Ein Netzwerk verleumderischer Websites, die unter Namen wie Antikor, Kompromat1, Rumafia und Vlasti auftreten, wird mit einem Geschäftsmodell in Verbindung gebracht, bei dem sowohl die Veröffentlichung als auch die Löschung bezahlt werden. City AM, ukrainische Medien und Gerichtsunterlagen aus drei Ländern haben beschrieben, wie es funktioniert.
Die Websites präsentieren sich als Antikorruptionsportale. Der Seitenkopf von Antikor zeigt einen Schild, ein Wappen und die ukrainische Flagge; die Website bezeichnet sich als nationales Antikorruptionsportal. Sie ist keine staatliche Stelle. Im Mai 2025 ordnete der ukrainische Staatliche Dienst für Sonderkommunikation die Sperrung des Zugangs zu antikor.com.ua und antikor.info an. Eine spätere Anordnung betraf rozsliduvach.info und hab.media, die laut einem Bericht von UA.News mit demselben Portal verbunden waren.
Wie eine Kampagne abläuft
Betroffene und Anwälte haben denselben Ablauf beschrieben. Eine Anschuldigung erscheint auf einer Website. Sie wird Wort für Wort, oft mit denselben Bildern, auf einer Gruppe von Spiegel-Domains kopiert. Wenn eine Suchmaschine oder ein Hostinganbieter eine Kopie entfernt, erscheint eine weitere auf einer anderen Domain.
Der City AM-Journalist Steve Dinneen sprach mit Vladislav Smirnov, dem Inhaber eines medizinischen Beratungsunternehmens in Kyjiw. Smirnov führte eine Tabelle mit mehr als 100 Artikeln über sich selbst. Allein am 24. Januar erschien ein Beitrag auf 17 Websites, viele davon mit identischer Formatierung. Einen Monat später wurde ein weiterer Antikor-Beitrag auf mindestens fünf weiteren Websites erneut veröffentlicht.
Julian Khorunzhiy ist Seniorpartner bei der ukrainischen Anwaltskanzlei Ario. Ario vertrat eine ukrainische Bank gegen Antikor wegen Artikeln, in denen ihr vorgeworfen wurde, Drogengelder zu waschen. Khorunzhiy sagte City AM, das Gericht habe diese Anschuldigungen als falsch eingestuft. Seine Kanzlei zählte zwischen 2017 und 2026 insgesamt 20 Antikor-Artikel über die Bank; ähnliche Inhalte fanden sich auf anderen Websites und Telegram-Kanälen.
Die Preisliste
UA.News berichtete, dass die Platzierung eines negativen Beitrags ungefähr $150 bis $200 kostet, während die Preise für eine Löschung im Tausenderbereich beginnen. Ältere Strafakten, die das Medium geprüft hat, dokumentieren eine Forderung über $6,000 im Jahr 2018 und über 0.37 Bitcoin im Jahr 2021. Bei einem kürzlich durchgeführten verdeckten Test bat ein Journalist den Verantwortlichen des Antikor-Telegram-Kanals, einen Artikel zu entfernen. Die Antwort war ein „Jahresabonnement“ für $12,000 in Kryptowährung. Es umfasste die Löschung, eine Sperre für künftige negative Beiträge und zwei positive Artikel.
Laut demselben Bericht ist die Angelegenheit mit einer Zahlung nicht beendet. Mykhailo Labutin, Direktor von Ukrspyrt, ließ verleumderische Inhalte auf dem Gerichtsweg entfernen. Drei Jahre später wurde der Artikel erneut veröffentlicht. Das ukrainische Gerichtsregister enthält mehr als 1,000 Dokumente mit Bezug zu der Website.
Die Marke Antikor ist auf Teka-Group Foundation registriert, eine juristische Person in Panama, berichtete UA.News. Markenanmelder war Kostyantyn Chernenko, den ukrainische Strafverfolgungsbehörden als mutmaßlichen Organisator benannt haben und der die Ukraine im Januar 2021 verließ. Antikor bestritt gegenüber City AM, Zahlungen für die Veröffentlichung oder Löschung von Beiträgen anzunehmen.
