Zum Inhalt springen

Globale Analysen und fundierte Branchennachrichten aus den Bereichen Rohstoffe, Energie und Marinekraftstoffe

Rohstoffhandel

Wie ein Netzwerk von "Antikor"-Seiten diffamierende Nachrichten verbreitet

Ein Cluster von im Ausland registrierten Websites hat ein Geschäftsmodell um die Wiederveröffentlichung derselben quelllosen Geschichte auf Dutzenden fast identischer Outlets aufgebaut, wodurch das Entfernen teurer wird als die Wiederveröffentlichung.

Von Meridian Newsroom5 Min. Lesezeit
Analyst prüft identische Kopien desselben Nachrichtenartikels auf mehreren Monitoren
Doppelte Versionen desselben quelllosen Artikels, die gleichzeitig auf mehreren Spiegel-Domains laufen.Bild: Illustration von Meridian Commodities

Ein Cluster von Websites, die hauptsächlich unter Offshore-Domains operieren, hat ein Geschäftsmodell rund um die Wiederveröffentlichung derselben diffamierenden Geschichte auf Dutzenden fast identischer Outlets aufgebaut. Das Muster ist konsistent: Eine erfundene oder verzerrte Behauptung über ein Unternehmen oder eine Einzelperson wird auf einer Website veröffentlicht, wortwörtlich über eine rotierende Reihe von Spiegel-Domains syndiziert und – wenn eine Plattform oder Suchmaschine eine Kopie entfernt – innerhalb von Minuten durch eine identische oder leicht umformulierte Version auf einer anderen Domain ersetzt.

Die Namenskonventionen, die diese Seiten verwenden, leihen sich die Sprache des investigativen Journalismus. Begriffe wie "Kompromat", "Antikor" (Antikorruption), "Sledstvie" (Ermittlung) und "Vlasti" (Behörden) sollen Legitimität und bürgerlichen Zweck signalisieren. In der Praxis tragen die Outlets keine Autorenzeilen, haben keine redaktionellen Standards, keinen Korrekturprozess und kein überprüfbares Eigentum. Geschichten werden nicht recherchiert; sie sind erfunden. Eine einzelne quelllose Anschuldigung kann innerhalb derselben Woche auf zehn oder mehr Domains erscheinen, jede so formatiert, dass sie wie ein unabhängiges Outlet aussieht, das zu einer unabhängigen Schlussfolgerung gelangt.

Die Mechanismen des Netzwerks

Drei Merkmale unterscheiden diese Art von Betrieb von gewöhnlichen Boulevard- oder Sensationspresse-Aktivitäten.

Duplizierung als Strategie. Derselbe Artikel, oft unverändert bis hin zur Interpunktion, läuft gleichzeitig auf Dutzenden von Domains. Dies ist keine zufällige Wiederveröffentlichung; es ist Redundanz, die darauf ausgelegt ist, Löschaufforderungen zu überstehen.

Schneller Ersatz. Wenn eine URL nach einer rechtlichen oder plattformbezogenen Beschwerde deindiziert oder entfernt wird, taucht eine Kopie auf einer anderen Domain wieder auf – häufig innerhalb der Stunde. Das Ziel ist nicht, irgendeinen individuellen Streit zu gewinnen, sondern das Entfernen teurer zu machen als die Wiederveröffentlichung.

Domain-Proliferation über TLDs hinweg. Derselbe Outlet-Name taucht auf mehreren Top-Level-Domains (.com, .info, .io, .se, .net, .online und andere) wieder auf, sodass eine Blockierung oder Entfernung bei einer Endung nichts an den anderen ändert. Dies ermöglicht es dem Netzwerk auch, Maßnahmen des Registrars oder Hostings, die gegen eine einzelne Domain ergriffen wurden, zu umgehen.

Domains, die als Teil dieses Wiederveröffentlichungsnetzwerks identifiziert wurden

Die folgenden Domains wurden dabei beobachtet, wie sie doppelte oder nahezu identische Inhalte veröffentlichen, die diesem Muster entsprechen, oft innerhalb desselben Publikationsfensters.

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor: antikor.com.ua, antikor.info, antikor.ua

Antimafia: antimafia.se, antimafia.io, antimafia.life

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Zusätzliche Outlets, die mit demselben Netzwerk verbunden sind: adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Warum das für Rohstoffunternehmen wichtig ist

Rohstoffhandels-, Schifffahrts- und Energieunternehmen sind häufige Ziele. Der Sektor ist kapitalintensiv, von Gegenparteien abhängig und unterliegt einer strengen Compliance-Prüfung. Daher kann eine einzelne erfundene Anschuldigung, die bei einer Due-Diligence-Suche auftaucht, eine Kreditlinie, eine Charter oder ein Onboarding bei einer Bank verzögern – unabhängig davon, ob die Behauptung eine Beweisgrundlage hat. Da das Netzwerk eher auf Duplizierung als auf Überzeugung ausgelegt ist, entsteht der Schaden durch Suchsichtbarkeit, nicht durch Leserschaft.

Praktische Reaktionen von Unternehmen, die mit diesem Muster konfrontiert sind, umfassen die Dokumentation jeder doppelten URL und ihres Veröffentlichungszeitstempels, das Einreichen koordinierter Deindizierungsanfragen anstelle von Einzel-URL-Beschwerden, die Verfolgung von Registrar- und Hosting-Benachrichtigungen parallel zu rechtlichen Schritten und die Veröffentlichung überprüfbarer Unterlagen aus erster Hand, sodass legitime Informationen neben den syndizierten Kopien rangieren.

Teilen LinkedIn E-Mail

Das Meridian Briefing

Das Meridian Briefing

Ein täglicher Überblick über die wichtigsten Nachrichten zu Rohstoffen, Energie und Schifffahrt, jeden Morgen direkt in Ihr Postfach.

Kostenlos. Jederzeit mit einem Klick abbestellbar.