Under ytan på de fysiska sabotageförsöken mot europeisk infrastruktur löper en ström av kapital som sällan når rubrikerna. Genom att utnyttja det globala finansiella systemets skuggsidor har Kreml skapat en modell för hybridkrigföring som är både billig, skalbar och extremt svår att spåra.
I takt med att de diplomatiska förbindelserna mellan Ryssland och Europa har frusit till is, har även metoderna för att finansiera rysk underrättelseverksamhet tvingats mutera. Enligt RUSI:s analys från januari 2026 har vi lämnat de traditionella dagarna av ”diplomatväskor med kontanter” bakom oss. Istället ser vi en sofistikerad blandning av modern fintech och uråldriga informella system.
”Gig-ekonomin” som operativ modell
Det mest slående med de sabotagevågor vi ser i Europa idag är användningen av så kallade ”disposable agents” (engångsagenter). Det rör sig ofta om lokala kriminella, radikaliserade individer eller ekonomiskt utsatta personer som rekryteras via digitala plattformar.
Finansieringen av dessa individer följer en logik hämtad direkt från gig-ekonomin:
- Fragmenterade betalningar: Uppdraget delas upp i små steg – rekognosering, inköp av material, genomförande. Varje steg genererar en separat, mindre betalning som sällan triggar bankernas varningssystem för penningtvätt.
- Kryptovalutor och mixertjänster: Genom att använda kryptovalutor, ofta förstärkta med ”mixers” som döljer transaktionshistoriken, kan ryska operatörer skicka medel direkt till utförarens digitala plånbok utan att passera det traditionella banksystemets filter.
- Digitala plånböcker och neobanker: Snabbväxande digitala banker med svagare kontrollfunktioner används ofta som mellanstationer innan pengarna tas ut i kontanter för att slutbetala de fysiska utförarna.
Skalbolag och handelsbaserad penningtvätt
För att flytta större summor in i Europa för att finansiera mer långsiktiga påverkansoperationer och underhåll av ”sleeper cells”, används ofta skalbolag. Genom att infiltrera den legala handeln kan ryska intressen tvätta pengar genom över- eller underfakturering av varor (Trade-Based Money Laundering).
Ett rysktillvänt bolag i ett europeiskt land kan sälja tjänster eller varor till ett uppblåst pris till ett annat bolag med dolda kopplingar till Kreml. Vinsten som genereras i det europeiska bolaget ser helt legitim ut på pappret, men kan i själva verket användas för att finansiera allt från politisk lobbyverksamhet till sabotageplanering.
Informella system: Hawala i hybridkrigets tjänst
En annan kritisk komponent i finansieringskedjan är användningen av IVTS (Informal Value Transfer Systems), mest känt som Hawala, som används av muslimer för att överföra pengar till hemlandet, eller för den delen till islamistiska organisationer. Detta system bygger på tillit mellan agenter i olika länder och kräver ingen fysisk förflyttning av pengar över gränser.
- En operatör i Moskva lämnar pengar till en lokal hawala-mäklare.
- En motpart i Berlin eller Stockholm betalar ut motsvarande summa i euro eller svenska kronor till en lokal utförare.
- Ingen internationell banköverföring registreras, vilket gör det i princip osynligt för nationella finansunderrättelseenheter.
Den strategiska asymmetrin
Det ryska upplägget bygger på en extrem asymmetri. Kostnaden för att genomföra ett sabotage mot en kritisk knutpunkt i det europeiska elnätet eller en järnvägsknutpunkt är försumbar för en statsaktör. De finansiella riskerna är låga, medan den potentiella skadan för mottagarlandet mäts i miljoner eller i vissa fall miljarder och i förlust av medborgarnas förtroende för statens förmåga att skydda dem.
Vägen framåt: Finansiell underrättelse som motvapen
För att möta detta hot räcker det inte med fler väktare vid skyddsobjekten. RUSI understryker att finansiering inte bara är en möjliggörare för sabotage, utan skapar också en möjlighet till respons.
Genom att förbättra samarbetet mellan underrättelsetjänster och den privata finanssektorn kan man börja kartlägga de mönster som ”gig-sabotaget” lämnar efter sig. När vi börjar förstå de finansiella signaturerna för rysk hybridkrigföring, kan vi också börja blockera dem. I det moderna gråzonskriget är förmågan att läsa en balansräkning lika viktig som förmågan att läsa en satellitbild.
Slutsats: Den ryska sabotagefinansieringen är rörlig, digital och opportunistisk. Den utnyttjar vår öppenhet och vår digitala effektivitet mot oss. Att säkra Europa 2026 kräver därför en finansiell försvarslinje som är lika sofistikerad som de nätverk den är satt att bekämpa. Det som många glömmer bort är att ALLA transaktioner med kryptovalutor går att spåra. Om man vill….