Phishing-Wellen bei Sparkasse & ELSTER – TV-Moderatorin zum Tode verurteilt (14.09.2026)

Jonas: Willkommen zu Crime & Kontext, ich bin Jonas. Wie immer an meiner Seite: Mara.

Mara: Hallo zusammen.

Jonas: Gleich vorweg, das ist heute eine kürzere Ausgabe. Es gibt aktuell wenig wirklich Neues, deswegen halten wir es kompakt und schauen uns vor allem eine Sache genauer an, die aber richtig relevant ist: eine neue Phishing-Welle, vor der die Verbraucherzentrale NRW gerade warnt.

Mara: Phishing gibt's doch aber schon ewig. Was ist daran jetzt neu?

Jonas: Neu ist eigentlich weniger die Methode als die Namen, die missbraucht werden. Aktuell tauchen Mails auf, die angeblich von der Sparkasse kommen, von ELSTER, von Santander, von WhatsApp und von der easybank. Also fünf ganz unterschiedliche Bereiche: Bank, Finanzamt, Messenger, Online-Bank.

Mara: Das heißt, fast jeder findet sich in mindestens einer dieser Kategorien wieder.

Jonas: Genau das ist der Punkt. Die Täter setzen auf Streubreite. Sie schicken die gleiche Grundmasche an Millionen Adressen, und irgendwer hat halt gerade wirklich ein Konto bei der Sparkasse oder nutzt WhatsApp.

Mara: Und ELSTER? Das ist doch das Portal für die Steuererklärung.

Jonas: Richtig, und genau deshalb funktioniert's so gut. Steuerthemen lösen bei vielen sofort ein leicht mulmiges Gefühl aus. Wenn da eine Mail steht, es gebe ein Problem mit der Steuererklärung oder eine Rückzahlung müsse bestätigt werden, klicken Leute schneller, als sie es bei einer x-beliebigen Werbemail tun würden.

Mara: Also wieder dieses Prinzip: Emotion vor Überlegung.

Jonas: Genau. Die Verbraucherzentrale nennt da ein paar ganz konkrete Muster, die sich durch fast alle diese Mails ziehen. Erstens: unpersönliche Anrede, also "Sehr geehrter Kunde" statt des echten Namens. Zweitens: Absenderadressen, die komisch aussehen, wenn man genau hinschaut, oft mit Zahlenkombinationen oder falschen Domain-Endungen. Und drittens, das ist psychologisch der Kern: künstlich erzeugter Zeitdruck.

Mara: Sprich: 'Sie müssen innerhalb von 24 Stunden reagieren, sonst wird ihr Konto gesperrt'.

Jonas: Genau dieser Typ Formulierung. Das ist ein klassisches Social-Engineering-Element. Zeitdruck schaltet das rationale Nachdenken ein Stück weit aus. Wer Angst hat, gleich den Zugang zu seinem Konto zu verlieren, klickt eher unüberlegt auf einen Link.

Mara: Und diese Links führen dann wohin?

Jonas: Zu gefälschten Webseiten, die dem Original meistens erstaunlich ähnlich aussehen. Da wird man aufgefordert, angeblich zur Sicherheit die Kontodaten zu bestätigen, PIN oder TAN einzugeben, oder bei den ELSTER-Fälschungen persönliche Steuerdaten. Wer das tut, gibt seine Zugangsdaten direkt an die Kriminellen weiter.

Mara: Das Perfide ist ja, dass die Seiten oft täuschend echt aussehen. Layout, Logo, Farben – alles stimmt.

Jonas: Ja, und das ist mittlerweile technisch keine große Hürde mehr. Eine Webseite zu kopieren ist relativ simpel. Der eigentliche Schutzmechanismus liegt deshalb nicht im Erkennen des Designs, sondern in der Adresse und im Kontext: Woher kommt die Mail wirklich, und habe ich überhaupt eine Handlung angestoßen, auf die diese Mail eine Antwort sein könnte?

Mara: Also wenn ich gar nicht aktiv bei der Steuererklärung war, sollte mich eine ELSTER-Mail sofort stutzig machen.

Jonas: Exakt. Das ist eine gute Faustregel: Habe ich diesen Vorgang selbst ausgelöst? Wenn nicht, ist erhöhte Vorsicht angesagt. Die Verbraucherzentrale rät ganz konkret, solche Mails ungeöffnet in den Spam-Ordner zu verschieben und Anliegen ausschließlich über die offizielle App oder die bekannte, selbst eingetippte Internetadresse zu prüfen. Also niemals über den Link in der Mail.

Mara: Was mich interessiert: Warum WhatsApp in dieser Liste? Da gibt's ja gar keine Bankdaten.

Jonas: Bei WhatsApp geht es meistens um einen anderen Trick, nämlich die Übernahme des Kontos selbst. Häufig wird vorgegaukelt, man müsse sich verifizieren oder ein Code sei versehentlich verschickt worden und man solle ihn weiterleiten. Wer das tut, gibt im Zweifel den Zugriffscode weiter, mit dem sich das eigene WhatsApp-Konto auf ein fremdes Gerät übertragen lässt.

Mara: Und dann kann jemand in meinem Namen Nachrichten schreiben.

Jonas: Genau, und das wird dann oft für die nächste Betrugsstufe genutzt, zum Beispiel Kontakte um Geld zu bitten, weil man ja vermeintlich in einer Notlage steckt. Das zeigt ganz gut, wie diese Maschen ineinandergreifen. Phishing ist selten Selbstzweck, es ist meistens der erste Schritt zu etwas Größerem.

Mara: Was fällt dir auf, wenn du dir diese ganze Serie an Warnungen anschaust? Ist das eine neue Qualität oder eher business as usual?

