Teen-Terroristen: Wie der IS Europas Kinderzimmer erreicht

TikTok-Kalifat: Die neuen Frontlinien des IS verlaufen durch Europas Kinderzimmer

Nicht mehr in Wüsten oder Kriegsgebieten, sondern auf den Bildschirmen europäischer Teenager tobt die Radikalisierung. Was wie harmlose Online-Aktivität wirkt, Gaming, Chatten, Scrollen entpuppt sich in Einzelfällen als Einfallstor in einer extremistischen Gegenwelt. Einer dieser Fälle hat Frankreich im Jahr 2024 besonders erschüttert:

Ein 12-Jähriger als IS-Influencer

Ein Fall erschüttert Frankreich: Ein 12-jähriger Junge aus Besançon wird verurteilt, weil er mehr als 1.700 dschihadistische Videos auf seinen Geräten sammelte, diese online verbreitete und in Videospielen eigene IS-Charaktere erschuf. Ermittlungen zeigen: Der Junge war Teil eines digitalen Milieus, das auf Telegram und Discord aktiv IS-Propaganda verbreitete. Sein Fall ist kein Einzelfall.

2024 verzeichneten europäische Sicherheitsbehörden 42 Festnahmen von Minderjährigen mit direktem Bezug zum IS. Ein großer Teil dieser Jugendlichen war aktiv an Online-Netzwerken beteiligt, die IS-Inhalte teilten und teilweise eigene Anschläge planten.

Hinter diesen Radikalisierungen steht längst keine spontane Einzelaktion mehr, sondern ein komplexes, digitales Unterstützungsnetzwerk: dezentral, multilingual und erschreckend professionell.

Das inoffizielle IS-Netzwerk: Von Europa bis TikTok

93 inoffizielle Gruppen mit IS-Bezug wurden identifiziert. Sie agieren auf über sieben Plattformen, darunter Facebook, Instagram, Telegram, WhatsApp, TikTok, X, RocketChat und Element.

Sie produzieren eigene Videos, nutzen Memes, übersetzen Propagandamaterial und verlinken sich gegenseitig. Besonders bedenklich: Viele dieser Gruppen bestehen aus Jugendlichen oder werden gezielt für junge Zielgruppen aufbereitet. Die Inhalte sind optisch ansprechend, oft in mehreren Sprachen verfügbar und auf virale Verbreitung ausgelegt.

Einige Gruppen bedienen sich dabei ausgeklügelter Tricks, um Zensur zu umgehen:

• „Broken Text“: Begriffe wie „jihad“ werden durch Punkte, Emojis oder Sonderzeichen verschleiert.
• Content-Maskierung: Offizielle IS-Videos werden mit Netflix- oder CNN-Logos versehen.
• „Professional Mode“ und Premium-Funktionen auf Facebook und X werden genutzt, um IS-Inhalte professionell zu verbreiten, inklusive Monetarisierung.
• Koordinierte Angriffe („Raids“) auf Seiten westlicher Regierungen und Medien zur gezielten Überflutung mit Propaganda.

Der Islamische Staat und seine globalen Aktivitäten

Der Islamische Staat (IS) hat in den letzten Jahren weltweit für Angst und Schrecken gesorgt. Ursprünglich in Syrien und dem Irak aktiv, hat die Gruppe ihre Präsenz inzwischen auf andere Regionen wie Ägypten, Afghanistan, Nigeria und Ostafrika ausgeweitet. Auch in Europa ist die Gefahr durch IS-Sympathisanten und Rückkehrer aus dem Kriegsgebiet nach wie vor hoch. Die Tötung des IS-Führers und das Zerfallen des Kalifats haben den IS nicht besiegt; die Ideologie lebt weiter und ist auch digital immer noch präsent.

Der IS nutzt nicht nur physische Gewalt, sondern auch gezielte Propaganda und Rekrutierung im Internet, um seine Anhänger zu mobilisieren und Anschläge zu koordinieren. Dies geschieht nicht nur über traditionelle Kanäle wie Videos und Texte, sondern zunehmend auch über soziale Medien und verschlüsselte Messenger, die es den Rekruten ermöglichen, ihre Aktivitäten zu verschleiern.

