Der Köder auf Ihrer Timeline: Wie Chinas Geheimdienste laut Five Eyes Jagd auf Insider machen

Am 3. Juni 2026 veröffentlichten die Nachrichtendienste der Vereinigten Staaten, des Vereinigten Königreichs, Kanadas, Australiens und Neuseelands ein außergewöhnliches gemeinsames Bulletin mit dem Titel „Safeguarding Our Secrets“ (etwa: „Unsere Geheimnisse schützen“). Das Dokument enthält eine schonungslose und detaillierte öffentliche Warnung: Chinas militärische Geheimdienste nutzen systematisch westliche Karrierenetzwerke und Jobplattformen, um gezielt Personen zu identifizieren und anzuwerben, die Zugang zu sensiblen Regierungsinformationen haben. Das Bulletin beschreibt diese Bemühungen als eine aggressive, mehrphasige Online-Operation, mit der strategische Vorteile gegenüber der Five Eyes-Allianz erlangt werden sollen .

Diese koordinierte Warnung ist nicht nur wegen ihres Inhalts, sondern auch aufgrund ihrer Form bemerkenswert. Während einzelne Mitgliedsstaaten zuvor bereits ähnliche Warnungen ausgesprochen hatten – etwa der britische MI5 gegenüber Regierungsmitarbeitern oder der kanadische CSIS gegenüber seinen Bürgern –, ist dies das erste Mal, dass alle fünf Nationen mit einer Stimme gegen diese spezifische Bedrohung durch cyber-gestützte Human Intelligence sprechen. Das abgestimmte Vorgehen wird als „beispiellos“ bezeichnet . Die Kernbotschaft ist eindeutig: Jeder mit einer Sicherheitsüberprüfung, einem militärischen Hintergrund oder auch nur indirektem Zugang zu Regierungsinformationen sollte bei der Nutzung von Online-Karriereplattformen höchste Vorsicht walten lassen.

Wer steht auf der Zielliste?

Die Spionage-Anwerber aus China werfen kein zufälliges Netz aus. Das Bulletin definiert drei vorrangige Zielgruppen, die von offensichtlichen Insidern bis zu Personen reichen, die sich des Werts ihrer Informationen vielleicht gar nicht bewusst sind .

• Inhaber einer Sicherheitsüberprüfung sind das Hauptziel, insbesondere jene, die in den Bereichen Verteidigung, auswärtige Angelegenheiten und Nachrichtendienste arbeiten .
• Militärangehörige werden auf diesen Plattformen aktiv verfolgt, wobei das besondere Augenmerk auf Personal liegt, das in der strategisch wichtigen Indopazifik-Region stationiert ist. Die Anwerber suchen nach detaillierten Informationen über deren Aufgaben, Aktivitäten ihrer Einheit und sogar den Standort ihres Heimatstützpunkts oder Marineschiffs .
• Personen mit indirektem Zugang sind eine entscheidende und potenziell weniger misstrauische Kategorie. Das Bulletin warnt, dass auch Wissenschaftler, Journalisten, Thinktank-Analysten und freie Autoren von intensivem Interesse sind, da ihre Arbeit oft Themen aus den Bereichen Verteidigung, Sicherheit und Wirtschaftspolitik berührt. Die Behörden warnen, dass scheinbar harmlose, nicht als Verschlusssache eingestufte Informationen aus diesen Quellen mit sensibleren Daten kombiniert werden können, um ein vollständiges Lagebild zu erstellen .

Die Entschlüsselung des Fünf-Phasen-Rekrutierungsplans

Das Bulletin gewährt einen Blick hinter die Kulissen einer akribischen Schritt-für-Schritt-Strategie, mit der Geheimdienstoffiziere einen arglosen Arbeitssuchenden in einen bezahlten Informanten verwandeln .

