Crime & Kontext – 28.05.2026

Jonas: Willkommen bei Crime und Kontext. Ich bin Jonas, und heute bin ich wieder mit Mara zusammen. Schön, dass du dabei bist.

Mara: Danke, Jonas. Ich bin gespannt, was wir heute haben.

Jonas: Wir haben heute zwei sehr unterschiedliche Fälle. Einmal eine internationale Cyberkriminalitätswelle, die gerade mit mehreren Verurteilungen zu Ende geht – zumindest teilweise. Und dann einen Fall, der mich persönlich sehr beschäftigt hat: der Tod eines Zugbegleiters in der Pfalz. Fangen wir mit dem Cyberthema an.

Mara: Ja, das klingt nach einer Gruppe, die ich schon mal irgendwo gehört habe. Scattered Spider?

Jonas: Genau. Scattered Spider – auf Deutsch so etwas wie verstreute Spinne – ist eine lose organisierte Gruppe von Cyberkriminellen, die in den letzten Jahren für einige der aufsehenerregendsten Angriffe auf Technologieunternehmen weltweit verantwortlich war. Und jetzt gibt es erste Verurteilungen.

Mara: Wer wurde denn verurteilt?

Jonas: Der bekannteste Fall ist Noah Michael Urban, 21 Jahre alt, US-Amerikaner. Er wurde zu zehn Jahren Bundesgefängnis verurteilt und muss rund 13 Millionen Dollar Schadensersatz zahlen. Das ist für jemanden in diesem Alter eine enorme Strafe. Und dann gibt es den Briten Tyler Robert Buchanan, 24 Jahre alt, der sich des Drahtbetrugs und des schweren Identitätsdiebstahls schuldig bekannte.

Mara: Zehn Jahre. Das ist kein Kavaliersdelikt mehr.

Jonas: Überhaupt nicht. Und das ist auch der Punkt, den ich wichtig finde: Diese Gruppe hat nicht einfach nur ein paar Passwörter gestohlen. Die haben sich in Dutzende Technologieunternehmen eingehackt. LastPass, Okta, T-Mobile, Twilio – das sind keine kleinen Nischenfirmen, sondern Infrastruktur, die Millionen von Menschen täglich nutzen.

Mara: Was genau haben die dort gemacht?

Jonas: Verschiedene Angriffsmethoden. Aber ein Kernwerkzeug war SIM-Swapping. Das ist eine Methode, bei der die Angreifer eine Mobilfunknummer auf eine eigene SIM-Karte übertragen lassen – meist durch Social Engineering, also indem sie Mitarbeiter von Mobilfunkanbietern täuschen oder unter Druck setzen. Wenn du die Kontrolle über jemandes Telefonnummer hast, kannst du in vielen Fällen auch Zwei-Faktor-Authentifizierungen übernehmen.

Mara: Also das klassische Sicherheitsnetz, das viele für sicher halten, wird damit ausgehebelt.

Jonas: Exakt. Und das ist ein wichtiger Lernpunkt. SMS-basierte Zwei-Faktor-Authentifizierung gilt schon länger als schwächste Form der Absicherung, weil sie über die Telefonnummer angreifbar ist. Trotzdem nutzen viele Dienste sie noch immer als Standard.

Mara: Und mit diesen Zugängen haben sie dann Kryptowährungen gestohlen?

Jonas: In großem Stil. Hunderte Millionen Dollar in Kryptowährungen sollen über SIM-Swapping und andere Angriffe abgeflossen sein. Das ist nicht mehr nur Hacking als Hobby oder Protest – das ist organisierte Finanzkriminalität.

Mara: Ich finde interessant, dass du sagst 'lose organisiert'. Wie muss man sich das vorstellen? Ist das eine Bande wie im Film, die irgendwo in einem Keller sitzt?

Jonas: Eher nicht. Scattered Spider ist eher ein Netzwerk aus englischsprachigen jungen Männern, viele aus den USA und Großbritannien, die sich online kennen und koordinieren. Keine klassische Hierarchie, keine feste Mitgliedschaft. Das macht die Ermittlung auch so schwierig. Wer gehört dazu, wer nicht? Wer hat welchen Angriff wirklich durchgeführt?

