»Mein Name ist Asia. Ich bin Teil der Terrororganisation T.H.O*.« Die Stimme des Anrufers, der in dem Video auftaucht, wirkt gestresst. Das Display seines Handys zeigt die Rufnummer der Einsatzzentrale der Las Vegas Metropolitan Police in den USA. »Ich habe vier Rohrbomben an meiner Brust befestigt, in meiner Tasche ist eine AK-47. Ich werde innerhalb der nächsten Stunde Terror an allen Schulen verbreiten.«
Der Telegram-Kanal, in dem das Video auftauchte, gehört einem User namens GIROX*. Er zeigt sich gerne mit Neonazisymbolik: mal martialisch in Szene gesetzt, mal ironisch verpackt, hier eine angsteinflößende, schwarz vermummte Gestalt mit Keltenkreuz, da eine Animefigur mit Reitergerte und Hakenkreuz-Armbinde. Den österreichischen Behörden zufolge soll GIROX eine »führende Rolle« bei T.H.O. innehaben. Im Juli wurde ein Verdächtiger festgenommen.
In Kooperation mit der Rechercheplattform StopptdieRechten.at hat die ZEIT recherchiert – über GIROX und dessen Netzwerk T.H.O., das sich als Teil einer gewalttätigen internationalen Szene inszeniert.
»Habt Spaß mit T.H.O.!«
Im April kommt es am Bahnhof im kleinen Ort Bad Vöslau in Niederösterreich zu einem Zwischenfall. Eine anonyme Bombendrohung geht ein, es folgt ein großer Polizeieinsatz. Eine Unterbrechung des Zugverkehrs ist die Folge. Zwei Tage später taucht im Kanal von GIROX ein verwackeltes Handyvideo auf. Es zeigt den nächtlichen Polizeieinsatz in der Kleinstadt südlich von Wien. Auf dem Kanal finden sich auch viele weitere Videos. Sie enthalten Pressemeldungen zu Bombendrohungen im niederländischen Nijmegen, in Cham und Lübeck in Deutschland und im österreichischen Neuhofen an der Krems. Überall dort gab es anonyme Drohungen und darauffolgende Polizeieinsätze – und T.H.O. rühmt sich damit, ruft sogar dazu auf, sich ihnen anzuschließen und »Spaß mit T.H.O.« zu haben.
Im Juli durchsucht die Polizei schließlich eine Wohnadresse in Niederösterreich, nimmt einen jungen Erwachsenen vorübergehend fest, Behörden vermuten ihn hinter dem User GIROX. Laut der zuständigen Staatsanwaltschaft wird wegen Erpressung, versuchter Erpressung, Sachbeschädigung und nationalsozialistischer Wiederbetätigung ermittelt. Dem Innenministerium zufolge ist der Mann verdächtig, Urheber zweier Bombendrohungen in Österreich zu sein, in Bad Vöslau und in Neuhofen an der Krems. Das österreichische Magazin Dossier berichtete über den Fall in Neuhofen an der Krems. Dabei stieß es auf einen 23-Jährigen, der Minderjährige dazu drängte, sexuelle Handlungen vor der Kamera durchzuführen. Videos davon soll er online verbreitet haben.
Das österreichische Innenministerium teilt zu den beiden Fällen kaum etwas mit – »wegen laufender Ermittlungen«. Ganz offen aber kommuniziert es eine Einordnung rund um die Bombendrohungen: »Das Netzwerk T.H.O. wird seitens des Verfassungsschutzes der nihilistisch motivierten Gewalt zugeordnet.« In den vergangenen Monaten habe man »immer wieder darauf hingewiesen«, dass dieses Phänomen in Österreich an Bedeutung gewinne, sagte eine Ministeriumssprecherin der ZEIT.
Auch auf internationaler Ebene ist vom Erstarken des »Nihilistic Violent Extremism« die Rede, kurz NVE. In seinem jüngsten »Terrorism Situation and Trend Report« schreibt die europäische Polizeibehörde Europol: »Die Täter kommen häufig aus dezentralen digitalen Gemeinschaften«, die »keine klaren ideologischen Ziele verfolgen«. Laut Europol verfolgen sie vielmehr das Ziel, »gewalttätige Handlungen sowohl online als auch offline« zu tätigen. Dabei geht es darum, Gewalt »um ihrer selbst willen« oder mit krimineller Absicht auszuüben, Chaos zu stiften, um »den Zusammenbruch der bestehenden Gesellschaftsordnung« zu forcieren. Die Szene selbst nennt sich »The Com«, wie Community. Mittlerweile sind nach Angaben von Europol europaweit 180 Täter aus dem Netzwerk bekannt, die zum Teil schwere Straftaten begangen haben sollen. Wenig überraschend verortet sich T.H.O. selbst in diesem Universum.
