Gewalt als Dienstleistung: Wie Schwedens Foxtrot-Bande über soziale Medien europäische Teenager rekrutiert

Foxtrot wurde zunächst als eine der gewalttätigsten kriminellen Organisationen Schwedens bekannt, die ihr Geld mit Drogenhandel verdiente und blutige Bandenkriege mit rivalisierenden Gangs führte. Mit der Zeit fand die Führung jedoch einen sichereren und billigeren Weg zu operieren.

Anstatt sich auf vertraute Bandenmitglieder zu verlassen, begann die Organisation, Gewalt wie eine Dienstleistung zu behandeln, die ausgelagert werden konnte. Rekrutierer suchten online nach verletzlichen Teenagern. Separate Kontaktpersonen organisierten den Transport, versteckten Waffen und gaben Anweisungen weiter. Die Person, die einen Anschlag ausführte, hatte oft keinen direkten Kontakt zu den Planern.

Das Ergebnis ist ein dezentrales System, das für Ermittler viel schwerer zu zerschlagen ist. Die Festnahme eines Beteiligten führt selten direkt zu den Entscheidungsträgern.

Die verwendete Technologie ist kaum ausgefeilt. Signal, Telegram, Discord und gängige soziale Medienplattformen bieten genügend Werkzeuge, um Anschläge über mehrere Länder zu koordinieren, ohne dass die Organisatoren jemals ihr Zuhause verlassen.

Teenager im Mittelpunkt

Was das Modell besonders effektiv macht, ist seine Abhängigkeit von jungen Menschen.

Viele Rekruten sind keine verhärteten Kriminellen. Es sind Teenager, die mit Sucht, Isolation oder instabilen familiären Verhältnissen zu kämpfen haben. Andere haben Zeit in Kinderheimen oder Pflegeeinrichtungen verbracht, was sie zu leichteren Zielen für Manipulation macht.

Einer der aktivsten Rekrutierer, online bekannt als "Generalen", hatte selbst drei Jahre in einem norwegischen Kinderheim verbracht. Ermittler brachten ihn mit mehreren Anschlagsplänen in Skandinavien in Verbindung.

Er rekrutierte Atilla Azimov für die tödlichen Schüsse in Stockholm. Er stand auch mit der Rekrutierung eines 17-Jährigen in Verbindung, der Ahmed Zamzam in Lund tötete, und überredete zwei weitere Teenager im Alter von 15 und 17 Jahren, den 14-jährigen Sohn eines norwegischen Polizisten anzugreifen.

Der letzte Anschlag fand nie statt, weil der jüngere Rekrut stattdessen die Polizei kontaktierte. Generalen wurde später verhaftet und zu 14 Jahren Gefängnis verurteilt.

Das Muster ist schwer zu ignorieren. Rekrutierer sind oft nur wenige Jahre älter als ihre Zielpersonen, was die Beziehung weniger wie organisierte Kriminalität und mehr wie ein Online-Peernetzwerk erscheinen lässt.

Online bestellt, offline geliefert

Die Verurteilung des 19-jährigen Norwegers Johannes Natland in London zeigt, wie diese Operationen in der Praxis ablaufen.

Natland hatte Drogenprobleme entwickelt und psychotische Episoden erlebt, bevor er in Online-Gespräche mit einem anderen Teenager namens UnknownHustler verwickelt wurde. Durch diesen Kontakt wurde ihm ein Auftrag angeboten, in England einen Mord für 270.000 norwegische Kronen zu begehen.

Von da an lief fast alles remote ab.

Ein hochrangiger Foxtrot-Operateur mit dem Alias Agent 47 organisierte seinen One-Way-Flug nach Manchester und half ihm, einen Notpass zu beschaffen. In Großbritannien schickte ihm ein anderer Kontaktmann Videos und Karten, die zeigten, wo Waffen in einem Waldstück bei Huddersfield vergraben waren und wo Bargeld in der Nähe eines Fußgängertunnels versteckt war.

Die Polizei verhaftete Natland in einem Hotel, bevor er überhaupt erfuhr, wen er töten sollte.

Das ist vielleicht das auffälligste Merkmal der Operation. Die Person, die den Mord begehen sollte, kannte das beabsichtigte Opfer nicht. Der Auftrag war einfach eine weitere Aufgabe, die es zu erledigen galt, mit Anweisungen, die Nachricht für Nachricht eintrafen.

Wegwerfbare Rekruten

Foxtrots Geschäftsmodell basiert auf einer harten Kalkulation.

