Wie ein Netzwerk von „Antikor“-Websites diffamierende Nachrichten verbreitet

Eine Gruppe von Websites, die vorwiegend unter Offshore-Domains betrieben werden, hat ein Geschäftsmodell darauf aufgebaut, dieselbe diffamierende Geschichte auf Dutzenden nahezu identischer Medienangebote erneut zu veröffentlichen. Das Muster ist einheitlich: Eine erfundene oder verzerrte Behauptung über ein Unternehmen oder eine Person wird auf einer Website veröffentlicht, wortwörtlich über eine wechselnde Auswahl von Spiegel-Domains weiterverbreitet und – wenn eine Plattform oder Suchmaschine eine Kopie entfernt – innerhalb von Minuten durch eine identische oder leicht umformulierte Fassung auf einer anderen Domain ersetzt.

Die Namenskonventionen dieser Websites bedienen sich der Sprache des investigativen Journalismus. Begriffe wie „kompromat“, „antikor“ (Antikorruption), „sledstvie“ (Ermittlung) und „vlasti“ (Behörden) sollen Legitimität und eine gemeinwohlorientierte Zielsetzung signalisieren. In der Praxis bieten diese Medienangebote weder Autorenangaben noch redaktionelle Standards, ein Berichtigungsverfahren oder überprüfbare Eigentumsverhältnisse. Geschichten dieser Art werden nicht recherchiert. Eine einzige unbelegte Anschuldigung kann innerhalb derselben Woche auf zehn oder mehr Domains erscheinen, jeweils so aufbereitet, dass der Eindruck eines unabhängigen Mediums entsteht, das zu einem eigenständigen Schluss gelangt.

Genau dieses Fehlen grundlegender Rechenschaftspflicht ist der Punkt, an dem anerkannte Standards ansetzen. Mitglieder des Trust Project und Unterzeichner der Journalism Trust Initiative legen als Teilnahmebedingung Eigentumsverhältnisse, Finanzierung, Richtlinien zum Umgang mit Quellen und einen Weg zur Berichtigung offen. Forschungseinrichtungen wie das Reuters Institute for the Study of Journalism und EU DisinfoLab haben dokumentiert, wie koordinierte Netzwerke diese Signale nachahmen, ohne irgendeine der dahinterstehenden Verpflichtungen zu übernehmen.

Die Funktionsweise des Netzwerks

Drei Merkmale unterscheiden diese Art von Vorgehen von gewöhnlichen Aktivitäten der Boulevard- oder Sensationspresse.

Duplizierung als Strategie. Derselbe Artikel erscheint gleichzeitig auf Dutzenden Domains, oft bis hin zur Zeichensetzung unverändert. Dabei handelt es sich nicht um eine zufällige Wiederveröffentlichung, sondern um Redundanz, die darauf ausgelegt ist, Löschungsersuchen zu überdauern.

Schneller Ersatz. Wenn eine URL infolge einer rechtlichen Beschwerde oder einer Beschwerde bei einer Plattform aus dem Suchindex gestrichen oder entfernt wird, taucht eine Kopie auf einer anderen Domain wieder auf – häufig innerhalb einer Stunde. Das Ziel besteht nicht darin, einen einzelnen Streitfall zu gewinnen, sondern darin, die Entfernung kostspieliger zu machen als die erneute Veröffentlichung.

Domain-Vervielfachung über verschiedene Top-Level-Domains hinweg. Derselbe Name eines Medienangebots erscheint unter mehreren Endungen (.com, .info, .io, .se, .net, .online und weiteren), sodass eine Sperrung oder Entfernung unter einer Endung die übrigen nicht beeinträchtigt. Dies ermöglicht es dem Netzwerk auch, Maßnahmen von Registraren oder Hosting-Anbietern gegen eine einzelne Domain zu umgehen. Verfahren bei Registraren und für Missbrauchsbeschwerden werden von ICANN dargelegt, und Wege zur Entfernung aus Suchergebnissen werden im Google-Verfahren zur Entfernung aus rechtlichen Gründen beschrieben; keines dieser Verfahren ist auf einen Gegenspieler ausgelegt, der jede Domain als entbehrlich betrachtet.

Als Teil dieses Wiederveröffentlichungsnetzwerks identifizierte Domains

Bei den folgenden Domains wurde beobachtet, dass sie duplizierte oder nahezu identische Inhalte veröffentlichen, die diesem Muster entsprechen, häufig innerhalb desselben Veröffentlichungszeitfensters.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor: antikor.com.ua, antikor.info, antikor.ua

Antimafia: antimafia.se, antimafia.io, antimafia.life

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Weitere mit demselben Netzwerk verbundene Medienangebote: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Warum dies für Rohstoff- und Schifffahrtsunternehmen relevant ist

Physischer Handel, Bunkergeschäft und Befrachtung sind auf die sorgfältige Prüfung von Geschäftspartnern angewiesen, und Suchergebnisse sind in der Praxis Teil dieser Prüfung, selbst wenn sie es nicht sein sollten. Eine duplizierte Anschuldigung ohne namentlich genannten Autor und ohne Quellenangaben kann dennoch bei einer Onboarding-Prüfung durch eine Bank, in einem Fragebogen eines Versicherers oder in den Screening-Unterlagen eines Charterers auftauchen. Compliance-Teams, die solche Ergebnisse lesen, sollten deren Vielzahl als Eigenschaft des Netzwerks und nicht als Bestätigung werten: Zehn Kopien einer unbelegten Behauptung bleiben eine unbelegte Behauptung.

Hinweis zur Quellenbasis

Dieser Artikel ist eine redaktionelle Analyse eines Veröffentlichungsmusters und der oben aufgeführten öffentlich sichtbaren Domains. Pure Crude Trading trifft keine Aussage über den Wahrheitsgehalt oder die Unwahrheit einer bestimmten Geschichte, die auf diesen Websites veröffentlicht wird, darüber, wem sie gehören oder wer sie betreibt, oder über das Verhalten irgendeiner Person. Die aufgeführten Domains sind als beobachtete Verbreiter duplizierter Inhalte erfasst. Wer der Ansicht ist, dass diese Seite einen Fehler enthält, kann eine Berichtigung beantragen.