Teenager als Attentäter: Von der Online-Radikalisierung zur realen Gefahr

Eine Woche im März 2024: 11 Teenager werden in Frankreich, Belgien und der Schweiz festgenommen. Ihr Ziel: ein Anschlag auf ein Musik-Event in Brüssel. Laut Ermittlern standen sie über geschlossene Online-Gruppen in engem Austausch, produzierten eigene IS-Inhalte und planten gemeinsam ein Massaker.

In Österreich wurde im Februar 2025 ein 14-Jähriger verhaftet, der einen Anschlag auf einen Bahnhof in Wien vorbereitete. Die Polizei fand Sprengstoffanleitungen, Messer und Aluminiumrohre.

Ein weiterer Fall in Zürich: Ein 14-Jähriger sticht einen orthodoxen Juden nieder. Auch er war tief in die sogenannte „Alt-Jihad“-Subkultur eingebunden, ein Mix aus rechten Internet-Subkulturen und IS-Ideologie, oft über TikTok, Instagram oder Discord verbreitet.

Kreativ, radikal und global vernetzt

Die IS-Supportgruppen funktionieren wie Medienstartups: Sie kopieren bekannte Marken, tarnen sich als Nachrichtenseiten und bedienen sich an Symbolen der Popkultur.

Ein Beispiel: Die Gruppe „Global Events“ hat über 22.000 Follower auf Facebook, 30.000 auf Telegram und verbreitet IS-Videos mit über 1,6 Millionen Aufrufen. Die Videos sind teils harmlos inszeniert, aber mit eindeutiger Ideologie unterlegt.

Andere Gruppen wie „The Incursions Brigade“ oder „Scorched Earth Foundation“ organisieren gezielt digitale „Raids“ auf Social-Media-Profile westlicher Regierungen oder Medien. Mit dabei: Anleitungen für neue Mitglieder, Werbematerial und strukturierte Hierarchien à la Militär.

Ein Blick in diese Gruppen zeigt: Hier wird mit einer Mischung aus Meme-Kultur, Emojis und Gamification gearbeitet. Die Propaganda ist jugendgerecht verpackt, oft in Manga-Optik oder mit Referenzen aus Videospielen.

Diese Form der „Content Creation“ macht Jugendliche nicht nur zu Empfängern, sondern zu Mitwirkenden der digitalen Dschihad-Subkultur.

Übersetzer, Designer, Redakteure: Die spezialisierte Arbeitsteilung

Innerhalb des digitalen IS-Ökosystems hat sich eine auffallend professionelle Arbeitsteilung etabliert, die an moderne Medienagenturen erinnert. Einzelne Gruppen übernehmen spezifische Aufgaben: Die Einheit „Fursan al-Tarjama“ (Ritter der Übersetzung) etwa ist ausschließlich für die Übersetzung von Propagandamaterial in zahlreiche Sprachen verantwortlich, darunter Arabisch, Englisch, Französisch, Deutsch, Türkisch und Indonesisch.

Andere Gruppen konzentrieren sich auf die Gestaltung von Videos, Animationen oder Memes, die visuell ansprechend und besonders für junge Zielgruppen aufbereitet sind. Auch Kampagnenleitung und Kommentarkoordination gehören zu den Rollen, die innerhalb dieser Netzwerke organisiert werden, etwa zur gezielten Verbreitung in Kommentarspalten großer Medien oder Social-Media-Kanäle.

Propaganda-Infrastruktur der Gruppe Fursan al-Tarjama: Ein von der IS-nahen Übersetzergruppe veröffentlichtes Bild zeigt ihre Präsenz auf mehreren Plattformen, darunter Telegram, Threema und XMPP. Die Gruppe übernimmt gezielt Aufgaben im Bereich der Übersetzung und Verbreitung dschihadistischer Medieninhalte, professionell organisiert und international vernetzt.

Die Gruppe Fursan al-Tarjama („Ritter der Übersetzung“) koordiniert ein globales Netzwerk aus über einem Dutzend pro-IS-Übersetzungskanälen, das Inhalte innerhalb von 48 Stunden in bis zu 18 Sprachen überträgt.

Diese Kanäle sind auf Plattformen wie Telegram, Rocket.Chat, XMPP und Threema aktiv und verbreiten gezielt IS-Botschaften für ein internationales Publikum. Die Grafik zeigt die Logos einiger dieser Sprachkanäle, die visuell professionell auftreten und sich an diverse Zielgruppen richten.