Mara: Das erklärt vielleicht auch, warum es so lange gedauert hat bis zu Verhaftungen.

Jonas: Ja, und es gibt noch etwas, das mich bei diesem Fall wirklich aufhorchen lässt. Neben den digitalen Verbrechen werden einigen Mitgliedern auch physische Gewalttaten vorgeworfen. Entführungen, Erpressungen. Das ist eine Eskalation, die man bei westlichen Cyberkriminellen so nicht immer sieht.

Mara: Moment, Entführungen? Das klingt nach organisierter Kriminalität, nicht nach Hackern.

Jonas: Genau das ist der Punkt. Die Grenze zwischen Cyberkriminalität und klassischer organisierter Gewalt verschwimmt hier. Wenn du jemanden entführst, um an Kryptowährungs-Zugangsdaten zu kommen, dann ist das nicht mehr nur ein digitales Delikt. Das ist körperliche Bedrohung, das ist Freiheitsberaubung. Und das zeigt, wie viel auf dem Spiel steht, wenn man in diesem Milieu Geld und Macht angehäuft hat.

Mara: Was können normale Menschen daraus mitnehmen? Weil Okta oder Twilio klingt weit weg für jemanden, der einfach sein Online-Banking macht.

Jonas: Der direkte Bezug ist tatsächlich nicht immer offensichtlich. Aber: Okta ist ein Dienst, der für die Anmeldung bei vielen anderen Diensten genutzt wird. Wenn Okta kompromittiert wird, können Angreifer unter Umständen auf Konten bei Dutzenden anderen Plattformen zugreifen. Das nennt man einen Supply-Chain-Angriff – man greift nicht das eigentliche Ziel an, sondern den Dienstleister dahinter.

Mara: Also ein Angriff auf die Infrastruktur, nicht auf das Endprodukt.

Jonas: Genau. Und für Einzelpersonen heißt das: Überprüft, welche Dienste ihr nutzt, die SMS als Zwei-Faktor-Methode verwenden. Wechselt wo möglich auf Authenticator-Apps oder Hardware-Schlüssel. Das ist kein Hexenwerk, aber es schließt eine reale Lücke.

Mara: Gut. Kommen wir zum zweiten Fall. Der ist anders, sehr anders.

Jonas: Ja. [pauses] Der Tod von Serkan Çalar. Er war Zugbegleiter, 36 Jahre alt, und er wurde im Februar in einem Regionalexpress zwischen Landstuhl und Homburg angegriffen. Ein 26-jähriger Fahrgast soll ihn mit mehreren Faustschlägen gegen den Kopf attackiert haben, nachdem Çalar ihn ohne gültiges Ticket zur Kontrolle aufgefordert hatte. Çalar erlag am 4. Februar seinen Verletzungen – er starb an einer Hirnblutung.

Mara: Das ist ein erschreckend alltäglicher Auslöser. Eine Ticketkontrolle.

Jonas: Genau das macht diesen Fall so schwer. Es geht nicht um einen spektakulären Raubüberfall, nicht um eine vorausgeplante Tat. Ein Mensch stirbt, weil er seinen Job gemacht hat. Die Staatsanwaltschaft Zweibrücken hat jetzt Anklage wegen Mordes erhoben – wegen niederer Beweggründe.

Mara: Was bedeutet das juristisch, niedere Beweggründe?

Jonas: Im deutschen Strafrecht ist Mord an bestimmte Merkmale geknüpft. Niedere Beweggründe bedeuten, dass das Motiv nach allgemeiner sittlicher Wertung auf tiefster Stufe steht – also besonders verachtenswert ist. Die Staatsanwaltschaft argumentiert offenbar, dass das Töten eines Menschen, der lediglich seine berufliche Pflicht erfüllt, genau das erfüllt.

Mara: Und der Angeklagte bestreitet den Tötungsvorsatz.

