Mindfactory-Hack, Phishing-Welle, Krakau-Schütze, Fabian-Urteil, Brand (08.11.2026)

Jonas: Herzlich willkommen bei Crime & Kontext. Ich bin Jonas, und an meiner Seite ist wie immer Mara. Mara, schön, dass du da bist.

Mara: Hallo Jonas, hallo zusammen. Heute geht es um etwas, das viele von uns direkt betrifft. Ein Datenvorfall bei einem Onlinehändler und die Betrugsmails, die solche Vorfälle oft nach sich ziehen.

Jonas: Genau. Wir schauen auf zwei Meldungen, die zusammenpassen. Erstens den Cyberangriff auf den Hardwarehändler Mindfactory. Zweitens eine aktuelle Warnung der Verbraucherzentrale vor Phishing-Mails im Namen von Banken, Behörden und Apple. Und wir fragen, wie das eine mit dem anderen zusammenhängen kann.

Mara: Vorab ein Hinweis zur Quelle: Die Meldung zu Mindfactory stammt von Heise. Und Mindfactory gehört seit Juli 2025 zur heise group.

Jonas: Ja, das sollten wir offen sagen. Das heißt nicht, dass die Darstellung falsch wäre. Aber es ist eine Berichterstattung über ein Unternehmen aus der eigenen Gruppe. Deshalb halten wir uns an das, was konkret mitgeteilt wurde, und trennen es sauber von dem, was noch offen ist.

Mara: Gut. Dann zum Anfang: Was ist bei Mindfactory passiert?

Jonas: Das Unternehmen ist Opfer eines Cyberangriffs geworden. Es hat die betroffenen Kunden und die Datenschutzbehörde informiert und die Strafverfolgung gegen Unbekannt in Gang gesetzt. Informiert werden alle, die seit der Übernahme im Juli 2025 etwas bestellt haben.

Mara: Und welche Daten sind möglicherweise abgeflossen?

Jonas: Mindfactory sagt, es könne nicht ausschließen, dass Angreifer Zugriff auf Anschrift, E-Mail-Adresse und Telefonnummer hatten. Dazu kommen Passwörter, die verschlüsselt gespeichert waren. Bank- und Kreditkartendaten seien nicht betroffen.

Mara: Moment. Woher weiß man das so sicher? Das klingt fast zu beruhigend.

Jonas: Die Begründung des Unternehmens ist technisch. Solche Zahlungsdaten liegen nicht im Shopsystem selbst, sondern bei den Zahlungsdienstleistern. Mindfactory vermutet sogar, dass die Angreifer genau darauf aus waren, kommt aber zu dem Schluss, dass sie dort nichts finden konnten. Das ist eine Aussage des Unternehmens. Die forensische Untersuchung läuft noch, und Mindfactory will bei neuen Erkenntnissen erneut informieren.

Mara: Das ist übrigens ein Prinzip, das ich ganz gut finde. Dass nicht überall alles gespeichert wird. Wo keine Kartendaten liegen, kann auch niemand welche abgreifen.

Jonas: Ja, Datensparsamkeit ist hier ein echter Schutzfaktor. Aber kommen wir zu den Passwörtern. Du hast eben „verschlüsselt“ gesagt. Das ist nämlich ein Begriff, der oft beruhigender klingt, als er ist.

Mara: Dann erklär mal. Wenn ein Passwort verschlüsselt ist, ist es doch weg, oder?

Jonas: So einfach ist es nicht. In der Regel werden Passwörter nicht im Klartext gespeichert, sondern als sogenannter Hash. Das ist eine Art Fingerabdruck, den man nicht einfach zurückrechnen kann. Wie gut dieser Schutz ist, hängt aber vom Verfahren ab und davon, wie stark das Passwort ist. Geschäftsführer Marcel Kirchner sagt, bei den neuen Passwörtern komme ein noch moderneres Hash-Verfahren zum Einsatz.

Mara: Also: Ein schlechtes Passwort bleibt auch mit gutem Verfahren ein Risiko.

