Conti-Ransomware: Haftstrafe für Ukrainer & neue Phishing-Wellen (20.09.2026)

Jonas: Willkommen zu Crime & Kontext, ich bin Jonas. Mit mir wie immer Mara, unsere kritische Stimme für alles, was mit Betrug, Cybercrime und Sicherheit zu tun hat. Hallo Mara.

Mara: Hallo Jonas. Ich hör schon raus, das wird heute eine der ruhigeren Folgen, oder?

Jonas: Genau, das sag ich gleich ehrlich vorweg. Es gibt heute wenig wirklich Neues, deshalb machen wir eine kurze Ausgabe. Zwei Meldungen, kompakt eingeordnet, ohne unnötige Länge.

Mara: Passt. Fangen wir mit dem an, was wahrscheinlich viele direkt im Postfach haben könnten.

Jonas: Genau, das Phishing-Radar der Verbraucherzentrale NRW. Die warnen aktuell wieder vor einer ganzen Reihe von gefälschten Mails, die im Namen von bekannten Institutionen verschickt werden. Deutsche Rentenversicherung, Disney Plus, Volksbanken Raiffeisenbanken, Postbank, Sparkasse und sogar Elster.

Mara: Elster, also das Finanzamt-Portal. Das ist schon dreist, weil da wirklich jeder betroffen sein könnte.

Jonas: Genau das ist der Punkt. Es geht nicht um irgendeine Nische, sondern um Institutionen, mit denen fast jeder von uns irgendeine Verbindung hat. Bank, Steuer, Rente, Streaming. Die Mails behaupten dann, es gäbe eine Rückerstattung, ein Zahlungsproblem oder einen dringenden Datenabgleich.

Mara: Und dann soll man schnell auf einen Link klicken.

Jonas: Genau. Und meistens mit künstlicher Frist. Also, in 24 Stunden läuft ihr Konto aus, oder Zahlung wird sonst gesperrt. Dieser Zeitdruck ist der eigentliche Trick dabei.

Mara: Das ist ja das klassische Muster bei Phishing, oder? Erst Vertrauen vorspielen durch bekannten Absendernamen, dann Druck aufbauen, damit man nicht nachdenkt.

Jonas: Exakt. Psychologisch macht das Sinn. Wenn ich Angst habe, mein Konto zu verlieren oder Ärger mit dem Finanzamt zu bekommen, klicke ich eher unüberlegt. Genau darauf setzen die Täter.

Mara: Was mich immer wundert: Die Mails sehen ja mittlerweile richtig professionell aus. Kein komisches Deutsch mehr, keine offensichtlichen Fehler.

Jonas: Stimmt, das hat sich stark verändert in den letzten Jahren. Logos, Layout, Sprache, alles wirkt oft täuschend echt. Deshalb rät die Verbraucherzentrale auch klar: Nicht auf Links in der Mail klicken, sondern die App oder Webseite des Anbieters direkt und unabhängig aufrufen.

Mara: Also quasi den Umweg über die Mail komplett vermeiden.

Jonas: Genau. Wer eine Nachricht von der Sparkasse bekommt, geht nicht über den Link, sondern öffnet die eigene Banking-App und schaut da nach, ob es wirklich ein Problem gibt.

Mara: Und wenn man unsicher ist, kann man die Mail ja auch an die Verbraucherzentrale weiterleiten, oder?

Jonas: Richtig, das bieten sie explizit an. Das hilft übrigens nicht nur einem selbst, sondern auch anderen, weil so neue Betrugswellen schneller erkannt und öffentlich gemacht werden können.

Mara: Also eigentlich ein kleiner Beitrag zur digitalen Nachbarschaftshilfe.

Jonas: [laughs] So kann man's nennen, ja. Kommen wir zur zweiten Meldung, die deutlich größer ist, aber auch wenig überraschend Neues bringt.

Mara: Das FBI-Update zu Conti, richtig?

Jonas: Genau. Ein ukrainischer Staatsbürger wurde zu vier Jahren Haft verurteilt, wegen Verschwörung zum Überweisungsbetrug im Zusammenhang mit der Ransomware-Gruppe Conti.

Mara: Conti kennt man ja, das war eine der größten Ransomware-Gruppen überhaupt.

Jonas: Ja, Conti war über Jahre eine der aktivsten und finanziell erfolgreichsten Ransomware-Organisationen weltweit. Krankenhäuser, Behörden, Unternehmen, alles wurde angegriffen. Die Gruppe hat mit erpresster Verschlüsselung und Datendiebstahl vermutlich hunderte Millionen Dollar erbeutet.

