🔵 Iranische Spionage per SMS: Wie Teheran Israelis als Informanten anwerben will
Tausende Israelis bekamen am Donnerstag, 18. Dezember 2025, eine SMS, die so harmlos klingt wie ein schräger Newsletter, aber in Wahrheit ein klassischer Anwerbeversuch ist. Wie Israel Heute berichtet, war die Nachricht auf Englisch formuliert und forderte Empfänger auf, mit iranischen Geheimdiensten bei der Informationsbeschaffung zu kooperieren, als Kontaktweg wurden iranische Botschaften genannt. Parallel griffen auch Israel Hayom, JNS und i24NEWS den Vorfall auf.
Dass so etwas massenhaft auf Handys landet, ist kein Zufall und auch kein gewöhnlicher Betrugsversuch nach dem Motto: „Hallo Mama, ich hab eine neue Nummer“. Es ist ein Beispiel dafür, wie ein Staat seinen Konflikt mit Israel nicht nur mit Raketen, Drohungen oder Proxy Milizen führt, sondern auch mit digitaler Rekrutierung, Einschüchterung und psychologischer Kriegsführung, direkt im Alltag der Menschen.
Israels National Cyber Directorate reagierte entsprechend deutlich: Die Nachricht soll komplett ignoriert werden, Nummer blockieren, als Spam markieren und vor allem nicht weiterleiten. Das ist nicht nur eine Verhaltensregel, das ist Schadensbegrenzung. Denn jede Weiterleitung macht aus einem Angriff, der in tausenden Fällen scheitert, einen Angriff, der sich plötzlich von selbst verbreitet.
Was an dieser SMS besonders ist, und warum das keine Kleinigkeit ist
Ein Detail macht die Sache noch unangenehmer: Laut Ynetnews wurde diese SMS von einer israelischen Nummer verbreitet, und sie erreichte nicht nur irgendwelche Zufallsnutzer, sondern auch hochrangige Israelis. Das ist wichtig, weil es zeigt, worum es bei solchen Aktionen geht: nicht um einen einzigen Treffer, sondern um Reichweite, Verunsicherung und die Chance, dass irgendwer anbeißt.
Diese Methode trägt in Sicherheitskreisen einen zynisch passenden Namen: „Spray and Pray“. Frei übersetzt: Man sprüht es breit ins Publikum und hofft, dass irgendwo jemand reagiert. Das klingt simpel, ist aber in der Praxis ein Prinzip, das bei Spionage und Anwerbung seit Jahrzehnten funktioniert, nur eben heute mit Smartphone, Messenger und Social Media statt mit Treffen in dunklen Hinterzimmern.
Und ja, das trifft am Ende immer dieselben: normale Bürger. Genau das ist Teil der Strategie. Wenn ein Gegner es schafft, die Grenze zwischen Front und Alltag zu verwischen, entsteht Druck, Misstrauen und soziale Kälte, selbst ohne einen einzigen Schuss. Für ein Land wie Israel, das seit Jahren mit realen Sicherheitsbedrohungen lebt, ist das kein abstraktes Risiko, sondern ein weiteres Feld derselben Auseinandersetzung.
Wie Iran laut Ermittlungen vorgeht: Erst banal, dann gefährlich
Israels Inlandsgeheimdienst Shin Bet und die Ermittlungsbehörden haben in den letzten Jahren Fälle öffentlich gemacht, die zeigen, wie solche Kontakte typischerweise ablaufen. Der Einstieg wirkt oft absichtlich klein: ein Foto hier, eine Beobachtung da, eine „harmlose“ Aufgabe, bei der man sich einreden kann, das sei doch nichts.
In Berichten über solche Verfahren wird ein Muster beschrieben: Zuerst sollen Personen zum Beispiel Straßen oder Schilder fotografieren oder kleine Aufgaben übernehmen, die nach „Quatsch“ aussehen, aber für Nachrichtendienste als Test dienen. Später, wenn Kontakt und Zahlungsfluss etabliert sind, steigen die Anforderungen. Dann geht es um sicherheitsrelevante Missionen, etwa das Fotografieren von Bereichen in der Nähe von Wohnorten öffentlicher Persönlichkeiten, das Aufsuchen von Krankenhäusern, in denen prominente Personen behandelt werden, oder sogar um Versuche, an Waffen zu gelangen, wie es in zusammenfassenden Darstellungen unter anderem bei Israel Hayom und JNS thematisiert wurde.
