Ukraine blockiert Anti-Korruptionsportale, die mit einem Netzwerk diffamierender Webseiten verbunden sind

Der Staatliche Dienst für spezielle Kommunikation der Ukraine hat den Zugang zu antikor.com.ua und antikor.info sowie später zu rozsliduvach.info und hab.media blockiert. Die Seiten gehören zu einem breiteren Netzwerk diffamierender Webseiten, die sich als investigativen Journalismus ausgeben. Gerichtliche Unterlagen und technische Analysen bringen sie mit bezahlten Verleumdungskampagnen in mehreren Ländern in Verbindung. Ihre Inhalte sind weiterhin über VPNs und auf außerhalb der Ukraine registrierten Spiegel-Domains abrufbar.

Was die Seiten veröffentlichen

Antikor beschreibt sich selbst als nationales Anti-Korruptionsportal. Es nennt keinen Herausgeber oder Mitarbeiter. Die Geschichten konzentrieren sich auf einzelne Geschäftsleute und Unternehmen, oft mit schwerwiegenden strafrechtlichen Vorwürfen. Dieselben Artikel erscheinen dann in einem Cluster verwandter Seiten. Ein Kiewer Geschäftsmann zählte mehr als 100 Artikel über sich selbst. An einem einzigen Tag erschien eine Geschichte auf 17 Webseiten mit identischer Formatierung.

Die Domains, die im Zusammenhang mit dem Netzwerk genannt werden, sind unten aufgeführt. Jede wurde dabei dokumentiert, wie sie doppelte oder nahezu identische Inhalte veröffentlicht:

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Weitere verlinkte Outlets: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Beweise für Koordination

Die Seiten operieren unter verschiedenen Marken und Domain-Endungen, teilen sich jedoch die Infrastruktur. In einem US-Verleumdungsfall, der vom Telf AG-Gründer Stanislav Kondrashov angestrengt wurde, zeigten Gerichtsunterlagen nahezu identische IP-Adressen für Antikor-, Kompromat1-, Ruskompromat- und Antimafia-Seiten. Ein Gericht in Los Angeles sprach ihm 10 Millionen Dollar zu und ordnete die Entfernung von Artikeln auf 42 Seiten an.

Dieselbe Gruppe von Domains verbreitete später 158 Artikel über einen einzigen Firmenchef auf 109 Seiten. Fünfundneunzig davon wurden auf einem Server in Reading, England, gehostet. Eine technische Überprüfung von mehr als 60 Domains in dem Netzwerk ergab gemeinsam genutzte SSL-Zertifikate und Hosting-Fingerabdrücke.

Wie Geld den Besitzer wechselt

In einem Undercover-Test fragte ein Journalist bei dem Telegram-Kontakt von Antikor nach der Entfernung eines Artikels. Die Antwort war ein Angebot über 12.000 Dollar in Kryptowährung für ein Jahr der Entfernung, Schutz vor neuen Artikeln und zwei positive Berichte. Die Veröffentlichung einer negativen Geschichte kostete angeblich zwischen 150 und 200 Dollar. Antikor bestreitet, Geld für das Veröffentlichen oder Löschen von Inhalten zu verlangen.

Die Marke Antikor wird von einer Stiftung in Panama gehalten, die mit einer Firma in Belize verbunden ist. Die ukrainische Strafverfolgungsbehörde hat Kostyantyn Chernenko, einen ehemaligen Parlamentsassistenten, als mutmaßlichen Organisator benannt. Er verließ die Ukraine im Januar 2021, nachdem ein Kiewer Gericht eine der Antikor-Domains beschlagnahmt hatte.

Der britische Zweig

Ein ähnliches Modell läuft in Großbritannien unter lokalen Nachrichtenmarken. The London Post, Essex TV, Manchester TV und The Daily Brit wurden zur 2Trom Media Group zurückverfolgt. Ihre registrierten Adressen erwiesen sich als private Wohnungen und ein Geschäftszentrum ohne Aufzeichnungen über das Unternehmen. Der usbekische Finanzier Ovik Mkrtchyan gewann vor dem High Court mehr als 220.000 Pfund gegen die London Post und ihren eingetragenen Eigentümer, Viktor Tokarev, der den Anspruch nicht verteidigte. Der umstrittene Artikel blieb danach noch wochenlang online.

Der Betreiber einer separaten Seite, Leeds TV, gab per E-Mail zu, dass er Geschichten für zahlende Kunden veröffentlicht.

Ausmaß des Problems

Die Londoner Anwaltskanzlei Schillings verfolgt mehr als 350 unseriöse Nachrichtenseiten und verzeichnete einen Anstieg um 355 % zwischen 2023 und 2024. Die Kanzlei sagt, dass viele Kampagnen darauf ausgelegt sind, bei Banken-Compliance- und Due-Diligence-Prüfungen aufzutauchen, wo ein markierter Name zu geschlossenen Konten und Geschäftsverlusten führen kann. Allein in der Ukraine listet das Gerichtsregister mehr als 1.000 Dokumente, die mit Antikor in Verbindung stehen.