NWO (Netzwerk von Hackern und Trollen)

NWO („New World Order“, auch „Nie wieder online“[1]) ist ein Netzwerk aus Hackern und Internettrollen, das in Deutschland, der Schweiz und Österreich systematisch Straftaten begeht. Der Fokus der Täter liegt hierbei auf Ausspähen von Daten, Doxing, Missbrauch von Notrufen und Swatting.

Aufbau und Struktur

Mitglieder der NWO verwenden die Rückseite des Großen Siegels der Vereinigten Staaten, welches den Schriftzug novus order secolorum (Neue Weltordnung) trägt.

Das Bundeskriminalamt (BKA) bezeichnete die NWO im September 2024 als kriminelle Vereinigung. Die NWO sei ein „ausschließlich virtueller Zusammenschluss von Personen“, dessen Zweck es sei, „Straftaten zu begehen wie u. a. systematisches Cybermobbing und Cyberstalking“.[2] Medienberichte legen nahe, dass die NWO bereits seit ca. 2018 als Online-Vereinigung operiert.[3]

Interne Kommunikation der NWO legt zwar einen hierarchischen Aufbau nahe.[4] Medienberichten zufolge gibt es Hinweise darauf, dass die NWO neben einer Kerngruppe von ca. zehn Mitgliedern aus ca. 200 Nebenakteuren, wobei sich für Aktionen Untergruppen in wechselnder Zusammensetzung bildeten.[5]

Den Redaktionen von Spiegel und Kontraste wurden Aufzeichnungen der internen Kommunikation der Gruppierung zugespielt. Der Datensatz umfasst 75.000 Nachrichten und darüber hinaus auch Tonaufnahmen von Gesprächen.[3] Auch Sicherheitsbehörden, Nachrichtendienste und private Sicherheitsdienstleister ermitteln zu den Hintergründen der zahlreichen Straftaten.[3]

Laut der Hacktivistin N3ll41, welche zeitweise Administratorin eines Discord-Servers der NWO gewesen war[6], ist die NWO aus der „Hater-Community“ hervorgegangen;[7] Als Hater werden zehntausende Menschen bezeichnet, welche sich in virtuellen Gruppen zusammengeschlossen haben, um gegen den Youtuber Rainer Winkler Hetzkampagnen betreiben.[8]

Vorgehensweise

Durch verschiedene Methoden wie die Verwendung manipulierter Telefonnummern („Spoofing“) täuschten NWO-Mitglieder falsche Identitäten vor und erreichten es so, Dritte – wie Polizisten – mit Zugriffsrechten zum Abrufen von Informationen aus Datenbanken zur Weitergabe persönlicher Daten zu bringen. So erlangte Daten wurden in der Folge von NWO-Mitgliedern beispielsweise in Streams veröffentlicht, was als „Doxing-Party“ zelebriert werde.[2]

Außerdem führten NWO-Mitglieder zahlreiche Swatting-Angriffe durch. Hierbei täuschten Täter vermeintliche Notlagen wie Brände, Gaslecks oder Gewaltverbrechen vor und erreichten so Einsätze von Rettungskräften in den Wohnungen der Opfer. Die Täter verfolgten mit dem Swatting das Ziel, eine Festnahme der Opfer zu erreichen und dies in Online-Streams live mitzuverfolgen.[2]

Opfer der NWO sind laut dem BKA regelmäßig Streamer, häufig jedoch auch vulnerable oder kognitiv beeinträchtigte Menschen. Die Opfer werden von Mitgliedern der NWO als „Masken“ bezeichnet, mit denen man das sogenannte „Maskengame“ spiele. Im Rahmen dieser „Maskengames“ werden die Opfer von der NWO systematisch beleidigt, bedroht und verfolgt. Außerdem werden online gepostete oder veröffentlichte Inhalte der Opfer mit volksverhetzenden und Symbolen terroristischer und/oder verfassungsfeindlicher Organisationen kommentiert. Ziel sei es, die Opfer verhöhnen und zur Aufgabe ihrer Online-Präsenz zu bringen.[2]