Diese arbeitsteilige Struktur erhöht nicht nur die Effizienz und Reichweite der Propaganda, sondern erlaubt es auch, Inhalte gleichzeitig über viele Plattformen hinweg zu veröffentlichen, oft abgestimmt mit Zeitplänen, Zielgruppenfokus und sprachlicher Variation. Einige Gruppen führen „Redaktionspläne“ und organisieren sich in geschlossenen Kanälen mit internen Zuständigkeiten.

Laut dem CTC-Sentinel-Bericht vom Februar 2025 stellen diese Strukturen mittlerweile das Rückgrat des inoffiziellen IS-Content-Ökosystems dar. Unterstützergruppen wie die „Incursions Brigade“ fungieren dabei sogar als eine Art zentraler Verteiler, der Beiträge von Partnern wie „Fursan al-Tarjama“ kanalisiert, einteilt und über mehrere Plattformen hinweg orchestriert.

Digitale Verbreitungsstruktur: Die I’lam Foundation

Ergänzend zur arbeitsteiligen Struktur von Gruppen wie Fursan al-Tarjama übernimmt die I’lam Foundation eine Art Archiv- und Distributionsfunktion innerhalb des IS-Medienökosystems. Sie betreibt neben einem regulären Internetauftritt auch eine Darknet-Plattform und stellt Inhalte in mehr als 20 Sprachen bereit, darunter Deutsch, Französisch, Russisch, Amharisch oder Hindi.

Die Plattform dient dazu, IS-Propaganda langfristig zugänglich zu machen und synchron über diverse Kanäle zu verbreiten. Laut Analysen sammelt sie auch Inhalte anderer Gruppen, wie Al-Azaim oder Halummu, und veröffentlicht diese automatisiert in eigenen Kanälen, formal jedoch ohne direkte Zugehörigkeit.

Disziplin und Befehlskette: Die Pseudo-Militärstruktur der Incursions Brigade

Die sogenannte „Incursions Brigade“ fungiert innerhalb des digitalen IS-Netzwerks als eine Art paramilitärischer Ordnungsrahmen für Unterstützergruppen. Sie ist nicht einfach eine lose Community, sondern eine strukturierte Einheit mit klaren Hierarchien, Regeln und Pflichten.

Jedes neue Mitglied muss dem aktuellen IS-Anführer Abu Hafs al-Hashimi al-Qurayshi die Treue schwören, schriftlich und innerhalb geschlossener Kanäle. Erst dann wird der Zugang zu einer der fünf sogenannten „Bataillone“ gewährt, die jeweils unterschiedliche Aufgaben erfüllen: etwa das „News Battalion“ für die Verbreitung des IS-Newsletters al-Naba, das „Raid Battalion“ für koordinierte Propagandaangriffe auf westliche Social-Media-Seiten oder das „Sharp Battalion“ für gezielte YouTube-Kommentaraktionen.

Diese Struktur ist auffällig rigide: Mitglieder müssen zu bestimmten Zeiten posten, dürfen ausschließlich vorab autorisiertes Material verbreiten und sind verpflichtet, ihre Aktivität zu dokumentieren, inklusive Links und Screenshots. Wer abwesend ist, muss sich abmelden. Eigene Inhalte, persönliche Meinungen oder unselbstständige Beiträge sind verboten. Verstöße gegen diese Vorgaben können zum Ausschluss aus der Gruppe führen.

Die Organisation erinnert damit eher an eine disziplinierte Zelle aus dem klassischen Guerillakampf als an ein loses digitales Netzwerk, ein Beleg dafür, wie weitreichend die Militarisierung der digitalen Propaganda-Infrastruktur des IS mittlerweile fortgeschritten ist.

Digitale Dschihad-Zellen: Von „Alt-Jihad“ bis Influencer-Netzwerk

Was sich in sozialen Netzwerken abspielt, ist keine zufällige Verbreitung extremistischer Inhalte durch Einzelpersonen, sondern ein hochgradig vernetztes System jugendlicher Mikro-Zellen. Experten sprechen von „self-organized clusters“: lose organisierte Netzwerke aus jugendlichen IS-Sympathisanten, die Inhalte produzieren, verbreiten und sich gegenseitig verstärken. Diese Knotenpunkte agieren unabhängig, imitieren aber erfolgreich professionelle Medienstrukturen mit eigenen Logos, Übersetzungsdiensten und Veröffentlichungsplänen.

