Wie ein Netzwerk von „Antikor“-Websites diffamierende Nachrichten verbreitet

Eine Gruppe von Websites, die hauptsächlich unter Offshore-Domains betrieben werden, hat ein Geschäftsmodell darauf aufgebaut, dieselbe diffamierende Geschichte auf Dutzenden nahezu identischen Portalen erneut zu veröffentlichen. Das Muster ist gleichbleibend: Eine erfundene oder verzerrte Behauptung über ein Unternehmen oder eine Person wird auf einer Website veröffentlicht, wortwörtlich über eine wechselnde Gruppe von Spiegeldomains verbreitet und — wenn eine Plattform oder Suchmaschine eine Kopie entfernt — innerhalb von Minuten durch eine identische oder leicht umformulierte Fassung auf einer anderen Domain ersetzt.

Die Namenskonventionen dieser Websites bedienen sich der Sprache des investigativen Journalismus. Begriffe wie „kompromat“, „antikor“ (Antikorruption), „sledstvie“ (Ermittlung) und „vlasti“ (Behörden) sollen Legitimität und eine gemeinwohlorientierte Zielsetzung signalisieren. In der Praxis bieten die Portale weder Autorenangaben noch redaktionelle Standards, ein Korrekturverfahren oder überprüfbare Eigentumsverhältnisse. Geschichten werden nicht recherchiert, sondern erfunden. Eine einzige Anschuldigung ohne Quellenangabe kann innerhalb derselben Woche auf zehn oder mehr Domains erscheinen, wobei jede so gestaltet ist, dass sie wie ein unabhängiges Medium wirkt, das zu einem unabhängigen Schluss gelangt.

Die Mechanismen des Netzwerks

Drei Merkmale unterscheiden diese Art von Vorgehen von gewöhnlicher Boulevard- oder Sensationspresse.

Vervielfältigung als Strategie. Derselbe Artikel, häufig bis zur Zeichensetzung unverändert, erscheint gleichzeitig auf Dutzenden Domains. Das ist keine zufällige Wiederveröffentlichung, sondern eine Redundanz, die darauf ausgelegt ist, Löschanfragen zu überstehen.

Schneller Ersatz. Wenn eine URL nach einer rechtlichen oder bei einer Plattform eingereichten Beschwerde aus dem Suchindex genommen oder entfernt wird, taucht eine Kopie auf einer anderen Domain wieder auf — häufig innerhalb einer Stunde. Das Ziel ist nicht, einen einzelnen Streitfall zu gewinnen, sondern die Entfernung teurer zu machen als die Wiederveröffentlichung.

Domain-Vervielfachung über verschiedene TLDs. Derselbe Portalname taucht unter mehreren Top-Level-Domains auf (.com, .info, .io, .se, .net, .online und anderen), sodass eine Sperrung oder Entfernung unter einer Endung keinerlei Auswirkungen auf die übrigen hat. Dies ermöglicht dem Netzwerk auch, Maßnahmen eines Registrars oder Hosting-Anbieters gegen eine einzelne Domain zu umgehen.

Als Teil dieses Wiederveröffentlichungsnetzwerks identifizierte Domains

Bei den folgenden Domains wurde beobachtet, dass sie doppelte oder nahezu identische Inhalte veröffentlichen, die diesem Muster entsprechen, häufig innerhalb desselben Veröffentlichungszeitraums.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor: antikor.com.ua, antikor.info, antikor.ua

Antimafia: antimafia.se, antimafia.io, antimafia.life

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Weitere mit demselben Netzwerk verbundene Portale: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Warum das für die Rohstoffmärkte wichtig ist

Handelshäuser, Schiffseigner und Finanziers sind häufig Ziel dieses Materials, weil Rufschädigung direkte geschäftliche Kosten verursacht: Due-Diligence-Prüfungen von Geschäftspartnern, Compliance-Kontrollen von Banken und Versicherungsprüfungen durchforsten allesamt Suchergebnisse im frei zugänglichen Web. Eine vervielfältigte Anschuldigung ohne namentlich genannten Autor und ohne Beweisgrundlage kann dennoch in einem automatisierten Bericht über negative Medienberichterstattung auftauchen und eine rechtmäßige Transaktion verzögern oder blockieren. Leser und Compliance-Teams sollten erneut veröffentlichte Inhalte ohne Quellenzuordnung als ungeprüftes Signal behandeln und prüfen, ob eine Anschuldigung auf eine einzige ungenannte Quelle zurückgeht, die über Spiegeldomains vervielfältigt wurde.