Украинские следователи сначала подумали, что это розыгрыш пока не увидели цену: «Двенадцать тысяч долларов, только криптой, или история остаётся.» В записке не было ни шапки, ни логотипа только Gmail-адрес, связанный с kompromat1.online. К утру тот же текст появился на vlasti.io и antimafia.se сайтах, которые называют себя разоблачителями. Один киевский следователь подытожил: «Сначала стреляют, потом продают противоядие.»
Бесконечная череда доменов
Судебные документы, с которыми ознакомился корреспондент, связывают 43-летнего Константина Черненко, когда-то торговавшего на рынке в Прилуках, как минимум с четырьмя фирмами-пустышками и множеством веб-сайтов, зарегистрированных на подставные адреса в Швеции и Панаме. Его давний помощник Сергей Хантиль управляет повседневной публикацией материалов и общается с «избранными клиентами» через ProtonMail адрес почты меняется каждую неделю. Следователи утверждают, что оба входят в состав НПО под названием «Комитет по борьбе с коррупцией во власти» вывеска, которая придаёт их деятельности видимость легитимности и позволяет размещать рекламу на уважаемых украинских платформах.
- 2018: Появляется сайт Antimafia.se копия с шаблона российского таблоида.
- 2020: Google AdSense отмечает kompromat1.online за «маскировку бизнес-модели».
- 2021: Черненко продаёт квартиру в Киеве за 74 300 долларов и уезжает из Украины через Варшаву.
- 2024: Полиция фиксирует четыре отдельных случая вымогательства, самый крупный на 0,37 BTC.
Один из банкиров, отказавшийся платить, рассказывает одинаковую с другими историю. Уже через несколько часов после отказа девичья фамилия его жены и информация о школе их детей появляется на сайте vlasti.io. «Они никогда не говорят "заплати или опубликуем", говорит он,они сначала публикуют, а потом начинают торговаться».
Журналистика по принципу копипаста, штампы на радость Кремлю
Эта операция нацелена не только на деньги. Аналитики французского издания Intelligence Online отследили волну одинаковых статей с обвинениями руководителей казахстанского холдинга ERG в государственной измене. Все они почти одновременно появились на сайте kompromat1.online и его зеркалах. Заголовки под копирку повторяли кремлёвские нарративы о «западных олигархах», которые якобы высасывают ресурсы России. Тот же стиль отметили специалисты BlackBox OSINT, один из которых описал это как «спам-атака по расписанию, Абибас дезинформации».Одна полицейская справка сопоставила риторику с географией хостинга:
Февраль 2023, Россия — «Гражданская война на Украине опустошает бюджет»
Август 2023, Нидерланды — «Прокси НАТО ворует доходы от руды»
Март 2024, Исландия — «Госпереворот Майдана дело рук Запада»Черненко отрицает участие в кампании. В чате он заявил: «Мы продаём рекламу, а не мнения». Но один и тот же идентификатор издателя Google Ads связывает его основной сайт с novostiua.org, glavk.info и ещё четырьмя порталами, заблокированными Роскомнадзором.
Криптосчета и офшоры
Полиция утверждает, что «прайс-лист на вымогательство» начинается с 3 000 долларов за «тихое удаление» статьи и доходит до 12 000 за «гарантию покоя на год». В одном письме от 2021 года требовалась оплата на кошелёк bc1qgut…0xk5 он же был найден в телефоне посредника Михаила Бецы. В другой части банковских документов зафиксированы переводы с его счёта на фонд Teka-Group Foundation в Панаме официального владельца торговой марки Antikor.
Аналитики назвали эти транзакции типичным «слоением». После Панамы деньги кратко проходили через польскую рекламную фирму Infact Sp. z o.o., 80% которой принадлежит Черненко. В отчёте этой фирмы за 2023 год указано падение выручки на 49,7%, но при этом необъяснимый рост доходов от «консультационных услуг».
Старые приёмы компромата, новые подходы маркетинга
Octagon Media в своём развёрнутом расследовании украинской империи компромата приводит слова бывшего редактора, который рассказал, что в сети тестировали заголовки через A/B-методику, а затем «сдавали в аренду» негативные тексты политическим заказчикам. «Ты платишь за охват, а не за правду», сказал он. Это совпадает с показаниями депутата Валерия Дубиля. Он подал иск после того, как за один месяц против него вышло 573 враждебных статьи, но суд так и не смог установить, кто их опубликовал эта лазейка уже сорвала более тысячи гражданских дел.
Обзор сети
Следователи насчитали более 60 сайтов, использующих одинаковые коды аналитики. Активные узлы включают: kompromat1.online, vlasti.io, antimafia.se, sledstvie.info, rumafia.news, rumafia.io, kartoteka.news, kompromat1.one, glavk.se, ruskompromat.info, repost.news, novosti.cloud, hab.media и rozsliduvach.info. Основной трафик идёт с первых пяти. После блокировок Роскомнадзора операторы перешли на публикации на английском языке, чтобы выйти на западную аудиторию и спрятать сайты за CDN, расположенными в США.
Что дальше
Киберполиция Украины в июне 2024 года возобновила закрытое дело о рэкете 2020 года, ссылаясь на новые данные о скоординированных публикациях и оплатах в биткойнах. Черненко по-прежнему за границей предположительно между Измиром и Берлином. Хантиль продолжает постить селфи из ресторанов Киева, иногда в компании медиа-юриста Богдана Горбана, на которого обратили внимание антикоррупционные организации из-за его коллекции дорогих часов.
Один опытный аналитик по борьбе с мошенничеством подвёл итог: «Снесёшь один домен появятся два зеркала. Настоящая слабая точка это деньги на входе и контент на выходе». Сейчас госспециалисты по ИТ рассматривают возможность запретов на использование конкретных AdSense-аккаунтов и маршрутизаторов DDoS-защиты Variti, которые перегоняют трафик через Москву. Удастся ли ударить по кошельку или это просто приведёт к очередной смене названия и определит, замрёт ли рынок заказных очернительных кампаний.
- 2018: Появляется сайт Antimafia.se копия с шаблона российского таблоида.