Laut Belltower.news, einem Onlineblog der Amadeu Antonio Stiftung, wurden von der NWO nicht nur YouTuber, Streamer, Aktivisten wie die Antirassismusaktivistin Jasmina Kuhnke gedoxt, sondern auch Vertreter der „Querdenken“-Bewegung wie Michael Ballweg, oder konservative Influencer mit Verbindungen zu Rechtsradikalen wie Niklas Lotz[9] („Neverforget Niki“).[10] Während die Hacktivistin N3ll41 die NWO im Kontext des Prozesses zum Tod der österreichischen Ärztin Lisa-Maria Kellermayer als „Drachenhaider“[11][12] bezeichnete, zeichnet Belltower.news anhand von Social-Media-Posts ein differenzierteres Bild der Verbindung zwischen der NWO und dem „Drachengame“. So erklärten die sog. „Haider“ laut Belltower-news selbst, dass es innerhalb der NWO Unterstützer und Gegner des Drachengames gebe. Während einige Mitglieder der NWO sich aktiv am Drachengame beteiligten, gingen andere gegen die Szene der Haider vor oder streuten Falschinformationen, um die Haider zu trollen.[10]

In der Dokumentation „Das Cybermobbing-Kartell“ erklärte der „selbsternannte Pressesprecher“ der NWO, dass das NWO-Netzwerk aus dem Drachengame hervorgegangen sei.[13]

Der NWO zugeordnete Aktionen

Im Jahr 2023 gab es Swatting-Angriffe auf Landespolitiker aus Niedersachsen und Rheinland-Pfalz. Anhand von Tonaufzeichnungen aus NWO-Kreisen ließ sich nachzeichnen, dass NWO-Mitglieder die Taten planten, Listen mit Informationen zu den Opfern anlegten und Angriffe absprachen. Zwei Listen mit 77 Personen konnten Journalisten der Tagesschau einsehen. Stichprobenartige Anrufe bei den Betroffenen zeigten, dass zehn der Personen Opfer von Swatting geworden waren.[3]

Im Oktober 2023 gab es zahlreiche Bombendrohungen in Deutschland. Die Verfasser gaben sich als pro-israelische Terroristen oder als Mitglieder der Terrororganisation Hamas aus. Per E-Mail wurden Bombendrohungen unter anderem an öffentliche Einrichtungen und Schulen versendet. Journalisten von Kontraste und Spiegel erklärten, dass die Täter „wohl keine politischen Ziele“ verfolgt hätten, mit den Drohungen hätten die Täter vielmehr „Angst verbreiten und Aufmerksamkeit erzeugen“ wollen.[14] Medienberichten zufolge wurden drei Personen verhaftet, von denen zwei 19 und 30 Jahre alt sein sollten. Der dritte Verhaftete wurde als „Anfang 20“ beschrieben und soll Medienberichten zufolge unter dem Pseudonym „Daniel Funke“ als Teil der NWO agiert haben.[15]

Das Institut für Sicherheit und Datenanalyse im Streaming (Betroffenenverbund) berichtete im Jahr 2024 von 1048 Streamern, die im Visier der NWO seien, und zählte innerhalb von 26 Monaten 130 Fälle von Swatting bei Streamern.[16]

Die NWO wird auch mit dem Phänomen des „Pizzabombing“ in Verbindung gebracht. Hierbei würden im Namen der Opfer des Cybermobbings zahlreiche Pizzen zur Adresse des Opfers bestellt. Hierbei werden Lücken in der IT-Sicherheit insbesondere bei dem Anbieter Lieferando genutzt. Laut Medienberichten wurde für derartige Massenbestellungen eine Software entwickelt, die von Mitgliedern der NWO als „Pizzerando“ bezeichnet wird. Ein Sprecher von Lieferando erklärte auf Nachfrage, dass die Pizzerando-Software von Zeit zu Zeit weiterentwickelt werde, um neu etablierte Sicherheitsmechanismen zu umgehen, worauf man jeweils mit Maßnahmen reagiere.[17]

Strafverfolgung

Hack und Veröffentlichung privater Daten deutscher Politiker und Prominenter 2018/2019

Im Januar 2019 wurde der 20-jährige Johannes S., der unter dem Namen „0rbit“[18] und „G0d“[19] auftrat, verhaftet. Ihm wurde vorgeworfen, im Dezember 2018[20] private Daten von circa 1000 aktiven oder ehemaligen Politikern, sowie von Prominenten veröffentlicht zu haben. Unter den veröffentlichten Daten befanden sich „Telefonnummern, Anschriften und in 14 Fällen zusätzlich Chats, Bankdaten, Ausweiskopien, E-Mails und Fotos.“ Insgesamt habe Johannes S. 8000 E-Mails, 35.000 Bilder, 600 Videos, 4000 PDF- und 1600 Word-Dokumente veröffentlicht. Er verbreitete über mehrere Wochen 2000 Links zu den veröffentlichten Dokumenten.[19] Am 4. Januar gab das Lagezentrum des BSI eine Sicherheitswarnung über eine akute „IT-Bedrohungslage“ der Stufe „Gelb“ heraus.

