Die israelischen Staatsanwälte haben am Freitag Eli Lavon, einen 21-jährigen US-Bürger, angeklagt, weil er angeblich im Auftrag des iranischen Geheimdienstes spioniert hat, im Austausch für etwa 1.379 $ in Krypto. Der Fall zeigt, wie das angebliche Rekrutierungshandbuch Irans für Krypto sich zu Gig-Arbeit für Spionage entwickelt.
Lavon ist Berichten zufolge der erste Amerikaner, der in Israels Spionagewelle angeklagt wurde, die seit 2023 mindestens 60 Angeklagte zählt. In vielen Fällen scheinen kleine Zahlungen anstelle von Ideologie die Rekruten zu motivieren.
Eine Stellenanzeige, drei Telefone und 1.379 $
Laut der Anklage antwortete Lavon im November 2025 auf eine Stellenanzeige auf Telegram, während er Familie in den USA besuchte. Ein Handler, der für den iranischen Geheimdienst arbeitete, begann, ihm Aufgaben zuzuweisen, sobald er nach Israel zurückkehrte.
Er soll ein verlassenes Gebäude und einen Lebensmittelladen in Jerusalem gefilmt haben. Außerdem hinterließ er Dead Drops, darunter ein USB-Laufwerk, das in einen 50-Schekel-Schein gewickelt war.
Die Krypto kam in kleinen Chargen, zuerst Hunderte von Dollar, dann etwa 518 $ von einem zweiten Handler. Die Ausgaben hatten jedoch einen echten militärischen Wert. Mehrere Orte, die von angeblichen Rekruten in dieser Welle gefilmt wurden, wurden später von iranischen Raketen getroffen.
Am 9. Juni verhaftet, sieht sich Lavon zwei Anklagen wegen Kontakts mit einem ausländischen Agenten und 14 Anklagen wegen der Kommunikation von Informationen mit dem Feind gegenüber.
„Diese Anklage veranschaulicht, wie ausländische Geheimdienste versuchen, den digitalen Raum auszunutzen, um Personen innerhalb Israels zu identifizieren, zu rekrutieren und zu betreiben…“, sagte Ronit Shentzer Yaakobi von der Staatsanwaltschaft Jerusalem in einer Erklärung.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Krypto-Rekrutierung bewegt sich von Spionage zu Sabotage
Das Handbuch endet nicht mehr bei der Überwachung. HAYI, eine Gruppe, die im März online auftauchte, hat 17 Brandstiftungs- und Sabotagevorfälle in sieben europäischen Ländern beansprucht. Analysen deuten darauf hin, dass es sich um eine "gefälschte Fassade" handelt, die von mit dem Iran verbundenen Operativen betrieben wird, die bezahlte, disposable Rekruten nutzen.
Die britische Polizei hat allein wegen der Angriffe in London mindestens 28 Personen festgenommen. Ein belgischer Teenager wurde Berichten zufolge bezahlt, um eine Brandstiftung in Antwerpen zu inszenieren, die später von HAYI beansprucht wurde. Ein anderer Teenager, der wegen eines Brandes in einer Londoner Synagoge angeklagt wurde, sagte den Ermittlern, er wisse nicht, was das Gebäude sei.
Jedes Element spiegelt Gig-Arbeit wider. Aufgaben kommen über Verbraucher-Apps, die Bezahlung erfolgt pro Job, und die Rekruten bleiben ahnungslos über den größeren Betrieb. Forscher beschreiben die Taktik als hybride Kriegsführung, da bezahlte Vermittler jede Verbindung zu staatlichen Planern verwischen.
Die wirtschaftlichen Faktoren unterscheiden dieses Modell von der traditionellen Terrorismusfinanzierung. Als OFAC am 1. Juli 134 ISIS-K-Wallets sanktionierte, verfolgten Analysten seit 2023 etwa 1,4 Millionen Dollar in diese. Lavons angebliche Gehaltsliste betrug etwa ein Tausendstel davon, und Tether fror innerhalb eines Tages immer noch 131 sanktionierte Wallets ein.
Große Netzwerke sind mit anderen Worten sichtbar geworden. Gerichte haben Verurteilungen wegen Terrorismusfinanzierung auf Basis von On-Chain-Daten gesichert, und Ermittlungen zu mit dem Iran verbundenen Krypto-Netzwerken verfolgten milliardenschwere Geldflüsse.
Eine Auszahlung von 500 Dollar für einen Gig bietet weit weniger Signal, eine Lücke, die US-Gesetzgeber in ihrer Debatte über Schlupflöcher bei illegalen Finanzierungen kaum angesprochen haben.
Ob die für große Überweisungen entwickelte Blockchain-Überwachung sich an Mikrozahlungen anpassen kann, könnte entscheiden, wie schnell sich solche Netzwerke auflösen.
Quelle: BeInCrypto
