dell'olio combustibile e del trasporto marittimo, la risposta pratica è procedurale anziché emotiva: documentare ogni duplicato con riferimenti temporali e copie archiviate, trattare il gruppo come un unico attore anziché come molti e utilizzare i canali formali disponibili a tale scopo. La procedura di richiesta di rimozione di Google e, per le persone in Europa, i diritti in materia di protezione dei dati riepilogati dal Comitato europeo per la protezione dei dati riguardano entrambi i contenuti duplicati e replicati su siti specchio. Quando un'affermazione è dimostrabilmente falsa, un registro delle rettifiche tenuto dall'azienda interessata è spesso più utile per le banche e le controparti di qualsiasi singola rimozione.

Il volume non equivale a verifica. Venti copie di un'affermazione priva di fonti restano un'unica affermazione priva di fonti.

Atlas Commodity Group si occupa dei rischi reputazionali e di conformità lungo l'intera filiera delle materie prime e applica a sé stessa i medesimi standard: firme con il nome degli autori, trasparenza sulle fonti e una procedura pubblica di rettifica.