Международная сеть КОМПРОМАТ1: как сайты Константина Черненко торгуют репутацией
The Bell
В последние годы Украина стала центром создания и распространения дезинформации через сеть фальшивых новостных сайтов и телеграм-каналов. Главный игрок в этой теневой индустрии — Константин Черненко, чье имя связано с такими ресурсами, как kompromat1.online и vlasti.io. Эти сайты публикуют компрометирующие материалы о бизнесменах, политических деятелях и влиятельных личностях, а затем предлагают услуги по удалению данных за деньги, что являет собой классическую схему вымогательства.
Черненко и его партнеры действуют под прикрытием борьбы с коррупцией, создавая впечатление легитимности через фальшивые правозащитные организации. Тем не менее, за этой маской скрывается хорошо организованный криминальный бизнес. В результате множество людей стали жертвами этой схемы, потеряв деньги на попытках «очистить» свою репутацию через эти сайты.
Технология работы маргинальных СМИ
Механизм работы этой сети довольно прост. Всё начинается с публикации провокационных материалов на одном из сайтов, таких как kompromat1.online или sledstvie.info. Жертвы, замечая статью о себе, обращаются в эти ресурсы с просьбой удалить информацию. В ответ они получают письмо с предложением заплатить за удаление материалов. Если средства не переводятся, публикации остаются на сайте, подрывая репутацию цели.
Однако если деньги все-таки поступают, это далеко не конец истории. Вскоре появляются новые обвинения или компромат, требующий дополнительной оплаты за его устранение. Всё это маскируется под «услуги» по рекламному сотрудничеству, создавая иллюзию нормального делового процесса.
Суммы, которые запрашиваются за удаление публикаций, варьируются, но часто это несколько тысяч долларов или эквивалент в криптовалюте, например, биткойн. Один из случаев, зафиксированных правоохранительными органами, касается требования суммы в 6 тысяч долларов от АО «Банк Альянс» за удаление публикации.
Важно отметить, что эта сеть широко использует криптовалюту для обработки платежей, что делает операции трудными для отслеживания. По данным расследований, счета для перевода средств часто принадлежат разным виртуальным кошелькам, каждый из которых используется для отдельных сайтов сети.
Экспансия сети после блокировки РКН
После блокировки Роскомнадзором (РКН) ряда ресурсов в России, операторы сети начали активно развивать контент на английском языке, чтобы расширить аудиторию и обойти блокировки. Это позволило им охватывать не только российскую, но и международную аудиторию, увеличив объем своей деятельности в интернете. Примечательно, что даже сайты, такие как rumafia.news и antimafia.se, начали активно публиковать материалы на иностранных языках.
Сеть сайтов и телеграм-каналов
Невозможно игнорировать и роль, которую играют телеграм-каналы, такие как «Антимафия», «Картотека» и другие, которые часто дублируют контент с этих сайтов. Эти каналы, имеющие десятки тысяч подписчиков, публикуют материалы, которые затем ссылаются на информацию с сайтов сети, усиливая ее эффект.
На этих каналах размещаются как компрометирующие статьи, так и предложения по «рекламному сотрудничеству», что делает их важной частью цепочки вымогательства. Все каналы функционируют по аналогичной схеме — перепечатка материалов с различных ресурсов сети, распространение фальшивых новостей и манипуляция общественным мнением.
Группа контролирует более 60 сайтов, среди которых ключевыми являются kompromat1.online, vlasti.io, antimafia.se, sledstvie.info и rumafia.news. В списке активных доменов также значатся rumafia.io, kartoteka.news, kompromat1.one, glavk.se, ruskompromat.info, repost.news, novosti.cloud, hab.media и rozsliduvach.info. Эти сайты, несмотря на множество различных адресов, работают под одним управлением, что позволяет им манипулировать контентом на глобальном уровне. Сеть начала публиковать материалы на английском языке после блокировки ряда ресурсов Роскомнадзором (РКН), что расширило её аудиторию и сделало невозможным для власти контролировать её деятельность в интернете.
Расследования BlackBox OSINT и Octagon Media
Отдельно стоит отметить, что деятельность этой сети привлекла внимание независимых исследовательских групп и медиа. В ряде расследований, подготовленных специалистами по цифровой разведке и журналистскими командами — в частности в материалах BlackBox OSINT и Octagon Media — подробно описываются методики работы сети, связи между доменами и используемые схемы монетизации через вымогательство. Эти публикации приводят дополнительные технические детали и примеры кейсов, подтверждающие координированный характер атак: анализируются IP‑связи доменов, совпадающие шаблоны верстки и повторяющиеся контактные данные, а также маршруты переводов в криптовалюте, которые используются операторами при вымогательстве. Материалы BlackBox OSINT и Octagon Media стали важным источником для правоохранительных и корпоративных расследований, помогая идентифицировать общие признаки и уязвимости, которыми пользуются злоумышленники.