Jonas: Genau. Und ein Passwort, das man auch bei anderen Diensten benutzt, ist ein zweites Risiko. Wer es woanders wiederverwendet, sollte es dort ebenfalls ändern.

Mara: Was hat Mindfactory sofort unternommen?

Jonas: Alle Kundenpasswörter wurden vorsorglich zurückgesetzt. Wer einen Account hat, muss das Passwort ändern, um wieder reinzukommen. Die Lücke, über die der Angriff erfolgte, ist laut Unternehmen geschlossen. Und Kirchner sagt ausdrücklich, dass das Unternehmen nicht erpresst wird.

Mara: Das ist bemerkenswert, weil man bei Cyberangriffen ja gleich an Ransomware denkt. Also Erpressung mit verschlüsselten Systemen oder gestohlenen Daten.

Jonas: Ja. Hier gibt es dazu nach den vorliegenden Angaben keine Anzeichen. Was nicht heißt, dass die Daten harmlos wären. Und damit sind wir beim eigentlichen Kern der Folge.

Mara: Ich ahne es schon. Anschrift, Mail, Telefonnummer. Das klingt nicht dramatisch, ist aber genau das, was Betrüger gern hätten.

Jonas: Richtig. Kontaktdaten sind der Treibstoff für gezielte Betrugsversuche. Mindfactory warnt deshalb selbst: Kunden sollen bei unerwarteten E-Mails, SMS oder Anrufen vorsichtig sein, vor allem wenn persönliche Informationen abgefragt werden oder man Links und Anhänge öffnen soll.

Mara: Wichtig ist aber auch die Grenze der Aussage. Wir wissen nicht, ob jemand mit diesen Daten tatsächlich Betrugsmails verschickt.

Jonas: Absolut. Es gibt keinen belegten Zusammenhang zwischen dem Vorfall und den Mails, über die wir gleich sprechen. Das ist keine Verbindung, die wir behaupten. Es geht um ein Muster: Wenn Kontaktdaten in falsche Hände geraten, steigt das Risiko, dass Nachrichten glaubwürdiger wirken.

Mara: Warum wirken sie glaubwürdiger? Ein Betrüger, der meinen Namen und meine Adresse kennt, hat ja nicht automatisch mein Vertrauen.

Jonas: Nicht automatisch, aber es hilft. Eine persönliche Anrede, ein passender Bezug zu einer echten Bestellung oder ein Absender, mit dem man tatsächlich Kontakt hatte, senkt die Hemmschwelle. Man prüft weniger genau, wenn es plausibel erscheint. Das ist Social Engineering: Man nutzt menschliche Gewohnheiten statt technischer Lücken.

Mara: Dann schauen wir uns an, wie das in der Praxis aussieht. Die Verbraucherzentrale hat ja gerade ein ganzes Phishing-Radar veröffentlicht.

Jonas: Ja, mit Mails im Namen der Deutschen Bank, der Volksbanken, von ELSTER, der Consorsbank, von Apple und der Commerzbank. Auffällig ist, wie ähnlich der Aufbau ist, obwohl die Absender so verschieden sind.

Mara: Fangen wir mit der Deutschen Bank an.

Jonas: Der Betreff lautet „Dokumentenprüfung zur Einhaltung der Geldwäscheverordnung!“. Verlangt werden eine Kopie von Personalausweis oder Reisepass, ein Adressnachweis und die Steueridentifikationsnummer. Hochladen soll man das innerhalb von 14 Tagen in einem angeblichen KYC-Portal. Sonst drohen ab dem 15. Tag eine Kontosperrung und ab dem 30. Tag die Beendigung der Geschäftsbeziehung.

Mara: KYC steht für „Know Your Customer“, also die Pflicht von Banken, ihre Kunden zu identifizieren. Der Begriff klingt offiziell, und genau das ist der Trick, oder?