Jonas: Ehrlich gesagt eher business as usual, aber mit einer bemerkenswerten Konstanz. Solche Wellen kommen im Grunde jede Woche, nur mit wechselnden Absendernamen. Was mir aber auffällt: Die Bandbreite der missbrauchten Marken zeigt, wie sehr das mittlerweile ein Volumengeschäft ist. Es geht nicht um die perfekte, maßgeschneiderte Täuschung einer einzelnen Person, sondern um Masse.

Mara: Also eher der digitale Gegenentwurf zum klassischen Trickbetrug, bei dem jemand gezielt eine Person über Wochen manipuliert.

Jonas: Richtig, das ist ein wichtiger Unterschied. Bei Romance Scams oder beim CEO-Fraud steckt oft viel individuelle Vorbereitung dahinter. Bei diesen Massen-Phishing-Wellen ist die Streuung die Strategie. Die Täter kalkulieren mit einer kleinen Erfolgsquote bei einer riesigen Anzahl an Versuchen.

Mara: Und die Verbraucherzentrale sammelt sowas ja fortlaufend.

Jonas: Ja, das nennt sich Phishing-Radar, und das ist tatsächlich eine ziemlich nützliche, kostenlose Ressource. Da kann man aktuelle Beispiele einsehen und bekommt ein Gefühl dafür, wie die Formulierungen gerade aussehen. Das schult den Blick, ohne dass man selbst erst betroffen sein muss.

Mara: Ich finde bei solchen Themen übrigens auch spannend, wie unterschiedlich Menschen reagieren, je nachdem wie gestresst sie gerade sind. Wenn ich eh grade mit dem Finanzamt zu tun habe und dann kommt so eine ELSTER-Mail, bin ich vermutlich empfänglicher, als wenn ich entspannt bin.

Jonas: Absolut, das ist auch ein bekannter Faktor beim Social Engineering: Kontextpassung. Die Täter wissen zwar nicht individuell, wer gerade gestresst ist, aber durch die große Streuung trifft die Mail immer auch Leute, bei denen das Thema gerade wirklich akut ist. Zufall trifft Wahrscheinlichkeit.

Mara: Okay, das zu diesem Thema. Du hast gesagt, es gibt noch eine zweite Sache, die du kurz einordnen willst.

Jonas: Ja, ganz kurz, weil die Quellenlage dünn ist und der Fall außerhalb unseres eigentlichen Kernthemas liegt. Es geht um eine ägyptische Moderatorin, die laut Berichten wegen des Betreibens eines Drogenrings zum Tode verurteilt wurde. Sie hat vor Gericht ihre Unschuld beteuert.

Mara: Das hat ja mit Phishing erstmal nichts zu tun.

Jonas: Nein, aber es berührt ein Thema, das bei uns immer wieder mal am Rand vorkommt: organisierte Kriminalität und die Frage, wie belastbar Verfahren und Urteile in unterschiedlichen Rechtssystemen sind. Wichtig ist mir zu sagen: Es liegt hier eine einzelne Quelle vor, der Fall ist möglicherweise noch nicht rechtskräftig abgeschlossen, und wir wissen öffentlich nicht viel über die tatsächliche Beweislage.

Mara: Also können wir dazu eigentlich nicht viel Substanzielles sagen.

Jonas: Genau, und deshalb lasse ich es bewusst bei dieser kurzen Einordnung. Was man festhalten kann: Todesurteile im Kontext von Drogendelikten gibt es in mehreren Ländern, und solche Verfahren unterliegen ganz anderen rechtsstaatlichen Standards als bei uns. Über Schuld oder Unschuld der Betroffenen können wir auf Basis eines einzelnen Zeitungsartikels seriös keine Aussage treffen.

Mara: Das finde ich fair, lieber nichts Halbgares draus machen.

Jonas: Genau das ist der Grund, warum diese Folge heute auch kürzer bleibt. Manchmal ist die ehrlichste Entscheidung, ein Thema nicht aufzublähen, wenn die Substanz fehlt.

Mara: Wenn ich das kurz zusammenfasse: Der eigentliche Kern heute ist Phishing, und die Botschaft ist ziemlich simpel, aber wichtig. Nicht auf Links in unerwarteten Mails klicken, Absender genau prüfen, und bei Zeitdruck erst recht misstrauisch werden.

Jonas: Genau, und wenn eine Mail einen Vorgang betrifft, den man selbst nicht angestoßen hat, ist das schon fast automatisch ein Warnsignal. Diese Grundregeln ändern sich seit Jahren kaum, nur die Namen der missbrauchten Marken wechseln.

Mara: Vertrauen in bekannte Namen wie Sparkasse oder WhatsApp wird hier im Grunde als Werkzeug benutzt, nicht der Name selbst ist das Problem, sondern dass wir ihm automatisch glauben.

Jonas: Genau das ist der Mechanismus, der sich durch fast alle unsere Themen zieht, ob Phishing, CEO-Fraud oder Romance Scam. Es geht immer um geliehene Glaubwürdigkeit.

Mara: Ein guter Gedanke zum Mitnehmen für heute.

Jonas: Das war Crime & Kontext. Diese Folge zeigt vor allem eins: Vertrauen ist ein wertvolles Gut, gerade weil es sich so leicht kopieren lässt. Ein bekannter Name in der Absenderzeile ersetzt keine echte Prüfung. Bleiben Sie aufmerksam, nehmen Sie sich die kurze Zeit, einen Absender oder eine Adresse wirklich zu checken, bevor Sie klicken.

Mara: Und ein Hinweis noch: Dieser Podcast ist vollständig KI-generiert, alle Quellen und Hintergründe finden Sie auf unserer Website. Danke fürs Zuhören.