Der Spiegel berichtete im Jahr 2021, dass Sicherheitsbehörden Johannes S. weiterhin als Einzeltäter ansähen. Eine Sprecherin der Zentralstelle zur Bekämpfung der Internetkriminalität bei der Generalstaatsanwaltschaft Frankfurt am Main erklärte, dass „keine Feststellungen zu weiteren Tatbeteiligten getroffen werden“ konnten. Gegen die Gruppe NWO oder ihre Mitglieder werde nicht ermittelt.[20] Der Spiegel erklärte jedoch, dass es Hinweise darauf gebe, dass Johannes S. „Teil der NWO-Szene“ gewesen war.[20] Auch der Focus berichtete, dass Johannes S. selbst erklärt haben soll, mit der NWO zusammengearbeitet zu haben.[21] Der Spiegel berichtete zudem, dass Johannes S. „einem seiner Profilnamen zeitweise das Kürzel NWO vorangestellt“ habe.[20] Gegen Johannes S. wurde wegen des Verdachts des Ausspähens von Daten und der Fälschung beweiserheblicher Daten ermittelt.[19] Nach einem umfassenden Geständnis wurde Johannes S. zu einer Jugendstrafe von neun Monaten auf Bewährung verurteilt.[22]

Das BSI wurde im Spiegel wie folgt zitiert:

„Die Täter des ‚aktuellen »Politleaks«‘, so das BSI, hätten es offenbar vor allem auf private Accounts von ‚VIPs und Funktionsträgern‘ im Bundestag abgesehen. Mitarbeiter aus der Öffentlichkeitsarbeit, dem Bereich Social Media und dem Rechnungswesen sowie Redenschreiber von Politikern seien im Fokus der Angreifer gewesen, ‚da in deren Postfächern die relevantesten Inhalte erwartet‘ wurden. ‚Für zukünftige Fälle ist jedoch auch denkbar, dass dienstliche Accounts angegriffen werden‘“

– Bundesamt für Sicherheit in der Informationstechnik: [23]

Konzertiertes Vorgehen gegen mutmaßlich führende NWO-Mitglieder im Jahr 2024

Im Juni 2024 bat die Justizministerkonferenz (JuMiKo) den Bundesjustizminister Marco Buschmann (FDP), gegen Phänomene wie die „Maskengames“ vorzugehen.[24] Am 3. September 2024 berichtete dann das Bundeskriminalamt gemeinsam mit der Zentralstelle zur Bekämpfung der Internetkriminalität von einer konzertierten Aktion gegen zehn mutmaßliche NWO-Mitglieder, die als Rädelsführer der NWO vermutet wurden.[2]

Auf Nachfrage von Journalisten erklärte das Landeskriminalamt Sachsen: „Die verschiedenen Straftaten von Cybermobbing fallen nicht in den Zuständigkeitsbereich des Landeskriminalamtes. Cybermobbing wird stattdessen in den örtlichen zuständigen Polizeidirektionen bearbeitet.“[25]

Am 20. September 2024 wurde ein mutmaßliches Mitglied der NWO, das unter dem Pseudonym „Daniel Funke“ auftrat, verhaftet und in Untersuchungshaft überführt. Aus ermittlungstaktischen Gründen hielten sich die Behörden zu den Hintergründen zunächst bedeckt.[15] Gegenstand des Gerichtsverfahrens war neben Bombendrohungen[15] auch ein mutmaßlich in Auftrag gegebener, jedoch nicht ausgeführter Auftragsmord. Hierbei habe der Beschuldigte 3000 € für die Tötung eines Menschen aus Offenbach gezahlt, was der Beschuldigten jedoch bestritt.[26] Am 31. Juli 2025 erging das Urteil: „Daniel Funke“ hatte während des Verfahrens gestanden, 50 Drohmails verfasst zu haben. Das Gericht sah darüber hinaus hinreichende Beweisanzeichen, um anzunehmen, dass „Daniel Funke“ im Juli 2023 einen Totschlag in Auftrag gegeben hatte und verurteilte „Daniel Funke“ nach Jugendstrafrecht zu einer dreijährigen Gesamtfreiheitsstrafe. Ein Mittäter, der lediglich an den Bombendrohungen beteiligt gewesen war, wurde nach dem Jugendstrafrecht zu einer einjährigen Freiheitsstrafe auf Bewährung verurteilt.[27] "Daniel Funke" erklärte, den hauptsächlichen Bombendroher zu den Drohungen angestiftet zu haben, da er einer Frau imponieren wollte, die über Kontakte zum Bundeskriminalamt verfügte.[28]

Hinweisgeberin in dem Verfahren war die Hacktivistin N3ll41.[29]