Das ist der Kern der Gefahr: Nicht jeder, der so eine SMS bekommt, wird zum Spion. Aber wer reagiert, kann in eine Dynamik geraten, die schnell nicht mehr „rückgängig“ wirkt. Wer einmal bezahlt wurde, wer einmal geliefert hat, ist erpressbar. Wer einmal eine Grenze überschritten hat, wird leichter zur nächsten gedrängt. Deshalb ist die wichtigste Abwehr nicht Heldentum, sondern Kontakt vermeiden.
Sieh dir diesen Beitrag auf Instagram an
Die Zahlen dahinter: Mehr Fälle, mehr Prävention, mehr Druck
Israelische Sicherheitsbeamte verweisen in diesem Zusammenhang auf mehr als 30 aufgedeckte Spionagefälle in den letzten etwa zweieinhalb Jahren, die mit Iran in Verbindung stehen. Solche Zahlen sind kein PR Gimmick, sie sind ein Hinweis darauf, dass die Anwerbung nicht vereinzelt passiert, sondern systematisch versucht wird.
Noch deutlicher wird es bei der Gegenreaktion: Laut Berichten über Shin Bet Maßnahmen gab es für den Zeitraum 2024 bis 2025 einen 200 Prozent Anstieg bei Präventionsmaßnahmen im Bereich Spionageabwehr, zusätzlich wurde ein Anstieg von über 30 Prozent bei Festnahmen und Ermittlungen im Zusammenhang mit iranischer Spionage genannt.
Man muss diese Zahlen nicht dramatisieren, sie sprechen für sich: Ein Staat investiert nicht massiv mehr Ressourcen in Prävention, wenn das Problem nur aus ein paar verrückten SMS besteht. Es geht um ein reales, wiederkehrendes Muster, und darum, es zu unterbrechen, bevor aus „Kontakt“ ein Schaden wird.
Warum Iran das macht: Rekrutierung, Einschüchterung, Normalisierung von Kontakt
Für Iran hat so eine SMS mehrere Funktionen gleichzeitig. Erstens: Rekrutierung. Ein Nachrichtendienst braucht nicht tausend Informanten, er braucht wenige, die an den falschen Stellen zur falschen Zeit das Richtige liefern. Zweitens: Einschüchterung. Wenn tausende Menschen plötzlich lesen, dass ein feindlicher Staat sie direkt anspricht, erzeugt das Unruhe, und genau das ist ein Ziel.
Drittens: Normalisierung. Wenn Kontaktaufnahme „alltäglich“ wird, sinkt bei manchen die innere Alarmstufe. Genau deshalb betonen israelische Behörden so stark die Bewusstseinsarbeit. Nicht, weil jeder Bürger ein Sicherheitsrisiko wäre, sondern weil ein moderner Nachrichtendienst darauf baut, dass irgendwo jemand sagt: „Ach komm, was soll schon passieren.“
Und viertens: Informationsgewinn durch Reaktionen. Selbst wenn niemand kooperiert, können Reaktionsmuster, Weiterleitungen oder technische Spuren zeigen, welche Nummern aktiv sind, welche Menschen impulsiv reagieren und welche nicht. Deshalb ist der Ratschlag nicht weiterleiten keine Pedanterie, sondern Teil der Verteidigung.
Hybrider Krieg auf dem Handy: Fake Warnungen, Panikmache, Täuschung
Wer jetzt denkt: „Okay, das ist halt Werbung für Spione, klingt absurd“, dem hilft ein Blick auf andere digitale Kampagnen, die in Israel in den letzten Jahren registriert wurden. Ein besonders zynisches Beispiel sind Fake Warnmeldungen, die sich als offizielle Alarmquellen ausgeben. In einer Analyse zur regionalen Lage beschreibt Group-IB unter anderem Fälle, in denen SMS sich als Teil offizieller Warnsysteme ausgaben und Menschen zu riskantem Verhalten verleiten sollten, etwa Schutzräume zu meiden oder wegen erfundener Szenarien in Panik zu geraten.
Der gemeinsame Nenner ist klar: Vertrauen kapern. Man imitiert offizielle Sprache, offizielle Optik, bekannte Begriffe, und setzt dann eine falsche Handlungsanweisung dahinter. Genau deshalb betonen israelische Stellen immer wieder, dass man sich in kritischen Lagen nur auf offizielle Kanäle verlassen soll.
