Neonazistische digitale Netzwerke

Untersuchungsübersicht

Dieser Bericht dokumentiert zwei gleichzeitige OSINT-Untersuchungen zu unterschiedlichen, aber thematisch benachbarten neonazistischen digitalen Operationen: ein Nachfolge-Neonazi-Streaming-Netzwerk von GoyimTV und eine britische nationalsozialistische Aktivistenorganisation, die Finanzvorschriften durch Warenverkäufe umgeht.

Alle Ziele wurden durch passive Aufzählung öffentlich zugänglicher APIs, offengelegter WordPress-REST-Endpunkte, Zertifikattransparenzprotokolle, Bildmetadaten (EXIF/XMP), Domänenregistrierungsdatensätze und Blockchain-Transaktionsverlauf identifiziert. Es war kein unbefugter Zugriff erforderlich.

Hintergrund: GoyimTV-Nachfolger

Ende Oktober und Anfang November 2025 gingen GoyimTV (goyimtv.com) und die dazugehörige Flyer-Verteilungsseite (gtvflyers.com) offline, nachdem eine Untersuchung von NewsChannel 5 durch den Journalisten Phil Williams ergeben hatte, dass sie gezielt auf Kinder abzielen. Innerhalb von drei Tagen nach der Abschaltung wurden vier Domains über die same registrar – NiceNIC International Group (Zhuhai, China) registriert – wodurch eine direkte Nachfolgebeziehung geschaffen wurde.

Das Netzwerk betreibt 88streams.com (Streaming-Plattform), 88merch.com („White Power Gear“-WooCommerce-Shop), 88flyers.com („Propaganda Center“-Listing-Plattform) und 88beats.com (Musikplattform, noch nicht aktiv). Die Streaming-Infrastruktur wird von StreamForge (streamforge.cloud, Südafrika) bereitgestellt, einem White-Label-SaaS, das sich selbst als „zensurresistent“ vermarktet. Inhalte werden über BasedFlare CDN bereitgestellt, das speziell zur Vermeidung von Deplatforming entwickelt wurde.

Infrastruktur

Alle vier 88*-Domains wurden vom 31. Oktober bis 3. November 2025 über NiceNIC ([email protected]) registriert – derselbe Registrar wie goyimtv.com.

Alle vier Domänen werden über BasedFlare-IPs aufgelöst: 104.219.235.22, 172.93.215.129, 38.135.54.232, 104.219.234.42. Der interne Codename der Streaming-Plattform, der über die OpenID Connect-Konfiguration angezeigt wird, lautet "StreamRed."

Gesundheitsendpunkt – Live-System-Fingerabdruck

GET https://88streams.com/health
{
  "status": "healthy",
  "version": "1.0.3852+e3d0f9e47d838acb647b3d5aa8d5516b44b4f751",
  "buildNumber": "3852",
  "startedAt": "2026-02-17T17:58:14Z"
}

Der Integritätsendpunkt stellt den vollständigen Git-Commit-Hash und die Build-Nummer der Produktionsbereitstellung bereit. Der JWKS-Endpunkt stellt die Authentifizierungsschlüssel-ID bereit und verrät, dass die Plattform HS256 (symmetrisch, schwach) für die JWT-Signierung verwendet.

Identitätszuordnung: FLOOD = shop2admin = Flood-Tribe

Das wichtigste Ergebnis dieser Untersuchung ist die eindeutige Identifizierung des Hauptbetreibers von 88Streams/88merch mit "FLOOD", einem Mitglied von Blood Tribe (Blutstamm), der Neonazi-Organisation, die vom ehemaligen US-Marine Christopher Pohlhaus („Hammer“) gegründet wurde.

Zwei 88merch-WordPress-Benutzerkonten – shop2admin (WP-ID 1, Site-Administrator) und flood-tribe (WP-ID 98, Anbieter) – wurden über Adobe XMP-Bildmetadaten, die in ihre hochgeladenen Avatar-Bilder eingebettet waren, als dieselbe Person bestätigt.

Das flood-tribe-Konto ist der 88merch-Store für FLOOD, ein Blood Tribe-Mitglied mit 398 Abonnenten bei FTJ Media, das täglich Shows („Napalm in the Morning“, „The Doom Depot“) veranstaltet und auf 18 Plattformen aktiv ist. Ein fortlaufendes Adobe Creative Cloud-Abonnement wird ab den Photoshop-Versionsfortschritten bestätigt: PS 25.5 (Mai 2024) → 25.9 (September–Oktober 2024) → 26.0 (April–Mai 2025) → 26.9 (Dezember 2025 – Februar 2026).

FLOOD – Plattformübergreifender digitaler Fußabdruck

FLOOD wurde bis Februar 2026 von keiner antifaschistischen Forschungsgruppe öffentlich identifiziert.