Viele dieser Gruppen sind eingebettet in eine ideologische Mischszene, die der Extremismusforscher Moustafa Ayad als „Alt-Jihad“ bezeichnet, eine Subkultur, die islamistischen Terror mit Ästhetiken der Alt-Right, Memekultur, Anime und Gaming verknüpft.

Dschihadistische Propaganda wird dabei in Form von TikTok-Reels mit Nasheed-Musik, Meme-Videos mit Explosionseffekten oder Manga-Figuren mit IS-Flaggen inszeniert.

In Discord-Foren und Telegram-Gruppen wird der bewaffnete „Heilige Krieg“ als „Challenge“ oder „LARP“ (Live Action Role Play) inszeniert, jugendgerecht, viralisierbar und erschreckend effektiv.

Verkleidet als Nachrichten: IS-Propaganda im Mediengewand

Besonders perfid ist die gezielte Tarnung von IS-Inhalten als scheinbar seriöse Nachrichtenvideos und Info-Formate. Gruppen wie „Global Events“ oder „Scorched Earth Foundation“ geben sich den Anschein legitimer Medienkanäle, mit professionell gestalteten Logos, animierten Infografiken und einem klar strukturierten Videoformat. Die Inhalte reichen von scheinbar harmlosen Clips über Nachrichten aus Krisengebieten bis hin zu subtilen Aufrufen zur Hijra oder zur Gewalt.

In vielen Fällen werden Logos großer Marken wie Netflix, Amazon Prime oder CNN in IS-Videos eingeblendet, eine Strategie, die visuelle Vertrautheit schafft und Moderationssysteme auf Plattformen wie Facebook oder TikTok täuschen soll. Gleichzeitig operieren diese Gruppen mit mehrsprachigem Material, das in Form von „News Reels“, Instagram-Stories oder Telegram-Kanälen verbreitet wird. Besonders auffällig: Einige dieser Accounts sind als „News Personality“ oder „Medienkanäle“ verifiziert und nutzen Premium-Funktionen auf Facebook oder X, um ihre Reichweite zu erhöhen oder sogar Einnahmen zu erzielen.

Diese hybride Mischung aus Desinformation, Propaganda und Plattform-Ausnutzung macht das IS-Ökosystem im Netz so gefährlich: Es ist nicht nur radikal, es ist geschickt getarnt, global anschlussfähig und algorithmisch optimiert.

IS-Konten-Hijacking: Alte Accounts, neuer Zweck

Ein besonders perfider Bestandteil der digitalen IS-Strategie ist das systematische Hijacking bestehender Social-Media-Accounts. Dabei handelt es sich nicht um neu erstellte Fake-Profile, sondern um das Übernehmen bereits etablierter Konten mit bestehender Reichweite, oft durch Passwortdiebstahl, Phishing oder das Kaufen verlassener Accounts im Darknet. Nach der Übernahme wird das Profil visuell umgestaltet, inklusive neuer Logos, islamistischer Symbole und thematisch angepasster Biografien. Anschließend folgt eine gezielte Content-Flutung mit IS-Propaganda, oft innerhalb weniger Stunden nach der Umstellung.

Laut dem CTC Sentinel nutzen Gruppen wie die „Incursions Brigade“ oder die „Scorched Earth Foundation“ diese Taktik, um Moderationsmechanismen großer Plattformen zu unterlaufen, insbesondere bei Facebook und Telegram, wo Inhalte nicht immer in Echtzeit überprüft werden.

Die Vorteile liegen auf der Hand: Übernommene Accounts haben oft bereits Follower, eine Interaktionshistorie und damit eine algorithmisch bevorzugte Sichtbarkeit. In manchen Fällen tarnen sich die Accounts zusätzlich als scheinbar harmlose Fanseiten, Gaming-Profile oder Meme-Kanäle, um einer sofortigen Sperrung zu entgehen. Dieses digitale „Recycling“ fremder Identitäten ist nicht nur schwer zu erkennen, sondern zeigt auch, wie zielgerichtet und technisch versiert das inoffizielle IS-Netzwerk mittlerweile agiert.

