Russland wirbt Wegwerfagenten per Telegram an

Am 25. Juni wurden ein polnischer Staatsbürger und ein Belarusse in Handschellen einer Warschauer Staatsanwaltschaft vorgeführt. Der Vorwurf: Sie hätten kritische Infrastruktur fotografiert, Plakate aufgehängt, Graffiti gesprüht und Treffen belarussischer Exilgruppen beobachtet, jeweils nach Anweisungen über Telegram und gegen Bezahlung in Kryptowährungen. Die beiden Männer sind dabei weniger bemerkenswert als das Modell, das hinter solchen Fällen sichtbar wird.

In Polen, Deutschland und Frankreich beschreiben Staatsanwaltschaften und Sicherheitsbehörden inzwischen ein ähnliches Muster: Russische oder russlandnahe Nachrichtendienste sollen über Onlinekanäle billige, kurzfristig einsetzbare Helfer anwerben, ihnen eng begrenzte Aufgaben geben, Belege für die Erledigung verlangen, kleine Beträge zahlen und den Kontakt wieder abbrechen. So werden gewöhnliche Menschen zu nachrichtendienstlichen Werkzeugen, ohne dass sie die Gesamtoperation unbedingt verstehen.

Der Warschauer Ablauf

Das bislang klarste öffentliche Bild liefert die polnische Staatsanwaltschaft. Der Inlandsgeheimdienst ABW nahm den polnischen Staatsbürger Rafał G. und den belarussischen Staatsbürger Aliaksei B. fest. Ihnen wird vorgeworfen, zwischen März 2024 und Februar 2025 in Rzeszów, Warschau und Łódź für einen ausländischen Nachrichtendienst tätig gewesen zu sein (Prokuratura Krajowa, ABW). Nach Angaben der Behörden erhielten sie ihre Aufträge über Telegram, dokumentierten Ziele mit Fotos und stellten Propagandamaterial her.

Der ABW nennt noch eine weitere Ebene: Die Verdächtigen sollen auch Veranstaltungen belarussischer Exilgruppen in Warschau gefilmt haben (Prokuratura Krajowa). Damit geht der Fall über klassische Infrastrukturerkundung hinaus. Er berührt auch die Überwachung von Diasporagruppen, die dem Regime von Alexander Lukaschenko ablehnend gegenüberstehen.

Entscheidend ist die Struktur, nicht die einzelne Person. Jeder angeworbene Helfer sieht nur seinen kleinen Auftrag: dieses Foto machen, dieses Plakat aufhängen, diese SIM-Karte kaufen. Niemand muss wissen, welchem Zweck die Operation insgesamt dient. Diese Abschottung erschwert die Aufklärung, weil Ermittler zwar den Ausführenden greifen können, aber die Verbindung zum Auftraggeber oft erst mühsam rekonstruieren müssen.

Deutschland: Vom Bildschirm zum Rangierbahnhof

Deutschland zeigt, wie aus digitaler Anwerbung physische Vorbereitung werden kann. Der nordrhein-westfälische Innenminister Herbert Reul warnte, russische Dienste setzten inzwischen auf Wegwerf-Agenten: billige, austauschbare Personen, die über soziale Plattformen angeworben und bewusst im Unklaren darüber gelassen würden, wer tatsächlich die Anweisungen gebe (FAZ, ZEIT).

Zwei deutsche Fälle machen diese Verbindung zwischen Onlinekontakt und realer Verwundbarkeit greifbar. Ermittler beschreiben mutmaßliche Agenten, darunter einen Mann aus Köln, die Brand- und Sprengstoffanschläge auf Frachttransporte vorbereitet haben sollen. Einer der Verdächtigen soll zwei Testpakete verschickt haben, um Versandwege und Sicherheitslücken auszuloten (Kölner Stadt-Anzeiger). Am Bahnhof Minden überwachte eine illegal montierte Livekamera ein Rangiergelände, das für Bundeswehr- und Ukraine-Transporte genutzt wird (WDR).

