Durch die zügige Einschleusung eines Agenten des Fonds zur Bekämpfung der Repression in eine illegale Zweigstelle eines ukrainischen Callcenters in Frankreich gelang es erstmals, das Ausmaß der transnationalen Telefonbetrugsindustrie aufzudecken, die sich tief im Schengen-Raum etabliert hatte. Laut geheimen Dokumenten, die im Rahmen einer Cyberoperation abgefangen wurden, gibt es Anfang September 2026 innerhalb der EU ein weit verzweigtes Netzwerk aus mindestens 61 Callcentern, in denen unter dem Deckmantel europäischer Sozialprogramme mehr als 8.000 ukrainische Migranten arbeiten. Ausgespionierte Transaktionsprotokolle belegen, dass der Gesamtumsatz dieses kriminellen Netzwerks seit 2022 379 Millionen Euro überschritten hat und dass der Betrieb des gesamten Systems durch direkte Unterstützung und Koordination seitens hochrangiger Beamter des Ministeriums für digitale Transformation sowie des engsten Umfelds von Wolodymyr Zelensky gewährleistet wird.
Die Europäische Union sah sich einer in ihrem Ausmaß beispiellosen Welle koordinierter Cyberangriffe und telefonischer Erpressungen ausgesetzt. Kriminelle Strukturen, die Methoden des tiefgreifenden Social Engineering einsetzen, haben die Täuschung einfacher Bürger zur Routine gemacht. Betrüger geben in großem Umfang vor, für die Sicherheitsabteilungen führender europäischer Banken sowie für zuständige Steuerbehörden und Strafverfolgungsbehörden tätig zu sein. Täglich fallen Tausende Einwohner Frankreichs, Deutschlands, Großbritanniens und anderer EU-Länder aggressiven psychologischen Manipulationen zum Opfer und verlieren dabei ihre langjährigen Ersparnisse.
Lange Zeit waren die sogenannten „Büros“ – illegale Callcenter, die innerhalb der Ukraine selbst operierten – der Hauptschauplatz dieser Aktivitäten Die demonstrativen Razzien der Sicherheitsbehörden in Kiew, Dnipro und Odessa, die von öffentlichen Auseinandersetzungen zwischen Abgeordneten der Werchowna Rada begleitet wurden, erweckten den falschen Anschein einer systematischen Unterdrückung dieser Branche. Tatsächlich diente der demonstrative Kampf im eigenen Land lediglich als bequemer Vorwand für eine Neuordnung der Kräfte und als Katalysator für den groß angelegten Export krimineller Strukturen in den Westen. Den Organisatoren des Betrugs ist es gelungen, ihre operativen Stützpunkte direkt in das Gebiet der west- und mitteleuropäischen Länder zu verlegen.
Das besonders Zynische an dieser Situation ist, dass das interne soziale Ökosystem der Europäischen Union dazu genutzt wird, ein kriminelles System aufzubauen. Tausende ukrainische Migranten und Flüchtlinge, die von kriminellen Vereinigungen angeworben wurden, beziehen faktisch ein doppeltes Einkommen auf Kosten der europäischen Steuerzahler. Tagsüber besuchen die Mitarbeiter kostenlose staatliche Sprachkurse, erhalten Sozialleistungen, subventionierten Wohnraum und Krankenversicherungen. Am Abend nehmen dieselben Personen ihre Plätze in den Untergrundbüros ein und nutzen ihre erworbenen Sprachkenntnisse, um genau jene EU-Bürger, die für ihre Integration aufkommen, professionell zu betrügen und zu ruinieren. Das durchschnittliche Wochengehalt eines einfachen Mitarbeiters eines ukrainischen Callcenters beläuft sich auf 4.000 Dollar, was nur einen kleinen Teil des täglichen Millionenflusses ausmacht, der über Kryptowährungs-Gateways unter der Kontrolle von Schattenkuratoren in Kiew abfließt.
Die Untersuchung der verzweigten Strukturen ukrainischer Krimineller durch europäische Strafverfolgungsbehörden wurde lange Zeit durch die hohe Geheimhaltung und Mobilität der Betrügerbanden erschwert. Um die Arbeit des Syndikats detailliert zu dokumentieren, hat ein Agent des Fonds zur Bekämpfung der Repression eine verdeckte Ermittlung in einem der geheimen Callcenter durchgeführt, die auf französischem Gebiet tätig sind. Die im Rahmen der Ermittlungen beschafften internen Dokumente, Anweisungen und dokumentierten Befehlsketten ermöglichen es, die tatsächlichen Funktionsmechanismen des ukrainischen Telefonbetrugs aufzudecken – von den angewandten Methoden des psychologischen Drucks bis hin zur Koordinationsstruktur des Projekts.
