Titelbild:KI generiert, 2026
Schattenarmee im Alltag – wie Moskaus Sabotage-Netz Deutschland unterwandert, von Waldverstecken, gemieteten Hallen, Wagner-Taktik und den Listen aus Kasachstan
Wer noch immer von Einzelfällen spricht, hat die Lage nicht verstanden. Was seit Monaten in den Wäldern Brandenburgs, in den Paketzentren von Leipzig und in den Chats von TikTok passiert, ist kein Zufall und keine Serie von jugendlichen Dummheiten mehr. Es ist der Aufbau einer Guerilla-Infrastruktur mitten in der Bundesrepublik. Die Soldaten stehen nicht an der Grenze. Sie sind längst hier. Nur tragen sie keine Uniform, sondern haben einen TikTok-Account, eine falsche Liebesgeschichte und ein Erdloch mit zwei Pistolen darin.
Die Bundesregierung musste es in diesem Jahr selbst einräumen. In ihrer Antwort auf die Kleine Anfrage der AfD-Fraktion Bundestagsdrucksache 21/6190 heißt es: Die Sicherheitsbehörden des Bundes stellen aktuell ein erhöhtes Hinweisaufkommen zu Spionage- und Sabotageaktivitäten russischer Nachrichtendienste in Deutschland fest. Wegwerfagenten sind Personen ohne nachrichtendienstliche Ausbildung, die über Plattformen wie Telegram für geheime Aufträge angeworben werden – oft ohne zu wissen, für wen sie arbeiten. Häufig junge Männer mit osteuropäischem Hintergrund, die Straftaten in Deutschland ausführen, teilweise gegen geringes Entgelt.
Bundeskriminalamt, Verfassungsschutz, BND und MAD haben deshalb eine gemeinsame Handreichung veröffentlicht. Sie warnen vor Low Level Agents. Die bevorzugte Plattform war lange Telegram, inzwischen ist es auch verstärkt TikTok. Dort kursieren massenhaft Videos mit Angeboten für leicht verdientes Geld. Dahinter verbirgt sich nach Erkenntnissen des Verfassungsschutzes ein systematisches Anwerbeprogramm.
Dazu kommt die perfide Masche des Romance-Scam. Die Polizei beschreibt es so: Täter suchen auf Dating-Portalen und in sozialen Netzwerken wie Instagram, Snapchat oder Facebook gezielt nach Opfern. Der Erstkontakt ist eine kurze Chat-Einladung. Weibliche Profile treten bevorzugt als Russinnen auf. Wochenlang wird Vertrauen aufgebaut, dann kommt die Bitte um einen kleinen Gefallen. Der Fall des Wirecard-Flüchtigen Jan Marsalek zeigt, wie eine russische Geliebte als Honigfalle mit manipulierter Passakte eingesetzt wurde. Genau diese emotionale Manipulation nutzt auch der russische Dienst für die Anwerbung.
Die Jobanzeigen, die jetzt verteilt werden
Sie klingen harmlos, fast wie ein Nebenjob-Portal. Fotos machen, 50 Euro. Wohnmobil mieten, 300 Euro pro Tag. Pakete austragen, keine Fragen stellen. Wohnung anmieten, nur für einen Monat, auf deinen Namen. Transporter gesucht, Führerschein reicht. Und dann der Zusatz, der alles ändert: Besonders gesucht sind Leute, die mit Brandbeschleuniger gut umgehen können.
Fotos machen ist Stufe eins. Ein Kasernentor, eine Rheinmetall-Zufahrt, die Wohnung eines Rüstungschefs wie Armin Papperger oder Stefan Thumann von Donaustahl, ein Ukraine-Hilfe-Lager. Foto schicken, Geld kommt per Krypto. Aus dem Foto wird später ein Anschlagsplan.
Wohnmobil mieten, Wohnung anmieten, Transporter gesucht ist Stufe zwei, die Logistik. Eine Einmonatswohnung auf deinen Namen, die du nie bewohnst, ein Wohnmobil auf einem Campingplatz, ein Transporter, der nur von A nach B fahren soll. Dort werden Brandsätze zwischengelagert, dort übernachten Kuriere aus Polen oder Tschechien. Pakete austragen ist Stufe drei, das bekannte Muster aus Leipzig und den DHL-Fällen, wo Brandsätze im Frachtraum eines Flugzeugs fast zum Absturz führten. Der Fahrer ist der Wegwerfagent, nach der Tat wird der Kontakt gelöscht.
Besonders gesucht sind Leute, die mit Brandbeschleuniger gut umgehen können, das ist Stufe vier. Laut ZDF-Selbstversuch werden dafür bis zu 10.000 Euro geboten, inklusive Auftragsmord. Nach Erkenntnissen amerikanischer Dienste war der Plan gegen Rheinmetall-Chef Papperger am weitesten fortgeschritten, Teil einer ganzen Reihe von russischen Mordplänen gegen europäische Rüstungsmanager. Aus der Ukraine ist belegt, dass ein 16-Jähriger für 165 Dollar einen Signalschaltkasten anzünden sollte, später mehr für einen Auftrag mit Sprengsatz.
