Auswärtiges Amt warnt konkret vor Nordkoreas IT-Profis in Deutschland

Künstliche Intelligenz, Laptop-Farmen und gefälschte Identitäten: Nordkoreanische IT-Spezialisten nutzen ein massives Netzwerk für die Unterwanderung westlicher Firmen. Die lukrativen Einnahmen fließen direkt in den Ausbau der eigenen Atommacht.

Nadine Dressler, 01.08.2026 15:24 Uhr

Flagge, Fahne, Nordkorea, Korea, Kim Jong-un, Wut, Schrei, Wütend

WinFuture/KI-generiert

Gefahr durch falsche IT-Experten

Nordkoreanische IT-Kräfte verschaffen sich weltweit unter falschen Identitäten Zugang zu westlichen Unternehmen. Über Plattformen für Remote-Arbeit gelangen sie an Aufträge. Dabei geht es neben Spionage und dem Diebstahl von Kryptowährungen auch um Einnahmen: Gehälter fließen nach Pjöngjang und dienen nach Einschätzung von Behörden der Finanzierung staatlicher Programme, neu ist die Erkenntnis nicht.

Zur Verschleierung nutzen die Täter unter anderem VPN-Dienste und Proxy-Server. Eine zentrale Rolle spielen sogenannte Laptop-Farmen. Von Mittelsmännern in westlichen Ländern betriebene Rechner werden aus der Ferne gesteuert.

Zudem kommt künstliche Intelligenz zum Einsatz, um Identitäten zu fälschen. Das Auswärtige Amt hat dazu jetzt einen Warnhinweis veröffentlicht. Demnach agiert Nordkorea über ein global organisiertes Netzwerk. Unternehmen und Betreiber von Job-Plattformen sollen ihre Prüfprozesse verschärfen und verdächtige Aktivitäten melden.

Hintergründe der Devisenbeschaffung

Nordkorea baut trotz internationaler Sanktionen seine militärischen Fähigkeiten weiter aus. 2023 verankerte das Land seinen Status als Atommacht in der Verfassung.

Da die Finanzaufsicht FATF Nordkorea auf der schwarzen Liste führt, sucht die Führung nach alternativen Einnahmequellen. Der verdeckte Export von IT-Dienstleistungen bringt Schätzungen zufolge jährlich mehrere hundert Millionen Euro. Die Erlöse werden über komplexe Kontenstrukturen und Kryptowährungen verschleiert.

Die Entwickler arbeiten häufig in Gruppen und halten sich unter anderem in China oder Russland auf, um Beschränkungen zu umgehen. Sie bieten ihre Dienste weltweit als freiberufliche Programmierer an. Die Einnahmen fließen an staatliche Stellen in Pjöngjang.

Schutzmaßnahmen für den Betrieb

Experten raten Unternehmen zu erhöhter Vorsicht bei der Vergabe von IT-Aufträgen. Als Warnsignale gelten unter anderem häufig wechselnde Bankverbindungen oder Kontaktdaten, Forderungen nach Bezahlung in Kryptowährungen, ungewöhnlich niedrige Honorare sowie die Weigerung, an Videokonferenzen teilzunehmen.

Wie schützt ihr euer Unternehmen vor solchen Bedrohungen bei der Remote-Arbeit? Teilt eure Erfahrungen zu dem Thema gerne mit uns in den Kommentaren. Was meint ihr dazu?

Warum warnt das Auswärtige Amt?

Mehrere westliche Staaten, darunter Deutschland, warnen eindringlich vor nordkoreanischen IT-Fachkräften. Diese schleusen sich mit falschen Identitäten in westliche Unternehmen ein, um dort lukrative Remote-Jobs anzunehmen.

Für IT-Verantwortliche und Personalabteilungen bedeutet dies eine neue Herausforderung bei der Rekrutierung von Freelancern. Es geht dabei nicht nur um Betrug, sondern um ein handfestes Sicherheitsrisiko für die IT-Infrastruktur der betroffenen Firmen.

Wie erkenne ich Fake-Bewerber?

Es gibt typische Warnsignale bei der Einstellung. Dazu gehören häufige Änderungen der Bankdaten, Forderungen nach Bezahlung in Kryptowährungen oder Diskrepanzen zwischen dem Namen des Bewerbers und dem Kontoinhaber.

Ein weiteres Indiz ist, wenn Bewerber Gehaltsvorstellungen äußern, die deutlich unter dem marktüblichen Durchschnitt liegen. Auch die strikte Weigerung, an Videocalls teilzunehmen, oder unnatürlich wirkende Video-Feeds sollten Sie stutzig machen.

Wie tarnen sich diese IT-Fachkräfte?

