Betrug in Serie: Fake-ÖGK-Warnung, Anlagebetrug, Lehrerin in Wesel (01.11.2026)

Jonas: Hallo und willkommen bei Crime & Kontext. Ich bin Jonas, und ich führe euch heute durch eine Folge über Vertrauen und Druck, also die beiden Hebel, mit denen Betrug erstaunlich oft funktioniert. An meiner Seite ist Mara, die mir heute wieder mit kritischen Rückfragen und einem Blick aus dem Alltag zur Seite steht. Hallo, Mara.

Mara: Hallo Jonas. Ich freue mich. Und ich bin gespannt, denn bei dem Thema denkt ja jeder erst einmal: Mir würde das nie passieren.

Jonas: Genau da setzen wir an. Wir beginnen mit Anlagebetrug. Das Landeskriminalamt Nordrhein-Westfalen warnt vor gefälschten Investmentplattformen, die mit einer kleinen ersten Auszahlung Vertrauen aufbauen. Für 2025 hat das LKA in NRW 6.385 registrierte Fälle gezählt, mit einem erfassten Schaden von rund 251 Millionen Euro.

Mara: 251 Millionen allein in einem Bundesland. Das ist eine Zahl, bei der man kurz innehalten muss. Aber moment: Das sind nur die Fälle, die bekannt geworden sind, oder?

Jonas: Richtig, das ist ein wichtiger Punkt. Die Zahlen umfassen nur polizeilich bekannt gewordene Taten. Einen Vergleich mit früheren Jahren enthält die Mitteilung nicht, deshalb sollten wir auch keinen Trend daraus ablesen. Was die Zahl aber zeigt, ist die Größenordnung.

Mara: Und warum ist diese erste Auszahlung so ein Problem? Ich würde ja denken: Wenn Geld zurückkommt, ist es seriös.

Jonas: Genau dieser Gedanke ist der Mechanismus. Die Plattform sieht professionell aus, und angebliche Anlageberater bauen persönlichen Kontakt auf. Auf dem Bildschirm erscheinen erfundene Gewinne. Dann kommt eine kleine Auszahlung, die als Beweis dient, dass alles echt ist. Sie kostet die Täter wenig und bringt sie dem nächsten Schritt näher, nämlich höheren Einzahlungen.

Mara: Das ist ja fast wie ein Probekauf, nur dass das Opfer nicht merkt, dass es der Köder ist.

Jonas: Ein gutes Bild. Und wenn jemand dann größere Summen abheben will, heißt es, er müsse erst angebliche Steuern oder Gebühren zahlen. Der Verlust wächst also weiter. Später können sogar Angebote kommen, das Geld gegen eine Vorabgebühr zurückzuholen, und auch die gehören laut Polizei oft zur selben Masche.

Mara: Das ist bitter. Man verliert Geld, und dann kommt jemand und sagt: Ich helfe dir, aber zahl erst mal. Was rät die Polizei konkret?

Jonas: Vor einer Einzahlung in der Unternehmensdatenbank der BaFin prüfen, ob der Anbieter in Deutschland zugelassen ist. Und ganz wichtig: Eine Lizenzbehauptung auf der Plattform selbst ist kein Nachweis. Wer schon betroffen ist, soll weitere Zahlungen stoppen, sofort Bank oder Zahlungsdienstleister kontaktieren und Belege sowie Nachrichten für eine Anzeige sichern.

Mara: Also nicht selbst auf der Plattform nachschauen, sondern von außen prüfen. Das ist eigentlich eine Regel, die für vieles gilt.

Jonas: Dazu kommen wir gleich noch. Denn das zweite Beispiel zeigt dasselbe Prinzip in kleinerer Form. In Österreich kursiert eine E-Mail im Namen der Österreichischen Gesundheitskasse, kurz ÖGK. Und die warnt scheinbar vor Phishing-Nachrichten zu Rückerstattungen.

Mara: Moment. Eine Phishing-Warnung, die selbst Phishing ist? [laughs] Das ist schon ziemlich frech.

