Matrjoschka-Kampagne: Fakes und Bots erklärt

FALLSTUDIE · DESINFORMATION · KOORDINIERTE EINFLUSSNAHME

Die Matrjoschka-Kampagne zeigt, wie gefälschte Medieninhalte und koordinierte Veröffentlichungen politische Debatten beeinflussen sollen. Anhand öffentlich zugänglicher Untersuchungen erläutert diese Fallstudie die Mechanismen der Kampagne, beobachtbare Indikatoren und die Grenzen der Beweisführung. Entscheidend ist die Trennung von dokumentierten Veröffentlichungen, vermuteter Steuerung und tatsächlich nachgewiesener Wirkung.

Verschachtelte Matrjoschka-Figuren stehen symbolisch für mehrere Ebenen digitaler Medientäuschung. — Eigene NoDSB-Symbolillustration zum Themenbereich.

Was ist die Matrjoschka-Kampagne?

Unter dem Namen Matrjoschka (auch Matryoshka; in mehreren Analysen mit Operation Overload oder Storm-1679 bezeichnet) wird eine dokumentierte Einflussoperation beschrieben, die gefälschte oder manipulierte Inhalte verbreitet und häufig die Gestaltungsmerkmale etablierter Nachrichtenmedien nachahmt. Wissenschaftliche und behördliche Untersuchungen ordnen die Operation einem russlandnahen Einflussumfeld zu. Die konkrete Betreiberzuordnung eines einzelnen Accounts folgt daraus jedoch nicht automatisch.

Das Bundesamt für Verfassungsschutz warnte im August 2026 vor gefälschten Videos im Umfeld deutscher Landtags- und Kommunalwahlen. Das Bayerische Landesamt für Verfassungsschutz dokumentierte diese Warnung am 13. August. Originalmeldung des Bayerischen Landesamtes.

Wie funktioniert das Vorgehen?

Medienimitation: Ein Video oder eine manipulierte Titelseite übernimmt Designelemente bekannter Medien, um einen journalistischen Ursprung vorzutäuschen.
Falsche Behauptungen: Politischen Akteuren werden erfundene Vorfälle oder Äußerungen zugeschrieben.
Koordinierte Ausspielung: Beiträge werden in wiederkehrenden Mustern über mehrere Accounts verbreitet.
Adressierung Dritter: Medien und Faktenchecker werden gezielt markiert oder zu einer Prüfung aufgefordert; dabei kann die Überprüfung selbst zusätzliche Aufmerksamkeit erzeugen.
Wirkungsbehauptung: Aus vielen Beiträgen oder sichtbaren Reaktionen wird häufig eine große öffentliche Wirkung abgeleitet, obwohl diese eigens untersucht werden müsste.

Was wurde 2026 in Deutschland beobachtet?

Das Institute for Strategic Dialogue (ISD) veröffentlichte am 4. September 2026 eine Untersuchung zur Ausrichtung von Matrjoschka auf regionale und kommunale Wahlen. Die Forschenden identifizierten 269 Beiträge an 21 Beobachtungstagen zwischen dem 24. Juni und dem 1. September 2026 auf X. Die untersuchten Inhalte richteten sich gegen mehrere demokratische Parteien sowie regionale und kommunale Kandidierende.

Nach Angaben des ISD wurden häufig deutsche Medienmarken imitiert, während die begleitenden Beiträge überwiegend auf Englisch erschienen. Wiederkehrende Formate, koordinationsverdächtige Veröffentlichungszeiten und inhaltliche Ungenauigkeiten ermöglichten eine Identifikation der Muster. Die Studie stellt zugleich fest, dass direkte Reichweite außerhalb möglicher Weiterverbreitung durch Medien und andere Akteure begrenzt erschien.

Zeitliche Einordnung

24. Juni bis 1. September 2026: Vom ISD ausgewerteter Zeitraum der untersuchten Beiträge zu deutschen regionalen Wahlen.
12./13. August 2026: Warnung des Bundesamtes für Verfassungsschutz; Veröffentlichung durch das Bayerische Landesamt für Verfassungsschutz.
4. September 2026: Veröffentlichung der ISD-Untersuchung mit 269 identifizierten Beiträgen.
3. November 2026: Redaktioneller Stand dieser NoDSB-Fallstudie.

Welche Indikatoren sprechen für Koordination?

Mehrere Accounts verbreiten auffällig ähnliche Medienartefakte oder Textbausteine.
Veröffentlichungen folgen zeitlich wiederkehrenden oder stark synchronisierten Mustern.
Viele Posts markieren dieselben Journalisten, Medien oder Faktencheck-Accounts.
Medienmarken werden erkennbar nachgeahmt, obwohl keine authentische Veröffentlichung vorliegt.
Texte enthalten wiederkehrende sprachliche und kontextuelle Fehler.

Wichtig: Keiner dieser Indikatoren beweist isoliert, dass ein Account automatisiert ist oder von einem bestimmten Staat betrieben wird. Erst die Gesamtschau mehrerer Belege und die transparente Dokumentation alternativer Erklärungen erlauben belastbarere Schlussfolgerungen.

Vier Ebenen der Beweiskraft

1. Beobachtbare Artefakte

Öffentlich auffindbare Beiträge, Links, Bilder, Veröffentlichungszeiten und identische Textpassagen können reproduzierbar dokumentiert werden. Bei der Erhebung ist zwischen ursprünglichem Material und späteren Screenshots zu unterscheiden.

2. Koordinationsindizien

Zeitmuster, Verweisbeziehungen und gemeinsame Vorlagen können die Hypothese koordinierter Veröffentlichung stützen. Legitime Kampagnen und Nachrichtenereignisse erzeugen allerdings ebenfalls ähnliche Aktivitätsmuster.

3. Kampagnen- und Betreiberzuordnung

Die Zuordnung zu Matrjoschka beruht auf einem dokumentierten Gesamtmuster, nicht auf einzelnen Hashtags. Aussagen über konkrete Betreiber oder staatliche Auftraggeber bedürfen eigenständiger, nachvollziehbarer Belege.

4. Nachgewiesene Wirkung

Die Zahl der Beiträge beschreibt lediglich die Produktion oder den beobachteten Ausschnitt. Angezeigte Abrufe, echte Reichweite, Meinungsänderung und Wahlentscheidung sind verschiedene Größen. Eine kausale Wahlwirkung lässt sich aus den genannten 269 Beiträgen nicht ableiten.

Was können Verwaltung und Öffentlichkeit daraus lernen?

Kommunen sollten offizielle Kommunikationskanäle eindeutig kennzeichnen, Änderungen an öffentlichen Mitteilungen nachvollziehbar dokumentieren und Zuständigkeiten für schnelle sachliche Richtigstellungen festlegen. Für die Auswertung auffälliger Aktivitäten gelten Datenschutzgrundsätze einschließlich Datenminimierung, Zweckbindung und einer sorgfältigen Bewertung möglicher Fehlzuordnungen. Bloße politische Kritik darf nicht allein wegen ihrer Schärfe als feindliche Operation klassifiziert werden.

Vertiefende Grundlagen finden sich auf NoDSB unter Digitale Einflussnahme, Websites untersuchen und Datenschutz verstehen.

Matrjoschka – Anatomie einer Desinformationskampagne