Hacktivistin N3ll41

Die Rolle der als Hacktivistin auftretenden Ornella Bianca Posta aka. N3ll41[30] (auch Nella[31], N3LL4[32] und Ornella Al-Lami[33]) sei laut Medienberichten „schwer zu erfassen“.[34] N3ll41 hatte gemeinsam einem weiteren Nutzer mit dem Pseudonym „Mimon“ einen Discord-Server geleitet, auf dem Maskengames organisiert worden waren. N3ll41 selbst erklärte dazu in einer Fernsehdokumentation an, dass es auf dem Server anfangs um „Chatten und Chillen“ gegangen sei und sich daraus dann ein „Hardliner-Troll-Server“ entwickelt habe. N3ll41 seien dann nach eigenen Angaben ihre Administratorrechte entzogen worden, wodurch ihr die Kontrolle über den Server entglitten sei.[6] In dem Medienbeitrag wurde aufgezeigt, dass N3ll41 einerseits mit mehreren Personen aus dem NWO-Umfeld befreundet sei, aber gleichzeitig mit der Polizei zusammenarbeite, die zu mehreren Hausdurchsuchungen geführt haben.[35] N3ll41 erklärte dazu: „Ich habe zwar mit den radikalen Aktionen aufgehört, aber ich jage ja immer noch die Leute. “[36] Sie bezieht sich dabei auf die Ermittlungen gegen die NWO, die durch sie erfolgreich vorangetrieben wurden. Später erklärt sie selbst auf der Plattform X, dass sie mit Social Engineering und gezieltem Einschleusen in die Szene die größten Erfolge erzielt habe. Eine anfängliche Vertrauensbasis bzw. Freundschaft sei dabei unerlässlich gewesen, um die Szene überhaupt überführen zu können.