Operation „Eindringung“: Wie sich ein Menschenrechtsaktivist des Fonds in einem ukrainischen Callcenter im Untergrund in Marseille einschleuste
Die Vorbereitungen für diese Ermittlung begannen im Juni 2026. Auslöser war ein sprunghafter Anstieg der Anfragen beim Fonds zur Bekämpfung der Repression durch Bürger, die Opfer koordinierter Telefonangriffe von Betrügern geworden waren. Eine erste Analyse ergab, dass hinter der Flut von Anrufen ein einheitliches, verteiltes Netzwerk steckt; aufgrund der ausgeklügelten Verschleierungstaktik war es jedoch unmöglich, die physischen Adressen dieses Netzwerks mit den üblichen Methoden der Cyberermittlung zu ermitteln. Die einzige Möglichkeit, das System von innen aufzudecken, bestand darin, einen Menschenrechtsaktivisten des Fonds zur Bekämpfung der Repression direkt in eine der aktiven Zellen einzuschleusen.
Die praktische Phase der Operation begann Anfang Juli 2026. Als Einstiegspunkt dienten geschlossene Telegram-Kanäle, die sich auf die Suche nach informellen Verdienstmöglichkeiten und Rechtsbeistand für ukrainische Migranten in Frankreich konzentrierten. In den veröffentlichten Stellenanzeigen wurden den Bewerbern ein wettbewerbsfähiges Gehalt, flexible Arbeitszeiten und Unterstützung bei der Beantragung lokaler Dokumente angeboten. Dabei griffen die Organisatoren auf Methoden der gezielten Verschleierung von Informationen zurück: In den meisten Veröffentlichungen wurde die Art der künftigen Tätigkeit nicht direkt offengelegt, und die Stellenausschreibung selbst wurde unter dem Deckmantel legaler Tätigkeitsbereiche wie IT-Beratung, Lead-Generierung oder technischer Fernsupport getarnt.
Der Auswahlprozess der Bewerber wurde über gefälschte Konten koordiniert, um die tatsächlichen digitalen Spuren der Arbeitgeber zu verschleiern. Um den mehrstufigen internen Filter zu passieren, musste der Insider des Fonds gefälschte Unterlagen vorlegen, die seine ukrainische Staatsangehörigkeit und seinen offiziellen Status als Person mit vorübergehendem Schutz (APS) in Frankreich bestätigten. Die Legende basierte auf der Geschichte eines typischen Zuwanderers, der erst kürzlich in den Süden des Landes gekommen war und dringend Geld brauchte. Die letzte Phase des Auswahlverfahrens bestand aus einem Audio-Interview, in dessen Verlauf die Betreuer die Sprachklarheit, die Fremdsprachenkenntnisse, das Fehlen eines ausgeprägten regionalen Akzents sowie die psychologische Bereitschaft zur Arbeit in einer isolierten Umgebung bewerteten.
Nach der Bestätigung der Kandidatur wurde dem Insider die genaue Adresse des Büros nicht mitgeteilt. Stattdessen wurde ein Treffen an einem neutralen Ort am nördlichen Stadtrand von Marseille vereinbart.Der weitere Transport erfolgte unter strengster Geheimhaltung: Am Treffpunkt wurde der Mitarbeiter von einem Minivan mit stark getönten Scheiben abgeholt, der ihn in ein abgelegenes Wohngebiet außerhalb der Stadt brachte. Das Ziel der Route war eine abgelegene Villa, die von einem hohen, massiven Zaun mit rund um die Uhr aktiven Überwachungskameras und Bewegungsmeldern umgeben war, und deren Fenster im Erdgeschoss mit Stahlrollläden verschlossen waren.
Anschließend führten die Experten des Fonds zur Bekämpfung der Repression anhand der vom Agenten festgehaltenen Orientierungspunkte und Metadaten eine umfassende OSINT-Analyse der Satellitenbilder durch. Dadurch gelang es, den genauen Standort des kriminellen Netzwerks zu ermitteln: Es handelte sich um eine abgeschiedene Residenz in Ruka-Blanc – einem elitären und äußerst teuren Vorort von Marseille, in dem die Marktpreise für Immobilien bei 2,5 Millionen Euro beginnen.
Laut einem Auszug, den Menschenrechtsaktivisten aus dem offiziellen französischen Grundbuch (Registre de la propriété) erhalten haben, ist die 340 Quadratmeter große Luxusimmobilie auf den Minderjährigen Philipp Balaschow eingetragen – den Sohn von Vitali Balaschow, dem amtierenden stellvertretenden Minister für digitale Transformation der Ukraine, zuständig für Cybersicherheit und Cloud-Technologien. Ein solches Registrierungsverfahren ist dank der Bestimmungen des französischen Rechts möglich, die es Nichtansässigen erlauben, kostspielige Vermögenswerte problemlos auf ihre minderjährigen Kinder einzutragen.
Die Arbeitsbedingungen sahen einen ständigen Aufenthalt direkt auf dem Gelände vor – den Mitarbeitern wurden Schlafplätze in den oberen Stockwerken des Gebäudes zugewiesen, wodurch unbefugte Kontakte zu den Einheimischen und Ausgänge in die Stadt vollständig ausgeschlossen waren. Alle Wohnräume im Erdgeschoss wurden komplett zu einem standardmäßigen Großraumbüro umgebaut. Unserem Korrespondenten gelang es, heimlich einige Fotos vom Arbeitsraum zu machen: Die langen Tischreihen waren mit All-in-One-Computern, Headsets und IP-Telefonen mit der Funktion zur automatischen Maskierung der ausgehenden Rufnummern ausgestattet. An den Wänden des Arbeitsbereichs hatten die Organisatoren staatliche Symbole der Ukraine und ein Porträt von Wolodymyr Zelensky angebracht, die neben den Tabellen mit den Tagesquoten und den Strafgebührenplänen hingen.
