Ryssland värvar engångsagenter på Telegram

När en polsk medborgare och en belarusier fördes in till åklagare i Warszawa den 25 juni handlade misstankarna om fotografering av kritisk infrastruktur, affischering, graffiti och bevakning av belarusiska exilmöten. Uppdragen ska ha kommit via Telegram och betalats i kryptovaluta. De två misstänkta är ändå inte det centrala. Det viktiga är modellen bakom dem.

I Polen, Tyskland och Frankrike beskriver åklagare och säkerhetsmyndigheter samma mönster: ryska eller Rysslandskopplade underrättelsetjänster misstänks rekrytera billiga, kortvariga medhjälpare på nätet, ge dem avgränsade uppgifter, kräva bevis på att uppdraget utförts, betala små summor och sedan bryta kontakten. Metoden gör vanliga människor till verktyg i underrättelsearbete, ofta utan att de fullt ut förstår vilken roll de spelar.

Arbetsflödet i Warszawa

Polens nationella åklagarmyndighet har gett den tydligaste offentliga bilden av hur detta går till. ABW, Polens inre säkerhetstjänst, grep den polske medborgaren Rafał G. och den belarusiske medborgaren Aliaksei B. De misstänks för att ha agerat för en utländsk underrättelsetjänst mellan mars 2024 och februari 2025 i Rzeszów, Warszawa och Łódź (Prokuratura Krajowa, ABW). Enligt misstankarna fick de uppdrag via Telegram, dokumenterade mål med fotografier och tog fram propagandamaterial.

ABW lade till en annan dimension: de misstänkta ska också ha filmat evenemang som arrangerats av belarusiska exilgrupper i Warszawa (Prokuratura Krajowa). Därmed rör ärendet inte bara kartläggning av infrastruktur, utan även bevakning av diasporagrupper som motsätter sig Aleksandr Lukasjenkos styre.

Strukturen är viktigare än personerna. Varje rekryt ser bara sin egen uppgift: ta den här bilden, sätt upp den här affischen, köp det här SIM-kortet. Ingen enskild medhjälpare behöver känna till operationens syfte. Den uppdelningen gör nätverken svårare att stoppa och ansvarsfrågan långsammare att reda ut.

Tyskland: från skärmar till bangårdar

Tyskland visar vad som händer när nätbaserad rekrytering möter fysisk förberedelse. Nordrhein-Westfalens inrikesminister Herbert Reul har varnat för att ryska tjänster i dag använder Wegwerf-Agenten, förbrukningsagenter: billiga och utbytbara personer som rekryteras via sociala plattformar och hålls ovetande om vem som egentligen ger order (FAZ, ZEIT).

Två tyska fall visar länken mellan digital kontakt och fysisk verksamhet. Utredare beskriver misstänkta agenter, varav en med bas i Köln, som ska ha förberett mordbrand och sprängattacker mot godstransporter. En misstänkt ska ha skickat två testpaket för att kartlägga fraktvägar och säkerhetsluckor (Kölner Stadt-Anzeiger). Vid järnvägsstationen i Minden övervakade en olagligt monterad livekamera ett rangerområde som används av Bundeswehr och transporter kopplade till Ukraina (WDR). I det ena fallet användes kommersiell frakt för att hitta sårbarheter. I det andra följdes militär logistik i realtid. Båda fallen började med ett Telegrammeddelande till någon som behövde pengar.

Frankrike visar samtidigt var gränsen för bevisningen går. Nära Toulouse åtalades en belarusisk man den 5 juni för att ha lämnat information till en främmande makt efter att ha filmat tester hos Delair, en tillverkare av drönare. Några dagar tidigare hade molotovcocktails kastats mot fabriken, men de exploderade inte. Enligt Le Monde hade utredarna inte kopplat den misstänkte till angriparna. Närhet är inte bevis: övervakning och fysisk skrämseltaktik kan ligga nära varandra utan att det går att visa en gemensam orderkedja.

Luckan som gör modellen användbar

Nato definierar hybridhot som en kombination av militära och icke-militära metoder, öppna och dolda åtgärder samt användning av ombud och irreguljära grupper (NATO). Förbrukningsagentmodellen fungerar eftersom varje enskild operation hålls under tröskeln för artikel 5 i Nordatlantiska fördraget, den klausul som säger att ett angrepp på en allierad ska betraktas som ett angrepp på alla. Åtgärderna stör och belastar, men passerar inte tydligt den nivå där kollektivt försvar blir politiskt enkelt att utlösa (AP/ABC).

Brottsplatsen är nästan alltid lokal. En kamera i Minden. Ett testpaket i Köln. Ett fotografi i Rzeszów. Nationella åklagare kan åtala den som utför uppdraget. Europol, EU:s samarbetsorgan för polisfrågor, och Eurojust, som samordnar åklagare över gränserna, kan koppla samman ärenden mellan länder. Men den svåraste länken är fortfarande att bevisa att en viss Telegramkanal leder tillbaka till ett ryskt underrättelsedirektorat. Ingen av de två EU-myndigheterna kan själv väcka åtal. Tjeckiska medier bevakar redan de tyska och polska fallen som varningar för det egna landets försvarsindustriella leveranskedjor (Novinky, ČT24). EU:s direktiv om kritiska entiteters motståndskraft kan tvinga operatörer inom energi, transporter och digital infrastruktur att stärka skyddet av sina mål (CER Directive). Det kan inte bevisa vem som skickade Telegrammeddelandet.

Det offentliga underlaget pekar mot ett tydligt mönster: Europa möter en dokumenterad form av Rysslandskopplad, fjärrstyrd och uppdelad agentrekrytering riktad mot infrastruktur, försvarsleveranser och exilgrupper. Syftet är att göra stödet till Ukraina dyrare och svårare att skydda. Polen och Tyskland har de starkaste offentliga fallen. Frankrike visar hur nära övervakning och sabotage kan ligga utan att bevisningen räcker i domstol. Europa kan stärka skyddet runt bangårdar, fabriker och telekomkonton. Det saknas fortfarande ett rent juridiskt sätt att nå uppdragsgivaren bakom rekryten.