Das ist nicht nur ein IT Thema. Das ist Gesellschaftsschutz. Wenn Menschen nicht mehr wissen, welcher Alarm echt ist, wird das im Ernstfall gefährlich. Und wenn Bürger anfangen, bei jeder merkwürdigen Nachricht zuerst in Panikgruppen nachzufragen, statt nüchtern zu prüfen, gewinnt der Angreifer schon durch Chaos.
Konkrete Handlungsregeln: Was Israels Cyberbehörde empfiehlt
Die israelischen Hinweise sind bewusst simpel, weil sie im Alltag funktionieren müssen.
Ignorieren: Nicht antworten, nicht diskutieren, nicht „trollen“. Jede Reaktion ist ein Signal.
Blockieren und als Spam markieren: Damit sinkt die Reichweite, und Systeme lernen schneller.
Nicht weiterleiten: Weder an Freunde noch in Gruppen, weil man damit die Verbreitung übernimmt.
Grundregel: Keine Links anklicken, keine Kontaktwege ausprobieren, keine „Neugier“ ausleben. Nachrichtendienste rechnen mit Neugier.
Diese Regeln sind unspektakulär, aber genau das ist ihre Stärke. Digitale Angriffe scheitern selten an Technik, sie scheitern daran, dass Menschen sich korrekt verhalten. Oder sie funktionieren, weil Menschen es nicht tun.
Warum Israels Antwort mehr ist als Abwehr: Resilienz als Sicherheitsfaktor
Israel reagiert auf solche Vorfälle nicht nur mit Ermittlungen, sondern auch mit öffentlicher Aufklärung. Genau diese Mischung aus Warnen, Ermitteln und Erklären zieht sich durch Berichte wie bei Israel Heute und Ynetnews.
Das klingt nach Kommunikationsarbeit, ist aber in Wahrheit eine Sicherheitsmaßnahme. Denn bei „Spray and Pray“ gilt: Je mehr Menschen wissen, wie der Trick funktioniert, desto weniger lohnt sich das Ganze. Das Ziel von Iran ist nicht nur Information, es ist auch das Gefühl: „Wir sind überall“. Die Antwort darauf ist nicht Hysterie, sondern nüchterne Klarheit.
Pro israelisch zu sein heißt in diesem Kontext nicht, alles unkritisch zu feiern, sondern anzuerkennen, dass ein demokratischer Staat seine Bürger schützen muss, auch gegen Angriffe, die nicht mit Sprengstoff kommen, sondern mit Textbausteinen. Wer Israel moralisch an unrealistischen Maßstäben misst, übersieht oft, dass hier ein Land permanent gezwungen ist, sich gleichzeitig gegen Terror, Raketen, Cyberangriffe und Spionage zu wappnen.
Wenn aus „Kontakt“ ein Strafverfahren wird: Die harte Kante der Realität
Dass das Thema nicht theoretisch ist, zeigen Fälle, die es bis in die Anklage schaffen. Reuters berichtete am 19. Dezember 2025, Israel habe einen russischen Staatsbürger wegen mutmaßlicher Spionage für Iran angeklagt. Nach Angaben des Shin Bet soll der Verdächtige unter Anleitung iranischer Dienste israelische Häfen und Infrastruktur fotografiert haben, bezahlt worden sei er in Digitalwährung.
Wie konkret solche Vorwürfe werden können, zeigt eine parallele Darstellung bei Ynetnews. Dort wird der Verdächtige als Vitaly Zvyagintsev beschrieben, ein in Israel lebender ausländischer Arbeiter, der laut gemeinsamer Erklärung von Shin Bet und der Sicherheitsdirektion des Verteidigungsministeriums nach einer verdeckten Ermittlung festgenommen worden sein soll. Ynetnews zufolge soll er ab Oktober 2025 Aufträge erhalten haben, getarnt als „Tourismus“, darunter das Fotografieren von sensibler Infrastruktur und Schiffen in Häfen, die Bezahlung soll ebenfalls über Krypto gelaufen sein.