 „News Personality“ als Tarnung: Wie sich IS-Kanäle verifizieren

Ein besonders raffinierter Schachzug innerhalb der digitalen IS-Strategie ist die gezielte Tarnung als seriöser Medienkanal, unterstützt durch offizielle Verifizierungsmechanismen sozialer Plattformen. Unterstützergruppen wie „Global Events“ oder „Scorched Earth Foundation“ treten gezielt als „News Personality“ auf und registrieren sich mit professionell wirkenden Logos, Impressumsdaten und einem sauberen Postingverhalten.

Das Ziel: Glaubwürdigkeit und Sichtbarkeit in den Algorithmen großer Plattformen. Tatsächlich war laut dem CTC Sentinel vom Februar 2025 mindestens ein Kanal mit über 9.000 Followern auf Facebook so eingetragen und nutzte zusätzliche Premium-Funktionen, die eigentlich journalistischen Akteuren vorbehalten sind.

Diese Form der Täuschung ist besonders gefährlich, weil sie gleich mehrere Moderationsmechanismen gleichzeitig unterläuft: visuelle Vertrauenssignale (z. B. professionelle Logos), algorithmische Priorisierung (z. B. durch Premiumfunktionen) und formale Kennzeichnungen wie „News Channel“ oder „Media Agency“.

Hinzu kommt die oft mehrsprachige Veröffentlichung der Inhalte, was es Moderationsteams in unterbesetzten Regionen wie Nordafrika, dem Westbalkan oder Südasien zusätzlich erschwert, subtile Propaganda rechtzeitig zu erkennen. Im Ergebnis wirken IS-nahe Inhalte wie gewöhnliche Nachrichten und erreichen so selbst Nutzer*innen, die sie sonst nie absichtlich konsumieren würden.

Die Toolbox des digitalen Dschihad: Wie der IS Plattformen austrickst

Um Plattformregeln und automatisierte Löschsysteme zu umgehen, nutzen viele dieser inoffiziellen IS-Gruppen eine regelrechte Toolbox an Manipulationsstrategien, die gezielt auf Schwachstellen der digitalen Infrastruktur abzielt. Diese Techniken sind simpel, aber effektiv und oft schwer automatisiert zu erkennen:

• Broken Text: Begriffe wie „jihad“, „ISIS“ oder „kill“ werden durch Punkte, Leerzeichen, Emojis oder Sonderzeichen verfremdet (z. B. „j.i.h.a.d“ oder „ki🧨ll“), um Inhaltsfilter zu täuschen.
• Content-Maskierung: Originalpropaganda wird mit Logos von Netflix, CNN oder Nachrichtensendern überlagert, visuelle Täuschung als Zensurvermeidung.
• Versteckte Inhalte: Videos werden in scheinbar harmlose Bilder oder Clips eingebettet, etwa als animierter Fernseher, der beim Anklicken eine IS-Botschaft abspielt.
• Kommentar-Spamming: In Kommentarspalten großer Medien, Regierungsseiten oder Promi-Profilen posten IS-Sympathisanten Links zu Propagandamaterial oft systematisch koordiniert.
• Coordinated Raids: Gruppen wie „The Incursions Brigade“ oder „Scorched Earth Foundation“ planen gezielte Überflutungen („Raids“) von Kommentarfeldern mit IS-Inhalten inklusive Einsatzplänen, Uhrzeiten und vorgeschriebenem Text.
• Monetarisierte Accounts: Einige IS-nahe Kanäle verfügen über bezahlte Premium-Zugänge auf X oder Facebook, wodurch sie zusätzliche Funktionen und Sichtbarkeit erhalten offenbar, ohne dass die Plattformen eingreifen.

Diese Methoden verdeutlichen: Der digitale Arm des IS ist nicht nur ideologisch gefährlich, er ist technisch versiert, anpassungsfähig und strategisch hochentwickelt. Die klassische Moderation durch Löschung reicht hier nicht mehr aus.

