Der Köder auf Ihrer Timeline: Wie Chinas Geheimdienste laut Five Eyes Jagd auf Insider machen

Wer steht auf der Zielliste?

Die Spionage-Anwerber aus China werfen kein zufälliges Netz aus. Das Bulletin definiert drei vorrangige Zielgruppen, die von offensichtlichen Insidern bis zu Personen reichen, die sich des Werts ihrer Informationen vielleicht gar nicht bewusst sind .

• Inhaber einer Sicherheitsüberprüfung sind das Hauptziel, insbesondere jene, die in den Bereichen Verteidigung, auswärtige Angelegenheiten und Nachrichtendienste arbeiten .
• Militärangehörige werden auf diesen Plattformen aktiv verfolgt, wobei das besondere Augenmerk auf Personal liegt, das in der strategisch wichtigen Indopazifik-Region stationiert ist. Die Anwerber suchen nach detaillierten Informationen über deren Aufgaben, Aktivitäten ihrer Einheit und sogar den Standort ihres Heimatstützpunkts oder Marineschiffs .
• Personen mit indirektem Zugang sind eine entscheidende und potenziell weniger misstrauische Kategorie. Das Bulletin warnt, dass auch Wissenschaftler, Journalisten, Thinktank-Analysten und freie Autoren von intensivem Interesse sind, da ihre Arbeit oft Themen aus den Bereichen Verteidigung, Sicherheit und Wirtschaftspolitik berührt. Die Behörden warnen, dass scheinbar harmlose, nicht als Verschlusssache eingestufte Informationen aus diesen Quellen mit sensibleren Daten kombiniert werden können, um ein vollständiges Lagebild zu erstellen .

Die Entschlüsselung des Fünf-Phasen-Rekrutierungsplans

Das Bulletin gewährt einen Blick hinter die Kulissen einer akribischen Schritt-für-Schritt-Strategie, mit der Geheimdienstoffiziere einen arglosen Arbeitssuchenden in einen bezahlten Informanten verwandeln .

Phase 1: Der Köder — Alles beginnt mit einer Stellenanzeige. Anwerber, die sich als Personalverantwortliche für gefälschte, aber echt wirkende „Tarnfirmen“ ausgeben, schalten Anzeigen in beruflichen Netzwerken, auf Online-Jobbörsen und Freelancer-Plattformen. Eingereichte Lebensläufe werden auf ein einziges Kriterium hin durchleuchtet: den Nachweis eines aktuellen oder zukünftigen Zugangs zu sensiblen Informationen .

Phase 2: Der Probeauftrag — Einem vielversprechenden Kandidaten wird kein Job angeboten, sondern ein freiberuflicher Test. Er wird dafür bezahlt, einen Probebericht zu einem scheinbar legitimen Thema zu verfassen, etwa zu den bilateralen Beziehungen mit China, Verteidigungsfragen im Indopazifik oder internationaler Handelspolitik. Dies dient dazu, den Informationszugang und die Bereitschaft des Kandidaten zu testen, über sensible Themen zu schreiben .

Phase 3: Das virtuelle Vorstellungsgespräch — Wer brauchbare Berichte liefert, wird zu einem Online-Interview eingeladen. Die wahre Identität des Anwerbers bleibt verborgen; oft gibt er vor, eine Unternehmensberatung in einem neutralen Land zu vertreten. Der Tonfall schlägt um in ein aggressives Ausforschen der persönlichen und beruflichen Kontakte des Ziels. Militärangehörige werden direkt nach der Stationierung ihrer Schiffe oder den Fähigkeiten ihrer Einheit gefragt .

Phase 4: Die Forderung und der Plattformwechsel — Die Beziehung eskaliert sprunghaft. Dem Angeworbenen wird mitgeteilt, dass ihr „Kunde“ nun dringend bevorzugte, nicht-öffentliche Informationen benötigt. Die Gespräche werden in der Regel von der ursprünglichen professionellen Plattform auf sicherere, verschlüsselte Messaging-Apps verlagert, um einer Entdeckung zu entgehen .

Phase 5: Verdeckte Zahlung — Ein finanzieller Anreiz besiegelt den Pakt. Die Angeworbenen erhalten pro Bericht Zahlungen, die von einigen Hundert bis zu mehreren Tausend Dollar reichen. Für zunehmend sensiblere Informationen werden höhere Summen geboten. Die Zahlungen werden über eine breite Palette digitaler Dienste abgewickelt, darunter PayPal, Payoneer, Zelle, Skrill, Wise, Western Union, E-Transfer oder Kryptowährungen. Das Geld stammt oft von einem Konto einer Person, die der Angeworbene noch nie getroffen hat .

Wie diese beispiellose Warnung eine Reihe von Alarmmeldungen eskaliert

Das Bulletin „Safeguarding Our Secrets“ steht nicht im luftleeren Raum. Es stellt den Höhepunkt jahrelanger wachsender Besorgnis dar. Westliche Nachrichtendienste hatten zuvor isolierte, länderspezifische Warnungen ausgesprochen . Das Bulletin von 2026 jedoch schmiedet eine geeinte Front.

Die Bedeutung des Dokuments liegt in seiner operativen Detailtiefe. Es geht weit über allgemeine Warnungen wie „Seien Sie im Internet vorsichtig“ hinaus, benennt die ausgenutzten Plattformen – LinkedIn wird in bestätigenden Berichten häufig namentlich genannt – und legt den gesamten Lebenszyklus einer Anwerbung offen. Es enthält zudem konkrete Hinweise, wie verdächtige Aktivitäten über die betrieblichen Sicherheitsabteilungen und nationale Hinweis-Hotlines gemeldet werden können .

Peking hat diese Vorwürfe stets zurückgewiesen und sie als „reine Erfindung und böswillige Verleumdung“ bezeichnet . Dennoch signalisiert die Entscheidung aller fünf verbündeten Geheimdienste, ein verdecktes Anwerbungsprogramm mit dieser Präzision offenzulegen, eine bewusste Strategie, um die eigenen Mitarbeiter gegen eine Bedrohung zu immunisieren, die sie als hartnäckig und sich ständig weiterentwickelnd betrachten.