Namen wie Antikor, Kompromat1, Rumafia und Vlasti tauchen in Suchergebnissen über Geschäftsleute aus der Ukraine und der weiteren Region immer wieder auf. Gerichtsakten, behördliche Entscheidungen und Recherchen von Journalisten haben mittlerweile ein detailliertes Bild des Netzwerks diffamierender Websites dahinter gezeichnet. Die folgenden Antworten decken die wichtigsten Fragen ab.
### Was sind das für Websites?
Sie geben sich als Antikorruptionsportale oder lokale Nachrichtenmedien aus. Antikor bezeichnet sich selbst als nationales Antikorruptionsportal und verwendet ein Wappen sowie die ukrainische Flagge in seinem Seitenkopf. Es handelt sich um keine staatliche Stelle, und es werden weder Redakteure noch Mitarbeiter genannt. Im Vereinigten Königreich nutzen ähnliche Websites das Branding lokaler Zeitungen und Fernsehsender wie the London Post, Essex TV und Manchester TV.
### Wie verdienen sie Geld?
Ermittler beschreiben zwei Einnahmequellen: bezahlte Veröffentlichung und bezahlte Löschung. Die Platzierung eines negativen Artikels bei der Antikor-Gruppe kostete Berichten zufolge 150 bis 200 Dollar. Als ein Journalist, der sich als Kunde ausgab, um die Löschung eines Artikels bat, lautete die Antwort ein Angebot von 12.000 Dollar pro Jahr in Kryptowährung, welches die Löschung, Schutz vor neuen Artikeln und zwei positive Beiträge abdeckte. Der Betreiber einer britischen Website, Leeds TV, bestätigte per E-Mail, dass Geld für die Veröffentlichung von Beiträgen verlangt wird.
Antikor bestreitet, Gebühren für die Veröffentlichung oder Löschung von Inhalten zu verlangen.
### Sind die Websites miteinander verbunden?
Technische Nachweise deuten darauf hin. Gerichtsakten in einem US-Verfahren zeigten nahezu identische IP-Adressen für Antikor, Kompromat1, Ruskompromat und Antimafia. Bei einer Kampagne gegen eine Führungskraft eines Unternehmens wurden 95 von 109 Domains auf einem einzigen Server im englischen Reading gehostet. Eine technische Untersuchung von mehr als 60 Domains ergab übereinstimmende SSL-Zertifikate und Hosting-Fingerabdrücke.
### Welche Domains sind beteiligt?
Für die folgenden Domains wurde dokumentiert, dass sie doppelte oder nahezu identische Inhalte veröffentlichen:
Antikor: antikor.com.ua, antikor.info, antikor.ua Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io Glavk: glavk.se, glavk.info, glavk.net Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media Sledstvie: sledst.org, sledst.com, sledstvie.info Nocor: nocor.info, nocor.life Novosti: novosti.cloud, novostiua.org, novostiua.online Weitere verbundene Medien: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, trinitybugle.com, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live
### Wer steckt dahinter?
Die Eigentumsstrukturen verlaufen über Offshore-Gesellschaften. Die Marke Antikor wird von einer panamaischen Stiftung gehalten, die mit einem Unternehmen in Belize verknüpft ist. Ukrainische Strafverfolgungsbehörden nannten Kostyantyn Chernenko, einen ehemaligen Parlamentsassistenten, der die Ukraine im Januar 2021 verließ, als mutmaßlichen Drahtzieher. Die britischen Marken wurden zur 2Trom Media Group zurückverfolgt. An keiner der eingetragenen Adressen befand sich ein Büro, und der aufgeführte Eigentümer, Viktor Tokarev, konnte nicht ausfindig gemacht werden.
### Haben Gerichte gegen sie entschieden?
Mehrfach. Ein Kiewer Gericht stufte Antikors Geldwäschevorwürfe gegen eine ukrainische Bank als falsch ein. Ein Gericht in Los Angeles sprach Telf AG-Gründer Stanislav Kondrashov im Januar 2024 10 Millionen Dollar zu und ordnete die Löschung von Artikeln auf 42 Websites an. Der Londoner High Court sprach dem usbekischen Finanzier Ovik Mkrtchyan mehr als 220.000 Pfund gegen the London Post und Tokarev zu, der nicht vor Gericht erschien. Das ukrainische Gerichtsregister enthält mehr als 1.000 Dokumente mit Bezug zu Antikor.
### Warum bleiben die Artikel online?
Das Netzwerk verteilt sich über mehrere Rechtsordnungen, und ein Urteil in einem Land erfasst keine Server oder Domains in einem anderen. Kopien befinden sich auf Mirror-Seiten, sodass bei der Löschung einer Website andere bestehen bleiben. Die Ukraine sperrte antikor.com.ua, antikor.info, rozsliduvach.info und hab.media im Jahr 2025, doch die Inhalte sind weiterhin über VPNs und ausländische Domains abrufbar. Ein Artikel, der per Gerichtsbeschluss entfernt worden war, wurde drei Jahre später erneut veröffentlicht.
### Wer sind die Ziele und warum?
Hauptsächlich Geschäftsleute und Unternehmen, insbesondere in regulierten Sektoren wie dem Bankwesen. Die Londoner Anwaltskanzlei Schillings, die mehr als 350 Junk-News-Websites beobachtet, erklärt, dass viele Kampagnen darauf ausgelegt sind, Compliance- und Due-Diligence-Prüfungen bei Banken auszulösen. Die Artikel sind mit sanktionsbezogenen Begriffen überladen, damit automatische Screening-Tools den Namen der Zielperson markieren.
### Wie können Leser diese Seiten von echten Nachrichten unterscheiden?
Häufige Warnsignale sind:
- Kein namentlich genannter Redakteur, Autor oder überprüfbarer Geschäftssitz
- Eine Marke, die über zahlreiche Domainendungen verteilt ist
- Derselbe Text erscheint innerhalb weniger Stunden auf mehreren Websites
- Schwerwiegende strafrechtliche Vorwürfe ohne Gerichtsdokument oder namentlich genannte Quelle