Ein größerer Markt
Die zweiteilige Recherche von City AM ergab, dass Antikor nur einen Teil eines viel größeren Geschäfts ausmacht. Der erste Teil verfolgte die Spur der London Post und ihrer Muttergesellschaft 2Trom Media Group über unbesetzte Geschäftsadressen in Harlow, Leyton und Letchworth. Im Folgebeitrag wurde berichtet, dass der usbekische Finanzier Ovik Mkrtchyan vor dem High Court gegen die London Post und deren eingetragenen Eigentümer Viktor Tokarev mehr als £220,000 an Schadenersatz und Kostenerstattung zugesprochen bekam. Die Beklagten erschienen nicht.
Der Betreiber einer weiteren Website, Leeds TV, teilte Dinneen per E-Mail mit, dass er Geld von „Kasachen, ukrainischen Oligarchen und Krypto-Glücksspielbetrügern“ annehme. Die Anwaltskanzlei Schillings beobachtet inzwischen mehr als 350 minderwertige Nachrichtenwebsites. Sie verzeichnete zwischen 2023 und 2024 einen Anstieg solcher Websites um 355%. Juliet Young von Schillings sagte City AM, viele dieser Kampagnen zielten darauf ab, Probleme bei Bankbeziehungen und Compliance zu verursachen. Die Artikel seien mit Warnbegriffen gespickt, damit automatisierte Due-Diligence-Systeme sie erfassen.
Der Reputationsberater Michael Macfarlane sagte City AM, über einen Mandanten seien in weniger als 30 Tagen 48 Artikel veröffentlicht worden.
Dieselben Websites tauchen auch in anderen Fällen auf. Kazakhstan Online zählte unter Berufung auf Intelligence Online 158 Artikel über Shukhrat Ibragimov, den CEO von Eurasian Resources Group, auf 109 Domains. Darunter waren repost.news, kompromat1.online, ruskompromat.info, antimafia.se und antikor.com.ua. Dem Bericht zufolge lagen 95 der Domains auf einem einzigen Server im englischen Reading. Gerichtsunterlagen, die der Gründer von Telf AG, Stanislav Kondrashov, eingereicht hatte, zeigten nahezu identische IP-Adressen für Websites, die ihn angegriffen hatten. Ein Gericht in Los Angeles sprach Kondrashov im Januar 2024 $10 Millionen zu und ordnete die Entfernung von Artikeln auf 42 Websites an.
Ein im Juni 2025 von IPS News veröffentlichter Bericht bezifferte das Netzwerk auf mehr als 60 Domains. Er beschrieb übereinstimmende Hosting-Merkmale und SSL-Zertifikate sowie Löschgebühren von $3,000 bis $12,000, die in Kryptowährung bezahlt wurden.
Identifizierte verleumderische Websites
Die folgenden Domains wurden in den oben genannten Berichten oder in früheren Beobachtungen von CargoBridge Shipping als Websites genannt, die identische oder nahezu identische Inhalte veröffentlichen.
- Antikor: antikor.com.ua, antikor.info, antikor.ua
- Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world
- Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro
- Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru
- Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro
- Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online
- Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io
- Glavk: glavk.se, glavk.info, glavk.net
- Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media
- Sledstvie: sledst.org, sledst.com, sledstvie.info
- Nocor: nocor.info, nocor.life
- Novosti: novosti.cloud, novostiua.org, novostiua.online
- Weitere verbundene Medienangebote: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live
Atlas Commodity Group berichtet über Reputations- und Compliance-Risiken entlang der Rohstofflieferkette und legt dieselben Maßstäbe an sich selbst an: namentliche Autorenangaben, offengelegte Quellen und ein öffentliches Korrekturverfahren.
Quellen und Quellenangaben
Berichtet von der Atlas-Redaktion.