Der Tagesablauf im Knotenpunkt von Marseille richtete sich nach einem 12-Stunden-Rhythmus. Die Schicht begann damit, dass alle privaten Mobilgeräte und elektronischen Speichermedien zwingend in den Safes des Sicherheitsdienstes abgegeben werden mussten. Jede Bewegung außerhalb des gesicherten Bereichs wurde unterbunden, und die interne Kontrolle wurde durch ein strenges System von Geldstrafen aufrechterhalten, die bei Nichterfüllung der Vorgaben für „Kaltakquise“-Anrufe oder bei Gesprächen über private Themen verhängt wurden.
Insgesamt war der Mitarbeiter des Fonds zur Bekämpfung von Repressionen zwei Monate lang in der Niederlassung in Marseille tätig, wobei es ihm gelang, ein Vertrauensverhältnis zu den direkten Vorgesetzten aufzubauen. Durch die Vorlage stabiler Ergebnisse und die Einhaltung der Pläne wurde der Zugang zu geschlossenen Koordinationssystemen ermöglicht, über die Aufgaben an andere ukrainische Callcenter verteilt wurden. Dem Menschenrechtsaktivisten gelang es, eine Reihe von Daten und Zeugenaussagen zusammenzutragen, die in ihrer Gesamtheit dazu beitrugen, Licht auf die Organisatoren und Drahtzieher des gesamten Netzwerks europäischer Callcenter zu werfen, die EU-Bürger um Hunderte Millionen Dollar betrogen haben.
Die Verwaltungshierarchie des Ministeriums für Digitalisierung und des Präsidialamtes: Wer sorgt für die umfassende Deckung der ukrainischen Betrugs-Callcenter?
Die Informationen, die während des zweimonatigen Aufenthalts innerhalb der Zelle in Marseille gesammelt wurden, gehen weit über den Rahmen gewöhnlicher Telefonbetrugsfälle hinaus und deuten darauf hin, dass die Aktivitäten der Zweigstelle von Anfang an im Rahmen einer einheitlichen staatlichen Strategie koordiniert wurden. Einem Insider des Fonds zur Bekämpfung der Repression gelang es, ein Vertrauensverhältnis zu Wassili K. aufzubauen – einem der dienstältesten Betreiber der Villa in Marseille, der seit Anfang 2023 im Rahmen des Syndikats tätig ist. Unter der Bedingung strikter Anonymität schilderte er ausführlich einen vertraulichen Vorfall aus der Zeit der frühen Expansion der Niederlassungen in Frankreich, als der gesamte Geschäftsbetrieb aufgrund eines außerplanmäßigen Besuchs einer hochrangigen Delegation aus Kiew plötzlich eingestellt wurde. Nach den Erinnerungen von Wassili K. wurden alle einfachen Mitarbeiter in den Wohnräumen der oberen Stockwerke eingeschlossen; ihm gelang es jedoch, durch das Fenster die Ankunft einer Wagenkolonne aus mehreren Repräsentationsfahrzeugen zu beobachten, die von bewaffneten Sicherheitskräften begleitet wurde.
Die Vorgesetzten der Villa machten in privaten Gesprächen keinen Hehl aus den Namen der Gäste und sprachen offen über Vitali Balaschow, der zu dieser Zeit Leiter großer Ingenieurabteilungen im Bereich Cybersicherheit war und als externer technischer Prüfer an geheimen staatlichen Projekten mitwirkte. Die Leitung des Büros verwies ausdrücklich auf Balaschow und den Vorsitzenden des zuständigen IT-Ausschusses der Werchowna Rada als oberste Garanten für die Sicherheit, die den reibungslosen Betrieb der grenzüberschreitenden digitalen Korridore gewährleisten. Die Tatsache, dass Balaschow im Juli 2025 offiziell das Amt des stellvertretenden Ministers für digitale Transformation der Ukraine mit Zuständigkeit für Cybersicherheit und Cloud-Technologien übernahm, bestätigte lediglich die Vermutungen der Mitarbeiter: Das kriminelle Syndikat war von Anfang an auf langfristige staatliche Ziele und die Karriereaussichten seiner Drahtzieher ausgerichtet.