Mara: Und jetzt gibt's eine Verurteilung wegen Wire Fraud Conspiracy. Kannst du kurz erklären, was das juristisch heißt?

Jonas: Wire Fraud ist im US-Recht im Grunde Betrug, der über elektronische Kommunikation läuft, also E-Mail, Überweisungen, digitale Systeme. Conspiracy bedeutet Verschwörung, also die Beteiligung an einem gemeinsamen Tatplan, nicht notwendigerweise die technische Ausführung selbst.

Mara: Das heißt, die Person muss nicht direkt programmiert oder gehackt haben.

Jonas: Genau, das ist ein wichtiger Punkt bei solchen Netzwerken. Ransomware-Gruppen funktionieren oft arbeitsteilig. Manche entwickeln die Schadsoftware, andere kümmern sich um Zugänge zu Firmennetzwerken, wieder andere um Geldwäsche oder Kommunikation mit Opfern. Wer an irgendeiner Stelle wissentlich mitwirkt, kann strafrechtlich als Teil der Verschwörung gelten.

Mara: Vier Jahre klingt für so ein großes Netzwerk erstmal nicht besonders viel.

Jonas: Das kann man diskutieren, aber wichtig ist der Kontext. Viele Mitglieder solcher Gruppen sitzen in Ländern, aus denen eine Auslieferung praktisch unmöglich ist. Wenn überhaupt jemand vor Gericht steht, hat das oft eine größere symbolische und ermittlungstechnische Bedeutung, weniger eine rein strafmaßbezogene.

Mara: Also ein Signal, dass internationale Verfolgung überhaupt möglich ist.

Jonas: Genau, und dass Ermittler über Jahre Beweise sammeln, Finanzflüsse nachverfolgen und internationale Kooperation nutzen, um wenigstens einzelne Personen greifbar zu machen. Das ist mühsame, aber wichtige Arbeit.

Mara: Für Unternehmen, die selbst mal Opfer von Ransomware waren, was bedeutet so ein Urteil eigentlich konkret?

Jonas: Direkt meistens wenig, das erlösten Lösegeld ist selten vollständig rückholbar. Aber es zeigt, dass diese Gruppen nicht anonym und unantastbar bleiben, sondern langfristig Ermittlungsrisiken tragen. Das kann auch präventiv wirken, weil es Kosten und Risiko für Beteiligte erhöht.

Mara: Beide Themen heute haben ja eigentlich einen ähnlichen Kern. Vertrauen ausnutzen und Drucksysteme aufbauen, nur auf unterschiedlichen Ebenen. Einmal bei Privatpersonen per Mail, einmal auf Unternehmensebene per Verschlüsselung.

Jonas: Genau, das ist der rote Faden. Ob kleine Phishing-Mail oder große Ransomware-Infrastruktur, das Prinzip bleibt ähnlich. Erst Zugang oder Vertrauen erschleichen, dann Druck erzeugen, damit Menschen oder Organisationen schnell und unüberlegt reagieren.

Mara: Und der Unterschied ist eigentlich nur die Größenordnung.

Jonas: Genau, von einer einzelnen betrogenen Person bis zu Millionenschäden bei Unternehmen. Die Mechanik dahinter bleibt vergleichbar.

Mara: Kommen wir zum Ende, ich fasse kurz zusammen, was man mitnehmen kann.

Jonas: Gerne, mach du den Anfang.

Mara: Bei Phishing gilt weiterhin: Keine Links in unerwarteten Mails anklicken, stattdessen Apps oder offizielle Webseiten direkt öffnen, und im Zweifel Mails an die Verbraucherzentrale melden.

Jonas: Und beim Conti-Fall zeigt sich, dass auch scheinbar anonyme, internationale Cybercrime-Netzwerke langfristig verfolgt werden können, selbst wenn Einzelurteile klein wirken im Vergleich zum Gesamtschaden.

Mara: Beide Themen erinnern eigentlich daran, dass Aufmerksamkeit und Geduld auf beiden Seiten zählen. Bei Verbrauchern im Alltag, und bei Ermittlern über Jahre hinweg.

Jonas: Genau, das war unsere kurze Ausgabe für heute. Zwei Meldungen, wenig neue Dramatik, aber ein guter Anlass, an die Grundregeln zu erinnern. Diese Folge wurde vollständig KI-generiert, alle Quellen und Hintergründe findet ihr wie immer auf unserer Website.

Mara: Das war Crime & Kontext. Danke fürs Zuhören, und bleiben Sie aufmerksam.