Vom Erdloch zur gemieteten Halle
Ein Erdloch wie bei Müggelheim am Müggelsee mit zwei Pistolen ist ein toter Briefkasten für den schnellen Zugriff. Nach Informationen von NDR, WDR und Süddeutscher Zeitung, bestätigt von Verfassungsschutz und Innenminister Dobrindt, haben Ermittler genau so ein professionell eingerichtetes Depot am Berliner Stadtrand gefunden. Die Behörden gehen davon aus, dass die Waffen Agenten überlassen wurden, die im Auftrag Moskaus kinetische Operationen durchführen sollten. Verfassungsschutzpräsident Sinan Selen warnte, dass Russland Attentate verüben könnte, Ziele seien Manager der Verteidigungsindustrie, Oppositionelle im Exil und Unterstützer der Ukraine.
Was BILD heute als fieberhafte Suche beschreibt, ist die logische Folge. Wo ein toter Briefkasten ist, sind meist mehrere. Deshalb laufen Durchsuchungen mit Spürhunden und Sonden in Brandenburg und im Raum Merseburg. Ein 24-Jähriger, der 2025 mit dem Bus aus Polen nach Berlin fuhr, Handfeuerwaffen in einem Erddepot ablegte und Tage später versuchte, Sprengstoffpakete bei einem ukrainischen Paketdienst in Rumänien aufzugeben, zeigt das Prinzip. Ein junger Ukrainer sitzt deswegen in Rumänien in Haft.
Für größere Mengen braucht man mehr als ein Erdloch. Hypothetisch und praktisch naheliegend ist: eine kleine Halle in einem Gewerbegebiet, ein Garagenhof, ein Selfstorage-Abteil für 50 Euro im Monat, Barzahlung, keine Fragen. Dort lagern Fässer mit Brandbeschleuniger, Drohnen, GPS-Tracker. Oder eine Scheinfirma, eine Briefkasten-Spedition, die offiziell Transporte durchführt und inoffiziell Sprengstoffpakete verschickt. Der Mieter ist ein Wegwerfagent, der oft nicht weiß, für wen er arbeitet.
Gibt es noch Waffen aus Sowjetzeiten im Osten?
Offiziell nein. Die Sonderwaffenlager, kurz SWL, der Gruppe der Sowjetischen Streitkräfte in Deutschland, etwa Himmelpfort, Finsterwalde als 2952. Reparatur-Technische Basis getarnt oder Großenhain auf dem Militärflugplatz, waren gehärtete Bunker für Kernwaffen. Sie unterstanden operativ dem KGB. Der Abzug war bis Juni 1991 abgeschlossen. Um 1990 gab es laut Überläufer Oleg Gordijewski noch zwischen 500 und 700 KGB-Agenten in Deutschland, vorwiegend in Köln-Bonn, Berlin und Hamburg, dann mussten sie den Standort Berlin-Karlshorst räumen. Was blieb, waren nicht die großen Bunker, sondern die Kontakte und die Listen.
Und damit sind wir in Dresden. Ab 1985 war Wladimir Putin als KGB-Offizier in Dresden tätig. Offiziell als Übersetzer, tatsächlich zuständig für Personalgewinnung, Funkausbildung, Überwachung von Besuchergruppen des Kombinats Robotron, das als Zentrum für Technologietransfer zwischen West und Ost fungierte, sowie für die Unterstützung sogenannter Illegaler. Er hatte einen Hausausweis des MfS, ausgestellt von der Bezirksverwaltung Dresden, Grundlage war das Protokoll zwischen Mielke und KGB-Chef Andropow vom 29. März 1978.
Die britische Journalistin Catherine Belton brachte Putins Tätigkeit in ihrem Buch Putins Netz mit der sowjetischen Unterstützung der westdeutschen Terrorgruppe RAF in Verbindung. Mitglieder der RAF seien mehrfach per Zug zu ihm gereist, hätten Listen mit Waffen übergeben, die in Westdeutschland hinterlegt worden seien, sogar der Anschlag auf Deutsche-Bank-Chef Alfred Herrhausen sei aus Dresden vorgegeben worden. Andere Auswertungen von Stasi-Unterlagen halten das für wenig belastbar. Eine derart heikle Kooperation wäre der Stasi mit ihren engen RAF-Kontakten kaum entgangen, und der KGB hätte einen so brisanten Vorgang kaum einem jungen Offizier in der Provinz anvertraut. Nachweislich falsch ist auch die Behauptung, Putin sei auf einem Foto mit Matthias Warnig zu sehen. Unstrittig bleibt: Putin lernte in Dresden, wie man Guerillakrieg organisiert, ohne selbst zu schießen.