43-Emoji-Code und Symbolsprache

In der Welt der jugendgerechten IS-Propaganda ersetzen Emojis zunehmend Wörter und das System. Die Gruppe „Global Events“, eines der größten inoffiziellen IS-Mediennetzwerke auf Facebook und Telegram, verwendet laut CTC Sentinel einen strukturierten Emoji-Code aus 43 Symbolen, mit dem Inhalte codiert, verschleiert und zugleich visuell ansprechend verpackt werden.

Die Symbole stehen u. a. für Feindbilder (z. B. USA, Israel, Schiiten), Angriffsarten (Sprengstoff, Messer, Feuer) oder geografische Zielzonen (Afrika, Europa, Naher Osten). In Telegram-Posts oder TikTok-Clips werden diese Emojis kombiniert, um Inhalte zu kennzeichnen oder subtil zu kommentieren, ohne dabei textbasierte Moderationsfilter auszulösen.

Emoji	Bedeutung
🚀	Raketenangriff
🔪	Messerattacke
💣	Sprengstoffanschlag
🔥	Brandstiftung
🔫	Schusswaffenangriff
🧨	Sprengsatz / IED
💀	Märtyrertod / Gewaltverherrlichung
📡	Propagandazentrale / Medienkanal
🗺️	Zielregion
🏴	IS-Flagge / Zugehörigkeit
📅	Geplanter Anschlagstermin
📍	Anschlagsort
📢	Aufruf zur Hijra
💻	Cyberangriff / Digitale Mittel
📷	Medienverbreitung
🎮	Gamifizierung
🕹️	Spielmechanik
📱	Smartphone-Zielgruppe
🧠	Indoktrination / Schulung
🕋	Religiöse Symbolik
☪️	Islamisches Thema
📖	Koran-Zitat
🧳	Migration / Hijra
🌍	Globaler Dschihad
👥	Rekrutierung
👤	Einzelakteur
🎙️	Audio-Botschaft / Predigt
🗣️	Sprachnachricht / Anleitung
✈️	Flucht / Ausreise
🚧	Zielvorbereitung
🏙️	Städtisches Ziel
🏞️	Ländliches Ziel
🏫	Schule / Bildungseinrichtung
🕌	Moschee / Kultstätte
🏥	Krankenhaus
🎡	Großveranstaltung
🎤	Konzert / öffentlicher Ort
🏛️	Regierungsgebäude
🎯	Primärziel
🕯️	Märtyrer-Gedenken
🧾	Interner Befehl
📂	Verteiler / Dateiablage
🧱	Symbolische Barriere / Feind

Die Verwendung solcher visuell kodierten Systeme hat mehrere Funktionen: Sie erschwert automatisierte Inhaltskontrollen, ermöglicht die interne Kommunikation innerhalb geschlossener Gruppen und vermittelt jüngeren Zielgruppen ein Gefühl von Exklusivität und Zugehörigkeit.

Besonders auf Plattformen wie TikTok, Instagram oder Threads, wo Emojis ein zentrales Gestaltungselement sind, wirkt diese Propaganda nicht wie Terrorinhalte, sondern wie Teil einer subkulturellen Ästhetik. Die strategische Kombination aus jugendlicher Bildsprache und extremistischem Inhalt zeigt, wie weitreichend das IS-Ökosystem seine Kommunikation an Zielgruppen im Teenageralter angepasst hat, algorithmisch optimiert, visuell getarnt und schwer erkennbar.

Vergessene Plattformen: RocketChat, Element und SimpleX

Während Sicherheitsbehörden und Plattformbetreiber sich zunehmend auf TikTok, Telegram und X konzentrieren, weichen inoffizielle IS-Supportgruppen gezielt auf alternative Kommunikationsinfrastrukturen aus, Plattformen wie RocketChat, Element oder SimpleX. Diese gelten in der digitalen Extremismusforschung als sogenannte „Low-Moderation Environments“: Räume mit schwacher oder fehlender Inhaltskontrolle, in denen extremistische Inhalte länger überleben.

RocketChat ist ein Open-Source-Kommunikationsdienst, der ursprünglich für interne Unternehmenskommunikation entwickelt wurde. Er lässt sich leicht auf eigenen Servern hosten, was die Nachverfolgbarkeit erschwert. Das Element, ein dezentrales Chat-System auf Basis des Matrix-Protokolls, erlaubt verschlüsselte Gruppenkommunikation ohne zentrale Moderation.

