Repost News: найдены явные украинские корни

Предприниматель Глеб Марков обвинил Сбербанк в распространении негативной информации про него и косвенно в финансировании ВСУ: якобы сайт с негативом как-то связан с армией Украины.

Доказательств участия Сбербанка в создании публикации и связи сайта с ВСУ Глеб Марков не предоставил.

Отметим, что подобные сайты могут действовать не по заказу, а по собственной инициативе — в расчёте на то, что им заплатят за удаление компромата.

С помощью ИИ попробуем найти корни сайта repost.news, где появился компромат на Глеба Маркова (и его старый криптопроект Crypterium), который безуспешно пытается отсудить у Сбербанка деньги, считая, что Сбербанк использовал его товарный знак PayQR.

Юридически подтверждённого владельца установить по открытым данным не удалось. Домен скрыт за сервисом приватности, а на самом сайте отсутствуют название юридического лица, БИН/ИНН, регистрационный номер СМИ, телефон редакции и сведения об учредителе.

При этом технические данные с высокой вероятностью показывают, что Repost.news — не самостоятельное казахстанское СМИ, а один из узлов крупной сети русскоязычных «компроматных» и псевдорасследовательских сайтов. В эту же инфраструктурную группу попадают Rumafia, Ruskompromat, Kartoteka, Sledstvie, Kompromat1, Hab Media и другие ресурсы.

На странице «Редакция» указаны, очевидно, выдуманные лица:

• главный редактор Дмитрий Агафонов;
• заместитель Игорь Никитин;
• авторы Анна Балановская, Виктор Никонов, Геннадий Звягин и Валентина Катаева;
• адрес: Казахстан, Павлодар, улица Академика Бектурова, 22, БЦ «Аблай», офис 418.

По актуальным данным WHOIS:

В более старой записи WHOIS использовался другой регистратор — Gransy/Subreg, а в поле организации фигурировала Gloridan Corporation с Сейшельских островов. Считать Gloridan настоящим владельцем нельзя: по характеру записи это, скорее всего, прежний посредник или сервис сокрытия данных.

История DNS показывает смену инфраструктуры:

• в 2024 году сайт находился за обычными адресами Cloudflare;
• в 2025 году использовался IP 185.203.72.49;
• в 2026 году — 181.214.208.250;
• в коде обнаруживается счётчик Google Analytics/GA4 G-NSDZ045S15.

IP Repost.news входит в диапазон 181.214.208.0/24, относящийся к AS59692 IQWeb FZ-LLC. В соседних адресах того же небольшого диапазона размещены:

• rumafia.news;
• ruskompromat.info;
• kartoteka.news;
• sledstvie.info;
• kompromat1.online;
• zaraz.pro;
• nocor.info;
• hab.media;
• sledst.org;
• rozsliduvach.info.

В публичном расследовании эта сеть связывается с Константином Черненко. Авторы утверждают, что вокруг него существовала система сайтов вроде «Компромат1», «Главк», «Антимафия», «Картотека», «Власти», NoCor и Repost.news, которые были связаны техническими идентификаторами, контактными данными и синхронным размещением материалов.

Там же выдвинута версия, что после исчезновения Черненко текущее управление частью ресурсов могли продолжить его помощники Сергей Хантиль и Тарас Черноиван.

На Trustpilot имеются отзывы с обвинениями в публикации негативных материалов и последующих предложениях удалить их за деньги.

В одном из российских арбитражных дел публикация Repost.news представлялась стороной как доказательство. В рамках конкретного процессуального вопроса суд не признал такую публикацию достаточным основанием: среди замечаний упоминались отсутствие установленного автора и отсутствие статуса официального СМИ.

Украинские расследователи связывают исходную сеть «Антикора» с Константином Евгеньевичем Черненко, уроженцем Прилук Черниговской области.

Что подтверждается реестрами:

• Черненко указан заявителем украинской торговой марки «Антикор»;
• в заявке его страна обозначена как Украина;
• украинские реестры показывают зарегистрированного на это имя ФОП в Прилуках;
• Черненко вместе с Сергеем Хантилем выступал учредителем украинской общественной организации «Комитет по противодействию коррупции в органах власти».

BlackBox OSINT утверждает со ссылкой на материалы украинских уголовных производств, что именно со счетов Черненко в украинских Monobank и «Райффайзен Банк Аваль» оплачивалась серверная инфраструктура «Антикора». Там же говорится, что против деятельности сети в 2019–2021 годах открывались производства по статьям о нарушении частной жизни и вымогательстве. Это пока относится непосредственно к «Антикору», но Repost.news исследователи считают позднее добавленным доменом той же системы.

Второй предполагаемый участник — Сергей Николаевич Хантиль, также связанный с Прилуками.

Его связь с Украиной подтверждается реестровыми сведениями:

• участие в той же украинской общественной организации с Черненко;
• украинские судебные и исполнительные производства;
• в расследовании фигурирует украинский номер +380;
• использовалась почта на украинском сервисе i.ua.

По версии BlackBox OSINT, Хантиль занимался технической частью «Антикора» и после отъезда Черненко мог получить более значительную роль в управлении ресурсами. Однако непосредственная регистрация Repost.news на Хантиля публично не обнаружена.

В расследовании также называется Михаил Беца, которого связывают с переговорами об удалении публикаций. Украинский реестр подтверждает, что Беца является руководителем и бенефициаром рекламного агентства «Баїнг Прес», зарегистрированного в Киеве. Но его участие именно в работе Repost.news основано пока на атрибуции всей сети, а не на регистрационных данных самого домена.

Кроме того, расследователи называют украинских граждан Лесю Журавскую, Александра Канивца, Юрия и Богдана Горбаней. Им приписываются функции получателей платежей, посредников, редакционных или юридических представителей. Это сведения из журналистского расследования.

В сентябре 2020 года в Польше была зарегистрирована фирма INFACT Sp. z o.o.. В польском реестре Костянтин Черненко указан председателем правления и совладельцем, а среди участников значится Галина Золкина. Это подтверждает, что предполагаемый украинский оператор создал зарубежную корпоративную оболочку ещё до появления домена Repost.news.

Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.

Читайте нашу книгу про обман в крипте:

Сообщить о мошенниках или задать вопрос
Памятка о возврате от мошенников
Телеграм-канал и чат Вкладер
Белый список инвестиций