Warum Großbritannien zu einer Basis für verleumderische Websites geworden ist

Die meisten Skandalgeschichten über ukrainische und zentralasiatische Geschäftsleute werden auf Russisch oder Ukrainisch verfasst. Ein erheblicher Teil des Netzwerks, das sie veröffentlicht, läuft jedoch über Großbritannien. Es nutzt britische Unternehmensregistrierungen, britische Server, britische lokale Nachrichtenmarken und, wenn Betroffene klagen, britische Gerichte. Recherchen im vergangenen Jahr zeigen, wie das Vereinigte Königreich Teil der Infrastruktur für verleumderische Websites wurde, die sich gegen Menschen richten, die möglicherweise noch nie einen Fuß in das Land gesetzt haben.

Lokale Nachrichtenmarken ohne lokale Redaktion

Das deutlichste Beispiel ist eine Gruppe von Websites, die wie regionale Medien aussehen. The London Post, Essex TV, Manchester TV, Midlands TV und The Daily Brit wurden auf die 2Trom Media Group zurückgeführt. Ihre Seiten bestehen überwiegend aus wiederverwerteten Pressemitteilungen unter nichtssagenden Autorenangaben. Dazwischen finden sich lange Angriffsartikel über wohlhabende Persönlichkeiten aus den ehemaligen Sowjetstaaten sowie Werbung für unregulierte Krypto-Casinos.

Zu den eingetragenen Firmenadressen gehörten eine Erdgeschosswohnung in Harlow, ein Wohnblock in Leyton, eine Wohnung nahe Turnpike Lane und ein Geschäftszentrum in Letchworth. An keiner dieser Adressen kannte jemand das Unternehmen. Eine ehemalige Führungskraft erklärte, die Marken seien inzwischen in Briefkastenfirmen mit nichtssagenden Namen überführt worden, wodurch sich die Geschäftsführer schwerer identifizieren ließen.

Ein ehemaliger studentischer Fernsehsender, Leeds TV, veröffentlicht heute KI-verfasste lokale Nachrichten neben ähnlichen Angriffsartikeln. Sein Betreiber bestätigte per E-Mail, dass die Website gegen Bezahlung veröffentlicht. Er nannte kasachische Kunden, ukrainische Oligarchen und Betreiber von Krypto-Glücksspielangeboten als Kunden. Außerdem behauptete er, konkurrierende Websites verkauften Platzierungen für 100 bis 500 Pfund.

Server in Reading

Auch der ukrainischsprachige Teil des Netzwerks stützt sich auf britische Infrastruktur. Bei einer Kampagne gegen eine Führungskraft eines Unternehmens erschienen 158 Artikel auf 109 Domains, und 95 dieser Domains wurden auf einem einzigen Server gehostet, der in Reading in England stand. Dieselbe Gruppe von Websites, darunter Antikor, Kompromat1, Ruskompromat und Antimafia, wies in US-Gerichtsunterlagen nahezu identische IP-Adressen auf. Eine technische Untersuchung von mehr als 60 Domains fand gemeinsam genutzte SSL-Zertifikate und Hosting-Fingerabdrücke.

Für die folgenden Domains ist die Veröffentlichung doppelter oder nahezu identischer Inhalte dokumentiert:

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Weitere verbundene Medien: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, trinitybugle.com, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Warum ein britischer Zeitungstitel zählt

Eine Website, die wie eine britische Lokalzeitung aussieht, hat mehr Gewicht als ein anonymes ukrainisches Portal. Das ist vor allem bei Compliance-Prüfungen von Bedeutung. Die Londoner Anwaltskanzlei Schillings, die mehr als 350 Websites mit minderwertigen Nachrichten beobachtet, erklärt, viele Kampagnen zielten darauf ab, Probleme mit Banken und bei Compliance-Prüfungen auszulösen. Die Artikel sind mit sanktionsbezogenen Begriffen gespickt, damit die Zielperson bei Due-Diligence-Prüfungen auffällt. Ein Suchergebnis aus einer vermeintlichen Londoner Zeitung lässt sich von einem Analysten schwerer als irrelevant abtun.

Die Kanzlei verzeichnete zwischen 2023 und 2024 einen Anstieg solcher Websites um 355 %. Sie bringt diese Zunahme mit günstigen KI-generierten Inhalten in Verbindung.

Die Grenzen eines Londoner Urteils

Britische Gerichte wurden gegen das Netzwerk angerufen, mit begrenzter Wirkung. Der usbekische Finanzier Ovik Mkrtchyan erstritt vor dem High Court mehr als 220.000 Pfund an Schadensersatz und Kostenerstattung gegen die London Post und ihren eingetragenen Eigentümer Viktor Tokarev. Keiner der beiden Beklagten erschien, und der Artikel blieb nach dem Urteil noch wochenlang online. Tokarev taucht in amtlichen Unterlagen auf und sonst fast nirgends.

Reputationsberater Michael Macfarlane beschrieb das Problem. Ein Betroffener könne, so sagte er, 117.000 Pfund für Anwälte ausgeben, um gegen „einen Mann, der womöglich gar nicht existiert“ zu gewinnen.

Auch Betroffene innerhalb des Vereinigten Königreichs bleiben nicht verschont. Der Gründer einer Londoner Investmentfirma berichtete, dass innerhalb eines Monats mehr als 20 Artikel über ihn erschienen seien, viele davon auf Websites in Ländern, die er nie besucht hatte. Er glaubt, die Kampagne habe ihn davon abhalten sollen, in einem Betrugsverfahren auszusagen. Er sagte dennoch aus und gewann.

Was außerhalb Großbritanniens liegt

Nicht das gesamte Netzwerk ist britisch. Die Marke Antikor wird von einer Stiftung in Panama gehalten, die mit einem Unternehmen in Belize verbunden ist. Ukrainische Strafverfolgungsbehörden haben Kostyantyn Chernenko, einen ehemaligen parlamentarischen Assistenten, der die Ukraine 2021 verließ, als mutmaßlichen Organisator benannt. Die Entfernung von Inhalten wird gesondert verkauft. Einem Journalisten, der sich als Kunde ausgab, wurde ein Jahrespaket für 12.000 US-Dollar angeboten, zahlbar in Kryptowährung. Antikor bestreitet, für die Veröffentlichung oder Löschung von Inhalten Geld zu verlangen.

Die britischen Bestandteile — ein Zeitungstitel, eine Unternehmensnummer, ein Server, ein Gerichtssaal — verleihen dem Netzwerk seine Glaubwürdigkeit. Zugleich sind es die Bestandteile, auf die Hosting-Anbieter, Registrare und Gerichte im Vereinigten Königreich Einfluss nehmen können.