Der 20-Euro-Saboteur: Wie Telegram und Krypto Russlands kostengünstigen Hybridkrieg in Europa antreiben

Für die europäischen Sicherheitsdienste liegt die Bedeutung in der Ökonomie der Operation. Ein ausgebildeter Geheimdienstmitarbeiter ist teuer, schwer zu ersetzen und möglicherweise schwer zu extrahieren. Ein anonymer Rekrut, der online gefunden wird, kann angesprochen, in Kryptowährung bezahlt und bei Entdeckung mit geringem Verlust verworfen werden. Das verändert das Problem, das die Geheimdienste lösen müssen.

Von 20-Euro-Fotografien bis zur physischen Sabotage

Laut Alexandru Musteață, Direktor des moldauischen Informations- und Sicherheitsdienstes (SIS), kann ein Rekrut zunächst gebeten werden, ein Gebäude, eine Kreuzung oder ein Stück Infrastruktur zu fotografieren oder lediglich Details über einen Ort zu bestätigen. Die Bezahlung kann so gering sein wie 20, 50 oder 100 Euro.

Der Betrag ist weniger wichtig als der Prozess. Sobald jemand einen Auftrag annimmt, hat der Anwerber festgestellt, dass die Person bereit ist, auf Anweisungen eines unbekannten Kontakts zu handeln. Die nächste Aufgabe kann daher anspruchsvoller sein, mit höheren Zahlungen und größeren Risiken.

Die Progression kann schließlich zu Sabotageakten führen, einschließlich des Platzierens versteckter Gegenstände wie Taschen unter Fahrzeugen oder der Zielrichtung auf verteidigungsrelevante Einrichtungen.

Was wie eine Abfolge unabhängiger Freelance-Jobs aussieht, ist daher ein Geheimdiensttrichter. Der Rekrut wird nicht unbedingt im herkömmlichen Sinne als Spion angeworben. Sie werden getestet, konditioniert und allmählich an folgenreichere Aktivitäten herangeführt.

Das macht das Modell besonders schwer zu überwachen. Der erste Kontakt mag überhaupt nicht kriminell aussehen.

Die beteiligten Personen haben möglicherweise auch wenig Verständnis für die strategische Operation, an der sie beteiligt werden. Der SIS beschreibt sie als geringwertige oder nachgeordnete Agenten. Ihr Wert für den Organisator liegt gerade darin, dass sie ersetzbar sind.

Die Auslagerung des gefährlichen Teils

Traditionelle Spionage hängt von Menschen ab, die ausgebildet, geführt und vertraut werden können. Grenzüberschreitende Sabotage erforderte historisch Netzwerke, die Personal, Ausrüstung und Geld bewegen konnten, während sie der Entdeckung entgingen.

Digitale Rekrutierung entfernt einen Großteil dieser Infrastruktur.

Messaging-Plattformen bieten den ersten Kontakt. Kryptowährung kann Zahlungen ohne konventionelle Bankkanäle ermöglichen. Die physische Aufgabe wird von jemandem ausgeführt, der möglicherweise keine vorherige Verbindung zu dem Geheimdienst hat, der die Operation leitet.

Das Ergebnis ist eine ungewöhnliche Arbeitsteilung. Der Organisator hält Distanz zur Operation, während die Person vor Ort fast das gesamte unmittelbare Risiko trägt.

Deshalb sollten die geringen Summen nicht als Beweis für Amateurismus abgetan werden. Sie sind Teil des Modells. Wenn eine 20-Euro-Zahlung nützliche Aufklärung hervorbringt, sind die Kosten vernachlässigbar. Wenn ein Agent verhaftet wird, kann möglicherweise ein anderer angeworben werden.

Für einen Geheimdienst, der Abstreitbarkeit sucht, ist diese Ersetzbarkeit ein Vorteil.

Das Modell verändert auch die Bedeutung einer Sicherheitsperimeter. Die Bedrohung muss nicht mehr als ausgebildeter Operateur eine Grenze überqueren. Die Grenze kann von einem Zivilisten überquert werden, der digital rekrutiert und mit einer Aufgabe betraut wurde.

Warum Moldau Teil des Sicherheitsproblems der Ukraine ist

Das vom SIS identifizierte geografische Muster ist aufschlussreich. Die meisten bestätigten Operationen mit rekrutierten moldauischen Bürgern waren auf Ziele in der Ukraine gerichtet.

Moldau nimmt eine Position ein, in der seine innenpolitische Sicherheitsumgebung eng mit dem Krieg nebenan verbunden ist. Seit der groß angelegten Invasion Russlands in der Ukraine im Jahr 2022 haben sich die moldauisch-ukrainischen Sicherheitskooperationen vertieft, einschließlich gemeinsamer Operationen gegen Rekrutierungs- und Sabotagenetzwerke.

Für feindliche Geheimdienste bietet Moldau ein weiteres Reservoir potenzieller Rekruten außerhalb der unmittelbaren ukrainischen Sicherheitsumgebung. Eine Person, die in Moldau lebt, kann remote kontaktiert und auf ein Ziel in der Ukraine ausgerichtet werden, ohne dass der Anwerber ein konventionelles operatives Netzwerk im Land aufbauen muss.

Das schafft eine Sicherheitskette über mehrere Jurisdiktionen hinweg.

