Reclutati sui social, non sono dei veri e propri agenti ma vengono sfruttati da Mosca per portare il caos in Occidente. In Germania, una strategia di resilienza contro questi attacchi sta prendendo forma per la prima volta
Gli "agenti usa e getta" formano parte integrante della guerra ibrida russa - una combinazione di mezzi militari, politici, economici e cyber-tecnologici che confondono i confini tra guerra e pace.
A metà ottobre, il cancelliere tedesco Friedrich Merz ha annunciato un "nuovo piano d'azione globale" per contrastare le minacce ibride, che sarà discusso dal Consiglio di sicurezza nazionale. Ulteriori informazioni sul piano non sono ancora disponibili.
Prima di poter adottare misure di difesa, è necessario chiarire quali azioni sono considerate guerra ibrida. L'analista austriaco di disinformazione Dietmar Pichler sottolinea che atti come incendi, esplosioni, incidenti, attentati, eventi filorussi o graffiti in spazi pubblici dovrebbero essere esaminati con più attenzione per determinare se si tratta di misure di questo tipo.
"Se non si comunica qui e non si comunica in modo strategico - ad esempio spiegando che si tratta di capacità di difesa e non di attacco contro la Russia - questo può portare a enormi problemi nella guerra dell'informazione", afferma Pichler.
È necessario costruire una resilienza contro la guerra ibrida russa
I sorvoli di droni delle ultime settimane sono stati un esempio. Dopo le prime incursioni riportate dai media, il numero di droni avvistati è cresciuto considereveolmente. In risposta, il ministro dell'Interno tedesco Alexander Dobrindt ha parlato di una "maggiore minaccia alla sicurezza" in Germania e ha annunciato la creazione di un nuovo centro di difesa dai droni.
Secondo il Financial Times, gli alleati della Nato hanno discusso una "risposta decisiva" alle azioni sempre più provocatorie del presidente russo Vladimir Putin. Ciò include la difesa dai droni, il cosiddetto "muro anti-droni" lungo il fianco orientale della Nato, o l'allentamento delle restrizioni per i piloti che possono aprire il fuoco contro gli aerei russi.
Sebbene le misure siano in fase di discussione, non esiste ancora un calendario ufficiale o un'entrata in vigore vincolante. Diversi Stati membri, tra cui Germania e Francia, invitano alla cautela per evitare un'escalation militare diretta con la Russia.
"Non c'è solo la pace e la guerra, c'è anche una via di mezzo", ha ammesso l'esperto di terrorismo Peter Neumann al Dialogo per la pace di Berlino di quest'anno presso il ministero della Difesa.
Tuttavia, la difesa non funziona sempre secondo il principio dell'"occhio per occhio", secondo Neumann, che ha spiegato che non si dovrebbe punire sempre con la stessa misura. Al contrario, la deterrenza dovrebbe funzionare in modo tale che la Russia non attacchi in primo luogo, perché la società e le infrastrutture attaccate si riprendono così rapidamente che gli attacchi rimangono inefficaci. Secondo Neumann, resilienza significa avere i mezzi per scoraggiare e far fronte ad attacchi di questo tipo.
È quindi critico nei confronti dell'abbattimento dei velivoli: "Ci devono essere altre misure prima, come paralizzare le operazioni informatiche dei russi o qualcosa del genere. Io farei tutto questo prima di abbattere un mezzo aereo".
Secondo Neumann, l'abbattimento "ha sempre un potenziale di escalation". I russi devono reagire di nuovo, dice Neumann, e questo può portare a un'ulteriore escalation.
Cosa sono gli "agenti usa e getta"?
Sabotatori di questo tipo sono attivi anche in Germania: si chiamano "agenti usa e getta" o "agenti di basso livello". Non sono le classiche spie, di solito vengono assunti per una piccola somma di denaro per compiere "piccoli" atti di sabotaggio.
In seguito, vengono "gettati via" dagli attori stranieri - presumibilmente la Russia e i suoi alleati - e non vengono utilizzati per ulteriori reati. Le autorità di diversi Paesi dell'Ue, tra cui Lituania e Repubblica Ceca, hanno segnalato casi simili.
I servizi segreti russi sono accusati di utilizzare i social network, in particolare Telegram, per assumere "agenti di basso livello". Gli attori russi monitorano il comportamento degli utenti attraverso canali aperti in cui si diffondono contenuti filorussi e teorie cospirative: chiunque metta regolarmente "mi piace", commenti o condivida post può essere segnalato come un potenziale candidato. Un software specializzato viene utilizzato per analizzare milioni di profili in base alla fedeltà e alla posizione politica.
Il contatto iniziale avviene di solito attraverso richieste o offerte apparentemente innocue, prima che la comunicazione si sposti su sistemi di messaggistica criptati. L'obiettivo è quello di utilizzare le persone reclutate per compiti quali fotografare installazioni militari, incendiare veicoli o fare graffiti con slogan politici. Di solito, gli esecutori non sono addestrati, non solo ideologicamente motivati e vengono abbandonati dopo un'operazione.
Tuttavia, secondo Kacper Rękawek, ricercatore e responsabile del programma presso il Centro internazionale per l'antiterrorismo, la Russia si è evoluta in una certa misura in termini di gruppo target. In generale non definirebbe le persone che si lasciano reclutare come civili, ma come criminali.
"Persone che erano criminali, ma che magari prima non avevano molto a che fare con la Russia, ma forse erano criminali in Europa, Ucraina o Bielorussia prima di essere reclutati", dice Rękawek.
A questo proposito, il capo dell'Ufficio per la protezione della Costituzione, Sinan Selen, ha accusato "gli Stati stranieri" di "mettere a repentaglio la nostra democrazia e la nostra sicurezza attraverso l'uso di agenti usa e getta, alcuni dei quali non autonomi e non addestrati all'intelligence, che cercano di fare soldi facili e vengono reclutati attraverso i social media e i servizi di messaggistica". Ha messo in guardia dal diventare "la pedina di un servizio di intelligence straniero".
La guerra ibrida di Mosca colpisce anche la Polonia
Otto persone, tra cui un cittadino ucraino, sono state recentemente arrestate in Polonia. Il primo ministro polacco Donald Tusk ha scritto in un post su X che le persone erano sospettate di preparare atti di sabotaggio. Secondo i media polacchi, gli arresti sono avvenuti a metà ottobre 2025 in diverse città, tra cui Varsavia e Białystok.
Secondo il coordinatore dei servizi segreti Tomasz Siemoniak, oltre a spiare oggetti militari e infrastrutture critiche, avrebbero anche preparato mezzi per compiere atti di sabotaggio e attacchi.
Secondo il servizio di intelligence nazionale Abw, gli arrestati erano in contatto con clienti in Russia e Bielorussia. Varsavia accusa la Russia e i suoi alleati di aver inviato agenti nel Paese per reclutare sabotatori. Come sempre, Mosca respinge queste accuse.