Irans angeblicher Krypto-Spion erhielt nur 1.379 Dollar für Israel-Geheimnisse

Telegram-Stellenanzeige als Einstieg

Laut Anklageschrift antwortete Lavon im November 2025 auf eine Stellenanzeige über den Messenger-Dienst Telegram, während er Familie in den USA besuchte. Nach seiner Rückkehr nach Israel soll ein Führungsoffizier des iranischen Geheimdienstes begonnen haben, ihm konkrete Aufträge zu erteilen. Zu den vorgeworfenen Handlungen gehören die Filmaufnahmen eines verlassenen Gebäudes sowie eines Supermarkts in Jerusalem. Außerdem soll Lavon sogenannte Tote Briefkästen angelegt haben, darunter einen USB-Stick, der in einen 50-Schekel-Schein gewickelt war.

Die Kryptowährungszahlungen erfolgten in kleinen Tranchen. Zunächst wurden ihm mehrere hundert Dollar ausgezahlt, später kamen rund 518 US-Dollar von einem zweiten Führungsoffizier hinzu. Lavon gilt nach Medienberichten als erster US-Bürger, der im Rahmen einer israelischen Spionage-Anklageserie angeklagt wurde. Diese Serie umfasst seit 2023 mindestens 60 Angeklagte. Er sieht sich zwei Anklagepunkten wegen Kontakts mit einem ausländischen Agenten sowie 14 Anklagepunkten wegen der Weitergabe von Informationen an den Feind gegenüber.

Militärische Relevanz der gesammelten Daten

Trotz der vergleichsweise geringen Bezahlung hatte die gesammelte Information nach Einschätzung der Ermittler realen militärischen Wert. Mehrere Orte, die von mutmaßlichen Rekruten dieser Anklageserie gefilmt worden waren, wurden später von iranischen Raketen getroffen. Ronit Shentzer Yaakobi vom Bezirksstaatsanwaltschaft Jerusalem erklärte: „Diese Anklage zeigt, wie ausländische Geheimdienste versuchen, die digitale Sphäre zu nutzen, um Personen innerhalb Israels zu identifizieren, zu rekrutieren und zu führen.“

Von Spionage zu Sabotage: Ein neues Muster

Das beschriebene Vorgehen beschränkt sich nicht auf Geheimdienstoperationen. Die Gruppe HAYI, die im März online auftauchte, hat 17 Brandstiftungs- und Sabotagevorfälle in sieben europäischen Ländern für sich beansprucht. Analysten vermuten, dass es sich dabei um eine von Iran-nahen Akteuren gesteuerte Scheinfrontorganisation handelt, die auf bezahlte und austauschbare Rekruten setzt. Allein in London wurden mindestens 28 Personen festgenommen. Ein belgischer Jugendlicher soll für eine Brandstiftung in Antwerpen bezahlt worden sein, die HAYI später für sich reklamierte.

Krypto-Überwachung vor neuen Herausforderungen

Das Modell ähnelt strukturell klassischer Gig-Economy-Arbeit: Aufträge werden über Consumer-Apps erteilt, die Bezahlung erfolgt pro Aufgabe, und die Rekruten wissen nichts vom größeren Gesamtzusammenhang. Forscher bezeichnen diese Taktik als hybride Kriegsführung. Zum Vergleich: Als das US-Finanzministerium OFAC am 1. Juli 134 ISIS-K-Wallets sanktionierte, verfolgten Analysten rund 1,4 Millionen US-Dollar an Zuflüssen seit 2023. Lavons mutmaßliche Vergütung betrug etwa ein Tausendstel davon. Tether fror dennoch 131 der sanktionierten Wallets innerhalb eines Tages ein.

Große Krypto-Transaktionsnetzwerke sind für Behörden mittlerweile vergleichsweise gut sichtbar. Die eigentliche Frage lautet, ob bestehende Blockchain-Überwachungstools, die für große Geldflüsse ausgelegt sind, auch auf Mikrozahlungen im dreistelligen Dollarbereich angepasst werden können. US-Gesetzgeber haben diese Lücke in der Debatte über illegale Finanzierungswege bislang kaum adressiert.