Digital
Schweiz

Ukraine warnt Europa vor Terror durch russische «Wegwerf-Agenten»

Telegram Messenger App (Symbolbild)
Der Messenger-Dienst Telegram spielt bei der Rekrutierung von demokratiefeindlichen Kräften eine zentrale Rolle.Bild: imago-images.de

Ukraine warnt vor Terror durch russische «Wegwerf-Agenten» – das steckt dahinter

Der Kreml verstärkt offenbar seine Versuche, Ukrainer für Sabotageakte und andere illegale Aktivitäten anzuwerben. Beim Nachrichtendienst des Bundes (NDB) heisst es, man sei sich des Problems bewusst.
03.06.2025, 11:2403.06.2025, 12:56
Mehr «Digital»

Der ukrainische Militärgeheimdienst (GUR) hat am Montag eine Warnung an die eigenen Landsleute veröffentlicht, die den ganzen Kontinent betrifft:

«Die Geheimdienste des Kreml versuchen, Ukrainer für illegale Aktivitäten in Europa zu rekrutieren.»

Laut Mitteilung aus Kiew haben russische Geheimdienste ihre Versuche verstärkt, ukrainische Staatsbürger anzuwerben, um sie in kriminelle Aktivitäten auf dem Territorium der Länder der Europäischen Union (EU) zu verwickeln. Zu den potenziellen Tätern heisst es:

«Dabei handelt es sich vor allem um Ukrainer aus den vorübergehend besetzten Gebieten, die in eine schwierige Lage geraten sind.»

Im Visier sind demnach insbesondere Menschen aus Gebieten in der von Russland besetzten Südukraine und der Ostukraine. Bekanntlich hat Wladimir Putin die ukrainische Halbinsel Krim schon ab 2014 annektieren lassen. 2022 befahl er die grossangelegte Invasion, die jedoch dank des unerwartet zähen Widerstandes der ukrainischen Armee gestoppt werden konnte.

Was hat es mit den Wegwerf-Agenten auf sich?

Die entsprechende Warnung hat der GUR auch beim Messenger-Dienst Telegram publiziert. Also genau auf der Plattform, die von russischen Geheimdiensten und ihren Mittelsmännern für die Kontaktaufnahme mit möglichen Kandidaten genutzt wird.

epa11334629 General view of a fire in a shopping complex in Warsaw, Poland, 12 May 2024. Nearly 100% of Marywilska 44 was destroyed in the fire, one of the biggest shopping centers in Warsaw with almo ...
Brandanschlag auf das polnische Einkaufszentrum Marywilska 44, Mai 2024.Bild: keystone

Das Vorgehen ist bekannt: Unbekannte bieten jungen Männern, die in finanziell schwierigen Verhältnissen leben oder im Internet als prorussisch auffallen, einen angeblich einfachen «Job» an. Die Angeworbenen sollen gegen Bezahlung in Form einer vermeintlich anonymen Kryptowährung Hilfsdienste leisten. Die verlangten Tätigkeiten reichen vom vermeintlich harmlosen Ausspähen von Zielen bis hin zu schweren Straftaten.

In Sicherheitskreisen werden solche «Freelancer», die häufig über Dritte angeworben werden und keine geheimdienstliche Ausbildung erhalten, als «Low-Level-Agenten» oder «Wegwerf-Agenten» bezeichnet.

Mitglieder des investigativen Journalisten-Netzwerks OCCRP konnten 2024 mit einer Quelle eines deutschen Sicherheitsdienstes sprechen. Diese erklärte:

«Sogenannte Low-Level-Agenten sind billig, schnell und sicher. Sie wissen oft nicht einmal, für wen sie arbeiten, ob für das organisierte Verbrechen oder einen Geheimdienst. Die langen Ketten von Mittelsmännern machen es schwierig, die Rekrutierung bestimmten Akteuren zuzuordnen.»

