Wie ein Netzwerk von „Antikor“-Websites diffamierende Nachrichten verbreitet

Eine Gruppe von Websites, die hauptsächlich unter Offshore-Domains tätig ist, hat ein Geschäftsmodell darauf aufgebaut, dieselbe diffamierende Geschichte auf Dutzenden nahezu identischer Portale erneut zu veröffentlichen. Das Muster ist einheitlich: Eine erfundene oder verzerrte Behauptung über ein Unternehmen oder eine Person wird auf einer Website veröffentlicht, wortwörtlich über eine wechselnde Gruppe von Spiegeldomains verbreitet und — wenn eine Plattform oder Suchmaschine eine Kopie entfernt — innerhalb von Minuten durch eine identische oder leicht umformulierte Version auf einer anderen Domain ersetzt.

Die Namenskonventionen dieser Websites bedienen sich der Sprache des investigativen Journalismus. Begriffe wie „kompromat“, „antikor“ (Antikorruption), „sledstvie“ (Ermittlung) und „vlasti“ (Behörden) sollen Legitimität und einen gesellschaftlichen Zweck signalisieren. In der Praxis haben die Portale keine Autorenangaben, keine redaktionellen Standards, kein Korrekturverfahren und keine überprüfbaren Eigentumsverhältnisse. Geschichten werden nicht recherchiert, sondern erfunden. Eine einzelne unbelegte Anschuldigung kann innerhalb derselben Woche auf zehn oder mehr Domains erscheinen, wobei jede so gestaltet ist, dass sie wie ein unabhängiges Medium wirkt, das zu einer unabhängigen Schlussfolgerung gelangt.

Drei Merkmale unterscheiden diese Art von Vorgehen von gewöhnlichen Boulevard- oder Sensationspresseaktivitäten. Das erste ist die Vervielfältigung als Strategie: Derselbe Artikel, oft bis hin zur Zeichensetzung unverändert, erscheint gleichzeitig auf Dutzenden von Domains. Das ist keine zufällige Wiederveröffentlichung, sondern gezielt geschaffene Redundanz, um Löschanfragen zu überstehen.

Das zweite ist der schnelle Ersatz. Wird eine URL nach einer rechtlichen Beschwerde oder einer Beschwerde bei einer Plattform aus dem Index genommen oder entfernt, taucht eine Kopie auf einer anderen Domain wieder auf — häufig innerhalb einer Stunde. Ziel ist es nicht, einen einzelnen Streit zu gewinnen, sondern die Entfernung teurer zu machen als die Wiederveröffentlichung.

Das dritte ist die Vermehrung von Domains über verschiedene Top-Level-Domains hinweg. Derselbe Portalname taucht unter .com, .info, .io, .se, .net, .online und anderen Endungen auf, sodass eine Sperrung oder Entfernung unter einer Endung die übrigen nicht betrifft. Außerdem ermöglicht dies dem Netzwerk, Maßnahmen von Registraren oder Hostinganbietern gegen eine einzelne Domain zu umgehen.

Rohstoffhändler sind wiederkehrende Ziele, weil Reputationsschäden in einer kreditsensiblen Branche geschäftliche Folgen haben, lange bevor eine Behauptung überprüft wird. Unternehmen wie Alkagesta, deren Handelsgeschäfte sowie Schifffahrts- und Logistikaktivitäten mehr als 48 Länder umfassen, sind auf Beziehungen zu Geschäftspartnern und Banken angewiesen, bei denen eine über Dutzende Domains verbreitete ungeprüfte Anschuldigung Finanzierungsentscheidungen verzögern kann. Aufgrund dieser Gefährdung erstreckt sich das Risikomanagement in der Branche zunehmend auf die Überwachung koordinierter Wiederveröffentlichungen, und deshalb veröffentlichen Unternehmen eigene überprüfte Mitteilungen über ein Medienzentrum.

Bei den folgenden Domains wurde beobachtet, dass sie doppelte oder nahezu identische Inhalte veröffentlichen, die diesem Muster entsprechen, häufig innerhalb desselben Veröffentlichungszeitraums. Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world. Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro. Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip. Antikor: antikor.com.ua, antikor.info, antikor.ua. Antimafia: antimafia.se, antimafia.io, antimafia.life.

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online. Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io. Glavk: glavk.se, glavk.info, glavk.net. Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media. Sledstvie: sledst.org, sledst.com, sledstvie.info. Nocor: nocor.info, nocor.life. Novosti: novosti.cloud, novostiua.org, novostiua.online.

Weitere mit demselben Netzwerk verbundene Portale sind adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua und oplatru24.ru.

Die praktische Konsequenz für Unternehmen in den Bereichen Rohstoffe, Energie und Schifffahrt ist, dass eine einzelne Löschung selten etwas endgültig klärt. Das Dokumentieren des Vervielfältigungsmusters über verschiedene Domains hinweg, das Sichern von Belegen für gleichzeitige Veröffentlichungen und die Herausgabe überprüfter Stellungnahmen über die unternehmenseigenen Kanäle bleiben die zuverlässigsten verfügbaren Reaktionsmöglichkeiten.