Jonas: Ja. Er hat den äußeren Tathergang eingeräumt – er hat also nicht bestritten, geschlagen zu haben. Aber er sagt, er habe nicht gewollt, dass Çalar stirbt. Das ist juristisch der entscheidende Punkt: Wollte er töten, oder hat er den Tod zumindest billigend in Kauf genommen? Das wird das Gericht klären müssen.

Mara: Was ist der Unterschied zwischen Mord und Totschlag in diesem Kontext?

Jonas: Totschlag wäre die vorsätzliche Tötung ohne Mordmerkmale. Mord setzt zusätzliche Merkmale voraus – Heimtücke, Habgier, niedere Beweggründe und so weiter. Die Staatsanwaltschaft hat sich für Mord entschieden, was auf eine lebenslange Freiheitsstrafe hinauslaufen kann. Ob das Gericht das so sieht, ist offen. Der Prozess hat noch nicht begonnen.

Mara: Ich denke dabei auch an die Menschen, die in solchen Berufen arbeiten. Zugbegleiter, Busfahrer, Kontrolleure. Die sind täglich in Situationen, die eskalieren können.

Jonas: Das ist ein wichtiger Punkt. Es gibt seit Jahren Daten und Berichte über Gewalt gegen Beschäftigte im öffentlichen Nahverkehr. Die Gewerkschaft EVG hat das immer wieder thematisiert. Çalars Tod ist kein Einzelfall in dem Sinne, dass Gewalt gegen Zugpersonal vollkommen unbekannt wäre – aber er ist ein Extremfall, weil ein Mensch gestorben ist.

Mara: Und trotzdem geraten solche Fälle schnell in Vergessenheit, wenn kein Prozess läuft und keine Schlagzeilen kommen.

Jonas: Ja. Deswegen ist es wichtig, den Fall jetzt zu benennen, auch wenn das Urteil noch aussteht. Nicht um zu urteilen, bevor das Gericht es tut. Aber um zu sagen: Hier ist ein Mensch gestorben, der einfach seinen Job gemacht hat. Das verdient Aufmerksamkeit.

Mara: Und juristische Konsequenzen, wenn die Beweise es tragen.

Jonas: Absolut. Und das ist auch das, was der Rechtsstaat leisten soll: nicht Rache, nicht Schnellurteil, sondern ein faires Verfahren mit vollständiger Beweisaufnahme. Der Angeklagte sitzt in Untersuchungshaft, die Anklage ist erhoben, jetzt liegt es am Gericht.

Mara: Gibt es schon einen Verhandlungstermin?

Jonas: Dazu liegen mir keine gesicherten Informationen vor. Die Anklage wurde erhoben, aber ein konkreter Termin war zum Zeitpunkt unserer Recherche nicht bekannt. Wir werden das im Blick behalten.

Mara: Das ist gut. Weil solche Verfahren oft still verlaufen, während der Fall öffentlich längst vergessen ist.

Jonas: [pauses] Gut, dann lass mich kurz zusammenfassen, was wir heute hatten. Zwei sehr unterschiedliche Fälle, aber beide mit einem gemeinsamen Kern: Was passiert, wenn Grenzen überschritten werden – technische, soziale, moralische. Bei Scattered Spider sehen wir, wie aus jugendlichen Hackern international agierende Kriminelle werden, die SIM-Swapping und Supply-Chain-Angriffe nutzen, um Hunderte Millionen Dollar zu stehlen, und am Ende sogar physische Gewalt einsetzen. Die Verurteilungen sind ein Signal, aber kein Schlusspunkt. Und dann Serkan Çalar – ein Mensch, der bei seiner Arbeit gestorben ist. Die Anklage lautet auf Mord. Das Verfahren steht noch aus. Wir berichten weiter.

Mara: Danke, Jonas. Und an alle, die zuhören: Schaut mal nach, ob eure wichtigen Konten noch per SMS gesichert sind. Und denkt an die Menschen, die täglich in Berufen arbeiten, die mehr Schutz verdienen als sie bekommen.

Jonas: Genau das. Danke fürs Zuhören, danke Mara. Bis zur nächsten Folge von Crime und Kontext.