Phase 1: Der Köder — Alles beginnt mit einer Stellenanzeige. Anwerber, die sich als Personalverantwortliche für gefälschte, aber echt wirkende „Tarnfirmen“ ausgeben, schalten Anzeigen in beruflichen Netzwerken, auf Online-Jobbörsen und Freelancer-Plattformen. Eingereichte Lebensläufe werden auf ein einziges Kriterium hin durchleuchtet: den Nachweis eines aktuellen oder zukünftigen Zugangs zu sensiblen Informationen .

Phase 2: Der Probeauftrag — Einem vielversprechenden Kandidaten wird kein Job angeboten, sondern ein freiberuflicher Test. Er wird dafür bezahlt, einen Probebericht zu einem scheinbar legitimen Thema zu verfassen, etwa zu den bilateralen Beziehungen mit China, Verteidigungsfragen im Indopazifik oder internationaler Handelspolitik. Dies dient dazu, den Informationszugang und die Bereitschaft des Kandidaten zu testen, über sensible Themen zu schreiben .

Phase 3: Das virtuelle Vorstellungsgespräch — Wer brauchbare Berichte liefert, wird zu einem Online-Interview eingeladen. Die wahre Identität des Anwerbers bleibt verborgen; oft gibt er vor, eine Unternehmensberatung in einem neutralen Land zu vertreten. Der Tonfall schlägt um in ein aggressives Ausforschen der persönlichen und beruflichen Kontakte des Ziels. Militärangehörige werden direkt nach der Stationierung ihrer Schiffe oder den Fähigkeiten ihrer Einheit gefragt .

Phase 4: Die Forderung und der Plattformwechsel — Die Beziehung eskaliert sprunghaft. Dem Angeworbenen wird mitgeteilt, dass ihr „Kunde“ nun dringend bevorzugte, nicht-öffentliche Informationen benötigt. Die Gespräche werden in der Regel von der ursprünglichen professionellen Plattform auf sicherere, verschlüsselte Messaging-Apps verlagert, um einer Entdeckung zu entgehen .

Phase 5: Verdeckte Zahlung — Ein finanzieller Anreiz besiegelt den Pakt. Die Angeworbenen erhalten pro Bericht Zahlungen, die von einigen Hundert bis zu mehreren Tausend Dollar reichen. Für zunehmend sensiblere Informationen werden höhere Summen geboten. Die Zahlungen werden über eine breite Palette digitaler Dienste abgewickelt, darunter PayPal, Payoneer, Zelle, Skrill, Wise, Western Union, E-Transfer oder Kryptowährungen. Das Geld stammt oft von einem Konto einer Person, die der Angeworbene noch nie getroffen hat .

Wie diese beispiellose Warnung eine Reihe von Alarmmeldungen eskaliert

Das Bulletin „Safeguarding Our Secrets“ steht nicht im luftleeren Raum. Es stellt den Höhepunkt jahrelanger wachsender Besorgnis dar. Westliche Nachrichtendienste hatten zuvor isolierte, länderspezifische Warnungen ausgesprochen . Das Bulletin von 2026 jedoch schmiedet eine geeinte Front.

Die Bedeutung des Dokuments liegt in seiner operativen Detailtiefe. Es geht weit über allgemeine Warnungen wie „Seien Sie im Internet vorsichtig“ hinaus, benennt die ausgenutzten Plattformen – LinkedIn wird in bestätigenden Berichten häufig namentlich genannt – und legt den gesamten Lebenszyklus einer Anwerbung offen. Es enthält zudem konkrete Hinweise, wie verdächtige Aktivitäten über die betrieblichen Sicherheitsabteilungen und nationale Hinweis-Hotlines gemeldet werden können .

Peking hat diese Vorwürfe stets zurückgewiesen und sie als „reine Erfindung und böswillige Verleumdung“ bezeichnet . Dennoch signalisiert die Entscheidung aller fünf verbündeten Geheimdienste, ein verdecktes Anwerbungsprogramm mit dieser Präzision offenzulegen, eine bewusste Strategie, um die eigenen Mitarbeiter gegen eine Bedrohung zu immunisieren, die sie als hartnäckig und sich ständig weiterentwickelnd betrachten.