Weiter sagte die Quelle, alle drei russischen Geheimdienste seien dazu in der Lage. Es sind dies:

  • GRU: Der russische Militärgeheimdienst untersteht dem Verteidigungsministerium. Zu seinen Aufgaben gehören verdeckte Operationen hinter feindlichen Linien sowie die Beschaffung militärisch relevanter Informationen und Wirtschaftsspionage. Er beschäftigt eigene Elite-Hacker (wie APT28), kooperiert aber auch mit externen Gruppen und Cyberkriminellen.
  • SWR: Der russische Auslandsgeheimdienst arbeitet mit im Ausland angeworbenen Agenten und spioniert auch bei fremden Geheimdiensten. Seine Hauptaufgabe ist die Informationsbeschaffung.
  • FSB: Der Föderale Dienst für Sicherheit gilt als der grösste Geheimdienst Russlands, er wurde von Juli 1998 bis August 1999 von Putin geleitet.

Warum ist das wichtig?

Wegen der Unterstützung des ukrainischen Abwehrkampfes durch eine internationale Staatengemeinschaft hat der Kreml den hybriden Krieg intensiviert.

Gegen wichtige europäische Ukraine-Unterstützerländer lanciert der Kreml gezielte Destabilisierungs-Kampagnen und Sabotageakte. Dabei schrecken die russischen Geheimdienste nicht vor Terror und Verleumdung zurück, wie drei Fälle aus dem letzten Jahr zeigen:

  • Vor der Bundestagswahl im Februar 2024 sorgt in Deutschland eine als politischer Protest getarnte Sabotageaktion für Aufregung. Bei hunderten Autos werden die Auspuffrohre mit Dämmschaum verstopft. Um eine falsche Spur zu legen, bekleben die Täter die Fenster mit dem Konterfei des damaligen Grünen-Vorsitzenden und Vizekanzlers Robert Habeck.
  • Im Frühling 2024 brennt ein grosses Einkaufszentrum in der polnischen Hauptstadt Warschau nieder.
  • Im Sommer 2024 bereiten mehrere Männer Paketbomben-Anschläge auf international tätige Frachtunternehmen vor. In Leipzig, Warschau und Birmingham kommt es zu Explosionen und Bränden.

Später zeigt sich, dass die Sabotage-Serie in Deutschland von diversen Kleinkriminellen verübt wurde, die von einem russischen Agenten über die Messenger-App Viber angeworben worden waren. Der Agent habe eine Bezahlung von 100 Euro pro Auto versprochen.

Die bisherigen Ermittlungen und Anklagen zu den erwähnten DHL-Anschlägen deuten ebenfalls auf Hintermänner bei den russischen Geheimdiensten hin.

Und auch der Brandanschlag auf das Einkaufszentrum Marywilska 44 soll auf das Konto von Zivilisten gehen, die zuvor von Russland rekrutiert wurden.

Der Direktor des Internationalen Zentrums für Verteidigung und Sicherheit in Estland, Indrek Kannik, erklärte 2024 gegenüber Investigativ-Journalisten:

«Russlands wichtigstes Ziel bei der Sabotage ist es, Chaos und Angst in der westlichen Gesellschaft zu stiften – und damit politische Kräfte an die Macht zu bringen, die bereit sind, die Ukraine nicht zu unterstützen.»
quelle: occrp.org

Der ukrainische Militärgeheimdienst bestätigt nun:

«Die Rekrutierung von Ukrainern zur Umsetzung feindseliger Szenarien in Europa ist ein weiteres Instrument der hybriden Aggression, die die Russische Föderation gegen die Ukraine und die gesamte europäische Gemeinschaft einsetzt.»

Und die entsprechenden Aktionen nehmen kein Ende. Erst letzten Monat wurden in Grossbritannien Häuser des Premierministers Keir Starmer bei Brandanschlägen beschädigt, wie «Politico» in Erinnerung ruft. Die Verdächtigen seien zwei Ukrainer sowie ein in der Ukraine geborener, Russisch sprechender Rumäne.

Der deutsche Generalbundesanwalt hat derweil in einem weiteren Fall von mutmasslich russischen Low-Level-Agenten Anklage erhoben. Sie sollten in Deutschland einen Mann ausspähen, der für die ukrainische Armee gekämpft hatte, wie Ende Mai informiert wurde.

