BERLIN / LONDON (IT BOLTWISE) – Eine verdeckte Recherche zeigt, wie mutmaßlich russische Akteure in Deutschland über Social-Media-Profile Kontakt zu „Influencer“-Accounts aufnehmen und dabei offenbar auch Bitcoin als Zahlungsmittel nutzen. Die Journalistin Angelique Geray baute dafür über Monate eine fiktionale Identität auf. Später wechselten simple Aufgaben wie das Abholen von Paketen zu tieferen Einbindungen, während die Betroffenen ihr Gesamtziel offenbar nicht kannten. Nach der Veröffentlichung der Enthüllung soll es zudem Einschüchterungsversuche gegeben haben.

Die Berliner Ausgangssituation ist ungewöhnlich konkret: Während deutsche Sicherheitsbehörden zuletzt öffentlich vor sabotage- und Desinformationsaktivitäten mit mutmaßlichem Russland-Bezug warnten, macht eine verdeckte Online-Recherche sichtbar, wie die Kontaktaufnahme im Alltag ablaufen kann. Angelique Geray, in der Berichterstattung als deutsche Journalistin beschrieben, trat dazu selbst nicht als investigierende Stimme auf, sondern als vermeintliche pro-russische „Influencerin“. Über Monate entstand dabei eine fiktionale Persona, die „Katya“ genannt wurde, mit dem Ziel, Kontakte organisch aufzubauen und vor allem die Rekrutierungsmechanismen zu beobachten.
Technisch betrachtet verlief die Anbahnung über die typischen Bausteine moderner Social-Media-Strategien: wiederkehrende Inhalte, ein klar erkennbares Selbstbild und sichtbare politische Zustimmung. „Katya“ postete Videos, in denen Geray sich in einer russisch inspirierten Kleidung zeigte, und brachte dabei auch Symbolik unter – etwa durch das Tragen eines Matrosenhemds mit Streifen sowie Auftritte in unmittelbarer Nähe politischer Orte wie dem Bundestag. Diese Inszenierung diente weniger der „Debatte“ als vielmehr dazu, eine Art Chat- und Kontaktumgebung zu erzeugen, in der spätere Nachrichten nicht wie ein kalter Werbeanruf wirken, sondern wie eine natürliche Fortsetzung des bereits etablierten Profils.
Was danach folgte, wird in der Darstellung besonders relevant, weil es das Rekrutierungsmuster in mehreren Stufen skizziert. Zunächst sollen neue Kontaktpersonen mit einfachsten Tätigkeiten betraut worden sein – beschrieben werden etwa das Fotografieren, das Abholen eines Pakets oder das Besorgen einer SIM-Karte. Später seien „disposable agents“ in ernstere Operationen gezogen worden, allerdings mit einem eingeschränkten Wissensstand: Jede Person habe im Kern nur ihre eigene Rolle gekannt und nicht das Gesamtbild des Plans. Genau dieses „Need-to-know“-Prinzip ist aus sicherheitstechnischer Sicht entscheidend, weil es Fehlerketten reduziert: Wer nur einen Teil kennt, kann bei Verlust des Zugriffs weniger über die übrigen Bausteine offenlegen.
Die Rolle von Kryptowährungen kommt in diesem Kontext nicht als abstrakte Idee vor, sondern als konkretes Zahlungsinstrument. Nach der Kontaktaufnahme seien Zahlungen offenbar über Bitcoin abgewickelt worden, während zugleich Aufgaben zu lokalen Erledigungen übermittelt wurden. In der Praxis ist das für die Ermittlungs- und Schutzperspektive heikel: Zwar sind Blockchain-Transaktionen transparent nachvollziehbar, doch die Zuordnung zu realen Akteuren ist oft nur über zusätzliche Offchain-Hinweise möglich. Zusammen mit der beschriebenen Abschottung der Rollen entsteht so ein Netzwerk, in dem Kommunikations- und Operatioslogik enger gekoppelt sind, während die externe Verfolgung stärker von Analystenarbeit als von unmittelbaren „Beweisen“ abhängt.
Eine weitere Szene verknüpft die Social-Media-Persona mit einem realen politischen Umfeld. Geray, weiterhin als „Katya“, soll später den Kontakt zu Jovica Jović hergestellt haben, einem Abgeordneten, der in der Darstellung dem pro-russischen Spektrum zugerechnet wird. Bei einem Treffen sei über pro-russische Aktivitäten gesprochen worden, außerdem habe Jović laut Bericht angedeutet, dass auch russische Geheimdienste eine Rolle spielen könnten. Als Geray später unter ihrem echten Namen auftrat, habe er die Beteiligung an einer pro-russischen Kampagne abgestritten. Solche Wechsel zwischen Andeutung, Verneinung und bewusst offener Formulierung sind aus Ermittlersicht häufig ein Muster: Sie schaffen Plausibilitätsräume, die eine klare Verantwortungszuordnung erschweren können, ohne zwingend jedes Risiko auszuräumen.
Dass der Ansatz nicht folgenlos bleibt, zeigt die Reaktion nach der öffentlichen Enthüllung der Fake-Identität: Laut Bericht soll es im Anschluss Einschüchterungen gegeben haben, konkret in Form einer bedrohlich wirkenden Sprachnachricht. Ob und wie stark solche Drohungen mit einem tatsächlichen Aktionsplan verbunden sind, lässt sich aus dem Text allein nicht endgültig bewerten; die Journalistin beschreibt jedoch den Moment als Teil einer eskalierenden Dynamik. Parallel ordnet der Beitrag die Recherche in einen größeren Sicherheitsrahmen ein: In Deutschland sei die Aufdeckung mutmaßlicher Angriffe und Einflussoperationen zuletzt stärker in den Fokus gerückt worden, einschließlich Maßnahmen wie der Schließung russischer Einrichtungen in Berlin und Bonn, nachdem Behörden einen Russland-Bezug hergestellt hatten.
Für Unternehmen und technisch Verantwortliche liegt die praktische Lehre weniger in einzelnen Zahlen oder Tools, sondern in der Kette aus Identitätsaufbau, Kanalwahl und operativer Ausführung. Social-Media-Plattformen sind dabei nicht nur ein „Broadcast“, sondern eine Kommunikationsinfrastruktur, in der über Inhalte Vertrauen aufgebaut, dann über Direktnachrichten Aufgaben verteilt und Zahlungen vermittelt werden können. Wer heute KI-gestützte Workflows in Redaktion, Marketing oder Compliance einsetzt, sollte deshalb den Fokus auch auf menschliche Verhaltensmuster legen: Eine gefälschte Identität ist oft nicht nur ein technischer Deepfake, sondern ein langfristig gepflegtes Profil mit konsistenter Selbstdarstellung. Die Recherche zeigt damit auch, dass Prävention nicht allein bei der Erkennung einzelner Posts ansetzt, sondern bei den Anomalien im Zusammenspiel – etwa bei plötzlichen Übergängen von „Influencer-Interaktion“ zu operativer Logistik, bei ungewöhnlichen Zahlungswegen oder bei Rollentrennung, die den Kontext verschleiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Undercover-Recherche: Wie angeblich russische Agenten in Deutschland über Bitcoin rekrutieren" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Undercover-Recherche: Wie angeblich russische Agenten in Deutschland über Bitcoin rekrutieren" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Undercover-Recherche: Wie angeblich russische Agenten in Deutschland über Bitcoin rekrutieren« bei Google Deutschland suchen, bei Bing oder Google News!