Jonas: Ja. Er greift etwas Reales auf. Banken müssen tatsächlich Regeln zur Geldwäscheprävention einhalten. Die Fälschung nutzt dieses echte Hintergrundwissen und verpackt es in eine künstliche Dringlichkeit. Und die Daten, die verlangt werden, sind besonders wertvoll. Mit Ausweiskopie und Steuer-ID lässt sich im schlimmsten Fall Identitätsdiebstahl betreiben.

Mara: Das ist dann deutlich mehr als ein gehacktes Passwort.

Jonas: Deutlich mehr. Ein Passwort kann man ändern. Eine Steuer-ID nicht so einfach.

Mara: Wie sieht es bei den Volksbanken aus?

Jonas: Dort sollen Kunden ihre Daten bis zum 12.11.2026 über SecureGo plus bestätigen, sonst seien Überweisungen nur eingeschränkt möglich. Und es steht drin, die Bestätigung dauere nur etwa zwei Minuten.

Mara: Dieser Satz ist raffiniert. Zwei Minuten, das klingt nach einer Kleinigkeit.

Jonas: Genau, es soll unkompliziert wirken. Je kleiner die Handlung scheint, desto weniger zögert man. Dazu kommt SecureGo plus, ein Name, den Kundinnen und Kunden wirklich kennen. Auch das erzeugt Vertrautheit.

Mara: Und ELSTER? Da ist die Hemmschwelle wahrscheinlich besonders niedrig, weil es um Steuern geht.

Jonas: Die angebliche ELSTER-Mail fordert auf, hinterlegte Daten bis zum 4. November 2026 zu überprüfen, und warnt vor Verzögerungen bei der Steuererklärung. Behörden wirken autoritär, und niemand will Ärger mit dem Finanzamt. Das macht diese Masche so wirksam.

Mara: [sighs] Und dann gibt es die ganz harten Fristen, oder?

Jonas: Ja, bei der Consorsbank. Der Betreff lautet „Handeln Sie jetzt: Zugang läuft heute ab – Sperrung droht“. Angekündigt wird die automatische Sperrung noch am selben Tag um 23:59 Uhr. Das ist Druck in Reinform.

Mara: Und bei Apple?

Jonas: Dort soll die Zahlung für ein iCloud+-Abonnement gescheitert sein, und die Rechnungsinformationen sollen binnen 24 Stunden aktualisiert werden. Das ist alltagsnah. Viele haben ein Abo, viele denken nicht jeden Monat darüber nach.

Mara: Und die Commerzbank?

Jonas: Die Fälschung beruft sich auf die europäische Zahlungsdiensterichtlinie PSD3 und eine verstärkte Zwei-Faktor-Authentifizierung. Nach 24 Stunden drohe die dauerhafte Kartensperrung. Auch hier: ein Fachbegriff, der seriös klingt, und eine Frist, die Panik erzeugt.

Mara: Wenn ich das so höre, steckt in allen Mails dieselbe Dramaturgie. Eine Autorität, ein Problem, eine knappe Frist, eine einfache Lösung.

Jonas: Das ist das Muster. Die Absender wechseln, die Mechanik bleibt gleich. Und es ist auch eine Erkenntnis für den Alltag: Es kommt weniger darauf an, ob der Absendername stimmt, als darauf, wie eine Nachricht mich zum Handeln drängen will.

Mara: Aber seien wir ehrlich: Im Stress oder abends nach der Arbeit klickt man schnell. Das hat nichts mit Dummheit zu tun.

Jonas: Das sehe ich genauso. Die Mails sind darauf ausgelegt, genau diesen Moment zu erwischen, in dem die Aufmerksamkeit niedrig ist. Wer darauf hereinfällt, ist nicht naiv, sondern wurde gezielt unter Zeitdruck gesetzt. Deshalb ist der Rat der Verbraucherzentrale so schlicht.

Mara: Und der lautet?

Jonas: Die Mails unbeantwortet in den Spam-Ordner verschieben. Und wenn man unsicher ist, Hinweise nur über die offiziellen Apps oder bekannte Internetseiten prüfen, die man selbst aufruft. Nicht über Links in der Nachricht.