Ermittler sagen, dass die Organisation die von ihr rekrutierten Teenager selten bezahlt.

Viele werden verhaftet, bevor sie einen Anschlag ausführen, oder kurz danach. Aus Sicht des Netzwerks ist das fast ideal. Ein gescheiterter Rekrut kostet praktisch nichts. Ein anderer Teenager ist online immer zu finden.

Die Organisation vermeidet hohe Zahlungen und setzt nur wegwerfbare Mittelsmänner der Strafverfolgung aus. Diejenigen an der Spitze bleiben sowohl vom Tatort als auch vom finanziellen Risiko abgeschirmt.

Für die Rekruten ist das Ergebnis meist verheerend. Sie müssen mit jahrzehntelangen oder sogar lebenslangen Haftstrafen rechnen, während die versprochene Belohnung nie eintrifft.

Der Tod von Murad Abdelkader zeigt auch, wie gefährlich dieser Ansatz für die breite Öffentlichkeit ist. Unerfahrene Teenager machen Fehler. Manchmal stirbt die falsche Person.

Wo Kriminalität und Staatsinteressen sich treffen

Die Geschichte wird noch beunruhigender, weil Foxtrot nicht mehr nur als kriminelle Organisation betrachtet wird.

Nachdem sein Anführer Rawa Majid unter zunehmendem rechtlichem Druck und internen Streitigkeiten Schweden verlassen hatte, ließ er sich nach einem Aufenthalt in der Türkei schließlich in Teheran nieder.

Nach Angaben schwedischer Ermittler traf Majid eine Vereinbarung mit den iranischen Behörden. Im Gegenzug für Schutz erklärte sich Foxtrot bereit, sein Netzwerk für Anschläge gegen iranische Dissidenten, oppositionelle Journalisten und israelische Interessen in Europa zu nutzen. Die Ermittler bringen diese Zusammenarbeit unter anderem mit einem Granatenangriff auf die israelische Botschaft in Kopenhagen in Verbindung.

Großbritannien verhängte im April 2025 Sanktionen gegen Majid und das Foxtrot-Netzwerk.

Für die europäischen Sicherheitsdienste ändert das das Bild erheblich. Kriminelle Organisationen haben schon immer grenzüberschreitend gearbeitet. Neuer ist die Möglichkeit, dass feindliche Staaten dieselben Netzwerke ausnutzen, anstatt eigene Agenten zu entsenden.

Die Unterscheidung zwischen organisierter Kriminalität und nationaler Sicherheit verschwimmt zunehmend.

Ein Problem, das jede Grenze überschreitet

Die europäische Strafverfolgung hat sich schneller angepasst, als ihr oft zugetraut wird.

Europol schuf die Operative Taskforce GRIMM, die Ermittler aus 11 Ländern zusammenbrachte, darunter Schweden, Deutschland, Frankreich, Spanien, Norwegen, die Niederlande und das Vereinigte Königreich. In nur 15 Monaten führte die Taskforce mehr als 280 Verhaftungen durch.

Unter den Festgenommenen waren Ali Shehad Ahmed, der als Agent 47 identifiziert und im Irak festgenommen wurde, während er auf seine Auslieferung nach Schweden wartete, und das hochrangige Foxtrot-Mitglied Mohamed "Moewgli" Mohdhi, der in Tunesien festgenommen wurde.

Doch der Anführer der Organisation bleibt außerhalb der Reichweite Europas.

Solange Rawa Majid weiterhin aus Teheran operiert, kann die Polizei einzelne Anschlagspläne vereiteln, ohne die Person zu entfernen, von der die Ermittler glauben, dass sie im Zentrum des Netzwerks sitzt.

Das offenbart eine breitere Schwäche. Die polizeiliche Zusammenarbeit innerhalb Europas ist viel stärker geworden, aber Auslieferung, Zuständigkeit und internationale Politik hinterlassen weiterhin große Lücken, wenn kriminelle Anführer außerhalb europäischer Rechtssysteme Zuflucht finden.

Mehr als eine Herausforderung für die Strafverfolgung

Die europäischen Regierungen behandeln die Rekrutierung von Teenagern zunehmend als etwas, das nicht allein durch Verhaftungen gelöst werden kann.

Die EU-Fahrplan gegen Drogenhandel und der geplante Aktionsplan zum Schutz von Kindern vor Kriminalität zielen darauf ab, rechtliche Schutzmaßnahmen zu stärken, die Rekrutierung Minderjähriger zu einem erschwerenden Umstand zu machen und Online-Plattformen durch den Digital Services Act stärker in die Pflicht zu nehmen.