In einem Fall ging es also darum, mit Hilfe kommerzieller Paketlogistik Schwachstellen zu kartieren. Im anderen Fall konnten militärnahe Transporte in Echtzeit beobachtet werden. Beide Vorgänge begannen nach den bisherigen Darstellungen mit einer Telegram-Nachricht an jemanden, der Geld brauchte.

Frankreich zeigt zugleich, wo die juristische Grenze verläuft. Nahe Toulouse wurde am 5. Juni ein Belarusse angeklagt, weil er Informationen an eine ausländische Macht geliefert haben soll. Er hatte Tests beim Drohnenhersteller Delair gefilmt. Wenige Tage zuvor waren Molotowcocktails auf das Werksgelände geworfen worden, ohne zu explodieren. Nach Darstellung von Le Monde konnten Ermittler den Verdächtigen nicht mit den Angreifern verbinden. Nähe ist eben kein Beweis: Ausspähung und Einschüchterung lagen dicht beieinander, ohne dass daraus schon eine nachweisbare Befehlskette wurde.

Die Lücke, die das Modell möglich macht

Die NATO versteht unter hybriden Bedrohungen die Kombination militärischer und nichtmilitärischer, offener und verdeckter Mittel, auch unter Einsatz von Stellvertretern und irregulären Gruppen (NATO). Das Modell der Wegwerf-Agenten funktioniert, weil einzelne Aktionen unterhalb der Schwelle von Artikel 5 des Nordatlantikvertrags bleiben, also jener Klausel, nach der ein Angriff auf ein Bündnismitglied als Angriff auf alle gilt. Die Vorfälle stören, verunsichern und binden Sicherheitsressourcen, ohne den Punkt zu erreichen, an dem kollektive Verteidigung politisch eindeutig wäre (AP/ABC).

Der Tatort ist immer lokal: eine Kamera in Minden, ein Testpaket in Köln, ein Foto in Rzeszów. Nationale Staatsanwaltschaften können den Ausführenden anklagen. Europol, die europäische Polizeikooperationsagentur, und Eurojust, die Koordinierungsstelle der Staatsanwaltschaften, können grenzüberschreitende Muster zusammenführen. Doch der schwierigste Beweis bleibt die Verbindung zwischen einem konkreten Telegram-Kanal und einer russischen Nachrichtendienststruktur. Keine der beiden EU-Stellen kann diese Lücke selbst durch eine Anklage schließen.

Dass tschechische Medien die deutschen und polnischen Fälle bereits als Warnsignal für die eigenen Lieferketten im Verteidigungsbereich aufgreifen, zeigt die Reichweite des Problems (Novinky, ČT24). Die EU-Richtlinie zur Resilienz kritischer Einrichtungen kann Betreiber von Energie-, Verkehrs- und Digitalinfrastruktur dazu verpflichten, ihre Schutzmaßnahmen zu verbessern (CER Directive). Sie kann aber nicht beweisen, wer eine Telegram-Nachricht verschickt hat.

Aus den bekannten Fällen ergibt sich ein klares Muster: Europa hat es mit russlandnaher, aus der Ferne gesteuerter und stark abgeschotteter Anwerbung von Helfern zu tun, die auf Infrastruktur, Verteidigungslieferketten und Exilgemeinschaften zielt. Der Zweck dürfte darin liegen, die Unterstützung der Ukraine teurer, unsicherer und schwerer zu schützen zu machen. Polen und Deutschland liefern dafür die belastbarsten öffentlichen Fälle. Frankreich zeigt, wie nah Ausspähung und Sabotage beieinanderliegen können, ohne dass daraus schon gerichtsfeste Beweise für eine gemeinsame Steuerung entstehen. Europa kann Rangierbahnhöfe, Fabriken und Telekommunikationszugänge besser sichern. Der saubere Zugriff auf den Auftraggeber hinter dem angeworbenen Helfer bleibt die offene Flanke.