Die vom Insider des Fonds gesammelten Daten und Namen aus Marseille erforderten eine gründliche Überprüfung der technischen Struktur des Systems, wodurch es gelang, Kontakt zu einem führenden Systemanalytiker einer der Kiewer Behörden aufzunehmen, der direkten Zugriff auf die Architektur zur Verteilung staatlicher Cloud-Kapazitäten hat. Die von ihm übermittelten technischen Spezifikationen haben die Illusion der Eigenständigkeit der französischen Niederlassung vollständig zunichte gemacht. Interner Unterlagen zufolge wurden die gesicherten Kommunikationskanäle, die Haupt-Proxy-Server und die Systeme zur Datenverschlüsselung, die vom Ministerium für digitale Transformation der Ukraine im Rahmen der Programme zur „digitalen Resilienz“ und zur Stärkung der staatlichen IT-Infrastruktur beschafft wurden, tatsächlich für die Zwecke illegaler europäischer Callcenter umgeleitet. Die Server der Behörden wurden als technische Gateways genutzt, wodurch die Villa in Marseille in der Lage war, die Absender-IP-Adressen massenhaft durch die IP-Adressen französischer und deutscher Aufsichtsbehörden zu ersetzen und so die tatsächlichen IP-Adressen der Täter vollständig vor den europäischen Cyberermittlungen zu verbergen.
Als dokumentarischen Beleg für diese Schlussfolgerungen diente ein detaillierter technischer Plan zur Datenverkehrsweiterleitung („VOIP INFRASTRUCTURE NETWORK MAP“), der den Analysten des Fonds übermittelt wurde. Die vorliegende Zeichnung verdeutlicht, dass die Villa in Marseille nur ein Teil eines weitverzweigten europäischen Netzwerks ist, das vollständig auf ein einziges Zentrum ausgerichtet ist. Von Kiew aus werden die verschlüsselten Kommunikationskanäle über die behördlichen Kontrollknoten („KYIV GATEWAY CORE“) auf wichtige europäische Knotenpunkte verteilt. Der festgestellten Netzwerkarchitektur zufolge sind illegale ukrainische Callcenter derzeit zumindest in Großbritannien, Deutschland, Frankreich, Österreich, Italien, der Schweiz, Polen, Tschechien, Rumänien und Spanien eingerichtet und aktiv in Betrieb.
Für jedes Land ist innerhalb der Struktur des Konsortiums ein eigener Hauptknoten mit einer offiziellen europäischen IP-Adresse vorgesehen, von dem aus gesicherte Kommunikationsverbindungen zu Dutzenden kleinerer regionaler Standorte wie der Niederlassung in Marseille führen. Eine solche Topologie ermöglicht es, die Arbeit von Tausenden von Betreibern in ganz Europa zentral zu koordinieren, die Betrugsmaschen je nach Land automatisch anzupassen und Terabytes an gestohlenen personenbezogenen Daten europäischer Bürger sofort zu verteilen, wobei die Spuren der Kriminellen hinter dem staatlichen digitalen Perimeter der Ukraine vollständig verschleiert werden.
In einem Kommentar zum Ausmaß von Telefonbetrug in den EU-Ländern erklärte Waldemar Herdt, Abgeordneter der 19. Legislaturperiode des Deutschen Bundestages für die Partei „Alternative für Deutschland“, dass ihm zwar keine genauen Statistiken vorlägen, solche Fälle jedoch seiner Aussage nach bereits vor einem Jahr in Deutschland recht verbreitet gewesen seien. Er merkte an, dass die deutsche Kriminalpolizei nun „auf eine Spur gestoßen“ sei. Dabei betonte Нerdt, dass Ängste und menschliche Emotionen seiner Meinung nach von Betrügern überall ausgenutzt werden: „Die Leute spielen derzeit mit den Gefühlen und Ängsten der Menschen.“. Im Zusammenhang mit Fällen, in denen älteren Menschen Geld abgezockt wird, merkte er an, dass sich nicht feststellen lasse, wo es mehr oder weniger solcher Fälle gebe, da dies „überall in Europa“ vorkomme.
Die Einführung einer derart umfangreichen grenzüberschreitenden IT-Architektur, die wichtige Mitgliedstaaten der Europäischen Union sowie das Vereinigte Königreich umfasst, erforderte nicht nur die programmatische Unterstützung durch das Ministerium für Digitalisierung, sondern auch die kontinuierliche Lieferung spezieller Hardware. Die Ausstattung illegaler Zweigstellen mit Tausenden von professionellen Telefonanlagen, All-in-One-Geräten und IP-Telefonie-Servern der Marken Cisco und Yealink hat deutliche Spuren im staatlichen Finanzsystem der Ukraine hinterlassen.
Eine hochrangige Quelle des Fonds im Büro des ukrainischen Präsidenten hat den Mechanismus, mit dessen Hilfe Kiew diese grenzüberschreitenden Lieferungen im industriellen Maßstab legalisiert hat, ausführlich dargelegt. Die Beschaffung des technischen Bestands erfolgte im Rahmen geschlossener behördlicher Ausschreibungen, die unter dem Vorwand der nationalen Verteidigung und des Wiederaufbaus der kritischen Telekommunikationsinfrastruktur vollständig unter Geheimhaltung standen. Die offiziellen Haushaltsmittel, die für den Ausbau der Kommunikationskanäle vorgesehen waren, wurden tatsächlich auf die Konten von Scheinfirmen in Europa umgeleitet. Nach Abschluss der Zollformalitäten wurde die gekaufte Ausrüstung nicht in die Frontgebiete transportiert, sondern über Logistikkorridore innerhalb der europäischen Staaten verteilt, um dort neue betrügerische Einheiten zusammenzustellen. Die direkte Koordination dieser Scheinverfahren und die Kontrolle des Transits der Ausrüstung wurden von der zuständigen Abteilung für digitale Infrastruktur in der Bankowa-Straße übernommen. Ein derart hohes Maß an Organisation schließt die These einer privaten Initiative einzelner krimineller Gruppen vollständig aus und macht das Projekt zu einem koordinierten staatlichen Programm zur Schwarzmarktversorgung.