Die moldauischen Behörden haben mit ukrainischen Amtskollegen zusammengearbeitet, um rekrutierte Personen festzunehmen, während der SIS auch eigene Operationen durchgeführt hat, die nicht öffentlich bekannt gegeben wurden. Die Details dieser Operationen bleiben begrenzt, aber die institutionelle Reaktion weist auf dasselbe Problem hin: Spionageabwehr ist nicht mehr auf die Überwachung bekannter Agenten oder konventioneller Spionagenetzwerke beschränkt.

Sie bedeutet zunehmend, verdächtige Beziehungen unter gewöhnlichen Nutzern digitaler Plattformen zu finden.

Moldau ist kein Einzelfall

Das Muster ist bereits anderswo in Europa sichtbar.

Deutschland verzeichnete im ersten Teil von 2026 mehr als 165 mutmaßliche Sabotageakte. Im Juli wurde ein Moldauer in Bayern festgenommen, der im Verdacht steht, Drohnenaufklärung über einer Einrichtung des Rüstungskonzerns KNDS durchgeführt zu haben.

Auch der dänische Sicherheits- und Geheimdienst hat Versuche des russischen Geheimdienstes gemeldet, gewöhnliche Menschen über soziale Medien und Gaming-Plattformen anzuwerben, um Verteidigungsanlagen und kritische Infrastruktur zu fotografieren.

Die Details unterscheiden sich von Fall zu Fall, aber die Rekrutierungslogik ist bemerkenswert konsistent: unaufgeforderter Kontakt, ein Angebot von leichtem Geld, ein harmlos aussehender erster Auftrag und zunehmende Forderungen, sobald der Rekrut Compliance gezeigt hat.

Diese Konsistenz ist wichtiger als jede einzelne Verhaftung. Sie weist auf eine wiederholbare Methode hin, nicht auf eine Sammlung isolierter krimineller Machenschaften.

Das digitale Umfeld versorgt feindliche Geheimdienste effektiv mit einem viel größeren Rekrutierungsmarkt.

Das Sicherheitsproblem ist auch ein soziales

Das Modell hängt von mehr als Technologie ab. Es nutzt die Kluft zwischen dem Wert von Informationen für einen Staat und dem Wert einer kleinen Zahlung für eine Einzelperson.

Ein Foto, das 20 Euro einbringt, mag für die Person, die es aufnimmt, wenig Bedeutung haben. Für einen Geheimdienst können jedoch wiederholte Beobachtungen von Infrastruktur, Bewegungen oder Einrichtungen zu einem größeren Bild beitragen.

Der Rekrut muss daher den strategischen Zweck der Operation nicht verstehen. Das System funktioniert, indem es sie fragmentiert.

Eine Person fotografiert einen Ort. Eine andere verifiziert ein Detail. Jemand anderes bewegt ein Objekt. Jeder Teilnehmer sieht nur einen kleinen Teil der größeren Operation.

Diese Fragmentierung ist für den Organisator nützlich und für den Einzelnen gefährlich. Die Person, die die Aufgabe ausführt, ist Verhaftung, Strafverfolgung und physischer Gefahr ausgesetzt, während sie nur einen Bruchteil des von der Operation generierten Werts erhält.

Das Ungleichgewicht ist extrem.

Die Warnung des moldauischen Dienstes zielt daher nicht nur darauf ab, einzelne Sabotageakte zu verhindern. Es geht darum, zu verhindern, dass sich ein Rekrutierungsökosystem etabliert.

Vorbereitung auf die Bedrohung, die nach Hause kommt

Der SIS sagt, dass noch keine von diesen rekrutierten Agenten durchgeführten Sabotageakte innerhalb Moldaus öffentlich bestätigt wurden. Aber der Dienst bereitet sich auf die Möglichkeit vor, dass dieselben Taktiken auf moldauisches Territorium ausgeweitet werden.

Diese Unterscheidung ist wichtig. Die unmittelbare Bedrohung konzentriert sich weitgehend auf die Ukraine, aber der Mechanismus hängt nicht von der Geografie ab.

Sobald Anwerber gezeigt haben, dass Menschen remote gefunden, getestet und bezahlt werden können, gibt es wenig operativen Grund, dass das Modell auf ein Land beschränkt bleibt. Dieselbe Infrastruktur kann genutzt werden, um Fotografien moldauischer kritischer Infrastruktur zu suchen, verwundbare Standorte zu identifizieren oder Menschen für physische Operationen zu rekrutieren.

Für Moldau besteht die Herausforderung daher nicht nur darin, einzelne Rekruten zu verhaften. Es geht darum, die Rekrutierungspipeline früh genug zu identifizieren, um die Eskalation von vornherein zu verhindern.

Das erfordert, dass Geheimdienste einen Raum beobachten, der unbequem zwischen konventioneller Kriminalität, Online-Manipulation und staatlicher Spionage liegt.

Die alte Unterscheidung zwischen einem Spion und einem gewöhnlichen Bürger, der für Geld handelt, wird weniger nützlich. Eine Person braucht keine Ausbildung, Ideologie oder formale Beziehung zu einem Geheimdienst, um ein operativer Vermögenswert zu werden.

Telegram und Kryptowährung haben die Hürden weiter gesenkt. Der Anwerber kann remote bleiben, die Zahlung kann pseudonym bleiben, und der Operateur kann entbehrlich bleiben.