Jonas: Frech und geschickt. Die Mail nutzt das ÖGK-Logo und das typische Grün, sie ist optisch und sprachlich seriös. Sie ist in drei Abschnitte gegliedert. Erst wird die bekannte Rückerstattungsmasche beschrieben, dann folgen vermeintliche Handlungsempfehlungen, und im letzten Teil kommt der Druck.

Mara: Das heißt, die ersten zwei Drittel bauen Vertrauen auf, und im dritten wird zugeschlagen.

Jonas: So kann man es lesen. Im letzten Abschnitt wird verlangt, dass die Verifizierung der Nutzerdaten innerhalb von 24 Stunden abgeschlossen sein muss, sonst würden Konten automatisch gesperrt. Unter dem Button steht im Kleingedruckten, die Maßnahme sei zwar kostenlos, aber verpflichtend. Auch das soll den Druck erhöhen.

Mara: Und woran hätte man es früher erkennen können? Gibt es handfeste Hinweise?

Jonas: Ja, zum Beispiel den Absender. Der Name lautet „beratung #OEGK“, aber die tatsächliche Adresse gehört zu einer japanischen Wirtschaftsprüfungs- und Steuerberatungskanzlei, die offenbar für den Versand missbraucht wird. Außerdem wird die Abkürzung durchgehend als „OEGK“ geschrieben, obwohl an anderer Stelle das große Ö vorkommt. Als möglicher Grund wird Schlampigkeit genannt.

Mara: Ich finde den Punkt mit der Kanzlei spannend. Das ist ja vermutlich ein Unternehmen, das gar nichts davon weiß. Also gibt es auch dort Geschädigte, die man nicht sofort sieht.

Jonas: Das liegt nahe, wobei wir über die genauen Umstände dort nichts Gesichertes wissen. Klar ist aber: Wer Kreditkarten-, Konto- oder Online-Banking-Daten eingegeben hat, sollte sofort Bank oder Anbieter kontaktieren und, wenn noch möglich, das Passwort ändern. Denn mit Name, Adresse oder IBAN starten Kriminelle laut dem Artikel sehr wahrscheinlich weitere Betrugsversuche mit anderen Maschen.

Mara: Das ist der Teil, den viele unterschätzen. Selbst wenn kein Geld abfließt, sind die Daten ja ein Rohstoff.

Jonas: Genau. Und damit sind wir beim dritten Block, dem Phishing-Radar der Verbraucherzentrale. Zwischen dem 23. und 30. Oktober wurden mehrere Mails gemeldet, im Namen von Commerzbank, Deutscher Rentenversicherung, PayPal, WEB.DE und Spotify.

Mara: Eine bunte Mischung. Was verbindet die?

Jonas: Das Muster. Sperrung, kurze Frist, oder eine Rückerstattung als Lockmittel. Bei der Commerzbank-Mail heißt es im Betreff: „Ihre Karte wurde vorsorglich GESPERRT“. Binnen 24 Stunden soll das Konto automatisch gesperrt werden, wenn keine Rückmeldung kommt. Als Begründung wird die europäische Zahlungsdiensterichtlinie PSD3 genannt, mit einer angeblichen Pflicht zur verstärkten Zwei-Faktor-Authentifizierung.

Mara: Das klingt technisch genug, dass man denkt: Ah, da gibt es wohl wieder eine neue Regel. Genau dafür sind Fachbegriffe ja da, oder? Damit man nicht nachfragt.

Jonas: Ja, Fachsprache kann Autorität erzeugen. Ähnlich bei der Mail im Namen der Rentenversicherung. Da wird auf angeblich neue EU-Vorschriften zur Verarbeitung personenbezogener Daten verwiesen. Und bei einer PayPal-Rückerstattungs-Mail fehlen sowohl ein konkreter Betrag als auch Angaben zur Transaktion. Die Anrede lautet „Sehr geehrte/r PayPal-Kunde/in“.

Mara: Das ist ein gutes Warnzeichen. Eine echte Rückerstattung hätte doch eine Summe. Und mein Name steht da auch nicht.

Jonas: Richtig. Dann die WEB.DE-Mail: Postfachsperrung noch am selben Tag, falls die Adresse nicht per Button bestätigt wird. Und die Spotify-Mail, „Ihr Abonnement ist derzeit pausiert“, verweist sogar auf eine echte Spotify-Supportseite zu Phishing-Mails.