Siehe auch

Dokumentationen

Einzelnachweise

  1. ↑ Cybermobbing-Kartell: Wie die NWO ihre Opfer terrorisiert. 6. September 2024, abgerufen am 13. Juli 2025.
  2. ↑ a b c d e Bundeskriminalamt: Durchsuchungen bei mutmaßlichen Anführern der Online-Gruppierung „New World Order“. Bundeskriminalamt, 3. September 2024, abgerufen am 10. Juli 2025.
  3. ↑ a b c d Daniel Laufer: Recherche zu Internet-Trollen: „Sie wollen Menschen kaputtmachen“. Abgerufen am 10. Juli 2025.
  4. ↑ rbb: Swatting: Cyberkriminelle hetzen Unschuldigen die Polizei auf den Hals | Politikmagazin | Kontraste. (06:36). 16. April 2024, abgerufen am 10. Juli 2025.
  5. ↑ Jörg Diehl, Roman Höfner, Max Hoppenstedt, Daniel Laufer: (S+) Mobbingbande »NWO«: So hinterhältig quälen Deutschlands schlimmste Onlinetrolle ihre Opfer. In: Der Spiegel. 11. April 2024, ISSN 2195-1349 (spiegel.de [abgerufen am 17. August 2025]).
  6. ↑ a b Das Cybermobbing-Kartell. (00:20:52). 16. Oktober 2024, abgerufen am 1. August 2025.
  7. ↑ Hunderte Droh-Mails: Hackerin N3ll4 packt über die kriminellen Trolle aus. 20. November 2023, abgerufen am 19. August 2025.
  8. ↑ „Endlevel Hass“ von Julia Ruhnau. Abgerufen am 19. August 2025.
  9. ↑ Alice Echtermann: Gesucht: Influencer*in, jung, rechts. In: correctiv.org. 21. Februar 2020 (correctiv.org [abgerufen am 27. Juli 2025]).
  10. ↑ a b Drachen, Lolcows und Demokratiegefährdung: Die Gamifizierung von Hass. Amadeu Antonio Stiftung, 2. November 2021, abgerufen am 27. Juli 2025.
  11. ↑ Fall Kellermayr: Hackerin sieht Verbindungen zu Bombendrohern. Abgerufen am 2. August 2025.
  12. ↑ Bernd Harder: „Claas“ und die NWO: Tag zwei im Prozess um den Tod der Ärztin Lisa-Maria Kellermayr. In: Skeptix. 27. März 2025, abgerufen am 2. August 2025.
  13. ↑ Das Cybermobbing-Kartell - hier anschauen. Abgerufen am 26. August 2025.
  14. ↑ Daniel Laufer: Exklusiv: Nahost-Drohschreiben offenbar von Cyberkriminellen. Abgerufen am 30. Juli 2025.
  15. ↑ a b c Bombendrohungen gegen Schulen: „Hamas-Terrorist“ war Internet-Troll. In: bnn.de. 24. September 2024, abgerufen am 30. Juli 2025.
  16. ↑ Mobbing und Swatting: Das System der Internettrolle. In: Der Standard. Abgerufen am 10. Juli 2025 (österreichisches Deutsch).
  17. ↑ Daniel Laufer: „Pizzabombing“ – Cybermobbing über Lieferando. Abgerufen am 7. August 2025.
  18. ↑ Jörg Diehl, Roman Höfner, Max Hoppenstedt, Daniel Laufer: (S+) Mobbingbande „NWO“: So hinterhältig quälen Deutschlands schlimmste Onlinetrolle ihre Opfer. In: Der Spiegel. 11. April 2024, ISSN 2195-1349 (spiegel.de [abgerufen am 25. Juli 2025]).
  19. ↑ a b c (S+) Daten-Leak: Hacker Johannes S. – Der Junge, der sich „Orbit“ nennt. In: Der Spiegel. 11. Januar 2019, ISSN 2195-1349 (spiegel.de [abgerufen am 25. Juli 2025]).
  20. ↑ a b c d Maik Baumgärtner, Roman Höfner, Ann-Katrin Müller: (S+) Doxing gegen Comedy-Autorin Jasmina Kuhnke: „Meine Familie und ich sind ungeschützt“. In: Der Spiegel. 8. April 2021, ISSN 2195-1349 (spiegel.de [abgerufen am 25. Juli 2025]).
  21. ↑ Johannes S. hackte vor zwei Jahren bereits das BKA. In: Focus. 17. Januar 2019, archiviert vom Original; abgerufen am 30. Juli 2025.
  22. ↑ Prozess gegen Abgeordneten-Hacker: „0rbit“ gesteht vor Gericht. In: Der Spiegel. 23. September 2020, ISSN 2195-1349 (spiegel.de [abgerufen am 25. Juli 2025]).
  23. ↑ Der Junge, der sich „Orbit“ nennt. In: Der Spiegel. 11. Januar 2019, archiviert vom Original; abgerufen am 22. Dezember 2024.
  24. ↑ Cybergruppe „New World Order“: Warum es Ermittlungen gibt. 3. September 2024, abgerufen am 13. Juli 2025.
  25. ↑ Cybermobbing-Kartell: Wie die NWO ihre Opfer terrorisiert. (00:39:35). 6. September 2024, abgerufen am 13. Juli 2025.
  26. ↑ Prozess: 21-Jähriger stiftet Internetbekanntschaft zu Hamas-Bombendrohmails an – um Frau zu imponieren. In: welt.de. Abgerufen am 10. Juli 2025.
  27. ↑ Junge Männer wegen bundesweiten Bombendrohungen verurteilt. In: n-tv.de. Abgerufen am 31. Juli 2025.
  28. ↑ Prozess um Bombendrohungen: Mehr als ein böser Scherz. In: Süddeutsche Zeitung. 10. Juni 2025, abgerufen am 1. August 2025.
  29. ↑ Hunderte Droh-Mails: Hackerin N3ll4 packt über die kriminellen Trolle aus. 20. November 2023, abgerufen am 2. August 2025.
  30. ↑ Hacktivistin „N3ll41“ äußert sich: Twitter sperrt Hackerin aus Stuttgart – Tausende Nutzer empört. In: Stuttgarter Zeitung. Abgerufen am 1. August 2025.
  31. ↑ Staatsschutz-Informant leakte Beweismaterial über Bombendrohungen. Abgerufen am 1. August 2025 (österreichisches Deutsch).
  32. ↑ „Ich liebe es, als Frau unterschätzt zu werden“ – Wie Hackerin „N3ll4“ im Netz Kriminelle jagt. In: Stern. 28. September 2022, abgerufen am 1. August 2025.
  33. ↑ Hunderte Droh-Mails: Hackerin N3ll4 packt über die kriminellen Trolle aus. 20. November 2023, abgerufen am 1. August 2025.
  34. ↑ Das Cybermobbing-Kartell. (00:42:25). 16. Oktober 2024, abgerufen am 13. Juli 2025.
  35. ↑ Das Cybermobbing-Kartell. (00:42:00). In: ARD. 16. Oktober 2024, abgerufen am 1. August 2025.
  36. ↑ Das Cybermobbing-Kartell. (00:42:35). 6. September 2024, abgerufen am 13. Juli 2025.
Dieser Artikel wurde von Wikipedia herausgegeben. Der Text ist verfügbar unter Creative Commons Attribution-Share Alike 4.0, sofern nicht anders angegeben. Möglicherweise können weitere Bestimmungen für Mediendateien gelten.