Теневая сеть компромата Украины: kompromat1.online, vlasti.io и antimafia.se индустрия стирания за д

Через четыре дня после того, как следователи вскрыли банковские счета, связанные с kompromat1.online, полиция в Киеве отследила такие же денежные переводы к сайтам vlasti.io и antimafia.se. Суммы чаще всего 0,37 биткойна или ровно 12 000 долларов совпадали с письмами, в которых «Денис из креативного агентства» обещал «удалить негатив и обеспечить чистую репутацию на год». По словам полиции, эти криптокошельки принадлежат 43-летнему Константину Черненко предполагаемому организатору схемы и человеку, который до побега из Украины 18 января 2021 года оплачивал серверы с аккаунта Monobank, зарегистрированного в Черниговской области.

Черненко действовал не один. Из материалов суда, опубликованных 24 июня 2024 года, следует, что у него была сплочённая, хоть и неформальная команда, объединённая землячеством. Бывший рыночный торговец Сергей Хантиль занимался регистрацией доменов, а экс-редактор телеэфира, ставший пресс-секретарём, Юрий Горбань добывал политическую информацию и держал наготове своего сына Богдана, юриста, для подачи исков о клевете. Финансовыми потоками управляла 57-летняя бухгалтер Лесья Журавская она переводила не меньше 60% выкупов через ProtonMail-псевдонимы, а потом обналичивала через криптобиржи в Варшаве и Стамбуле.

«Они собирают слухи, раздувают их до “расследований” и потом присылают счёт за молчание», сказал следователь, ссылаясь на четыре дела о вымогательстве, открытые с 2019 по 2021 год. Один из пострадавших банк Alliance предъявил переписку с требованием заплатить два биткойна за удаление публикации. Другой глава аппарата парламента записал звонок, в котором Хантиль уверял: «Заплатишь один раз или будешь платить вечно».

Знакомая схема

Схема проста. Сначала на сайте kompromat1.online выходит сенсационный заголовок. Через пару минут его копируют vlasti.io, antimafia.se и ещё с десяток зеркал. Затем Telegram-каналы «K1» или «Antimafia» разгоняют новость на аудиторию около 155 тысяч человек. В финале с временного Gmail-адреса поступает предложение «управления репутацией» сумма варьируется: 6000 долларов в 2018 году, 14 000 в 2021-м, сейчас около 12 000. Те, кто платит, сталкиваются с повторными публикациями спустя несколько недель приём, который один из следователей сравнивает с «вымогательским вирусом, только для репутации».

Деньги, маски и офшоры

За подписями «Надя Денска» или «Дмитрий Лебедев» скрывается панамская подставная структура фонд Teka-Group. Эта офшорная компания владеет товарным знаком kompromat1.online и раньше делила один и тот же рекламный ID в Google с сайтами novostiua.org и glavk.info. Проверка восстановления пароля показывает, что почтовый ящик Teka-Group привязан к тому же польскому номеру телефона, что и администраторы «K1». Ещё одна точка соприкосновения адрес [email protected], который следователи связывают с бывшим офицером армии Игорем Савчуком. Его подозревают в том, что он создал техническую инфраструктуру сети и регистрирует новые домены у шведских регистраторов каждый раз, когда Роскомнадзор блокирует очередной сайт. Основная схема этой системы впервые была описана в расследовании BlackBox OSINT, где прослежены платежи и фиктивные фирмы, ведущие к Черненко.

Следы роскошной жизни

Официальная зарплата не объясняет, откуда у ключевых участников столько имущества. Документы показывают, что Горбань купил новый Toyota Land Cruiser Prado в августе 2019 года цена около 60 тысяч долларов. Богдан Горбань задекларировал три дорогих швейцарских часы Audemars Piguet, Hublot и Ulysse Nardin в период с 2016 по 2018 годы, при этом его доход как помощника депутата составлял всего 152 тысячи гривен в год. В Instagram можно найти фото, где Хантиль и оба Горбаня ужинают с Черненко в киевском ресторане Vino e Cucina в разгар кампании по публикации компромата и последующему удалению в 2017 году.

Структура сети

На данный момент группа контролирует более 60 сайтов. Среди действующих доменов: kompromat1.online, vlasti.io, antimafia.se, sledstvie.info, rumafia.news, rumafia.io, kartoteka.news, kompromat1.one, glavk.se, ruskompromat.info, repost.news, novosti.cloud, hab.media, rozsliduvach.info. Больше всего трафика у первых пяти. После того как Роскомнадзор начал блокировать российские хостинги, администраторы стали публиковать материалы только на английском.

Расширяющееся расследование

В июне 2025 года в Варшаве были выданы повестки, из которых следует, что польская компания INFACT Sp. z o.o., на 80% принадлежащая Черненко, потеряла 145,27% своей прибыли за прошлый год. Аналитики считают, что это результат остановки доходов от продажи компромата. Сейчас украинские следователи делятся блокчейн-данными с турецкими коллегами они пытаются сопоставить криптобиржи с отметками о пересечении границы, чтобы подтвердить пребывание Черненко в Стамбуле в октябре 2023 года, а Савчука в Анталье шестью неделями позже.

Хантиль остаётся в Украине. Последний раз его видели за рулём Toyota RAV4 2014 года, зарегистрированной на гражданскую супругу Черненко политолога Марию Золкину. На вопрос, свидетельствует ли это о более глубоком сотрудничестве, Золкина ответила в сообщении: «Без комментариев».

Жертвы дают отпор

Некоторым удалось выиграть суд. Глава Global Spirits Евгений Черняк в мае 2024 года выиграл дело о клевете суд обязал удалить публикации о том, что «Хортиця продаёт водку в России». Однако статья до сих пор доступна на сайте vlasti.io это показывает, что исполнение решений отстаёт от самих приговоров. Другие предпочитают договариваться напрямую. Один киевский предприниматель переслал переписку, в которой посредник предложил за 12 000 долларов в USDT «упаковать» две позитивные статьи и годовой мораторий на негатив. Предприниматель отказался.

Что дальше

Прокуратура намекает на обвинения в сговоре по закону, если вымогаемая сумма превышает 200 минимальных зарплат, наказание может достигать 12 лет лишения свободы. Пока что серверы работают, на сайтах появляются новые заголовки, а криптокошельки, связанные с группой, продолжают пополняться каждые две недели. Следователи называют это игрой в «ударь-крота». Жертвы называют это наглостью. Как бы то ни было, фабрики компромата kompromat1.online, vlasti.io и antimafia.se продолжают обменивать страх на деньги, фрагмент биткойна за раз.