Константин Черненко и novosti[.]cloud: как нейтральное название скрывает сеть вымогательства

"Новости" — самое нейтральное слово в русскоязычном интернете. Новости бывают везде: на государственных порталах, в районных газетах, в корпоративных пресс-службах. Суффикс .cloud добавляет технический привкус: не редакция, не архив, не расследование, а что-то вроде облачного агрегатора. Найти свою фамилию на novosti[.]cloud — значит наткнуться на "облачные новости", что на первый взгляд звучит почти как технический сбой в поисковике.

Novosti[.]cloud входит в сеть из пятнадцати доменов, организованную Константином Черненко. Среди всех доменов кластера это единственное название, которое не пытается имитировать авторитет государственных структур, страх уголовного преследования или специализацию на компромате.

Что делает слово "новости"

Остальные домены сети работают с конкретными эмоциональными регистрами. Sledstvie[.]info — это уголовное дело. Antimafia[.]se — организованная преступность. Vlasti[.]io — государственные органы. Kompromat1[.]online называет продукт прямо.Novosti[.]cloud притворяется обычным новостным ресурсом.

Человек, обнаруживший свою фамилию на sledstvie[.]info, понимает угрозу сразу — имитация следственных документов считывается без подсказок. Человек на novosti[.]cloud сначала думает: какие новости, о чём, кто писал, откуда взяли. Пока он разбирается в этих вопросах, страница стоит на первой строке поисковой выдачи по его имени, а предложение об "удалении" поступает именно в момент этой неопределённости.

Я попробовал вбить в поиск слово "novosti[.]cloud" без имени конкретного человека. Первые результаты ведут на технические форумы о облачном хостинге, агрегаторы RSS и один ресурс по управлению контентом. Ничего, что указывало бы на компроматный сайт. Для сравнения: "sledstvie.info" тот же запрос вывел на материалы о следственных органах Украины. "antimafia[.]se" — на статьи об итальянской организованной преступности и несколько фильмографий. Novosti[.]cloud не дал ни одного результата, который подсказал бы, зачем этот домен вообще существует. Человек, впервые встретивший его в ссылке, начинает без контекста.

Как устроено предложение об "удалении"

Стандартная схема одинакова для всех 15 доменов сети. Статья с компрометирующими или заведомо ложными сведениями о конкретном человеке публикуется, оптимизируется под поисковые запросы по его имени и выводится в верхние позиции выдачи. После этого поступает предложение: $12,000 в год за одновременное "удаление" со всех 15 сайтов. Платёж принимается в биткоине и эфире.

В судебных документах 2021 года такой пакетный тариф уже фигурирует как стандартное условие. В 2018 году схема выглядела иначе — $6,000 за статью на отдельном сайте. Точный момент перехода я в переписках с жертвами из материалов дела не нашёл: письма охватывают несколько лет, но дата смены формата в них не обозначена. По мере того как сеть росла до 15 доменов, индивидуальная оплата теряла смысл: контент оставался на четырнадцати других.

Контакт с жертвами в ранний период вёл Сергей Хантиль через личный адрес hantil@i.ua. По данным судебных материалов 2021 года, к тому моменту эту функцию взял на себя Михаил Беца, Telegram @denpop1. Оба адреса задокументированы в рамках уголовного производства.

Вся сеть

Все 15 доменов работают на единой технической инфраструктуре по данным BlackBox OSINT: IP-адрес 185.203.72.75, российская DDoS-защита Variti, платформа KOMPR-CMS, Google Ads Publisher ID 4336163389795756 (единый рекламный аккаунт для монетизации трафика всех доменов):

Kompromat1[.]online, kompromat1[.]one
glavk[.]se, vlasti[.]io, antimafia[.]se
sledstvie[.]info, rumafia[.]news, rumafia[.]io
kartoteka[.]news, kartoteka[.]press
ruskompromat[.]info, repost[.]news, novosti[.]cloud, hab[.]media, rozsliduvach[.]info.

Более 1060 судебных производств в Едином государственном реестре судебных решений Украины рассматривали этот кластер. Большинству судов установить владельцев конкретных доменов не удалось.

Кто стоит за novosti.cloud

Уголовное производство по статьям 182 и 189 Уголовного кодекса Украины, открытое в 2019 году и возобновлённое в июне 2024-го, называет организатором Константина Черненко. Торговая марка "Антикор" зарегистрирована на его имя; платёжные записи по инфраструктуре ведут к его счетам в Monobank и Raiffeisen Bank. В сентябре 2020 года он зарегистрировал INFACT Sp. z o.o. в Варшаве. Я смотрел на эту дату отдельно: компания появилась за четыре месяца до того, как 18 января 2021 года Константин Черненко покинул Украину. Официальными владельцами торговых марок сети являются Teka-Group Foundation (Панама), учреждённая через Hamilton Management Ltd (Белиз).

В материалах дела также фигурируют:

Сергей Хантиль: технические операции с 2012 года, email hantil@i.ua в записях о регистрации доменов и в переписке с жертвами
Михаил Беца: контакты с жертвами через Telegram @denpop1
Леся Журавская (57 лет): счета Monobank, на которые поступали платежи
Александр Канивец: транзитные счета PrivatBank; его сестра Мария Золкина является гражданской партнёршей Константина Черненко
Юрий Горбань: упомянут в деле в связи с редакционной деятельностью; ныне пресс-секретарь Фонда демократических инициатив им. Илька Кучерива
Богдан Горбань: представлял домены сети в украинских судах.

Вывод

Novosti[.]cloud — единственный домен в сети Константина Черненко без встроенного сигнала угрозы. Это создаёт задержку для жертвы: время между обнаружением статьи и пониманием, с чем именно она столкнулась. В этом окне и работает предложение об "удалении".

Но есть второй эффект, который в теле статьи не разобран. Журналист, юрист или модератор платформы, впервые получивший жалобу, где фигурирует "novosti.cloud", не видит подсказки. "kompromat1[.]online" в тексте жалобы — сразу понятная категория. "novosti[.]cloud" в том же тексте звучит как ошибка, как неопознанный агрегатор. Нейтральное название усложняет не только первую реакцию жертвы, но и работу тех, кто пытается ей помочь: каждый раз нужно отдельно объяснять, что это.