Mara: Wirklich? Das ist raffiniert. Ein echter Link als Tarnung, damit der falsche Button glaubwürdiger wirkt.

Jonas: Genau das ist der Gedanke. Ein einzelnes echtes Element macht die ganze Nachricht nicht echt. Bei einer zweiten PayPal-Mail vom 23. Oktober heißt es dann: „Aktualisierung des Schutzstandards: Bitte Profilaktivität bestätigen“, wieder mit 24 Stunden Frist und dem Link „Jetzt überprüfen“.

Mara: Wenn ich das zusammennehme, ist die Frist fast immer 24 Stunden. Wer Zeitdruck macht, will, dass ich nicht nachdenke.

Jonas: Das ist die Kernbeobachtung. Die Verbraucherzentrale rät, solche Mails unbeantwortet in den Spam-Ordner zu verschieben und Hinweise nur über offizielle Apps oder Internetseiten der Anbieter zu prüfen, also nicht über den Link in der Mail. Man kann sie auch an das betroffene Unternehmen weiterleiten, dessen Identität missbraucht wird. Eine spezielle Adresse dafür findet sich oft im Kontaktbereich der Unternehmensseite.

Mara: Gut, das ist praktisch. Aber ich möchte noch einen Gedanken einbringen. Wir reden über Menschen, die auf Mails hereinfallen. Dabei ist es ja nicht Dummheit. Es ist ein Moment, in dem man müde ist, gerade beim Handy sitzt und Angst um sein Konto hat.

Jonas: Das sehe ich genauso. Es geht um Aufmerksamkeit in einem bestimmten Moment, nicht um Intelligenz. Und Vertrauen ist ja grundsätzlich nichts Schlechtes, es wird nur gezielt ausgenutzt. Das zeigt auch ein ganz anderer Fall, den ich heute mitgebracht habe, bei dem Vertrauen in Dokumente eine Rolle spielt.

Mara: Du meinst die Lehrerin aus Wesel?

Jonas: Genau. Die Duisburger Staatsanwaltschaft hat gegen eine Lehrerin, die seit rund 17 Jahren krankgeschrieben ist, Anklage wegen Betrugs und Urkundenfälschung erhoben. Ihr wird vorgeschrieben, rund 248.000 Euro zu Unrecht erhalten zu haben. Ich sage ausdrücklich: Es gilt die Unschuldsvermutung, und sie hat sich bislang nicht zu den Vorwürfen geäußert.

Mara: Wichtig. Was genau wird ihr vorgeworfen? Nach 17 Jahren klingt das ja nach einer riesigen Zeitspanne.

Jonas: Die Anklage bezieht sich nur auf den Zeitraum zwischen März 2021 und März 2025, weil die Vorwürfe für die Zeit davor verjährt sind. In diesem Zeitraum soll sie ihrer Schule zehn unzutreffende Arbeitsunfähigkeitsbescheinigungen vorgelegt haben. Der Vorwurf der Urkundenfälschung betrifft zwei Tauchtauglichkeitsbescheinigungen, die sie unter dem Namen einer nicht existenten Ärztin selbst ausgestellt haben soll.

Mara: Und das fiel so lange nicht auf? Das ist doch auch ein organisatorisches Thema, nicht nur ein persönliches.

Jonas: Das stellt sich in der Tat die Frage. Der Fall hat bereits im vergangenen Jahr die Landespolitik in Nordrhein-Westfalen beschäftigt. Gegen die Lehrerin und einen Mitarbeiter der Bezirksregierung Düsseldorf wurde ein Disziplinarverfahren eröffnet, das bis zur Entscheidung im Strafverfahren ruht. Das Land hat sie in den Ruhestand versetzt, wogegen sie sich rechtlich zur Wehr setzt.

Mara: Dann sollten wir auch nicht mehr hineininterpretieren, als gesichert ist. Im März gab es ja eine Hausdurchsuchung, und Hinweise auf eine parallele Tätigkeit als Heilpraktikerin haben sich nicht bestätigt, oder?

