Teil 1 zeigte das Muster der Attribution ohne Beweis. Dieser Teil zeigt die Gegenprobe: Fälle, in denen Ermittlungen, Gerichte und forensische Analysen tatsächlich zu belastbaren Ergebnissen kamen.
Beleg-vor-Motiv-Prinzip heißt: keine Zuschreibung ohne Dokument. Das gilt in beide Richtungen. Wer im Botnetz- und Drohnen-Fall zu Recht die fehlende Beweislage moniert, muss dieselbe Sorgfalt anwenden, wenn Beweise vorliegen — auch wenn das Ergebnis unbequem ist. Zwei Fälle mit forensischer Substanz und Gerichtsurteilen, kein Blindtext-Verdacht.
Seit mindestens Mai 2022 kursieren im Netz Klone echter Nachrichtenseiten — Spiegel, Bild, Guardian, Le Monde, Washington Post, 20 Minuten und weitere, insgesamt über 17 imitierte Medienmarken. Die gefälschten Artikel zeichnen ein Bild der Ukraine als gescheiterten, korrupten Staat und leugnen unter anderem das Massaker von Butscha.
Technische Forensik (EU DisinfoLab / Qurium): Die imitierten Domains wurden über den russischen Internet-Registrar Nic.ru registriert. Gefälschte Videos wurden auf Rechnern mit russischem System-Setup produziert, einer davon in der Zeitzone GMT+8. Die zentrale Hosting-Infrastruktur läuft über den Provider Aeza mit Knotenpunkten in Moskau und Frankfurt.
Rechtlich: Im Juli 2023 setzte die EU die Firmen Struktura und Social Media Agency sowie leitende Personen auf die Sanktionsliste (Vermögenssperre, Einreiseverbot). Am 4. September 2024 beschlagnahmte das US-Justizministerium 32 Domains und veröffentlichte ein 277-seitiges FBI-Affidavit mit 190 Seiten interner Dokumente der russischen Firma Social Design Agency.
Aus geleakten Strategiepapieren (Washington Post, April 2024) geht laut Berichten hervor, dass ein Kernziel in Deutschland darin bestehe, Zustimmungswerte für die AfD zu steigern und die für Bündnis 90/Die Grünen zu senken — sowie die Botschaft zu verankern, der eigene Wohlstand solle nicht für einen „Sieg über die Ukraine" geopfert werden.
Bemerkenswert an diesem Fall: Selbst die Organisation, die die Kampagne aufgedeckt hat, bleibt in ihrer eigenen Attribution vorsichtig — „we are unable to make a conclusive and specific attribution" — obwohl die technischen Indizien deutlich in Richtung russischer Akteure weisen. Das ist der Unterschied zum Drohnen- und Botnetz-Fall aus Teil 1: Hier gibt es forensisch nachvollziehbare Spuren, dokumentierte Rechtsverfahren und benannte Firmen — und trotzdem bleibt methodische Zurückhaltung bei der letzten Zuschreibungsebene.
Im Mai 2025 brannten zwei Häuser und ein Auto, die mit dem britischen Premierminister Keir Starmer in Verbindung standen. Ein britisches Gericht verurteilte zwei Männer (22 und 27 Jahre) wegen Verschwörung zur Brandstiftung; ein dritter Angeklagter wurde freigesprochen.
Laut Anklage bot eine russischsprachige Person unter dem Pseudonym „El Money" dem 22-Jährigen über Telegram Geld dafür, die Gebäude anzuzünden und Videomaterial als Beweis für eine spätere Veröffentlichung zu liefern.
Auch hier gilt die Differenzierung: Die Tat selbst und die Bezahlungskette sind gerichtsfest belegt. Ob „El Money" im Auftrag russischer Staatsstellen handelte oder als freischaffender Krimineller mit prorussischer Attitüde, bleibt offen. Der Unterschied zu den Fällen in Teil 1 ist trotzdem fundamental: Hier existiert ein Strafverfahren mit Beweisaufnahme, Verteidigung und Urteil — kein anonymer Sicherheitskreis-Hinweis.
| Kriterium | Teil 1 (Drohnen/Botnetz) | Teil 2 (Doppelgänger/Starmer) |
|---|---|---|
| Forensische Spur | Keine sichergestellte Drohne/Software | Domain-Register, Server-Standorte, Zahlungsspur |
| Rechtsverfahren | Keines | EU-Sanktionen, US-Beschlagnahmung, Gerichtsurteil |
| Unabhängige Prüfung | Widersprüchlich / unbestätigt | Mehrfach repliziert (Qurium, Meta, OpenAI, VIGINUM, ISD) |
| Finale Täter-Attribution | Spekulativ | Bewusst offengehalten trotz Indizienlage |
Diese Serie ist damit kein Persilschein für den Kreml. Sie ist eine Methodenfrage: Wenn Redaktionen bei Doppelgänger monatelang forensisch sauber arbeiten können — mit Domain-Analysen, Gerichtsakten, internen Leak-Dokumenten — warum genügt beim Drohnen- und Botnetz-Fall ein anonymer Hinweis aus „Sicherheitskreisen"? Die Antwort liegt vermutlich nicht in der Absicht der einzelnen Journalisten, sondern in der unterschiedlichen Dringlichkeit, mit der ein Narrativ gebraucht wird — vor Landtagswahlen, vor Verteidigungshaushalts-Debatten, in Kriegszeiten.
Warum wird bei den einen Fällen die volle forensische Sorgfalt aufgewendet, bei den anderen nicht — und wer profitiert jeweils vom Tempo der Zuschreibung?