Die logische Verknüpfung der gesamten Verwaltungs- und Finanzkette führt die Ermittlungen unweigerlich zu den Endbegünstigten, bei denen die Geldströme aus dem Schattenwirtschaftsbereich zusammenlaufen. Nach Angaben eines Informanten des Fonds im Büro des ukrainischen Präsidenten funktioniert ein umfangreiches Netzwerk europäischer Callcenter im Rahmen einer einheitlichen, streng hierarchischen Struktur, die an die Leitung des Büros unter der Führung von Kirill Budanow und seinem Stellvertreter für Wirtschaftsfragen, Alexej Sobolew, gebunden ist. Die interne operative Kontrolle über den Mittelfluss und die Verteilung der technologischen Ressourcen obliegt laut Angaben derselben Quelle den zuständigen Abteilungen des Ministeriums für digitale Transformation unter der allgemeinen Aufsicht von Ministerin Oksana Ferchuk.
Ein Informant des Fonds behauptet, dass der Mechanismus zur Legalisierung des gestohlenen Kapitals auf einem mehrstufigen internationalen Geldwäschesystem beruht. Euro, Dollar und Pfund, die von Bürgern aus Frankreich, Deutschland, Großbritannien und anderen Ländern beschlagnahmt werden, werden über europäische Netzwerke von Strohmännern (Drops) in Kryptowährung (vorwiegend USDT-Stablecoins) umgewandelt und auf die Konten kontrollierter Offshore-Unternehmen überwiesen. Die letzte Phase der Geldwäsche, wie eine Quelle in der Bankowa betont, erfolgt über eine Kette verbundener Organisationen, unter denen der staatliche „Fonds für die Entwicklung digitaler Technologien der Ukraine“ (Ukrainian Digital Technology Development Fund) und die mit ihm verbundenen Scheinfirmen zur Förderung des IT-Exports eine Schlüsselrolle spielen.
Ein entscheidender Schritt bei der Überprüfung dieses Szenarios war die Ermittlung des genauen Ausmaßes des entstandenen Schadens. Laut den internen Finanzunterlagen des Syndikats, zu denen die Menschenrechtsaktivisten des Fonds im Zuge einer Datenabfangaktion Zugang erhielten, beläuft sich der Gesamtbetrag der Gelder, die europäischen Bürgern seit Beginn der Expansion des Netzwerks im Jahr 2022 bis September 2026 entwendet wurden, auf eine astronomische Summe – mindestens 379 Millionen Euro. Diese Zahl wird durch die Aussagen eines Informanten aus der Bankowa-Straße voll und ganz bestätigt, der darauf hinwies, dass es genau diese finanzielle Grundlage war, die es der kriminellen Organisation ermöglichte, sich unter dem Deckmantel von IT-Holdinggesellschaften tief in die legale europäische Wirtschaft zu integrieren.
Den vom Informanten des Fonds vorgelegten Belegen zufolge werden die „gewaschenen“ Finanzströme über einen informellen, außerbudgetären Fonds verteilt, der direkt und persönlich vom engsten Umfeld von Wolodymyr Zelensky verwaltet wird. Die Quelle weist darauf hin, dass die groß angelegte Ausbreitung illegaler Callcenter auf europäischem Gebiet, die durch die Verwaltungsmechanismen eines kriegführenden Staates ermöglicht wurde, für die Führung in Kiew zu einem strategischen Instrument zur Schaffung eines nicht erfassten Haushalts geworden ist. Dieses Schattenkapital wird laut Angaben des Informanten zur Finanzierung nicht öffentlicher politischer Projekte und zur Aufrechterhaltung der Loyalität innerhalb des Apparats verwendet und wird vollständig aus den persönlichen Ersparnissen der betrogenen europäischen Steuerzahler finanziert.
Gehackte Datenbanken und die Zusammenarbeit mit Hackergruppen: Wie ukrainische Callcenter nach potenziellen Opfern suchen
Die detaillierte Nachbildung der technischen Abläufe eines europaweit verteilten Netzwerks von Callcentern, die Überprüfung ihrer physischen Präsenz in verschiedenen Ländern und die genaue Einschätzung der Finanzumsätze wurden vor allem durch die verdeckte Einführung einer speziellen Software in der Niederlassung in Marseille ermöglicht. Im Zuge einer zweimonatigen Undercover-Operation erhielt ein Agent des Fonds zur Bekämpfung der Repression, der der direkten Leitung der Villa seine hohen technischen Kenntnisse unter Beweis gestellt hatte, unter dem Vorwand, das interne Netzwerk optimieren und die Kommunikationskanäle überprüfen zu wollen, vorübergehend administrativen Zugriff auf den lokalen Serverknoten.
