Wie ein Netzwerk von „Antikor“-Websites diffamierende Inhalte verbreitet

Netzwerke koordinierter Websites sind zu einer der kostengünstigsten und beständigsten Formen von Reputationsangriffen geworden, denen Rohstoffhändler, Schiffseigner und ihre Führungskräfte ausgesetzt sind. Statt auf eine einzelne Veröffentlichung zu setzen, setzen die Betreiber dieser Netzwerke auf Masse: eine ungeprüfte Behauptung, vervielfältigt auf Dutzenden nahezu identischer Domains und so aufbereitet, dass der Eindruck einer Vielzahl unabhängiger Medien entsteht, die zum selben Schluss kommen.

Das Muster ist stets dasselbe. Eine erfundene oder verzerrte Behauptung über ein Unternehmen oder eine Person wird auf einer Website veröffentlicht, wortwörtlich über eine wechselnde Auswahl von Spiegel-Domains weiterverbreitet und — wenn eine Plattform oder eine Suchmaschine eine Kopie entfernt — durch eine identische oder leicht umformulierte Fassung auf einer anderen Domain ersetzt, oft innerhalb weniger Minuten.

Investigative Sprache ohne investigative Praxis

Die Namensgebung dieser Websites bedient sich des Vokabulars eines Journalismus, der Verantwortliche zur Rechenschaft zieht. Begriffe wie „kompromat“, „antikor“ (Antikorruption), „sledstvie“ (Ermittlung) und „vlasti“ (Behörden) sollen Seriosität und Gemeinwohlorientierung signalisieren.

In der Praxis weisen diese Medienangebote weder Autorenangaben noch veröffentlichte redaktionelle Standards, ein Korrekturverfahren oder überprüfbare Eigentumsverhältnisse auf. Beiträge werden nicht recherchiert, sondern zusammengestellt. Eine einzige unbelegte Anschuldigung kann innerhalb derselben Woche auf zehn oder mehr Domains erscheinen, die sich jeweils als unabhängiges Medium präsentieren, das zu einem unabhängigen Urteil gelangt.

Das ist das Gegenteil der Arbeitsweise professioneller Redaktionen. Anerkannte Organisationen, die Standards setzen, wie das Trust Project und das International Fact-Checking Network, betrachten namentlich genannte Autoren, die Offenlegung von Quellen und eine öffentlich zugängliche Korrekturrichtlinie als Mindestanforderungen. Keine der nachfolgend beschriebenen Domains erfüllt diese Anforderungen.

Die Funktionsweise des Netzwerks

Drei Merkmale unterscheiden diese Art von Vorgehen von gewöhnlichen Boulevard- oder Sensationsmedien.

• Vervielfältigung als Strategie. Derselbe Artikel erscheint gleichzeitig auf Dutzenden Domains, häufig bis hin zur Zeichensetzung unverändert. Das ist keine beiläufige Wiederveröffentlichung, sondern gezielt geschaffene Redundanz, um Löschungsanträge zu überstehen.
• Schneller Ersatz. Wird eine URL infolge einer rechtlichen Beschwerde oder einer Beschwerde bei einer Plattform aus dem Suchindex entfernt oder gelöscht, taucht eine Kopie auf einer anderen Domain wieder auf, oft innerhalb einer Stunde. Ziel ist nicht, jeden einzelnen Streitfall zu gewinnen, sondern die Entfernung kostspieliger zu machen als die Wiederveröffentlichung.
• Domain-Vervielfachung über verschiedene TLDs. Derselbe Medienname taucht unter mehreren Top-Level-Domains auf — .com, .info, .io, .se, .net, .online und anderen —, sodass Maßnahmen gegen eine Endung die übrigen unberührt lassen. Zudem kann das Netzwerk dadurch Maßnahmen von Registraren oder Hosting-Anbietern umgehen, die sich gegen eine einzelne Domain richten.

Forschende, die koordiniertes unauthentisches Verhalten beobachten, beschreiben dieselbe Architektur. Sowohl EU DisinfoLab als auch das Projekt EUvsDisinfo der Europäischen Union haben Verbünde von Spiegel-Domains dokumentiert, mit denen entfernte Inhalte dauerhaft verfügbar gehalten werden. Reporter ohne Grenzen hat zugleich davor gewarnt, dass solche Websites das öffentliche Vertrauen in seriöse Berichterstattung untergraben, indem sie deren Form nachahmen.

In diesem Wiederveröffentlichungsnetzwerk beobachtete Domains

Bei den folgenden Domains wurde beobachtet, dass sie doppelte oder nahezu identische Inhalte entsprechend dem oben beschriebenen Muster veröffentlichen, häufig innerhalb desselben Veröffentlichungszeitraums.

• Kompromat1 — kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world
• Compromat / Ruskompromat — compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro
• Vlasti — vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip
• Antikor — antikor.com.ua, antikor.info, antikor.ua
• Antimafia — antimafia.se, antimafia.io, antimafia.life
• Rumafia — rumafia.news, rumafia.io, rumafia.net, rumafia.online
• Kartoteka — kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io
• Glavk — glavk.se, glavk.info, glavk.net
• Hab.media — hab.media, news.hab.media, crime.hab.media, corruption.hab.media
• Sledstvie — sledst.org, sledst.com, sledstvie.info
• Nocor — nocor.info, nocor.life
• Novosti — novosti.cloud, novostiua.org, novostiua.online

Weitere Medienangebote, die mit demselben Wiederveröffentlichungsverhalten in Verbindung stehen, sind adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua und oplatru24.ru.

Warum dies für Rohstoffunternehmen relevant ist

Der physische Handel ist auf das Vertrauen der Geschäftspartner, Bankbeziehungen und den Zugang zu Krediten angewiesen. Eine vervielfältigte Anschuldigung, die auf zwanzig Domains indexiert ist, kann bei einer routinemäßigen Compliance-Prüfung auftauchen, lange nachdem die ursprüngliche Behauptung andernorts zurückgezogen wurde — und genau auf dieser Hebelwirkung beruht das Modell.

Für Unternehmen und Führungskräfte in den Bereichen Energie, Schweröl und Schifffahrt besteht die praktische Antwort in einem systematischen statt emotionalen Vorgehen: jede Kopie mit Zeitstempeln und archivierten Fassungen dokumentieren, den Verbund als einen Akteur statt als viele behandeln und die dafür bestehenden formellen Verfahren nutzen. Googles Verfahren für Entfernungsanträge und, für Einzelpersonen in Europa, die vom Europäischen Datenschutzausschuss zusammengefassten Datenschutzrechte befassen sich beide mit duplizierten und gespiegelten Inhalten. Ist eine Behauptung nachweislich falsch, ist eine vom betroffenen Unternehmen geführte Dokumentation der Richtigstellungen für Banken und Geschäftspartner oft hilfreicher als eine einzelne Löschung.

Masse ist keine Verifizierung. Zwanzig Kopien einer unbelegten Behauptung bleiben eine unbelegte Behauptung.

Atlas Commodity Group berichtet über Reputations- und Compliance-Risiken entlang der Rohstofflieferkette und legt an sich selbst dieselben Maßstäbe an: namentliche Autorenangaben, offengelegte Quellen und ein öffentlich zugängliches Korrekturverfahren.