«Die Ausspähaktion diente vermutlich der Vorbereitung weiterer geheimdienstlicher Operationen in Deutschland, möglicherweise bis hin zur Tötung der Zielperson.»

Für die Strafverfolgungsbehörden sei es nahezu unmöglich, das Problem zu lösen, konstatiert «Politico». Dies gelte insbesondere in demokratischen Gesellschaften, in denen nicht jeder Schritt der Bevölkerung verfolgt werde, wie es beispielsweise in China der Fall sei.

Wie sollen sich Betroffene verhalten?

Wichtiges Kommunikationsmittel bei der Rekrutierung und Anweisung von Low-Level-Agenten ist der Messenger-Dienst Telegram, der mit seinem Funktionsumfang einer Social-Media-Plattform mit integrierter Kryptowährung entspricht. Die führenden Köpfe dahinter sind die gebürtigen Russen Pawel und Nikolai Durow.

Das ukrainische Verteidigungsministerium, zu dem der Militärgeheimdienst gehört, kommuniziert nun eine klare Anweisung zuhanden der eigenen Bürger:

«Im Falle eines Kontaktversuchs durch verdächtige Personen müssen Sie sich unverzüglich an die Strafverfolgungsbehörden Ihres Wohnsitzlandes oder an die diplomatischen Vertretungen der Ukraine wenden.»

Der GUR betreibt bei Telegram auch einen Bot zum Thema, einen automatisierten Dienst, über den verdächtige Kontakte und Beobachtungen mit wenigen Klicks und rund um die Uhr gemeldet werden können.

Der ukrainische Militärgeheimdienst-Chef Kyrylo Budanow hatte zuvor Telegram als eine Bedrohung für die nationale Sicherheit der Ukraine bezeichnet. Er fügte jedoch an, dass der Messenger-Dienst dabei helfe, die ukrainische Bevölkerung in den vorübergehend besetzten Gebieten mit Informationen zu versorgen.

Telegram selbst hat wiederholt erklärt, niemals User-Daten an den russischen Geheimdienst oder andere Behörden in Russland weitergegeben zu haben.

Was tut die Schweiz?

Hierzulande ist der Nachrichtendienst des Bundes (NDB) für die frühzeitige Erkennung und Verhinderung von Bedrohungen für die innere und äussere Sicherheit des Landes zuständig.

Diese Bedrohungen umfassten Terrorismus, verbotenen Nachrichtendienst («Spionage»), Proliferation, Angriffe auf kritische Infrastrukturen und gewalttätigen Extremismus, erklärt Christoph Gnägi, stellvertretender Kommunikationschef des NDB, gegenüber watson.

Der NDB warne seit Jahren vor verschiedensten nachrichtendienstlichen Aktivitäten ausländischer Akteure in der Schweiz und sensibilisiere auch die Öffentlichkeit dafür. So sei etwa im Lagebericht «Sicherheit Schweiz 2024» auf die Problematik hingewiesen worden.

Der Begriff «Low-Level-Agent» finde sich nicht explizit im Lagebericht, weil der NDB die Bedrohungen nicht primär nach «Kategorien von Agenten» betrachte. Die Rekrutierung und Nutzung solcher Personen sei für Geheimdienste nur ein bestimmtes Mittel unter vielen.

Wie der Nachrichtendienst vorgeht, wird unter Verschluss gehalten. So weiss die Öffentlichkeit auch nicht, wie weit die Überwachungsmassnahmen bei Telegram und anderen Online-Plattformen reichen.

Eine detailliertere Berichterstattung des NDB erfolgt laut Gnägi «an die politischen Entscheidungsträger, insbesondere den Bundesrat, sicherheitspolitische Kommissionen und Ausschüsse sowie Partner».

Und der Mediensprecher bestätigt:

«Russland und andere staatliche Akteure führen nicht nur Krieg gegen die Ukraine, sondern einen hybriden Konflikt mit den westlichen Staaten, der auch die Schweiz etwa in Form von Spionage, Proliferation und Beeinflussungsaktivitäten betrifft.»

