12.000 Dollar, damit es verschwindet: Einblick in das Netzwerk verleumderischer Websites

Ein Journalist schickte eine kurze Nachricht an ein mit Antikor verbundenes Telegram-Konto und fragte, wie man einen Artikel über einen Parlamentsabgeordneten entfernen lassen könne. Innerhalb weniger Stunden kam eine Antwort. Sie bot ein Jahrespaket für 12.000 Dollar in Kryptowährung an. Das Paket umfasste die Löschung des Artikels, eine Garantie gegen neue Artikel und zwei wohlwollende Beiträge als Bonus. Eine Anschuldigung überhaupt erst zu platzieren, kostet rund 150 Dollar.

Dieser Preisunterschied erklärt das meiste von dem, was folgt. Antikor und Dutzende Schwesterseiten bezeichnen sich als Antikorruptionsmedien. Gerichtsakten, technische Prüfungen und die Berichte von Menschen, gegen die sie sich gerichtet haben, deuten auf verleumderische Websites hin, die an beiden Enden derselben Geschichte verdienen.

Die Anatomie einer Verleumdung

Vladislav Smirnov betreibt eine medizinische Beratungsfirma in Kyiv. Über mehrere Jahre hinweg hat er mehr als 100 Artikel über sich selbst in einer Tabelle erfasst, jeweils mit Datum und übersetzter Zusammenfassung.

Die Einträge zeigen einen festen Zyklus. Antikor oder eine verwandte Seite veröffentlicht eine „Exklusivgeschichte“. Innerhalb weniger Stunden erscheinen derselbe Text, dieselben Bilder und Grafiken auf einer Reihe anderer Domains. Am 24. Januar erschien ein Artikel auf 17 Seiten. Einen Monat später gelangte ein weiterer innerhalb eines Tages auf mindestens fünf weitere. Dann wurde es im Netzwerk ruhig, bis zur nächsten Runde.

Für einen Leser oder ein automatisiertes Prüfsystem sehen 17 übereinstimmende Schlagzeilen wie 17 Medien aus, die zum selben Schluss kommen. Tatsächlich wurde der Text von einer einzigen Quelle verfasst und von den übrigen kopiert.

Was die Server verraten

Die Seiten tragen unterschiedliche Namen und nutzen unterschiedliche Top-Level-Domains. Darunter teilen sie sich eine Infrastruktur.

In einem vom Telf-AG-Gründer Stanislav Kondrashov in Kalifornien angestrengten Verfahren zeigten Gerichtsunterlagen nahezu identische IP-Adressen bei den Seiten, die ihn angriffen, darunter kompromat1.online, ruskompromat.info, antimafia.se und antikor.com.ua. Dieselben Domains beteiligten sich später an einer Welle von 158 Artikeln über den CEO der Eurasian Resources Group, Shukhrat Ibragimov, verteilt auf 109 Seiten. 95 der 109 wurden auf einem einzigen Server im englischen Reading gehostet.

Eine separate Untersuchung von mehr als 60 Domains fand gemeinsame SSL-Zertifikate und Hosting-Fingerabdrücke. Sie stellte außerdem Traffic-Cloaking fest, bei dem Suchmaschinen-Crawler andere Seiten zu sehen bekamen als menschliche Besucher.

Für die folgenden Domains wurde die Veröffentlichung doppelter oder nahezu identischer Inhalte dokumentiert, die diesem Muster entspricht:

• Antikor: antikor.com.ua, antikor.info, antikor.ua
• Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world
• Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro
• Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru
• Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro
• Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online
• Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io
• Glavk: glavk.se, glavk.info, glavk.net
• Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media
• Sledstvie: sledst.org, sledst.com, sledstvie.info
• Nocor: nocor.info, nocor.life
• Novosti: novosti.cloud, novostiua.org, novostiua.online
• Weitere verbundene Medien: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Wer die Schlüssel hält

Antikor nennt weder einen Redakteur noch einen Eigentümer oder Reporter. Als einzige Kontakte sind eine anonyme E-Mail-Adresse und eine Straßenadresse in Kyiv angegeben, die zu einer Wohnanlage führt.

Die Markenanmeldung ist aufschlussreicher. Die Marke Antikor gehört der Teka-Group Foundation in Panama, die ihrerseits Hamilton Management Ltd in Belize gründete. Der Anmelder der Marke war jedoch ein ukrainischer Staatsbürger aus Pryluky, Kostyantyn Chernenko. Ukrainische Strafverfolgungsbehörden haben ihn als mutmaßlichen Organisator des Systems benannt. Er verließ die Ukraine im Januar 2021, kurz nachdem ein Gericht in Kyiv die Domain antikor.com.ua in einem Fall beschlagnahmt hatte, bei dem es um die Forderung nach zwei Bitcoin ging.