Mehrere Länder experimentieren auch mit Präventionsprogrammen. Irlands Greentown-Projekt konzentriert sich darauf, die Bindungen junger Menschen an kriminelle Gruppen durch Gemeinde- und Familienintervention zu brechen. Schweden kombiniert Polizisten mit Sozialarbeitern in Hochrisiko-Vierteln, während Italiens Initiative "Free to Choose" jungen Menschen praktische Wege aus der organisierten Kriminalität bietet.

Diese Bemühungen erkennen eine schwierige Realität an.

Der Teenager, der mit einer Waffe verhaftet wird, ist oft das letzte Glied in einer viel längeren Kette. Die Rekrutierung kann Monate zuvor in einem Online-Chat beginnen, sich über verschlüsselte Messaging-Apps fortsetzen und mit Anweisungen zu einer vergrabenen Waffe enden, die von jemandem geschickt wurden, dessen echten Namen sie nie erfahren.

Deshalb sind die Foxtrot-Ermittlungen auch über Schweden hinaus von Bedeutung. Sie zeigen ein Modell, bei dem die organisierte Kriminalität die Geschwindigkeit, Flexibilität und Anonymität der digitalen Wirtschaft übernommen hat, während feindliche Staatsinteressen ein bestehendes Netzwerk gefunden haben, das in der Lage ist, innerhalb europäischer Grenzen zu operieren, ohne jemals selbst eines aufbauen zu müssen.

Europa versucht aufzuholen

Das Ausmaß der Reaktion zeigt, dass die europäischen Behörden verstehen, dass die Bedrohung nicht mehr auf einige wenige Bandenkonflikte in Schweden beschränkt ist.

Europol schuf die Operative Taskforce GRIMM, um Ermittlungen in 11 Ländern zu koordinieren: Belgien, Dänemark, Finnland, Frankreich, Deutschland, Island, den Niederlanden, Norwegen, Spanien, Schweden und dem Vereinigten Königreich. In den ersten 15 Monaten verzeichnete die Taskforce mehr als 280 Verhaftungen im Zusammenhang mit dem wachsenden Gewalt-als-Dienstleistung-Modell.

Einige der wichtigsten Figuren des Netzwerks wurden bereits festgenommen.

Ali Shehad Ahmed, von schwedischen Ermittlern als der Foxtrot-Operateur bekannt als Agent 47 identifiziert, wurde in Sulaimaniyya im Irak festgenommen und wartet auf seine Auslieferung nach Schweden. Ein weiteres hochrangiges Mitglied der Organisation, Mohamed "Moewgli" Mohdhi, wurde im Mai 2026 in Tunesien festgenommen.

Die Verhaftungen störten Teile des Netzwerks, offenbarten aber auch seine Widerstandsfähigkeit. Das Entfernen einzelner Koordinatoren stoppt das System nicht unbedingt. Neue Rekrutierer können innerhalb von Tagen online auftauchen, während Kontaktpersonen weiterhin Operationen aus verschiedenen Jurisdiktionen leiten.

Das größte Hindernis bleibt die Führung der Organisation.

Rawa Majid lebt weiterhin in Teheran, außerhalb der Reichweite europäischer Ermittler. Solange er dort geschützt ist, kann die Polizei einzelne Zellen zerschlagen, ohne die Person zu entfernen, von der sie glauben, dass sie die gesamte Operation überwacht.

Das schafft ein vertrautes Dilemma für die europäischen Sicherheitsdienste. Sie können schnell auf Anschläge in Europa reagieren, haben aber weit weniger Optionen, wenn diejenigen, die die Gewalt steuern, aus Ländern operieren, in denen eine Auslieferung praktisch unmöglich ist.

Das Gesetz hinkt hinterher

Gewalt-als-Dienstleistung hat Schwächen offengelegt, die über die Polizeiarbeit hinausgehen.

Die meisten europäischen Rechtssysteme wurden für kriminelle Gruppen entwickelt, die identifizierbare Anführer, feste Territorien und relativ klare Befehlsketten hatten. Foxtrots Modell vermeidet alle drei bewusst.

Die Planung kann in einem Land stattfinden, die Rekrutierung in einem anderen, die Logistik in einem dritten und der Anschlag selbst woanders. Jeder Beteiligte kennt nur einen kleinen Teil der Operation. Wenn eine Person verhaftet wird, stoßen Ermittler oft auf eine Sackgasse, anstatt das gesamte Netzwerk aufzudecken.