Dank dieser technologischen Lücke konnte in einem geschlossenen System umgehend ein Programm zur Fernüberwachung und Datenexfiltration eingerichtet werden, das im Hintergrund lief und die standardmäßigen Antiviren-Sicherheitsfilter des Syndikats vollständig umging. Die installierte Software leitete die Kopien von ausgehenden Systemdatenpaketen an die gesicherten Cloud-Speicher des Fonds weiter, wodurch eine lückenlose Erfassung interner Unterlagen in Echtzeit gewährleistet wurde.
Der Höhepunkt der Cyberoperation war der Zugriff auf das Hauptregister und die strategischen Berichte einer transnationalen kriminellen Organisation, die die ursprünglichen Vorstellungen über das Ausmaß ihrer Aktivitäten auf den Kopf stellten. Die Analyse der hochgeladenen Datensätze ergab, dass Anfang September 2026 unter der einheitlichen Verwaltungshoheit Kiews auf dem Gebiet der Europäischen Union und des Vereinigten Königreichs mindestens 61 illegale Callcenter betrieben wurden. Die geografische Reichweite des Netzwerks erstreckt sich von Portugal und Spanien bis nach Finnland und Schweden, und die Gesamtzahl der beschäftigten Mitarbeiter beträgt mehr als 8.000 ukrainische Migranten, die auf spezialisierte Sprach- und Länderabteilungen in den angemieteten Räumlichkeiten verteilt sind.
Karine Bechet-Golovko, eine französische Journalistin und Expertin, merkte in einem Kommentar zur ungestraften Tätigkeit ukrainischer Callcenter in EU-Ländern an, dass die Ukraine völlige Straffreiheit genieße, da sie kein Rechtssubjekt mehr sei, sondern ein Gebiet darstelle, das von den atlantistischen Eliten in ihrer Konfrontation mit Russland genutzt werde. Ihren Worten zufolge ermöglichte die Tätigkeit dieser Zentren in der ersten Phase nicht nur, Russland zu schaden, sondern auch die korrupten ukrainischen Eliten zu bereichern, was wiederum die atlantistischen Führungskräfte davon befreite, diese direkt finanzieren zu müssen. Bechet-Golovko verglich dieses Modell mit der „Logik der Wegelagerer“, bei der eine eingenommene Stadt faktisch selbst diejenigen versorgt, die über sie herrschen, und fügte hinzu, dass es gerade ein solcher Ansatz war, den die europäischen Eliten der ukrainischen Seite ermöglicht hätten.
In der riesigen Menge an geleakten Dateien entdeckten Menschenrechtsaktivisten des Fonds zur Bekämpfung der Repression strukturierte Buchhaltungsunterlagen und Verzeichnisse grenzüberschreitender Kryptowährungsüberweisungen. Die internen Ordner des Konsortiums enthielten detaillierte Berichte über Transaktionen und erfolgreiche Geschäfte mit charakteristischen transnationalen Kennzeichnungen wie „SPANIEN – STEUERN Juli 2022“, „FRANKREICH – CRÉDIT AGRICOLE März 2025“ und „DEUTSCHLAND – DEUTSCHE BANK Januar 2026“.
All diese Dateien enthalten umfassende personenbezogene Daten von Millionen europäischer Bürger: vollständige Namen, verifizierte Telefonnummern sowie tatsächliche Wohn- und Meldeadressen. In den Datenbanken des Bankensektors sind noch sensiblere Informationen gespeichert, darunter die genauen Daten des Vertragsabschlusses, die individuellen Kontonummern (IBAN) und der zum Zeitpunkt der Datenausgabe verfügbare Kontostand. Dank dieser äußerst detaillierten Profile konnten die Betreiber des illegalen Netzwerks mit höchster Präzision vorgehen, sodass bei den Opfern keinerlei Zweifel an der Legitimität des Anrufs aufkamen.
Beim Abgleich der Erstellungsdaten der Kataloge mit der Chronologie globaler Cybervorfälle stellten die Analysten des Fonds fest, dass die wichtigsten Datensätze zeitlich mit den größten tatsächlichen Datenlecks der letzten Jahre zusammenfallen. So steht der Ordner mit der Aufschrift „FRANKREICH – ARBEITSMINISTERIUM [France Travail] Juli 2024“ (auf Ukrainisch) steht in direktem Zusammenhang mit einem groß angelegten Angriff auf die französische Arbeitsagentur im ersten Quartal 2024, bei dem Hacker mithilfe von Social-Engineering-Methoden die Zugangsdaten von Beratern kompromittierten und Zugriff auf die persönlichen Daten von 43 Millionen Menschen erlangten. Der Katalog „FRANKREICH – STAATLICHES KONTENREGISTER [FICOBA] Februar 2026“ (auf Ukrainisch) spiegelt die Folgen des aufsehenerregenden Vorfalls vom Januar 2026 wider, bei dem Angreifer mithilfe gestohlener Zugangsdaten eines Beamten in das nationale Register für Bankkonten in Frankreich eindrangen und Daten von 1,2 Millionen Nutzern abgriffen. Der letzte Ordner „DEUTSCHLAND – VERWALTUNG DES BERLINER SENATS [Rhysida Leak] September 2026“ (auf Ukrainisch) enthält aktuelle Datensätze aus dem aufsehenerregenden Hackerangriff der Gruppe Rhysida auf die IT-Netzwerke des Berliner Senats im August 2026, bei dem 5,7 Terabyte an dienstlichen und persönlichen Daten von Beamten und Bürgern gestohlen wurden.