Jonas: So steht es in den Fakten: Es ergaben sich letztlich keine konkreten Anhaltspunkte. Das ist ein gutes Beispiel dafür, wie wichtig es ist, Vermutungen und belegte Vorwürfe zu trennen. Was bleibt, ist die Lehre für Organisationen: Wenn Verfahren über Jahre auf Papier und Vertrauen beruhen, braucht es Kontrollen, die Auffälligkeiten sichtbar machen.

Mara: Ja. Betrug von außen und Betrug von innen haben da etwas gemeinsam: Man verlässt sich auf ein Dokument, weil es aussieht, wie es aussehen soll.

Jonas: Und ein letztes Thema, das auf den ersten Blick nichts mit Betrug zu tun hat, aber mit einem Grundprinzip, das wir heute immer wieder berührt haben: Verfahren statt Bauchgefühl. Das Oberlandesgericht Schleswig hat die Beschwerde der Kieler Polizei gegen das Ende der dauerhaften Observation von Christian B. abgewiesen, der im Fall der 2007 verschwundenen Madeleine McCann als Verdächtiger gilt.

Mara: Da muss man wirklich vorsichtig formulieren. Er gilt als Verdächtiger, aber es gibt keine Anklage.

Jonas: Genau. Die Staatsanwaltschaft Braunschweig betrachtet ihn als Verdächtigen, hat aber bislang keine Anklage erhoben. Das Gericht stützte sich auf ein neues psychiatrisches Gutachten. Der 49-Jährige verbüßte bis September 2025 eine siebenjährige Haftstrafe wegen einer Vergewaltigung in Portugal. Das Gutachten attestiert eine durchschnittliche Rückfallgefahr.

Mara: Und das Gericht sagt trotzdem, es gibt eine Gefahr?

Jonas: Das Oberlandesgericht sprach von einer erhöhten abstrakten Rückfallgefahr, aber keinem hinreichend konkretisierten Tatrisiko. Ein angemessenes Risikomanagement sei etwa durch Bewährungshilfe und Führungsaufsicht mit Anbindung an eine forensische Fachambulanz möglich. Die übrigen Auflagen wie die elektronische Fußfessel bleiben bestehen, und die Polizei kündigte an, ihn im Rahmen der rechtlichen Möglichkeiten weiter eng zu begleiten.

Mara: Das ist unbefriedigend für viele Menschen, ich verstehe das. Aber es zeigt auch, dass im Rechtsstaat Eingriffe begründet werden müssen. Ein Verdacht allein reicht nicht für jede Maßnahme.

Jonas: Und weitere freiheitsentziehende Maßnahmen sind nach Justizangaben rechtlich nicht möglich. Es ist ein Lehrstück darüber, dass Sicherheit und Rechtsstaat nicht immer dasselbe Tempo haben, aber beide ernst genommen werden müssen.

Mara: Dann würde ich zum Schluss gern den Bogen schlagen. Bei den Betrugsfällen ist das Gegenmittel ein Moment Abstand: nicht klicken, selbst nachschauen. Beim Gericht ist es ähnlich: erst prüfen, dann entscheiden.

Jonas: Das fasst es gut zusammen. Anlagebetrug, gefälschte Warnungen und Phishing arbeiten mit Vertrauen und Zeitdruck. Die Antwort ist, den Druck herauszunehmen: Anbieter in der BaFin-Datenbank prüfen, Nachrichten über offizielle Apps und Seiten verifizieren, bei Verdacht Bank kontaktieren und Belege sichern. Und im größeren Zusammenhang zeigt sich, dass Vertrauen in Dokumente, Plattformen und Verfahren geprüft werden sollte, ohne in Misstrauen gegenüber allem zu kippen.

Mara: Genau. Aufmerksam bleiben, aber nicht panisch. Wer innehält, nimmt den Tätern ihr wichtigstes Werkzeug.

Jonas: Danke fürs Zuhören. Bitte beachtet: Dieser Podcast ist vollständig KI-generiert, und alle Quellen und Hintergründe findet ihr auf unserer Website. Bleibt aufmerksam.

Mara: Danke, dass ihr dabei wart. Passt auf euch auf und nehmt euch im Zweifel lieber einen Moment mehr Zeit.