Putins Krieg gegen die Ukraine und die sich weltweit verschärfende machtpolitische Konfrontation haben laut NDB-Sprecher «die hybride Bedrohung auch für die Schweiz erhöht, insbesondere durch russische Beeinflussungsaktivitäten». Auch Sabotageakte zählten zu den Mitteln hybrider Konfliktführung, so Gnägi.

Der NDB sei keine Strafverfolgungsbehörde, unterstütze aber gemäss seinem gesetzlichen Auftrag die zuständigen Strafverfolgungsbehörden. So wie zuletzt bei der Festnahme eines mutmasslichen Low-Level-Agenten in der Schweiz, einem gebürtigen Ukrainer.

Der im Mai in Kreuzlingen TG verhaftete Yevhen B. bereitete laut deutschem Generalbundesanwalt von der Schweiz aus Sprengstoff- und Brandanschläge vor.

watson hat beim Bundesamt für Polizei (Fedpol) nachgefragt, ob frühere Fälle von mutmasslich russischen Low-Level-Agenten bekannt seien. Dort heisst es, «der präventive Staatsschutz» falle in die Zuständigkeit des NDB. Somit würden auch keine Statistiken über mögliche Anwerbungen zu Sabotageakten vorliegen, wie die Mediensprecherin Miriam Knecht erklärt.

Was die strafrechtliche Verfolgung in Zusammenhang mit Sprengstoff betreffe, sei das Fedpol grundsätzlich zuständig, wenn es zu einer vorsätzlich herbeigeführten Detonation von Sprengstoff gekommen sei. Bei Vorbereitungshandlungen seien die Eingriffsmöglichkeiten der Strafverfolgungsbehörden eingeschränkt, lägen aber grundsätzlich in der Kompetenz der Kantone.

Quellen

DANKE FÜR DIE ♥
Würdest du gerne watson und unseren Journalismus unterstützen? Mehr erfahren
(Du wirst umgeleitet, um die Zahlung abzuschliessen.)
5 CHF
15 CHF
25 CHF
Anderer
Oder unterstütze uns per Banküberweisung.
Wie der russische Militärgeheimdienst GRU hackt und tötet
1 / 25
Wie der russische Militärgeheimdienst GRU hackt und tötet
Zum Repertoire des russischen Militärgeheimdienstes GRU gehören gezielte Tötungen, verdeckte Militäreinsätze, Hackerangriffe und die Manipulation von Wahlen. In dieser Bildstrecke lernst du seine Einheiten und Operationen kennen.
quelle: shutterstock
Auf Facebook teilenAuf X teilen
Britische Aktivisten rechnen mit Musk ab – und lassen 98-Jährigen in Panzer auf Tesla los
Video: watson
Das könnte dich auch noch interessieren:
34 Kommentare
Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 24 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
Die beliebtesten Kommentare
avatar
Überdimensionierte Riesenshrimps aka Reaper
03.06.2025 11:39registriert Juni 2016
Putin, der Friedensengel, will Frieden durch Terror bringen...
Und seine Jünger feiern ihn sogar dafür.
Was meint eigentlich Roger Köppel dazu?
688
Melden
Zum Kommentar
avatar
Thomas Melone
03.06.2025 12:21registriert Mai 2014
Hat das die Weltwoche schon schön geredet?
636
Melden
Zum Kommentar
avatar
Schlaf
03.06.2025 11:40registriert Oktober 2019
Leider sind solche Hiobsbotschaften über Russland absolut glaubwürdig.

Die hiesigen Putinversteher/verehrer, werden irgendwann ein böses Erwachen haben, oder sie sagen einfach plump weiter, dass der Westen sich dies selber eingebrockt hätte🥴
599
Melden
Zum Kommentar
34
    Die treffendsten Karikaturen und Memes der Woche
    Das aktuelle Weltgeschehen im Spiegel der Karikaturistinnen und Karikaturisten. Garniert mit frechen Memes.

    Wichtig, geschätzte watson-Userin, geschätzter -User: In diesem «Tweeticle» werden keine Tweets geladen. Darum kannst du (hoffentlich munter) drauflos scrollen und die Bluesky-Inhalte ohne unseren IT-Support geniessen. 😉

    Zur Story