Паленый компромат
Информационные "помойки" украинского происхождения косят под российские, следы ведут к Константину Черненко и Игорю Савчуку
Оригинал этого материала© octagon.media, 29.01.2024, Как устроена украинская сеть российского компромата, Фото: via octagon.media, Taras Chernoivan, Иллюстрации: via octagon.media
Дмитрий Сотников
Спам-концерн работает по принципу Abibas
В интернете работают сайты kompromat1.press, glavk.net, compromat.pro, antimafia.io, kartoteka.io, vlasti.info, nocor.info. Почти все эти адреса в 2023 году заблокированы Роскомнадзором, но ресурсы возобновили работу на других доменах — сейчас это kompromat1.se (переадресует на kompromat1.online), glavk.se, compromat-pro.com, antimafia.se, ruskompromat.info, kartoteka.se (переадресация на kartoteka.press), vlasti.se (переадресация на vlasti.io).
Сайты сети отличаются устаревшим дизайном (часто украденным у российских компромат-ресурсов), а также тем, что на них намеренно указываются якобы настоящие имена редакторов и корреспондентов и якобы реальные адреса редакций, находящихся в бизнес-центрах в России, Узбекистане, Сербии и Казахстане. Например, утверждается, что проектом ruskompromat.info руководит журналист-расследователь Дмитрий Лебедев, в действительности не существующий, а офис редакции находится в Балтийском деловом центре в Санкт-Петербурге. А, скажем, проект kompromat1.online позиционирует себя как организацию, находящуюся в Узбекистане.
Создатели сети также отбирают ранее существовавшие бренды компроматных медиа и оперативно создают фейковые ресурсы с похожими или такими же названиями.
Например, ранее работал портал crimerussia.com, а позже вместо него авторы фейковой сети создали crimerussia.info. По мотивам старейшего российского компромат-агрегатора compromat.ru украинцы разработали compromatbase.info, compromat-base.com. Дизайн для вышеупомянутого сайта kompromat1.online скопирован у российского издания versia.ru, а для compromat-pro.com — у достаточно известного «Компромат ГРУПП».
Логотип vlasti.io выполнен с использованием шрифта, как у издания «Медуза» (внесено Минюстом России в реестр иностранных агентов, признано Генпрокуратурой РФ нежелательной организацией).
Фейковый копромат в Telegram
Помимо сайтов, в составе сети работают и другие каналы распространения инфориации. Среди телеграм-каналов назовём следующие: «K1» (155 тысяч подписчиков), «Антимафия» (78 тысяч), «Картотека» (120 тысяч), «Власть» (99 тысяч), «Компромат ГРУ» (9 тысяч), «Преступная Россия» (5 тысяч подписчиков).
Профиль типичного телеграм-канала сети содержит слоган в одно предложение и адрес электронной почты для связи, причём обычно это «адрес.сайта@gmail.com»: russiangate.site@gmail.com, compromat.pro@gmail.com, antimafia.io@gmail.com, kartoteka.site@gmail.com, vlasti.info@gmail.com и им подобные.
Интересно, что владельцы сети работают не только с российским, но и с украинским компроматом. Посредством мониторинга веерных публикаций выяснилось, что все отечественные фейковые ресурсы сотрудничают с рядом сомнительных источников на украинском языке, в числе которых antikor.com.ua, abcnews.in.ua, karrespondent.com, from-ua.info, politeka.org, inqu3ion.info, akcenty.life.
Таким образом, жертвой администраторов сети стала не только российская, но и украинская аудитория, а также медиабизнес. Эти сайты мимикрируют под известные украинские СМИ abcnews.com.ua, korrespondent.net и from.ua.
Участники сети часто публикуют с разницей в несколько минут идентичные или похожие тексты о российских бизнесменах. Веерность публикаций на малоизвестных ресурсах нередко указывает на то, что сообщения имеют заказной характер.
В таких случаях скоординированность по времени свидетельствует о том, что размещением информации занимались одни и те же лица.
В случае веерного распространения компромата порой ставится цель продать «блок на негатив», то есть негативная информация удаляется, а компрометирующая конкретное лицо более не публикуется. Такие услуги трактуются российскими властями как вымогательство, и последние несколько лет сотрудники силовых структур регулярно арестовывают владельцев телеграм-каналов. Но задержать администраторов описываемой нами медиасети вряд ли удастся.
Кто именно стоит за сайтами и каналами
Кроме уже приведённых косвенных фактов, показывающих связь между проектами, есть и другие — например, общая любовь к доменам шведской зоны .se.
Существуют и технические доказательства, демонстрирующие наличие связи между проектами. В частности, контактные почтовые адреса ряда новостных ресурсов, на которых осуществлялись веерные публикации, имеют одинаковую почту для восстановления пароля: inquisition.info (почтовый адрес: inquisition.news1@gmail.com), akcenty.life (akcenty.life@gmail.com), politeka.org (politeka.org@gmail.com), karrespondent.com (karrespondent.com@gmail.com). При восстановлении пароля к ним всплывает один и тот же адрес резервной почты, начинающийся на «ih».
Регистрацией товарного знака «Антикор» занимался некий Константин Черненко из украинского города Прилуки, при этом владельцем знака является панамский офшор «Тека-Групп Фаундейшн» (Teka-Group Foundation).
В истории домена antikor.com.ua также есть отсылка к Teka-Group Foundation и указан адрес электронной почты: tekaagroupfoundation@gmail.com. Вновь воспользовавшись формой восстановления паролей в Gmail, мы обнаружили, что пароль от этой почты восстанавливается на номер телефона, к которому привязан контактный адрес электронной почты сайта kompromat1.press и телеграм-канала К1 (k1pr3351@gmail.com).
Стоит отметить, что всех перечисленных лиц можно найти через базы данных физических лиц Украины, то есть они более реальны, чем журналисты и редакторы, чьи имена приведены на фейковых компроматных сайтах.
Кроме того, необходимо назвать и другого активиста компромат-рынка. Компромат-ресурсами занимается винницкий журналист-пиарщик Тарас Черноиван. В интернет-источниках сообщалось, что он создал поддельный сайт издания «Русский репортёр» (rusrep.com) и сотрудничает со Службой безопасности Украины. На страницах его проекта тоже обнаруживаются перепечатки с сайтов сети, которая, вероятно, имеет отношение к Константину Черненко и компании. Таким образом, можно предположить, что Черноиван является их партнёром.
Ранее депутат Госдумы Александр Хинштейн утверждал, что Тарас Черноиван также стоит за известным телеграм-каналом «Инфобомба», замолчавшим примерно год назад. Но «Инфобомба» действовала гораздо тоньше, чем проекты Черненко и Черноивана. Шантажом, на котором настаивал Хинштейн, она тоже вряд ли занималась, поскольку первым признаком такой работы являются удалённые посты, а их у «Инфобомбы» пару раз удаляла лишь администрация Telegram за прямую публикацию персональных данных — номеров телефонов и адресов.