Besonders besorgniserregend ist SimpleX, das nicht nur auf Ende-zu-Ende-Verschlüsselung setzt, sondern vollständig ohne Benutzerkennung oder zentrale Server funktioniert, ein Albtraum für jede Form der digitalen Überwachung.

Diese Plattformen werden zunehmend in Süd- und Osteuropa, aber auch in Nordafrika als Rückzugsräume genutzt, um IS-nahe Propaganda zu verbreiten, neue Kanäle aufzubauen und Angriffe zu koordinieren. Ihre technische Architektur ist auf Resilienz, Anonymität und Umgehung von Plattformregeln ausgelegt, ein idealer Nährboden für ein sich ständig anpassendes Terror-Ökosystem.

Die Plattformen versagen und der IS nutzt die Lücken

Trotz verbesserter Moderationsmechanismen gelingt es vielen inoffiziellen IS-Gruppen weiterhin, Inhalte auf Social-Media-Plattformen zu platzieren, und das zunehmend raffiniert. Durch sogenannte „Broken Text“-Techniken (z. B. j.i.h.a.d statt „jihad“), Emoji-Verschlüsselungen oder das Einbetten extremistischer Videos in scheinbar harmlose Clips (z. B. animierte Fernseher oder Cartoon-Overlays) werden automatische Filtersysteme systematisch umgangen.

Besonders brisant: Einige dieser Kanäle sind zahlende Premium-Nutzer. Auf X verfügen bestimmte IS-nahe Accounts über Premium-Abonnements, was ihnen nicht nur zusätzliche Sichtbarkeit verschafft, sondern sie auch für Werbeeinnahmen qualifiziert, ohne dass X einschreitet oder die Zahlungen blockiert. Auch Facebooks „Professional Mode“ wird strategisch genutzt, um IS-Inhalte professionell aufzubereiten und algorithmisch besser zu platzieren.

Das gesamte Netzwerk funktioniert wie ein digitaler Schwarm: Es ist dezentral organisiert, redundant aufgebaut und hochgradig resilient. Wird ein Account gelöscht, springen andere ein. Inhalte werden automatisiert gespiegelt, Backups vorbereitet, Alternativ-Accounts vorab erstellt. So bleibt die Infrastruktur trotz Löschungen bestehen oder kann in Stunden wiederhergestellt werden.

Die Vereinten Nationen und mehrere europäische Sicherheitsbehörden warnen mittlerweile explizit vor einer neuen Generation jugendlicher IS-Sympathisanten, die sich über verschlüsselte Dienste wie Telegram, RocketChat oder Element koordinieren. Sie agieren zunehmend eigenständig, betreiben eigene Medienkanäle und sind, wie jüngste Anschlagsversuche zeigen, auch bereit, in den realen Terror überzugehen.

Feind im eigenen Lager: Interne Konflikte im Alt-Jihad

Die Bedrohung innerhalb der „Alt-Jihad“-Szene ist nicht nur auf äußere Feinde fokussiert, sondern auch interne Feindbilder spielen eine zunehmend zentrale Rolle. In vielen inoffiziellen IS-Supportgruppen kommt es zu ideologischen Spaltungen und Machtkämpfen, etwa um die Frage, wer den „wahren Dschihad“ vertritt oder ob bestimmte Ästhetiken, etwa Anime oder westliche Meme-Formate, als „verunreinigend“ oder „zu soft“ gelten.

Einige Gruppen bezeichnen andere als „Kuffar“ (Ungläubige) oder werfen ihnen „Verwestlichung“, „Zweck-Influencing“ oder mangelnde Loyalität gegenüber dem Kalifen vor. Solche Anschuldigungen sind nicht nur Ausdruck von Online-Toxizität, sondern wirken spaltend und radikalisierend, da sie innerhalb der Subkultur einen Eskalationswettlauf um ideologische Reinheit auslösen.

Diese Konflikte, oft öffentlich in Telegram-Kanälen, Discord-Foren oder Kommentarthreads ausgetragen, führen zu einer Selbst-Radikalisierung durch Wettbewerb. Wer „zu weich“ erscheint, wird diffamiert; wer „härter“ auftritt, gewinnt an Einfluss. Dadurch radikalisiert sich die Szene weiter nicht trotz, sondern gerade wegen ihrer inneren Spaltung.