Mara: Das heißt konkret: Wenn die Bank wirklich etwas will, steht es auch in meiner Banking-App oder im Postfach dort.

Jonas: Genau. Und noch etwas, das mir wichtig ist: Keine Bank, keine Behörde und kein seriöser Anbieter erwartet, dass man sensible Daten über einen Link in einer unerwarteten Mail eingibt. Wenn eine Mail das verlangt, ist das ein Warnsignal.

Mara: Zurück zu Mindfactory. Was können Betroffene dort konkret tun?

Jonas: Das neue Passwort sollte einzigartig sein, also nirgends sonst verwendet. Ein Passwortmanager kann dabei helfen. Wo möglich, lohnt sich eine Zwei-Faktor-Anmeldung. Und man sollte bei Nachrichten, die sich auf den Vorfall oder auf Bestellungen beziehen, besonders genau hinschauen.

Mara: Ich finde auch bemerkenswert, wie Mindfactory kommuniziert hat. Man hat die Kunden informiert, die Lücke benannt, Passwörter zurückgesetzt.

Jonas: Ja, das ist ein Punkt, den man nüchtern festhalten kann. Schnelle Information hilft den Betroffenen, sich zu schützen. Gleichzeitig bleibt eine Unsicherheit, weil die forensische Untersuchung noch nicht abgeschlossen ist. Dass das Unternehmen weitere Erkenntnisse nachreichen will, ist deshalb wichtig.

Mara: Was nehmen wir als größere Lehre mit? Dass man Datenlecks nicht verhindern kann?

Jonas: Nicht verhindern, aber ihre Folgen begrenzen. Auf Unternehmensseite heißt das: weniger Daten speichern, saubere Trennung der sensiblen Informationen, Lücken schnell schließen und offen informieren. Auf Nutzerseite: Passwörter nicht mehrfach verwenden und bei Dringlichkeit innehalten.

Mara: Und aus der Perspektive der Täter ist das ein ziemlich nüchternes Geschäftsmodell. Daten kommen irgendwo her, Nachrichten gehen massenhaft raus, und es reicht, wenn ein kleiner Teil reagiert.

Jonas: Genau deshalb sind einzelne Wachsamkeitsmomente so wirksam. Jede Person, die eine Mail nicht anklickt, nimmt dem Muster ein Stück Wirkung.

Mara: [curious] Gibt es einen einfachen Merksatz?

Jonas: Vielleicht diesen: Je dringender eine Nachricht, desto langsamer sollte ich werden. Kurz durchatmen, den Absender nicht über die Mail selbst prüfen, sondern über den bekannten Weg.

Mara: Das gefällt mir. Langsamer werden, wenn es drängt.

Jonas: Dann fasse ich zusammen. Der Angriff auf Mindfactory zeigt, dass schon Kontaktdaten und verschlüsselt gespeicherte Passwörter ein Risiko sein können, auch wenn Bank- und Kreditkartendaten nicht betroffen sind. Das Phishing-Radar zeigt, wie Betrugsmails mit bekannten Namen, Fachbegriffen und Fristen arbeiten, um Vertrauen und Druck zu erzeugen. Der Zusammenhang liegt im Muster, nicht in einem belegten Fall. Sicherheit entsteht hier aus technischer Sorgfalt der Unternehmen und aus kritischem Innehalten bei uns allen.

Mara: Und aus meiner Sicht bleibt hängen, dass Vertrauen im Netz überprüfbar sein muss. Nicht aus Misstrauen gegenüber allem, sondern aus Gewohnheit: lieber einmal selbst nachsehen als einmal zu schnell klicken. Danke dir, Jonas.

Jonas: Danke dir, Mara. Und danke fürs Zuhören. Bleiben Sie aufmerksam. Noch ein Hinweis: Dieser Podcast ist vollständig KI-generiert. Alle Quellen und Hintergründe finden Sie auf unserer Website.