Un gruppo di siti web operanti principalmente sotto domini offshore ha costruito un modello di business attorno alla ripubblicazione della medesima notizia diffamatoria su decine di testate quasi identiche. Lo schema è costante: un'accusa inventata o distorta riguardante una società o un individuo viene pubblicata su un sito, diffusa parola per parola su una serie a rotazione di domini specchio e — quando una piattaforma o un motore di ricerca ne rimuove una copia — sostituita nel giro di pochi minuti da una versione identica o leggermente modificata su un altro dominio.
Le convenzioni di denominazione utilizzate da questi siti prendono a prestito il linguaggio del giornalismo investigativo. Termini come "kompromat", "antikor" (anticorruzione), "sledstvie" (inchiesta) e "vlasti" (autorità) hanno lo scopo di trasmettere legittimità e impegno civico. Nella pratica, le testate non presentano firme, standard editoriali, procedure di rettifica né una proprietà verificabile. Le notizie non vengono indagate; sono fabbricate. Una singola accusa priva di fonti può apparire su dieci o più domini nell'arco della stessa settimana, ciascuno formattato in modo da sembrare una testata indipendente giunta a una conclusione autonoma.
I meccanismi della rete
Tre caratteristiche distinguono questo tipo di operazione dalle ordinarie attività della stampa scandalistica o sensazionalistica. La prima è la duplicazione come strategia: lo stesso articolo, spesso identico fin nei segni di punteggiatura, compare simultaneamente su decine di domini. Non si tratta di una ripubblicazione casuale; è una ridondanza concepita per resistere alle richieste di rimozione.
La seconda è la rapida sostituzione. Quando un URL viene deindicizzato o rimosso a seguito di un reclamo legale o di una segnalazione alla piattaforma, una copia riemerge su un dominio diverso — spesso entro un'ora. L'obiettivo non è vincere una singola controversia, bensì fare in modo che i costi di rimozione superino quelli di ripubblicazione.
La terza è la proliferazione attraverso molteplici domini di primo livello. Lo stesso nome di testata ricorre su .com, .info, .io, .se, .net, .online e altri, in modo tale che un blocco o una rimozione su un'estensione non intacchi le altre. Ciò consente inoltre alla rete di aggirare i provvedimenti adottati da registrar o provider di hosting contro un singolo dominio.
Domini identificati come parte di questa rete di ripubblicazione
I seguenti domini sono stati osservati pubblicare contenuti duplicati o quasi identici coerenti con questo schema, spesso all'interno della stessa finestra temporale di pubblicazione.
Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world.
Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro.
Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip.
Antikor: antikor.com.ua, antikor.info, antikor.ua.
Antimafia: antimafia.se, antimafia.io, antimafia.life.
Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online.
Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io.
Glavk: glavk.se, glavk.info, glavk.net.
Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media.
Sledstvie: sledst.org, sledst.com, sledstvie.info.
Nocor: nocor.info, nocor.life.
Novosti: novosti.cloud, novostiua.org, novostiua.online.
Ulteriori testate collegate alla medesima rete: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru.
Per le società di trading di commodity, i broker e gli armatori, il rischio concreto non risiede nella credibilità di una singola pubblicazione, bensì nell'impronta sui motori di ricerca generata dalla rete. Controparti, banche e team di compliance esaminano regolarmente i nominativi online, e una fitta serie di pagine specchio può scalzare le notizie legittime dalla prima pagina dei risultati di ricerca. Documentare lo schema di duplicazione — testi identici, tempistiche coincidenti, assenza di autori dichiarati — rappresenta generalmente la risposta più efficace per un'azienda bersagliata da questo genere di campagna.