Physischer Standort: Summerville, South Carolina

Ein zweiter geografischer Indikator stammt von KangChirp (88streams-Kanal Oj8K1aZC6b), der unter Old Town entertainment complex in Kissimmee, Florida Videos hochgeladen hat, die die Verteilung von Flyern in der realen Welt zeigen und mit dem WHOIS-Registrierungsstandort Florida aller vier 88*-Domains übereinstimmen.

Blood Tribe – Organisationsprofil

Blood Tribe (Blutstamm) ist eine US-amerikanische Neonazi-Organisation, die 2020 von Christopher Pohlhaus („Hammer“), einem ehemaligen US-Marine (ehrenhaft entlassen 2009), gegründet wurde. Pohlhaus wurde dabei fotografiert, wie er GDL-Gründer Jon Minadeo II im Juli 2022 Nazi-Symbole tätowierte und so eine direkte Verbindung zwischen Blood Tribe und der Goyim Defense League herstellte – die goyimtv.com betrieb. Das 88Streams-Netzwerk ist somit ein direkter betrieblicher Nachfolger der digitalen Infrastruktur der GDL.

Blood Tribe-Mitglieder – Little Rock Rally, 6. Dezember 2025 (22 von 23 identifiziert)

Quelle: Arkansas Times, Dezember 2025. Namen nach ihrer öffentlichen Kundgebung auf einer Bürgerrechtsseite in Little Rock veröffentlicht.

88Merch – Exponierter Produktkatalog

Die WooCommerce Store API unter /wp-json/wc/store/v1/products erfordert keine Authentifizierung und gibt vollständige Produktlisten zurück. Die Selbstbeschreibung der Website über die WordPress-REST-API lautet: "White Power Gear." Swastika-Patches wurden acht Tage vor der Registrierung der 88streams.com-Domain fotografiert.

Kryptowährungs-Wallets

FLOOD hat von September 2021 bis August 2022 (vor der Fusion) Ethereum über Ethermine abgebaut. Das Mining-Auszahlungs-Wallet finanzierte direkt die ETH-Adresse von FLOOD (0x644e3de9c62de67fcd099ee0e8dc68fb85fc5588 → FLOODs Wallet, 11. Juni 2023).

Netzwerkverbindungskarte

OPSEC-Fehler (16 identifiziert)

• Die WordPress-REST-API macht alle Benutzerkonten auf 88merch und 88flyers ohne Authentifizierung verfügbar
• Gravatar SHA-256 hash reveals admin email – [email protected] durch Hash-Umkehr geknackt
• Der Gesundheitsendpunkt stellt den vollständigen Git-Commit-Hash und die Build-Nummer in der Produktion bereit
• Die Such-API gibt alle Kanäle und Videos ohne Authentifizierung zurück
• Die WooCommerce Store API stellt den vollständigen Produktkatalog ohne Authentifizierung bereit
• XMLRPC open sowohl auf 88merch.com als auch auf 88flyers.com (Brute Force / SSRF-Vektor)
• Plausible Analysen haben CORS: * – abfragbar nach jedem Ursprung
• Zeitstempel von Android-Kameras in Dateinamen von Produktbildern geben Aufschluss über die Zeitachse der Fotografie
• XMP OriginalDocumentID links shop2admin = flood-tribe – dieselbe Quelldatei auf demselben Computer
• OIDC JWKS verwendet den symmetrischen HS256-Schlüssel – wenn er extrahiert wird, sind alle JWT-Tokens fälschbar
• 88flyers-Medienbibliothek vollständig zugänglich – Propaganda-PDFs mit vollständigen Metadaten
• Zertifikatstransparenzprotokolle geben Aufschluss über die genaue Reihenfolge und den Zeitpunkt des Domainkaufs
• 88beats and 88flyers registered in the same second – Sammelkauf bestätigt
• Die Privat-IP von volkmarket.shop gibt den physischen Standort preis (Summerville, SC, Dell-Computer)
• SPF-Datensätze enthüllen E-Mail-Anbieter (ProtonMail für 88streams, Fastmail für 88merch)
• StreamForge-Quellcode verweist auf den Migrationspfad von ViewShark mit „kein Datenverlust, keine Ausfallzeit“

Überblick

Aryan Front, die nach außen als „White Vanguard“ und „Anglo-Celtic Brotherhood“ auftritt, ist eine britische nationalsozialistische Aktivistenorganisation, die sich selbst als „Großbritanniens führende nationalsozialistische Aktivisten“ bezeichnet. Die Gruppe betreibt aryanfront.com (WordPress + WooCommerce + GiveWP-Spenden) und whitevanguard.com (Wix E-Commerce), unterhält einen Telegram-Kanal mit 2.861 Abonnenten und führte am 7. Februar 2026 einen dokumentierten Straßenprotest in Warwick, Großbritannien, durch.