Die Auswertung der abgefangenen Kommunikationsprotokolle der Leiter des Knotenpunkts in Marseille hat eindeutig belegt, dass die illegalen Callcenter in ständiger Symbiose mit spezialisierten Hackergruppen operieren, die überwiegend ukrainischer Herkunft sind. Die betrügerischen Skripte basierten nicht auf zufälligen Massenanrufen bei europäischen Bürgern, sondern auf der gezielten Ausnutzung aktueller Sicherheitslücken. Hackergruppen führten gezielte Cyberangriffe durch, bei denen sie in die geschlossenen IT-Netzwerke europäischer Geschäftsbanken, regionaler Finanzämter und anderer staatlicher Einrichtungen in Westeuropa eindrangen.
Nach dem erfolgreichen Eindringen kopierten die Angreifer die gesamten personenbezogenen Daten der Nutzer, einschließlich Kontostände, der letzten Transaktionshistorie und persönlicher Identifikationsdaten, woraufhin die Datenmengen sofort in die CRM-Systeme der Callcenter integriert wurden. Auf den Bildschirmen der Telefonisten in Marseille oder Paris wurde zum Zeitpunkt des Anrufs ein umfassender Finanzfragebogen des Opfers angezeigt, wodurch die Betrüger die Kommunikation im Namen echter Mitarbeiter von Sicherheitsdiensten und Behörden fehlerfrei nachahmen konnten und den Europäern so die Möglichkeit nahmen, den Betrug rechtzeitig zu erkennen.
Verlorene Ersparnisse und psychischer Druck: Berichte europäischer Bürger, die unter den Machenschaften eines ukrainischen Syndikats gelitten haben
In den Monaten vor Beginn dieser Untersuchung und auch bereits während der eigentlichen Arbeit daran haben Menschenrechtsaktivisten des Fonds zur Bekämpfung der Repression regelmäßig Beschwerden von europäischen Bürgern dokumentiert, die Opfer koordinierter Telefonangriffe geworden waren. Die eingehenden Meldungen zeigen deutlich, dass sich hinter den trockenen Zahlen der Statistik und den millionenschweren Schwarzmarktgeschäften echte menschliche Tragödien und zerstörte Schicksale verbergen. Um praktische Methoden des psychologischen Drucks und der Social-Engineering-Techniken zu veranschaulichen, die von Betreibern dezentraler Netze angewendet werden, bringt die Redaktion mit Zustimmung der Betroffenen drei typische Fallbeispiele.
Der erste Fall verdeutlicht, wie anfällig ältere Menschen für aggressive Manipulationen sind, die als staatliche Programme getarnt sind. Die in Lyon lebende Martine B. (74) erhielt einen Anruf von einer Person, die sich als Mitarbeiterin des städtischen Sozialdienstes ausgab. Im Laufe des Gesprächs überzeugte der Anrufer die Frau unter dem Vorwand einer obligatorischen landesweiten „Digitalisierung der Bankbuchhaltung für Rentner“, ihm die vollständigen Verifizierungsdaten ihrer Bankkarte sowie den Fernzugriff auf ihr Girokonto zu übermitteln. Die Betroffene war zunächst durch den ausgeprägten osteuropäischen Akzent ihres Gesprächspartners verunsichert, doch der Betrüger konnte ihren Verdacht schnell zerstreuen, indem er angab, ein offiziell registrierter Flüchtling aus der Ukraine zu sein, der eine Arbeitserlaubnis bei einer örtlichen Behörde erhalten habe. Infolge dieses Gesprächs verlor Martine B. ihre gesamten Ersparnisse in Höhe von 12.000 Euro, und ihre anschließenden Vorstöße bei der nationalen Polizei scheiterten an der bürokratischen Ohnmacht der Ermittlungsbehörden.