Die Seite weist all dies zurück. Sie hat bestritten, Geld anzunehmen, um Beiträge zu veröffentlichen oder zu entfernen, und bezeichnet das behördliche Vorgehen gegen sie als Angriff auf die Meinungsfreiheit.

Warum die Zielgruppe Banken sind, nicht Leser

Nur wenige Menschen lesen Antikor zum Vergnügen, und die Betreiber brauchen das auch nicht. Anwälte, die den Sektor beobachten, beschreiben ein anderes Ziel. Die Artikel sind mit Sanktionsvokabular gespickt, damit sie bei Compliance-Prüfungen von Banken und in Due-Diligence-Datenbanken auftauchen. Ein markierter Name kann eingefrorene Konten, aufgegebene Geschäfte oder den Verlust einer Lizenz bedeuten.

Julian Khorunzhiy, ein Prozessanwalt aus Kyiv, vertrat eine Bank, der Antikor die Wäsche von Drogengeldern vorgeworfen hatte. Ein Gericht stellte fest, dass die Anschuldigungen falsch waren. Die Bank verlor später aus anderen Gründen ihre Lizenz. Khorunzhiy hat erklärt, er könne keinen direkten Zusammenhang zwischen beidem herstellen. Dennoch konnten jahrelange feindselige Berichte in einem regulierten Sektor nicht ohne Wirkung bleiben.

Die Zahl solcher Seiten steigt weiter. Ein Anwaltsteam beobachtet inzwischen mehr als 350, nach einem Anstieg um 355 % zwischen 2023 und 2024, den es auf kostengünstige KI-generierte Texte zurückführt. Einmal verbreitet, werden die Artikel auf Wikidata und Wikipedia zitiert und fließen von dort in KI-Modelle ein.

Siege vor Gericht, Rückkehr der Artikel

Juristische Erfolge haben wenig dazu beigetragen, das Netzwerk zu stoppen. Das ukrainische Gerichtsregister enthält mehr als 1.000 Dokumente mit Bezug zu Antikor. Mykhailo Labutin, Direktor von Ukrspyrt, erwirkte eine Löschungsanordnung, und derselbe Artikel wurde drei Jahre später erneut veröffentlicht. Kondrashov erstritt in Los Angeles 10 Millionen Dollar Schadensersatz und eine gerichtliche Anordnung, die 42 Seiten erfasste.

Staatliche Maßnahmen waren nicht erfolgreicher. Im Mai 2025 sperrte der Staatliche Dienst für Sonderkommunikation der Ukraine antikor.com.ua und antikor.info und später rozsliduvach.info und hab.media. Mit einem VPN waren sie weiterhin erreichbar, und auf ausländischen Domains erschienen immer neue Spiegelserver.

Das Vereinigte Königreich bietet eine Parallele. Die Spur der London Post führte über eine Sozialwohnung in Harlow, einen Wohnblock in Leyton und ein Geschäftszentrum in Letchworth zur 2Trom Media Group, doch an keinem dieser Orte hatte jemand von ihr gehört. Der usbekische Finanzier Ovik Mkrtchyan erstritt vor dem High Court mehr als 220.000 Pfund gegen das Medium und dessen angegebenen Eigentümer Viktor Tokarev. Keiner von beiden erschien, und der Artikel blieb danach noch wochenlang online. Reputationsberater Michael Macfarlane merkte an, dass ein Opfer 117.000 Pfund ausgeben könne, um wegen eines Artikels, der möglicherweise 150 Pfund gekostet habe, „einen Mann, der womöglich gar nicht existiert“, zu verfolgen.

Die Schwachstelle

Jede dieser Reaktionen versucht, Inhalte zu entfernen, und das Netzwerk ist darauf ausgelegt, Löschungen zu verkraften. Eine gelöschte Seite kostet die Betreiber nichts, wenn bereits Kopien auf 16 anderen Domains existieren.

Ihre eigentliche Verwundbarkeit liegt anderswo. Das Geschäft funktioniert nur, solange jedes Duplikat als unabhängige Quelle zählt. Wenn Suchmaschinen identische Artikel zu einer einzigen Behauptung zusammenführen und Compliance-Datenbanken sowie KI-Modelle lernen, ein Gerichtsurteil von einer Kompromat-Seite zu unterscheiden, verliert das Löschungsangebot für 12.000 Dollar seinen Wert. Bis dahin werden die oben aufgeführten verleumderischen Websites weiterhin sowohl das Problem als auch die Lösung verkaufen.