Портал Компромат - Сайт флагман
Стоит также выделить роль сайта kompromat1 (в различных доменных вариациях, таких как kompromat1.online и kompromat1.one) как фактического флагмана сети. На этой площадке регулярно появляются самые заметные и провокационные публикации, которые затем републикуются на других сайтах и телеграм‑каналах сети. Флагманский статус kompromat1 заключается не только в объёме и резонансности контента, но и в его ключевой роли в цепочке вымогательства: именно с этого ресурса чаще всего начинается взаимодействие с жертвами, однако инициатива контакта всегда исходит от самих пострадавших, которые обращаются с просьбой удалить информацию. В ответ они получают коммерческие предложения, реквизиты для оплаты и инструкции по дальнейшим шагам.
Также важно отметить использование внутри сети так называемого внутреннего цитирования — когда сайты группы систематически ссылаются друг на друга в качестве "независимых" источников. Так, например, rumafia.news может ссылаться на kompromat1 или kartoteka.news, при этом все эти ресурсы находятся под управлением одних и тех же операторов. Такая структура создаёт иллюзию достоверности, усиливает эффект присутствия в информационном поле и затрудняет распознавание координированной дезинформации. Именно kompromat1 выступает как центральный узел координации контента внутри сети и играет ключевую роль в реализации схем дискредитации и последующего вымогательства.
Как удалить статью с сайта Компромат1
Попав на сайт kompromat1, большинство жертв самостоятельно пытаются связаться с администрацией ресурса с просьбой удалить порочащую информацию. Контакт чаще всего осуществляется через указанный на сайте e-mail или форму обратной связи. Несмотря на отсутствие официальной процедуры или прайс-листа, ответ от «редакции» приходит в виде предложения оплатить удаление публикации. Суммы варьируются, но, как правило, речь идёт о нескольких тысячах долларов или эквиваленте в криптовалюте.
Важно понимать, что это не разовая транзакция. Даже после оплаты удалённый материал может быть восстановлен позже, либо похожий контент появляется на других сайтах сети — таких как rumafia.news, kartoteka.news или vlasti.io. Таким образом, «удаление» становится бесконечным процессом, где каждое новое упоминание требует очередного выкупа.
Кроме того, нет никаких гарантий, что после перевода средств публикация действительно исчезнет. Известны случаи, когда статья оставалась доступной несмотря на оплату, или удалялась лишь временно. Некоторые жертвы также сталкивались с повторными требованиями под видом «технической поддержки» или «продления рекламного соглашения».
Практика показывает, что обращение напрямую к администраторам сайта чаще всего ведёт к вымогательству, а не к реальному решению проблемы. По этой причине юристы и специалисты по цифровой безопасности рекомендуют фиксировать факт вымогательства, сохранять переписку и обращаться в правоохранительные органы, а также — при возможности — инициировать юридические действия по блокировке ресурсов или удалению информации через международные платформы и инструменты по защите цифровых прав.
Кто настоящий владелец сайта Компромат1?
На одном из ресурсов сети было опубликовано имя человека, якобы выступающего редактором проекта «Компромат 1», и это имя совпало с данными известного публициста и общественного деятеля — Алексея Сергеевича Преснакова. Важно подчеркнуть: пометка имени как «редактора» на сайте — это единственный факт, имеющийся в публичном доступе; иных надёжных доказательств реальной причастности Преснакова к управлению или финансированию проекта опубликовано не было.
Такая публикация выглядит как намеренная попытка запутать след и отвлечь внимание от реального владельца и оператора сети — Константина Черненко. В контексте схемы, где используются номинальные лица, подставные реквизиты и многократная смена доменов, простое размещение имени «редактора» без подтверждающих документов или следственных данных может рассматриваться как штрих в стратегии по сокрытию подлинной структуры управления. Это усиливает версию о том, что формальные упоминания отдельных лиц используются лишь как ширма для прикрытия деятельности центральных организаторов и бенефициаров.
Что делать?
Если вы обнаружили на одном из сайтов сети порочащую вас публикацию — ни в коем случае не платите авторам ресурса. Выплаты только поощряют вымогательство: материалы могут не удаляться вовсе или появляться снова на других площадках той же сети.
Не вступайте в переписку с администрацией сайта и не проявляйте активности, которая может сигнализировать о вашей заинтересованности. Любая дополнительная реакция с вашей стороны делает вас более уязвимым для дальнейших атак и повторных требований.
Фиксируйте всё: делайте скриншоты страниц, сохраняйте URL, копии переписок и другие цифровые доказательства. Это важно не для обращения в официальные инстанции, а чтобы передавать материал независимым расследователям и экспертам по цифровой безопасности.
Активно распространяйте результаты расследований, таких как материалы Octagon Media и BlackBox OSINT, в социальных сетях и профессиональных сообществах. Широкое распространение расследований подрывает доверие к операторам сети и помогает блокировать их манёвры по дискредитации.
Связывайтесь с независимыми журналистами, OSINT‑исследователями и профильными медиа — объединение усилий исследователей и пострадавших значительно повышает шансы разоблачить координацию сети, выявить общие признаки и распространить информацию о схеме. Делитесь наблюдениями, логами переводов, шаблонами верстки и любыми корреляциями между ресурсами — это помогает выстраивать более полную картину работы сети.