Das Entscheidende daran ist nicht der einzelne Fall, sondern die Logik dahinter: Spionage ist kein Internetspiel. Wer mit einem feindlichen Nachrichtendienst kooperiert, bewegt sich nicht in einer Grauzone, sondern in einem Bereich, der als schwere Gefährdung der nationalen Sicherheit behandelt wird. Genau deshalb setzen Israels Behörden so stark auf frühe Vermeidung, also gar nicht erst reagieren, nicht „mal schauen“, nicht „aus Neugier“ testen, sondern konsequent abbrechen und melden.
Reuters ordnet das in einen größeren Kontext ein: Israel und Iran führen seit Jahren einen Schattenkrieg, der sich laut Reuters im Juni 2025 zu direkter Konfrontation zugespitzt habe. Reuters verweist außerdem darauf, Israel habe in den vergangenen Jahren Dutzende Verdächtige wegen Spionage für Iran festgenommen, während Irans UN Mission 2024 auf Nachfragen weder bestätigte noch dementierte, solche Rekrutierungen zu betreiben. Reuters
Ein kurzer Realitätscheck: Was solche SMS und Anrufe wirklich über den Konflikt sagen
Eine Massen SMS ist kein Beweis für Allmacht. Im Gegenteil: Breite, oft plump wirkende Ansprachen sind häufig der Versuch, über Masse das zu ersetzen, was man nicht präzise bekommt. Aber sie ist ein sehr klarer Beweis für etwas anderes: Der Konflikt Israel Iran wird längst als hybrider Krieg geführt, mit Rekrutierung, Einschüchterung und Informationsoperationen, und die Zivilgesellschaft ist dabei nicht Zuschauer, sondern Ziel.
Genau diese Linie zeigen auch Fälle, bei denen es nicht um SMS, sondern um Telefonanrufe ging. Times of Israel berichtete am 27. September 2025 über Anrufe mit aufgezeichneten hebräischen Nachrichten, die Menschen bedrohen oder als Agenten anwerben sollten. Die National Cyber Directorate erklärte laut Times of Israel, sie untersuche mehrere Meldungen, warnte vor bestimmten Nummernpräfixen und betonte zugleich einen wichtigen Punkt gegen Panik, allein das Annehmen des Anrufs beschädigt das Telefon nicht. Entscheidend sei das Verhalten danach: sofort auflegen, Nummer blockieren, melden. Times of Israel
Times of Israel verweist außerdem auf ein Muster, das Ermittler immer wieder beschreiben: Rekrutierung läuft oft über Social Media, besonders über Telegram, zuerst mit scheinbar harmlosen Aufgaben, später mit deutlich schwereren Anforderungen. Das ist genau die Dynamik, die aus „Kontakt“ schnell Erpressbarkeit und irgendwann ein Strafverfahren machen kann. Times of Israel
Zur hybriden Ebene gehört auch, dass Angreifer versuchen, Vertrauen zu kapern, indem sie sich als offizielle Stellen ausgeben. Ein Beispiel dafür sind Fake Warnmeldungen, die Menschen sogar von Schutzräumen fernhalten sollten. Die Jerusalem Post berichtete am 16. Juni 2025 über gefälschte Warn SMS, die sich als Teil offizieller Alarmierung ausgaben und auf Panik abzielten. Eine technisch detaillierte Einordnung liefert zusätzlich ein Bericht von Group IB, der die Fake Meldungen als Teil einer breiteren Welle von digitaler Desinformation beschreibt, inklusive der Imitation des israelischen Warnsystems „OREFAlert“ und weiterer erfundener Alarm Szenarien. Group IB
Wie groß diese Informationsoperationen gedacht sind, zeigt eine Aussage, die Iran International am 9. Dezember 2025 wiedergibt: Der Chef der israelischen National Cyber Directorate, Yossi Karadi, sprach demnach von 1.200 separaten Informationskampagnen während des 12 Tage Kriegs im Juni, darunter Textnachrichten und Social Media Posts, die jeweils tausende Israelis gleichzeitig anvisierten. Beschrieben wird dort auch das Ziel, über gehackte Verkehrs und Straßenkameras Bewegungen von VIPs nachzuverfolgen, also der Versuch, digitale und physische Ebenen miteinander zu verbinden. Iran International
Unterm Strich ist die Abwehr, die Israel empfiehlt, fast langweilig, und genau deshalb so wirksam: nicht reagieren, blockieren, melden, aufklären, weitermachen. Wer diese simplen Regeln befolgt, entzieht „Spray and Pray“ den Treibstoff. Und ja, auch das ist eine Form von Verteidigung.
