Сергей Хантиль: человек, на которого зарегистрирован Antikor, и которого почти не видно

in #ru2 months ago (edited)

Для человека, чьё имя фигурирует в четырёх уголовных производствах и котором всплывает в каждом серьёзном расследовании сети kompromат-сайтов, Сергей Хантиль оставил на удивление мало публичных следов. Мы провели несколько дней, пытаясь собрать о нём информацию из открытых источников. Ресторанных фото с Черненко у него нет, дорогих часов в декларациях тоже, телефон не отвечает. В соцсетях — почти ничего.

Что есть: в судебных документах его называют регистрантом оригинального сайта Antikor. В материалах уголовных дел его роль описывается как техническая. А по данным BlackBox OSINT, после января 2021 года, когда Черненко уехал из Украины, Хантиль стал, судя по всему, главным операционным лицом сети.

Что известно о его биографии

41 год, родился в Прилуках. Всё, что нам удалось найти о его профессиональной жизни до 2012 года, — это участие в прилуцких общественных организациях. В июле 2012 года он вместе с Константином Черненко и Виктором Сайко соучредил НКО "Комітет по протидії корупції в органах влади". Через год запустили первый сайт.

Другой публичной карьеры мы не нашли. Либо она есть, но нигде не зафиксирована, либо её нет.

khantil-infrastructure@1x.png

Два телефона, один номер

В материалах расследования есть деталь, которая сама по себе многое объясняет в том, как именно это всё работало. Email hantil@i.ua использовался для переписки с жертвами — те, кто писал о возможности удалить статью, получали ответы именно с него. При регистрации этого ящика указан номер +380 93 744 4516.

Тот же номер, по данным правоохранителей, фактически использовался Черненко.

Это означает, что коммуникационный канал для переговоров с жертвами был привязан к номеру организатора, но подписан именем технического оператора. Разграничить их роли в конкретных переписках на основе только этих данных затруднительно, что, предположительно, и было целью.

После отъезда Черненко

khantil-role-split@1x.png

18 января 2021 года Черненко вылетел из Украины. Хантиль остался. По данным Howinsights и следственных материалов, с этого момента он взял на себя оперативное управление. На практике это выглядело так: домены продолжали работать на той же инфраструктуре, тот же Google Ads ID (4336163389795756) фигурировал в рекламных отчётах, письма с предложениями о выкупе продолжали приходить жертвам. Разница только в том, что отправители теперь использовали ProtonMail вместо Yandex.

Hetzner-сервер на IP 185.203.72.75, через который идёт трафик нескольких десятков сайтов сети, по данным Ventmagazines, арендовался под именем Хантіля. Подтвердить это напрямую мы не можем.

Какие домены

Сеть, с которой его имя связано в судебных документах:

  • kompromat1.online и kompromat1.one
  • vlasti.io, antimafia.se
  • sledstvie.info, rumafia.news, rumafia.io
  • kartoteka.news, kartoteka.press
  • glavk.se, ruskompromat.info
  • repost.news, novosti.cloud, hab.media, rozsliduvach.info

Более 60 доменов. Прайс за удаление в 2024 году — до 12 000 долларов, оплата в биткоине и эфире (ETH).

Где он сейчас

В базе разыска Украины его имя не значится, хотя уголовное производство, возобновлённое в июне 2024 года по статьям 182 и 189 УК, называет его участником схемы. По имеющимся данным, он остаётся в Украине.

Мы пытались дозвониться по номеру телефона из судебных документов. Трубку не взяли. Может, номер уже не его. Может, взяли и решили не отвечать.

Таймлайн

  • Июль 2012 — соучреждает НКО вместе с Черненко и Сайко
  • 2013 — запуск первого сайта сети
  • До 2021 — регистрирует домены, управляет серверами, ведёт переписку через hantil@i.ua
  • 18 января 2021 — Черненко уезжает; Хантиль остаётся и берёт оперативное управление
  • 2021 — стоимость удаления: 0,37 BTC (~14 000 долларов)
  • 24 июня 2024 — уголовное производство возобновлено

Источники

Вывод

Хантиль — самый незаметный из ключевых участников схемы, и это, возможно, не случайно. Пока Черненко переехал в Варшаву, а Горбани ведут публичную деятельность, Хантиль остался там, где всё работает: на серверах, в переписке, в регистрах доменов. О том, как именно выглядит его роль сегодня, в 2025 году, у нас нет хорошего ответа. Сайты работают, это точно.

Sort:  
Loading...