Wagner in Afrika und die weiße Fahnen-Taktik
Was als weiße Fahnenaktion beschrieben, nennen die Dienste False-Flag.
Die Wagner-Gruppe hat das in Afrika perfektioniert, in Mali, in der Zentralafrikanischen Republik. Anschläge werden begangen und als Tat der anderen Seite verkauft, oder gezielt Lager angezündet, um zu zeigen, der Staat schützt euch nicht mehr. Immer nach dem gleichen Muster: lokale Jugendliche für wenig Geld anwerben, ihnen Brandbeschleuniger geben, etwas anzünden lassen, dann Videos davon als Beweis für das Versagen des Westens verbreiten. Genau dieses Muster sehen wir jetzt in Deutschland. Ikea in Litauen, Einkaufszentrum in Polen, Ukraine-Lager in England, 270 Autos mit Bauschaum, DHL-Pakete. Immer Wegwerfagenten, immer geringe Summen, immer das Ziel zu zeigen, der Staat schützt euch nicht.
Die Zielgruppe Spätaussiedler und die Listen aus Kasachstan und Usbekistan
Hier schließt sich der Kreis. Die Bundesregierung schreibt in Drucksache 21/6190 von jungen Männern mit osteuropäischem Hintergrund. Gemeint ist gezielt die Gruppe der Spätaussiedler aus der ehemaligen Sowjetunion. Warum? Weil dort die Sprachbarriere fehlt, weil familiäre Bindungen nach Russland, Kasachstan, Usbekistan bestehen und weil Listen existieren. Diese Listen hatte der sowjetische Apparat tatsächlich. Ausreisewillige mussten in Kasachstan oder Usbekistan Anträge stellen, Familienbögen, Verwandtschaftsverhältnisse. Diese Daten lagen bei OVIR, beim KGB und bei den Nachfolge-Diensten. Über soziale Netzwerke wie Odnoklassniki oder VK, heute über TikTok, lassen sich diese Gruppen gezielt ansprechen. Fotos machen, Wohnung anmieten, Pakete austragen klingt wie ein Job, ist aber ein Test.
Die Frage nach der Mitschuld der AfD
Und hier stellt sich die Frage nach der Mitschuld der AfD-Funktionäre und wie man die vielen Chrupallas und Weidels zur Rechenschaft ziehen kann. Man muss zwei Ebenen trennen.
Politische Verantwortung ist dokumentiert. Es war ihre eigene Anfrage 21/5957, die das Thema in den Bundestag brachte, während nach Reuters-Recherchen der russische Wirtschaftsbeauftragte Kirill Dmitrijew Treffen mit Alice Weidel und Tino Chrupalla vorbereitete, um wieder russisches Gas zu importieren. Die Wirtschaftswoche berichtet, die Bundesregierung erwäge, einer AfD-Landesregierung in Sachsen-Anhalt Geheimdienstinfos vorzuenthalten, weil das Risiko zu groß sei, dass die AfD sie nach Moskau durchsteche. Sie nennt die Ukraine ein korruptes Fass ohne Boden. Sie liefert die Erzählung für den Guerillakrieg.
Strafrechtliche Haftung ist etwas anderes. Mitschuld im Sinne von Paragraf 27 StGB Beihilfe oder Paragraf 87a geheimdienstliche Agententätigkeit, in Kraft seit 2. April 2026 mit sechs Monaten bis zehn Jahren, setzt voraus, dass jemand vorsätzlich Hilfe leistet, Anweisungen gibt oder wissentlich Strukturen bereitstellt. Dafür braucht es Beweise, Chatverläufe, Geldflüsse. Eine Rede reicht nicht. Zur Rechenschaft ziehen heißt im Rechtsstaat also: Strafanzeige bei konkretem Anfangsverdacht, parlamentarische Kontrolle, Verfassungsschutzbeobachtung, Informationssperren wie jetzt in Sachsen-Anhalt diskutiert.
Es gibt nicht die vielen Chrupallas und Weidels als strafrechtliche Bande, es gibt eine Parteistruktur, die als Resonanzraum wirkt. Die Täter sind die Wegwerfagenten unten, die Auftraggeber sitzen in den russischen Diensten. Die Partei dazwischen liefert die Begleitmusik.
Mit dem neuen Paragrafen 87a wurde der Strafrahmen erhöht. Aber Gesetze fassen nur Täter. Sie verhindern nicht, dass morgen wieder ein Inserat auftaucht: Fotos machen, Wohnmobil mieten, Pakete austragen. Besonders gesucht sind Leute, die mit Brandbeschleuniger gut umgehen können. Die Soldaten stehen schon bereit. Sie warten nur noch auf den nächsten Pin auf der Karte.
