Social-Media-Plattformen gehen gegen Rekrutierungsspiel für Drohnenfabriken vor

Ein Videospiel über Drohnenkriege mag auf den ersten Blick ein ungewöhnliches Thema im Bereich Cybersicherheit sein. Doch Cybersicherheit beschränkt sich nicht nur auf Schadsoftware oder gestohlene Passwörter. Manchmal geht es darum zu verstehen, wie Online-Plattformen genutzt werden, um Entscheidungen zu beeinflussen, Vertrauen aufzubauen und Menschen dazu zu bewegen, persönliche Informationen preiszugeben oder Handlungen vorzunehmen, die sie sonst nicht ausführen würden.

Laut Straight Arrow News besteht eine Verbindung zwischen dem Online-Spiel „Drone Battle: Ukraine“ und der russischen Sonderwirtschaftszone Alabuga in Tatarstan, einem Standort, der mit der Produktion von Kampfdrohnen in Verbindung gebracht wird, die im Krieg gegen die Ukraine eingesetzt wurden. Ermittler geben an, dass das Spiel der jüngste Teil einer umfassenderen Kampagne ist, die große Social-Media-Plattformen nutzt, darunter … YouTube , TikTok, Instagram , Und X um junge Menschen zu erreichen.

Das Spiel ist nur der Köder. Ermittler sagen, es bilde den Einstieg in ein Rekrutierungssystem, das jungen Menschen Bildung, Karriere, Reisen, Gemeinschaftsprojekte und technologische Möglichkeiten vorgaukelt, bevor es einige Rekruten schließlich zu Jobs in der Drohnenmontage bei Alabuga lenkt.

Das in Englisch, Russisch und Chinesisch verfügbare Spiel „Drone Battle: Ukraine“ stellt einen stilisierten Konflikt zwischen Russland und der NATO dar. Ermittler gehen jedoch davon aus, dass das Spiel nur ein Teil einer umfassenderen Kampagne ist, die Spiele, E-Sport-Turniere, Influencer und gezielte Werbung für die Karriereentwicklung junger Menschen weltweit für die russische Drohnenindustrie rekrutiert.

Diese Kampagne beschränkt sich nicht auf Drohnenkämpfe. Dieselben Kanäle haben auch Spiele beworben, die Bauarbeiten, Teamwork, Strategie und berufliche Weiterentwicklung als zu bewältigende Herausforderungen und freizuschaltende Level darstellen.

Das ist Gamifizierung im Recruiting-Bereich. Das Spiel muss nicht von sich aus jemanden überzeugen, eine Stelle anzunehmen. Es muss lediglich dafür sorgen, dass sich die Teilnahme spielerisch anfühlt, einen militärisch-industriell geprägten Arbeitsplatz modern und attraktiv erscheinen lassen und den Übergang zwischen beiden als natürlich darstellen.

Gamifizierung an sich ist nichts Ungewöhnliches. Unternehmen nutzen Spiele, Quizze, Wettbewerbe und Belohnungen täglich in der Aus- und Weiterbildung sowie im Recruiting. Problematisch ist jedoch, wie diese bekannten Techniken mit Social Engineering kombiniert werden, um Entscheidungen zu beeinflussen und gleichzeitig den wahren Charakter des Angebots zu verschleiern.

Social Engineering wird oft als Methode beschrieben, Menschen durch Tricks dazu zu bringen, ein Passwort preiszugeben oder einen schädlichen Anhang zu öffnen. Im Kern geht es beim Social Engineering jedoch um die Manipulation menschlicher Entscheidungen. Diese Kampagne scheint mehrere bekannte Techniken gleichzeitig anzuwenden.

