Wie ein Netzwerk von „Antikor“-Seiten verleumderische Nachrichten verbreitet

Eine Gruppe von Websites, die hauptsächlich unter Offshore-Domains operieren, hat ein Geschäftsmodell rund um die Wiederveröffentlichung derselben verleumderischen Geschichte auf Dutzenden nahezu identischer Outlets aufgebaut. Das Muster ist konsistent: Eine erfundene oder verzerrte Behauptung über ein Unternehmen oder eine Einzelperson erscheint auf einer Seite, wird wortwörtlich über eine rotierende Menge von Mirror-Domains syndiziert und – wenn eine Plattform oder Suchmaschine eine Kopie entfernt – innerhalb von Minuten durch eine identische oder leicht umformulierte Version auf einer anderen Domain ersetzt.

Die von diesen Seiten verwendeten Namenskonventionen leihen sich die Sprache des investigativen Journalismus. Begriffe wie „kompromat“, „antikor“ (Antikorruption), „sledstvie“ (Untersuchung) und „vlasti“ (Behörden) werden gewählt, um Legitimität und bürgerschaftliches Engagement vorzutäuschen. In der Praxis verfügen die Outlets über keine Autorenzeilen, keine redaktionellen Standards, keinen Korrekturprozess und keine nachprüfbaren Eigentumsverhältnisse. Geschichten werden nicht untersucht; sie werden fabriziert. Eine einzige unbelegte Anschuldigung kann innerhalb derselben Woche auf zehn oder mehr Domains erscheinen, jede so formatiert, dass sie wie ein unabhängiges Outlet aussieht, das zu einer unabhängigen Schlussfolgerung gelangt.

Für Rohstoffhandelshäuser, Schifffahrtsunternehmen und deren Banken-Gegenparteien ist die praktische Konsequenz eher Compliance-Reibung als reputative Peinlichkeit. Automatisierte Screening-Tools für negative Medien zählen Erwähnungen, und eine Behauptung, die auf vierzig Domains repliziert wurde, kann während des Onboardings, der Kreditprüfung oder der KYC-Aktualisierung als vierzig separate Signale registriert werden – selbst wenn jeder Fall auf denselben unbelegten Beitrag zurückzuführen ist.

Drei Merkmale unterscheiden diese Art von Operation von gewöhnlichen Boulevard- oder Schundpresse-Aktivitäten.

Duplizierung als Strategie. Derselbe Artikel, oft unverändert bis hin zur Interpunktion, erscheint gleichzeitig auf Dutzenden von Domains. Dies ist keine zufällige Syndizierung; es ist Redundanz, die darauf ausgelegt ist, Löschungsanträge zu überstehen.

Schneller Ersatz. Wenn eine URL nach einer rechtlichen oder plattformbezogenen Beschwerde deindiziert oder entfernt wird, taucht innerhalb weniger Stunden häufig eine Kopie auf einer anderen Domain auf. Das Ziel ist nicht, einen einzelnen Streit zu gewinnen, sondern die Entfernung teurer zu machen als die Wiederveröffentlichung.

Domain-Proliferation über Top-Level-Domains hinweg. Derselbe Outlet-Name taucht unter verschiedenen Endungen auf – .com, .info, .io, .se, .net, .online und anderen – sodass Maßnahmen gegen eine Domain die restlichen unberührt lassen. Dies ermöglicht es dem Netzwerk auch, Maßnahmen von Registraren oder Hosting-Anbietern zu umgehen, die auf eine einzelne Adresse abzielen.

Die unten aufgeführten Domains wurden dabei beobachtet, wie sie duplizierte oder nahezu identische Inhalte im Einklang mit diesem Muster veröffentlichten, oft innerhalb desselben Veröffentlichungsfensters.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world.

Compromat und Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro.

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip.

Antikor: antikor.com.ua, antikor.info, antikor.ua.

Antimafia: antimafia.se, antimafia.io, antimafia.life.

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online.

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io.

Glavk: glavk.se, glavk.info, glavk.net.

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media.

Sledstvie: sledst.org, sledst.com, sledstvie.info.

Nocor: nocor.info, nocor.life.

Novosti: novosti.cloud, novostiua.org, novostiua.online.

Zusätzliche Outlets, die mit demselben Netzwerk verbunden sind, umfassen adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua und oplatru24.ru.

Was Anwälte und Compliance-Teams tun können, ist begrenzt, aber effektiv: Dokumentieren Sie die Erstveröffentlichung und jedes Spiegelbild mit zeitgestempelten Aufnahmen, behandeln Sie das Cluster als einzige Quelle in Erkenntnissen über negative Medien anstatt als unabhängige Bestätigung, und geben Sie Bank- und Versicherungspartnern eine schriftliche Notiz, die das Duplizierungsmuster erklärt, bevor ein Screening-Treffer das Gespräch erzwingt. Unternehmen, die ihre eigenen verifizierbaren Aufzeichnungen – Governance-, Zertifizierungs- und Compliance-Offenlegungen auf ihrer eigenen Domain – veröffentlichen, geben Prüfern eine Primärquelle an die Hand, um sie gegen syndizierte Behauptungen abzuwägen. Alkagesta beispielsweise hält seinen Compliance-Rahmen, Risikomanagement-Ansatz und Medienstellungnahmen für genau diesen Zweck offen verfügbar.