Der zunehmende Einsatz Minderjähriger macht Strafverfolgungen noch komplizierter.

Online rekrutierte Teenager sind oft sowohl Täter als auch Opfer. Sie sind möglicherweise mit Waffen über Grenzen gereist und hatten die Absicht zu töten, wurden aber auch von Erwachsenen manipuliert, die ihr Alter, ihre Verletzlichkeit und ihre finanziellen Umstände ausnutzen.

Diese rechtliche Mehrdeutigkeit zwingt die Regierungen dazu, zu überdenken, wie organisierte Kriminalität mit Beteiligung von Kindern verfolgt werden sollte.

Können digitale Plattformen zur Verantwortung gezogen werden?

Die Ermittlungen haben auch die Rolle von Technologieunternehmen erneut in Frage gestellt.

Foxtrot hat kein eigenes ausgeklügeltes Kommunikationsnetzwerk aufgebaut. Stattdessen nutzten die Rekrutierer Dienste, die bereits im Alltag von Millionen junger Europäer verankert sind. Der erste Kontakt konnte über gängige soziale Medien beginnen, sich über Gaming-Communities wie Discord fortsetzen und schließlich auf verschlüsselte Messaging-Plattformen wie Signal verlagern.

Jede Phase des Prozesses verringerte die Distanz zwischen Rekrutierer und Rekrut, ohne dass ein einziges persönliches Treffen erforderlich war.

Europäische Politiker argumentieren zunehmend, dass die Verhinderung von Rekrutierung nicht allein von strafrechtlichen Ermittlungen abhängen kann, nachdem ein Anschlag bereits geplant wurde.

Der Digital Services Act soll in dieser Debatte eine größere Rolle spielen. Zusammen mit dem EU-Fahrplan gegen Drogenhandel und dem geplanten Aktionsplan zum Schutz von Kindern vor Kriminalität spiegelt er eine breitere Verschiebung hin zur Behandlung von Online-Rekrutierung für schwere Gewalt als mehr als nur ein Polizeithema wider. Ziel ist es, die Verpflichtungen digitaler Plattformen zu stärken, rechtliche Ansätze in den Mitgliedstaaten zu harmonisieren und die Rekrutierung von Kindern für organisierte Kriminalität zu einer schwerwiegenderen Straftat zu machen.

Ob diese Maßnahmen mit Netzwerken, die sich ständig anpassen, Schritt halten können, bleibt eine offene Frage.

Die Rekrutierungspipeline durchbrechen

Mehrere Länder sind zu dem Schluss gekommen, dass Verhaftungen allein nie ausreichen werden.

Irlands Greentown-Projekt konzentriert sich darauf, die Exposition von Kindern gegenüber kriminellen Netzwerken zu verringern, indem es mit Familien, lokalen Gemeinschaften und Strafverfolgungsbehörden zusammenarbeitet, bevor organisierte Gruppen dauerhaften Einfluss etablieren.

Schweden hat die Zusammenarbeit zwischen Polizisten und Sozialarbeitern in Vierteln und Schulen ausgeweitet, die als am stärksten von Bandenrekrutierung gefährdet gelten. Italiens Programm "Free to Choose" bietet jungen Menschen praktische und rechtliche Möglichkeiten, die organisierte Kriminalität zu verlassen, bevor sie dauerhaft damit verbunden werden.

Diese Initiativen unterscheiden sich im Design, basieren aber auf derselben Annahme: Rekrutierung zu stoppen ist oft effektiver, als zu reagieren, nachdem ein Teenager bereits einen Auftrag angenommen hat.

Die Foxtrot-Ermittlungen zeigen, warum das wichtig ist.

Wenn die Polizei eine versteckte Waffe findet oder einen Verdächtigen in einem Hotelzimmer verhaftet, läuft der Rekrutierungsprozess normalerweise bereits seit Wochen oder Monaten. Beziehungen wurden bereits online aufgebaut. Vertrauen wurde bereits hergestellt. Der Rekrut hat vielleicht nie einen Organisator persönlich getroffen, aber die Anweisungen wirken routinemäßig genug, um ohne Frage befolgt zu werden.

Das könnte die bedeutendste Veränderung sein, die die Ermittlungen offenbart haben. Europas Sicherheitsherausforderung ist nicht mehr nur durch Banden definiert, die Nachbarschaften oder Drogenrouten kontrollieren. Sie wird zunehmend von Netzwerken geprägt, die hauptsächlich online existieren, mühelos Grenzen überschreiten und junge Menschen schneller rekrutieren, als nationale Institutionen sie identifizieren können.