Der bekannteste Fall nihilistischer Gewalt in Deutschland ist der des 21-jährigen Hamburgers hinter dem Usernamen »White Tiger«. Der junge Mann steht vor Gericht, ihm werden mehr als 200 Straftaten an Jugendlichen und Kindern vorgeworfen. Darunter sind auch die Anstiftung zum Suizid und zur Selbstverletzung, Körperverletzung bis hin zu schwersten sexuellen Gewalttaten gegen Minderjährige, meist über das Internet.
In Deutschland gibt es auch Ermittlungen gegen den 19-jährigen Kai M. Der junge Mann soll seit Ende 2024 Rädelsführer einer terroristischen Vereinigung mit – wohlgemerkt – rechtsextremem Hintergrund gewesen sein. Diese soll zielgerichtet in sozialen Medien oder auf Gaming-Plattformen nach sehr jungen, meist weiblichen Personen gesucht und sie »durch Manipulation und Zwang zu erniedrigenden Handlungen und/oder Selbstverletzungen bis hin zum Suizid gedrängt« haben, teilte die Generalbundesanwaltschaft in Karlsruhe mit. Zuletzt hieß es bei der EU-Polizeibehörde Europol, dass im Sommer insgesamt 30 Täter aus dem Netzwerk verhaftet worden sein sollen.
Keine Zukunftsvision
Sexualisierte Gewalt gegen Kinder, Bombendrohungen und Neonazisymbolik? Wo endet NVE, und wo beginnt der rechte Terror? Eine mögliche Antwort kennt Thilo Manemann. Er ist Sozialwissenschaftler und bei der Organisation CEMAS für Monitoring zuständig. Eigentlich beobachtet Manemann die rechtsterroristische Szene. Seit vergangenem Jahr aber verschob sich sein Fokus auf Onlinecommunitys, die darauf ausgelegt sind, eine Gewalteskalation zu forcieren. »NVE zeichnet sich durch eine ›starke nihilistische und misanthropische Weltsicht‹ aus, eine Ablehnung des Lebens an sich, inklusive des eigenen«, sagt Manemann der ZEIT. Die Szene überschneide sich auch mit Rechtsterrorismus. Dabei gehe es »immer darum, innerhalb der Community eine Art Status zu erringen durch die Anwendung von Gewalt«.
Die Forschung und Behörden sehen drei verschiedene Ausprägungen der »The Com«-Szene, sagt Manemann. Bei den Fällen in Deutschland sei es die »(s)extortion com«: Dabei würden Mitglieder Grooming-Strategien, also die gezielte Kontaktaufnahme von Erwachsenen zu Minderjährigen, und Erpressung einsetzen, um ihre Opfer zu schwersten (auch sexuellen) Gewalttaten zu zwingen. Das gehe auch bis hin zu Selbstverletzungen und Suizid. Straftaten und Gewalt im Analogen würden unter »offline com« laufen. Dabei werde von den Gruppenmitgliedern selbst Gewalt vor laufender Kamera oder im Livestream ausgeübt.
GIROX und T.H.O. seien am ehesten dem »cyber/hacker com« zuzuordnen, sagt Manemann. Das umfasse Cybercrime-Straftaten, die Entwicklung von Schadsoftware oder Kreditkartenbetrug, auch Doxing, also gezieltes Sammeln und Veröffentlichen privater oder personenbezogener Daten, und eben fingierte Bombendrohungen fallen darunter.
Und die Neonazisymbolik bei GIROX? Rechtsextremismus sei zwar der historische Ursprung des NVE, heute aber »nur ein Einflussfaktor«, sagt Manemann. Es gebe durchaus immer wieder Überschneidungen zum Rechtsterrorismus. Die nihilistische Gewalt biete aber, anders als der Rechtsextremismus, »eben keine Zukunftsvision«, sagt Manemann. »Die einzige Möglichkeit, Selbstwirksamkeit zu erzielen, ist über die extreme Gewaltanwendung.«
Aktuell laufe die Auswertung der beschlagnahmten Datenträger von GIROX, teilte das österreichische Innenministerium der ZEIT mit. Es sei noch zu ermitteln, ob der Beschuldigte auch Verbindungen zum organisierten Rechtsextremismus habe und »ob sich auch Tatorte außerhalb von Österreich ergeben«.
* Transparenzhinweis: Die Namen wurden von der Redaktion geändert.