Kritische OPSEC-Fehler enthüllten die Identität des Betreibers, zwei aktive Stripe-Konten, alle Spenderdaten und ein ausdrückliches Eingeständnis in Produktbeschreibungen, dass die Gruppe Warenverkäufe nutzt, um britische Finanzvorschriften zu umgehen, die die direkte Finanzierung rechtsextremer Organisationen verbieten.

Infrastruktur

Betreiberzuschreibung: „M Day“

Beide WordPress-Betreiber (Admin-ID:1 und Admin-2-ID:4) verwenden Apple iPhones, bestätigt durch iOS-Fotobenennungskonventionen (Photo-DD-MM-YYYY-HH-MM-SS, IMG_XXXX.mp4, UUID.jpg) und Photoshop 3.0 JFIF-Marker in allen hochgeladenen Bildern.

Finanzielles Risiko – Zwei Live-Stripe-Konten

GiveWP-Spenderaufzeichnungen – vollständig offengelegt

Der GiveWP REST API-Endpunkt /wp-json/givewp/v3/donations und der Pro-Spender-Endpunkt /wp-json/givewp/v3/donors/{id} geben alle Spendendatensätze ohne Authentifizierung zurück. 18 donors wurden mit Namen und Beträgen aufgezählt. Zwei Spendenaktionen waren aktiv:

Die Offenlegung von Spenderdaten stellt einen potenziellen Verstoß gegen die DSGVO dar – personenbezogene Daten von Personen im Vereinigten Königreich sind ohne Zustimmung oder Genehmigung zugänglich.

Zulassung finanzieller Umgehung

Dies ist ein direktes Eingeständnis, dass Warenverkäufe dazu verwendet werden, Gelder unter Umgehung der britischen Finanzvorschriften an eine rechtsextreme Organisation weiterzuleiten. Ein Haftungsausschluss für alle Produkte soll die Händler vor der Haftung für die öffentliche Zurschaustellung schützen und anerkennen, dass eine solche Zurschaustellung „eine Straftat darstellen kann, einschließlich (aber nicht beschränkt auf) der Anstiftung …“

whitevanguard.com – Wix-Merchandise

Ein zweiter E-Commerce-Shop auf Wix verkauft durchgehend Kleidung der Marke „88“ (28,88 £, 36,88 £). Auf dem Turnhallenoberteil „Embrace Struggle“ ist neben dem Satz „Embrace Struggle“ ein walisischer Drache zu sehen – eine Anspielung auf Mein Kampf („My Struggle“) – in Kombination mit der WHOIS-Registrierung in Newport, Wales, wodurch der Betreiber als Waliser identifiziert wird.

Netzwerkverbindungen

Der Telegram-Kanal von Aryan Front (@WhiteVanguard1, 2.861 Abonnenten) ist verbunden mit:

• @PatrioticAlternativeOfficial – Mark Colletts Patriotic Alternative (UK ganz rechts)
• @JackEltis – „Australian National Socialist, Sydney NSW“ (international)
• @Nationalist13 – NS13, Südwest-Ontario, Kanada ([email protected])
• @WhiteCanada1 – Kanadischer weißer nationalistischer Kanal

Aktivismus in der realen Welt – Warwick-Protest, 7. Februar 2026

Auf aryanfront.com wurden fünf Videodateien (IMG_4014.mp4 bis IMG_4018.mp4) hochgeladen, die einen maskierten Protest im Stadtzentrum von Warwick dokumentieren. Auf den Aufnahmen sind britische Polizisten in Warnwesten zu sehen. Ein am Abend danach (8. Februar 2026, 21:10:15 UTC) aufgenommener Screenshot zeigt die Protestmaterialien. Im Hintergrund ist die St. Mary's Church, Warwick, zusammen mit einem Ladenschild mit der Aufschrift „Warwick News & Wine“ zu erkennen. Die Teilnehmer tragen ein großes „ARYAN FRONT“-Banner mit dem Kolovrat/Sonnenrad-Symbol.

Die Website verfügt über zwei bestätigte regionale Kapitelprofilseiten: Leicester (letzte Änderung am 7. Februar 2026) und Warwick (letzte Änderung am 9. Februar 2026).

Raw Data & File Drop

All collected data — API responses, HTML snapshots, image files with metadata, JSON exports, and compiled intelligence reports — is archived on ODINT's data server and available for journalists, researchers, law enforcement, and civil society organizations.

Target 1 — 88Streams Network

Target 2 — Aryan Front / White Vanguard