Der Präsident der Ukrainian National Association of Canada, Yuriy Kliufas, erhielt eine E-Mail – angeblich vom Leiter des Präsidentenbüros Kyrylo Budanov. Dieser forderte darin auf, „aktive Medien- und Informationsunterstützung" für die Rückkehr ukrainischer Bürger in die Heimat zu leisten. Das Schreiben wirkte überzeugend – bis man sich die Absenderadresse anschaute.
Die Adresse war nicht offiziell. Das Schreiben kam von einem Postfach auf einem kommerziellen E-Mail-Dienst: [email protected] – ohne jeglichen Bezug zu offiziellen staatlichen Domänen. Das Präsidentenbüro bestätigte: Die Massensendung war gefälscht.
Warum genau diese Geschichte – und warum jetzt
Die Wahl des Themas ist kein Zufall. Nach seiner Ernennung zum Leiter des Präsidentenbüros im Januar 2025 machte Budanov die Rückkehr ukrainischer Bürger aus dem Ausland zu einer seiner öffentlichen Prioritäten. Wie RBC-Ukraine berichtet, besteht er darauf: Eine Masseneinhaltigung ist nur nach Beendigung der Kampfhandlungen, mit Sicherheitsgarantien und wirtschaftlicher Erholung möglich. Das Thema ist stark in den Medien präsent – und deshalb klingt die Geschichte von „Budanovs Bitte um Rückkehrunterstützung" für jemanden, der die ukrainischen Nachrichten verfolgt, glaubwürdig.
Diaspora-Organisationen sind ein natürliches Ziel: Sie haben Autorität in Gemeinden im Ausland, Medienkanäle und sind gewöhnt, mit ukrainischen Staatsinstititionen zusammenzuarbeiten. Ein Schreiben, das um „Medienunterstützung" bittet und nicht um Geld, wirkt weniger verdächtig als klassischer Betrug.
Ein Schema, das wir schon kennen
Dies ist nicht der erste Fall, in dem die Ukraine Phishing-Massensendungen im Namen hochrangiger Beamter oder Staatsorgane registriert hat. Wie Detector Media berichtet, wurden früher ähnliche Schemen unter Verwendung der Namen des Staatlichen Steuerdienstes und anderer Behörden eingesetzt – mit dem Unterschied, dass damals Anhänge Schadsoftware enthielten. Im Fall des „Budanov-Schreibens" ist nur die Anfrage nach Medienzusammenarbeit öffentlich bekannt, den vollständigen Inhalt der Schreiben und mögliche Anhänge hat das Präsidentenbüro jedoch nicht offengelegt.
„Manuelle Verwaltung im Machtapparat ist ein fruchtbarer Boden für das Wachstum von Korruption"
Kyrylo Budanov, Leiter des Präsidentenbüros – über die Transparenz staatlicher Institutionen
Die Ironie liegt darin, dass gerade die Offenheit und Öffentlichkeit Budanovs als neues Gesicht des Präsidentenbüros ihn zu einer bequemen Marke für Fälschungen machte: Er ist aktiv in den Medien, das Thema der Bürgerwiederkehr ist real, und sein Name ist im Ausland bekannter als bei den meisten Beamten.
Was bekannt ist und was nicht gesagt wurde
- Das Schreiben erhielt mindestens ein Adressat – Yuriy Kliufas aus Kanada. Das Ausmaß der Massensendung wurde vom Präsidentenbüro nicht präzisiert.
- Das Ziel des Angriffs – Manipulation des Medienraums der Diaspora oder Kontaktsammlung – wurde öffentlich nicht definiert.
- Die Cyberpolizei hat sich öffentlich nicht mit den Ermittlungen befasst, zumindest nicht offiziell.
- Das Präsidentenbüro hat nicht erklärt, ob die Schreiben Links oder Anhänge mit potenziell schädlichem Code enthalten.
Wenn das Ziel nicht ein technischer Angriff, sondern ein Informationsangriff war – die Schaffung von Verwirrung rund um das Thema der Rückkehr von Ukrainern und die Diskreditierung des Präsidentenbüros in der Diaspora – dann kann der Erfolg der Operation erst bewertet werden, wenn bekannt wird, wie viele Organisationen die Schreiben erhielten und wie sie reagierten.