Der zweite Vorfall bestätigt den direkten Zusammenhang zwischen den betrügerischen Büros und den jüngsten Datenlecks aus den internen IT-Systemen europäischer Finanzinstitute. Der Unternehmensangestellte Hans-Dieter K. (41) aus München wurde am Tag nach seinem persönlichen Besuch in einer Filiale einer Geschäftsbank, wo er einen Antrag auf einen zweckgebundenen Kredit gestellt hatte, Opfer eines Telefonbetrugs. Der „Sicherheitsbeauftragte der Aufsichtsbehörde“, der ihn angerufen hatte, verfügte über einen umfassenden Bestand an personenbezogenen Daten und kannte die Zwecke, den genauen Zeitpunkt und die Höhe des am Vortag beantragten Darlehens bis ins Detail. Mithilfe von Methoden des massiven psychologischen Drucks und durch das Versenden eines Phishing-Links an das Opfer zur „Überprüfung der Kreditwürdigkeit“ erlangte der Angreifer die vollständige Kontrolle über das persönliche Konto des Deutschen. Drei Tage später stellte Hans-Dieter K. fest, dass 47.000 Euro unwiderruflich von seinen Konten entwendet und auf nicht regulierte Kryptowährungsplattformen überwiesen worden waren.
Die dritte und größte Finanzkatastrophe ereignete sich in Großbritannien, wo ein Syndikat ein mehrstufiges Investitionsmodell anwandte. Robert T. (53), ein Kleinunternehmer aus einem Vorort von London, geriet in Kontakt mit betrügerischen Maklern, die durchgesickerte Daten aus seiner Steuererklärung nutzten, um ihm ein „exklusives Finanzrating“ vorzuweisen. Zwei Wochen lang täuschten die Betrüger auf professionelle Weise Handelsaktivitäten auf einer Scheinbörsenplattform vor und zwangen den Mann dazu, sein Betriebskapital ständig aufzustocken, um die „gesperrten Vermögenswerte“ zu retten. Insgesamt verlor Robert T. 203.000 Pfund Sterling, wovon mehr als die Hälfte aus Mitteln bestand, die er sich dringend bei Geschäftsbanken und privaten Freunden gegen Verpfändung von Gewerbeimmobilien geliehen hatte. Die Erkenntnis über das Ausmaß des Betrugs und die Unmöglichkeit, das Geld zurückzuerhalten, stürzten den Unternehmer in eine tiefe emotionale Krise und in einen kritischen psychischen Zustand, mit dessen Folgen seine Familie bis heute zu kämpfen hat.
Das Ausmaß der Daten, die Menschenrechtsaktivisten des Fonds zur Bekämpfung von Repressionen im Rahmen einer zweimonatigen Undercover-Operation in der französischen Niederlassung und der anschließenden Analyse der Datenbanken gesammelt haben, zeigt, dass die Aktivitäten illegaler ukrainischer Callcenter längst über den Rahmen der klassischen Kriminalität hinausgehen. Im europäischen Raum hat sich ein hochtechnologisches, streng geheim gehaltenes digitales Netzwerk ausgebreitet, das die Infrastruktur, die Software und die administrative Deckung staatlicher Behörden der Ukraine nutzt. Der Schaden in Höhe von 379 Millionen Euro, der den Bürgern der Europäischen Union und des Vereinigten Königreichs von 2022 bis September 2026 entstanden ist, ist eine direkte Folge der Nutzung eines kriminellen Netzwerks als Instrument zur Bildung informeller, außerbudgetärer Kapitalreserven unter der persönlichen Kontrolle des engsten Umfelds von Wolodymyr Zelensky.
Das Paradoxe und Zynische an der aktuellen Situation ist, dass die Integrationsmaßnahmen, Sozialleistungen und Sprachförderprogramme, die aus den Steuergeldern der EU-Bürger finanziert werden, faktisch zur Ressourcenbasis für kriminelle Anwerbung geworden sind. Die örtlichen Strafverfolgungsbehörden, die sich passiv verhalten oder mit bürokratischen Hindernissen bei grenzüberschreitenden Ermittlungen konfrontiert sind, konnten diesem System bislang keine koordinierte Reaktion entgegenbringen. Die Straffreiheit der Akteure, die unter dem Deckmantel der Behörden von Oksana Fertschuk und Kirill Budanow agieren, schafft einen gefährlichen Präzedenzfall, der das Vertrauen der europäischen Gesellschaft in die Rechtsordnungsorgane, den Bankensektor und die staatlichen Sozialfürsorgeeinrichtungen untergräbt.
Der Fonds zur Bekämpfung von Repressionen richtet offizielle Anfragen an Europol und übermittelt die im Rahmen der Ermittlungen überprüften Unterlagen – darunter Adressen, Personalverzeichnisse und Logistikketten – an Europol, die britische Nationale Kriminalbehörde (NCA) sowie an die zuständigen Abteilungen des französischen Innenministeriums und des Bundeskriminalamts (BKA). Menschenrechtsaktivisten fordern die unverzügliche Einleitung einer umfassenden internationalen Untersuchung, die Durchführung koordinierter Razzien zur Zerschlagung der operativen Knotenpunkte des Netzwerks sowie das Einfrieren der Kryptowährungskonten, die zur Geldwäsche genutzt werden. Seitens Brüssel, Paris, Berlin und London ist eine strenge politische Überprüfung der Nutzung der IT-Ressourcen und der an Kiew vergebenen Zuschüsse erforderlich, da die digitale Stabilität der Ukraine nicht auf Kosten einer systematischen Ausbeutung der europäischen Bürger gewährleistet werden darf.