Russlands Wegwerf-Agenten auf Telegram

Eine Telegram-Nachricht verspricht schnelles Geld. Der erste Auftrag wirkt harmlos: ein Gebäude fotografieren, einen Zugang prüfen, bei einer Demonstration auftauchen. Gezahlt wird nach Beleg. Wer liefert, bekommt den nächsten Auftrag. Sicherheitsbehörden in Polen, Deutschland und Frankreich haben inzwischen Personen festgenommen oder angeklagt, die offenbar in solche Strukturen geraten sind. Es geht nicht um ausgebildete Spione, sondern um gewöhnliche Nutzer, die online für kleine, voneinander getrennte Aufgaben angeworben werden. Gerade deshalb ist das Modell billig, schwer früh einzuordnen und für Europas Sicherheitsbehörden unangenehm wirksam.

Erst fotografieren, dann steigern

Den klarsten öffentlichen Einblick liefert bislang Polen. Die Inlandsbehörde ABW berichtete über Festnahmen eines Polen und eines Belarussen, die im Auftrag eines Telegram-Moderators sicherheitsrelevante Orte fotografiert haben sollen. Die Staatsanwaltschaft wertete das als „gegen Polen gerichtete Diversion“ (Interia). Innenminister Tomasz Siemoniak nannte Warschau, Breslau, Krakau, Zakopane und Bydgoszcz als Städte, in denen solche Rekrutierung gelaufen sei (RMF24, Radio Alex).

In einem anderen Fall sollen Personen dafür bezahlt worden sein, an scheinbar spontanen Demonstrationen unter ukrainischen Flüchtlingen teilzunehmen. Ziel sei gewesen, Korruptionsvorwürfe und innerukrainische Konflikte zu nutzen, um Spannungen zwischen Polen und Ukrainern zu verschärfen.

Polnische Fachleute sprechen von „Wegwerf-Agenten“: Menschen, die über Geld, Druck oder Manipulation in solche Aufträge hineingezogen werden (Rzeczpospolita). Der erste Schritt sieht nach Vandalismus, Aktivismus oder Gelegenheitskriminalität aus. Für den Auftraggeber ist er vor allem ein Test, ob sich die Person später für riskantere Aufgaben eignet.

Gleiches Muster über Grenzen hinweg

Auch das Bundesamt für Verfassungsschutz beschreibt in seinem Jahresbericht 2025 dieses Vorgehen: Russische Dienste rekrutierten Helfer über Telegram, etwa für Fotos, Infrastrukturbeobachtung und frühe Sabotagevorbereitung (BR). Der operative Vorteil liegt eben darin, dass einzelne Vorfälle zunächst nicht eindeutig wirken. Sie können staatlich gesteuert sein, gewöhnliche Kriminalität darstellen oder wie ein Zufall aussehen. Drei Männer wurden wegen Spionage an Bahnstrecken verurteilt, die mit der Unterstützung der Ukraine in Verbindung standen (DW, ZEIT).

Frankreich liefert den schärfsten Einzelfall. Nahe Toulouse wurde am 5. Juni ein Belarusse angeklagt, nachdem Techniker des Drohnenherstellers Delair ihn beim Filmen von Drohnentests bemerkt hatten. Ermittler der DGSI, des französischen Inlandsnachrichtendienstes, fanden auf seinem Telefon ein 55 Sekunden langes Video, das an eine russische Nummer geschickt worden war (Le Monde). Wenige Tage zuvor war laut Le Monde dieselbe Fabrik mit Molotowcocktails angegriffen worden. Einen öffentlichen Beleg dafür, dass der festgenommene Mann mit dem Brandanschlag verbunden war, gibt es bisher nicht. Die Aufklärungsakte wirkt belastbar; die vollständige Kette von russischem Auftrag über das Filmen bis zur Brandstiftung durch dieselbe Person ist nicht bewiesen.

Wer ist zuständig?

Lettlands Staatssicherheitsdienst VDD warnt, junge Menschen würden zunehmend über TikTok, Discord, Telegram und Spieleplattformen wie Roblox angeworben (Baltija.eu). Die Angriffsfläche wächst also. Die Zuständigkeit wächst nicht im gleichen Tempo mit.

Nach EU-Vertragsrecht bleibt die nationale Sicherheit Sache der Mitgliedstaaten (EUV Artikel 4). Nationale Dienste ermitteln, nationale Staatsanwaltschaften klagen an. Europol kann Polizeiinformationen über Grenzen hinweg verknüpfen (Europol). Eurojust bringt Staatsanwälte zusammen, und das SIRIUS-Projekt hilft ihnen, Telegram-Chats und Kontodaten zu sichern, auf denen solche Verfahren oft beruhen (Eurojust SIRIUS). Koordination ist aber keine Führung. Keine EU-Behörde kann einen Sabotagefall von der ersten Auffälligkeit bis zur Anklage zentral steuern.

Hinzu kommt die Plattformlücke. Telegram steht nicht auf der Liste der Europäischen Kommission für sehr große Online-Plattformen nach dem Digital Services Act, dem EU-Gesetz für digitale Inhalte und Plattformrisiken. Damit unterliegt der Dienst nicht jener verschärften Systemrisikoaufsicht, die für die größten Plattformen gilt (Commission VLOP list). Der Rekrutierungskanal liegt damit außerhalb eines Regulierungsrahmens, der genau koordinierte digitale Schäden früher sichtbar machen soll.

Der Sabotage-Rekrutierer arbeitet europäisch, die rechtliche Antwort beginnt national. Europa hat Instrumente zur Abstimmung, aber keine Stelle, die das Muster früh genug als Ganzes besitzt. Oft hängt die Erkennung noch daran, dass ein nationaler Ermittler das Foto eines Bahngeländes, aufgenommen für vermeintlich leicht verdientes Geld, mit dem Telegram-Chat verbindet, der den Auftrag gegeben hat.