Zielsetzung: Ermittler geben an, dass Drone Battle: Ukraine in einem eingetragenen Patent als „Bewertungsinstrument in Spielform“ beschrieben wird. Anstatt die Spieler einfach nur zu unterhalten, scheint das Spiel darauf ausgelegt zu sein, Personen anzusprechen, die möglicherweise für eine spätere Rekrutierung empfänglich sind.
Lockvogelangebot: Die Kampagne wirbt mit Stipendien, Schulungen, kostenlosen Reisen, Unterkünften und Karrieremöglichkeiten, während sie laut Ermittlern die wahre Natur der Arbeit herunterspielt oder verschleiert.
Influencer: Aktionen in sozialen Medien und scheinbar persönliche Erfahrungsberichte machen die Kampagne überzeugender als eine herkömmliche Werbung.
Normalisierung: Eine Drohne in einem Spiel ist ein Werkzeug, das zum Sieg und zum Spielspaß dient. Forscher warnen jedoch davor , dass spielerische Rekrutierungsmethoden dazu führen können, dass militarisierte Erzählungen routiniert, technisch und emotional distanziert wirken.
Kleine Schritte: Es beginnt mit dem Spielen eines Spiels oder dem Folgen eines Accounts. Dann nehmen die Leute vielleicht an einem Turnier teil, kommunizieren mit einem Anwerber, geben persönliche Daten an, reisen und erfahren erst später das ganze Ausmaß der Arbeit. Wie bei vielen Social-Engineering-Kampagnen verlangt jede Interaktion etwas mehr Engagement, wodurch der nächste Schritt weniger bedeutsam erscheint, als er tatsächlich ist.

In den USA ansässige Social-Media-Plattformen sind vermehrt gegen Konten mit Verbindungen zu Alabuga vorgegangen, nachdem Untersuchungen mutmaßliche irreführende Rekrutierungspraktiken und Menschenrechtsverletzungen im Zusammenhang mit der Kampagne aufgedeckt hatten.

Seit fast zwei Jahren versuchen Social-Media-Plattformen, die Kampagne zu stören. Nach einer Untersuchung der Associated Press im Jahr 2024 entfernten Google, Meta und TikTok Konten, die mit Alabuga Start in Verbindung standen, wegen Verstößen gegen ihre Richtlinien. Laut der Foundation for Defense of Democracies (FDD) erstellten die Organisatoren jedoch später neue Konten und setzten ihre Rekrutierungskampagne auf verschiedenen Plattformen fort.

Kürzlich erklärte der ukrainische Außenminister Andrij Sybiha, dass etwa 600 Videos, die für Alabuga warben, entfernt wurden. YouTube Die Videos waren auf Hunderten von Kanälen mit insgesamt über 500 Millionen Abonnenten veröffentlicht worden. Er schrieb:

„Die Arbeit endet nicht mit der Entfernung der Beiträge. Wir werden nun Sanktionen gegen einzelne Blogger einleiten, die Zahlungen angenommen haben, um einen sanktionierten Waffenhersteller bei Millionen von Zuschauern zu bewerben.“

Laut einer Untersuchung von Straight Arrow News ist die Kampagne jedoch weiterhin aktiv. X und Telegram.

Wie man sicher bleibt

Für Privatanwender gilt nach wie vor der altbekannte Rat gegen Betrug: Überprüfen Sie potenzielle Arbeitgeber unabhängig, suchen Sie nach Beschwerden und Meldungen, besprechen Sie ein Angebot mit einer vertrauten Person und zahlen Sie niemals für eine Arbeitsstelle.

Gamer sollten unaufgeforderten Angeboten für Karriere, Reisen, Wettbewerbe und „exklusive Schulungen“ mit der gleichen Vorsicht begegnen wie jedem anderen Jobangebot, das ungewöhnlich großzügig oder vage erscheint. Angebote, mit denen man sein Gaming in einen bezahlten Job verwandeln kann, sollten ebenfalls als „zu schön, um wahr zu sein“ betrachtet werden.

Weitere Maßnahmen, die viel bewirken könnten

Freunde, Familien, Pädagogen und Jugendorganisationen sollten offen über Rekrutierungstaktiken sprechen, ohne anzunehmen, dass die Betroffenen naiv sind. Oft werden sie durch eine Reihe kleiner, scheinbar natürlicher Schritte angelockt.

Plattformen sollten Netzwerke, Influencer-Beziehungen, Empfehlungslinks und koordinierte Nachrichten untersuchen, nicht nur einzelne Beiträge oder Spieletitel.

Spieleentwickler und Community-Plattformen benötigen Meldesysteme, die leicht zu finden sind und auch Rekrutierungsprobleme berücksichtigen, nicht nur Betrug oder beleidigende Chat-Aktivitäten.

Regierungen und zivilgesellschaftliche Gruppen in den betroffenen Ländern benötigen praxisorientierte Aufklärungskampagnen, die die konkreten Versprechen erläutern und glaubwürdige Alternativen für Bildung und Beschäftigung aufzeigen.