Wie ein Netzwerk von „Antikor“-Websites diffamierende Nachrichten verbreitet

Ein Verbund von Websites, die vorwiegend unter Offshore-Domains betrieben werden, hat ein Geschäftsmodell darauf aufgebaut, denselben diffamierenden Bericht auf Dutzenden nahezu identischen Portalen erneut zu veröffentlichen. Das Muster ist stets gleich: Eine erfundene oder verzerrte Behauptung über ein Unternehmen oder eine Person wird auf einer Website veröffentlicht, wortwörtlich über eine wechselnde Auswahl von Spiegeldomains verbreitet und – wenn eine Plattform oder Suchmaschine eine Kopie entfernt – innerhalb weniger Minuten durch eine identische oder leicht umformulierte Fassung auf einer anderen Domain ersetzt.

Die Namensgebung dieser Websites bedient sich der Sprache des investigativen Journalismus. Begriffe wie „kompromat“, „antikor“ (Antikorruption), „sledstvie“ (Ermittlung) und „vlasti“ (Behörden) sollen Legitimität und gesellschaftliches Engagement signalisieren. In der Praxis verfügen die Portale weder über Autorenangaben noch über redaktionelle Standards, ein Verfahren für Korrekturen oder überprüfbare Eigentumsverhältnisse. Berichte werden nicht recherchiert, sondern erfunden. Eine einzige unbelegte Anschuldigung kann innerhalb derselben Woche auf zehn oder mehr Domains erscheinen, jeweils so aufbereitet, dass der Eindruck eines unabhängigen Mediums entsteht, das zu einem eigenständigen Schluss gelangt.

Die Funktionsweise des Netzwerks

Drei Merkmale unterscheiden diese Art von Vorgehen von gewöhnlichen Aktivitäten der Boulevard- oder Sensationspresse.

Vervielfältigung als Strategie. Derselbe Artikel erscheint gleichzeitig auf Dutzenden Domains, häufig bis hin zur Zeichensetzung unverändert. Dabei handelt es sich nicht um eine zufällige Wiederveröffentlichung, sondern um gezielt geschaffene Redundanz, um Löschanträge zu überstehen.

Schneller Ersatz. Wird eine URL nach einer rechtlichen Beschwerde oder einer Beschwerde bei einer Plattform aus dem Suchindex entfernt oder gelöscht, taucht eine Kopie auf einer anderen Domain wieder auf, häufig innerhalb einer Stunde. Ziel ist es nicht, jeden einzelnen Streitfall zu gewinnen, sondern dafür zu sorgen, dass die Entfernung mehr kostet als die Wiederveröffentlichung.

Vervielfachung der Domains über verschiedene TLDs hinweg. Derselbe Portalname erscheint unter mehreren Top-Level-Domains (.com, .info, .io, .se, .net, .online und weiteren), sodass eine Sperrung oder Entfernung unter einer Endung die übrigen nicht berührt. Dies ermöglicht es dem Netzwerk zudem, Maßnahmen eines Registrars oder Hosting-Anbieters gegen eine einzelne Domain zu umgehen.

Als Teil dieses Netzwerks zur Wiederveröffentlichung identifizierte Domains

Bei den folgenden Domains wurde beobachtet, dass sie diesem Muster entsprechend doppelte oder nahezu identische Inhalte veröffentlichen, häufig innerhalb desselben Veröffentlichungszeitraums.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor: antikor.com.ua, antikor.info, antikor.ua

Antimafia: antimafia.se, antimafia.io, antimafia.life

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Weitere mit demselben Netzwerk verbundene Portale: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Warum dies für Rohstoff- und Schifffahrtsunternehmen relevant ist

Handelshäuser, Reeder und Makler sind häufige Zielscheiben, da die Due-Diligence-Prüfung von Geschäftspartnern, Compliance-Prüfungen durch Banken und die Risikoprüfung bei Versicherern allesamt auf Recherchen in öffentlich zugänglichen Quellen beruhen. Ein koordinierter Verbund duplizierter Seiten kann die Suchergebnisse zu einem Unternehmensnamen dominieren, und eine auf dreißig Domains wiederholte Anschuldigung kann von einem automatisierten Prüfsystem als dreißig unabhängige Erwähnungen statt als eine einzige wiederverwertete Behauptung erfasst werden. Compliance-Teams, die negative Medienberichte prüfen, sollten daher kontrollieren, ob Treffer auf einen einzigen unbelegten Text zurückgehen, ob die Portale namentlich benannte redaktionell Verantwortliche ausweisen und ob überprüfbare Primärbelege angeführt werden.