Die Täter nutzen ein ausgeklügeltes System zur Verschleierung. Angeblich greifen sie häufig auf sogenannte Laptop-Farmen zurück. Dabei stellen Mittelsmänner im Westen physische Geräte bereit, auf die die Fachkräfte per Remote-Desktop zugreifen.

So wird der tatsächliche Standort in Nordkorea, China oder Russland verschleiert. Zudem kommen VPNs und Proxyserver zum Einsatz. Oftmals werden auch gestohlene oder manipulierte Ausweisdokumente für die Verifizierung auf Freelancer-Plattformen genutzt.

Geht es nur um Geld oder auch Hacks?

Zunächst steht die Erzielung von Einkommen im Vordergrund. Allerdings warnen Behörden, dass die eingeschleusten Mitarbeiter eine massive Insider-Bedrohung darstellen. Sie haben oft tiefen administrativen Zugriff auf die Systeme der Unternehmen.

Laut den Warnhinweisen sollen diese IT-Kräfte auch aktiv an Firmenspionage, Datenabfluss und dem Diebstahl von sensiblen Informationen beteiligt sein. Besonders Unternehmen im Krypto- oder Blockchain-Umfeld sind angeblich stark gefährdet.

Warum bleiben die Täter unentdeckt?

Die nordkoreanischen IT-Spezialisten gelten als fachlich hochqualifiziert, etwa in der Software- oder Blockchain-Entwicklung. Sie liefern oft gute Arbeit ab, was den anfänglichen Verdacht bei Arbeitgebern minimiert.

Zudem nutzen sie zunehmend Künstliche Intelligenz. Sprachbarrieren oder ungelenke Übersetzungen, die früher als Erkennungsmerkmal galten, werden heute durch große Sprachmodelle nahezu fehlerfrei kaschiert.

Was tun bei einem konkreten Verdacht?

Wenn mehrere Warnsignale bei einem Freelancer oder Remote-Mitarbeiter zutreffen, sollten Sie umgehend den Zugang zu sensiblen Systemen einschränken. Führen Sie eine strenge Identitätsprüfung durch, etwa durch ein persönliches Vorstellungsgespräch.

Überprüfen Sie zudem die Logins auf Anomalien. Greifen verschiedene IP-Adressen in kurzer Zeit auf das Konto zu oder ist der Nutzer ungewöhnlich lange eingeloggt? Bei erhärtetem Verdacht sollten die zuständigen Sicherheitsbehörden informiert werden.

Ist das in Deutschland ein Thema?

Ja, die Bedrohung ist auch hierzulande real. Der Bundesverfassungsschutz hat deutsche Firmen bereits explizit vor angeblichen IT-Freelancern aus Nordkorea gewarnt. Der europäische Arbeitsmarkt rückt zunehmend in den Fokus der Täter.

Es heißt, dass die Netzwerke global agieren und auch Mittelsmänner in Europa nutzen. Kürzlich wurden beispielsweise Sanktionen gegen einen Unterstützer verhängt, der von Spanien aus operiert haben soll.

Wohin fließt das verdiente Geld?

Die Einnahmen aus diesen Remote-Jobs dienen einem klaren geopolitischen Zweck. Laut den internationalen Behörden fließen die Gelder direkt in die Finanzierung der rechtswidrigen Kernwaffen- und Raketenprogramme Nordkoreas.

Wer wissentlich oder unwissentlich solche IT-Fachkräfte beschäftigt und bezahlt, verstößt möglicherweise gegen internationale Sanktionen. Dies kann für Unternehmen empfindliche rechtliche Konsequenzen und hohe Geldstrafen nach sich ziehen.

Zusammenfassung

Auswärtiges Amt warnt vor falschen IT-Fachkräften aus Nordkorea
Täter nutzen gefälschte Identitäten und Laptop-Farmen zur Tarnung
Erlöse aus Remote-Jobs fließen direkt in Nordkoreas Atomprogramm
Unternehmen dienen unwissentlich als Einnahmequelle für Pjöngjang
Häufig wechselnde Bankdaten und Video-Verweigerung als Warnsignale

Siehe auch:

Thema:

Bitcoin

Gefällt dir dieser Artikel? WinFuture in der Google-Suche bevorzugen WinFuture auf folgen

Kommentieren0

Hinweis einsenden

Weitere Nachrichten zum Thema Überraschung: Nordkoreas Pixel-8-Klon schlägt teils das Google-OriginalNordkorea: 100.000 Fake-IT-Arbeiter generieren halbe Milliarde DollarKI-Chips für China? "Als würde man Nordkorea Atomwaffen geben"Atom-U-Boot enthüllt: Nordkorea zeigt das 8700 Tonnen schwere Schiff