Moustafa Ayad bezeichnet diesen Prozess als Teil eines „memetischen Hyperradikalismus“: Junge Akteure kämpfen nicht nur gegen den Westen, sondern auch um die Vorherrschaft im eigenen Milieu mit denselben digitalen Waffen: Memes, Emojis, Remix-Propaganda und Content-Trolling.

Was jetzt passieren muss: neue Antworten auf digitale Radikalisierung

Die bisherigen Reaktionen, Sperrungen, Löschungen, Meldemechanismen, greifen zu kurz. Die digitale Subkultur des IS funktioniert wie ein resilientes Netzwerk: dezentral, jung, visuell versiert, plattformübergreifend. Was wie Meme-Kultur aussieht, ist in Wahrheit Teil eines systematisch agierenden Terror-Ökosystems. Deshalb braucht es neue, gezielte Gegenmaßnahmen:

1. Mobile „Fly Teams“ für digitale Gegenterrorarbeit

Internationale Spezialteams sollten flexibel dort eingreifen, wo Plattformmoderation versagt, besonders in unterregulierten Märkten in Afrika, Asien und Osteuropa. Diese Teams brauchen Sprachkompetenz, Plattformverständnis und Zugriff auf Netzwerkanalyse.

2. Red Teaming gegen IS-Taktiken

Plattformen und Behörden sollten systematisch in die Rolle der Angreifer schlüpfen, um die Tricks der IS-Supporter zu erkennen, von „Broken Text“ bis Kommentar-Spamming. Nur wer die Taktiken kennt, kann präventiv eingreifen.

3. Plattformverantwortung durch regionale Expertise

Globale Plattformen benötigen lokale Teams mit kulturellem und sprachlichem Kontext, um subtile Formen von Extremismus zu erkennen, besonders in Übersetzungen, Slang oder bildbasierter Radikalisierung.

4. Erkennung von IS-Tarnmarken und Influencer-Clustern

Inhalte, die sich als Nachrichten tarnen oder über jugendliche Influencer verbreiten, müssen gezielt identifiziert und verfolgt werden, nicht erst nach viralem Erfolg.

5. Monitoring selbstorganisierter Netzwerke („Clusters“)

Die neuen IS-Zellen bestehen aus losen Netzwerken jugendlicher User, Influencer, Designer, Übersetzer, „Kampagnenleiter“. Solche Cluster müssen als eigenständige Bedrohung analysiert und verfolgt werden.

Fazit zum Thema

Was wie jugendlicher Online-Unsinn aussieht, ist Teil eines systematisch aufgebauten digitalen Terror-Imperiums. Der IS verliert Boden im Nahen Osten, doch im Netz expandiert er weiter. Und zwar über europäische Teenager. Plattformen, Sicherheitsbehörden und Gesellschaften müssen erkennen: Die neuen „Kämpfer“ des IS tragen keine Uniformen, sondern Hoodies und posten aus Kinderzimmern.

Es braucht eine neue Sicherheitsstrategie für eine Generation, die ihre Kriege nicht mit Kalaschnikows, sondern mit Reels und Telegram-Posts führt

---

Dieser Artikel basiert auf der Analyse „Teenage Terrorists and the Digital Ecosystem of the Islamic State“ von Moustafa Ayad, erschienen im CTC Sentinel, Februar 2025.

Lucas Webber & Daniele Garofalo: “Fursan al-Tarjama carries the torch of Islamic State’s media jihad”,
Global Network on Extremism & Technology (GNET), 5. Juni 2023.

 

Lesen Sie auch:

• TikToks Algorithmus fördert Antisemitismus im Nahost-Konflikt!
• Influencer im Visier: Wie Meinungsmacher Verschwörungstheorien salonfähig machen
• Desinformation mit System: TikTok-Fabrik der Falschinfos
• X, Telegram & TikTok: Die Dreifaltigkeit der Desinformation
• Zahlencodes & Emojis – Getarnter Hass in bunten Symbolen
• 14-Jähriger plante Terroranschlag in Wien: Radikalisierung über Tiktok
• Desinformation als Waffe