ÜBERLEBENDEN-HANDBUCH · EINE CORPORATE-NOIR-GESCHICHTE

DIE HONEY-TRAP-APOKALYPSE

Die Stadt ertrank im Regen, der Sitzungssaal in Geld, und der Vorstandschef war gerade dabei, den ältesten Fehler in der Geschichte teurer Anzüge zu begehen: Er glaubte, die schöne Frau auf der anderen Seite des Tisches interessiere sich für ihn.

ZombieCash-Signalredaktion · 14. November 2026 · Eine Geschichte nach dokumentierten Spionagefällen, mit klar gekennzeichneten fiktionalen Elementen

Um 21:17 Uhr an einem Donnerstagabend leuchtete die Führungsetage von VantaCore noch immer wie ein luxuriöses Aquarium. Die Reinigungskräfte waren nach Hause gegangen. Die Junioranalysten taten so, als würden sie Berichte fertigstellen, und suchten heimlich nach Wohnungen, die sie sich leisten konnten. Im zweiundvierzigsten Stock allerdings empfing der Vorstandschef des Unternehmens, Adrian Vale, einen Gast.

Sie hieß Mara. Zumindest stand dieser Name auf der Einladung. Sie trug ein schwarzes Kleid, das aussah, als hätte es jemand entworfen, der sich sowohl mit Architektur als auch mit schlechten Entscheidungen auskannte. Ein schmaler silberner Armreif fing das Licht ein, als sie ihr Glas hob. Sie saß so gelassen da wie eine Frau, die einen Kellner noch nie zweimal bitten musste, und lächelte auf eine Weise, die einen Raum voller mächtiger Männer plötzlich daran erinnerte, dass sie Zähne hatten.

Adrian erzählte ihr von der bevorstehenden Übernahme des Unternehmens. Das hatte er nicht vorgehabt. Eigentlich wollte er über das Wetter sprechen, das Restaurant oder vielleicht die jüngste Absurdität auf dem Technologiemarkt. Doch Mara hörte ihm mit einer Aufmerksamkeit zu, die ihm seit Monaten kein Vorstandsmitglied mehr geschenkt hatte. Sie erinnerte sich an den Namen seines ersten Produkts, stellte eine kluge Frage zur Expansion in Europa und lachte genau im richtigen Moment, als er den Finanzdirektor als „eine Tabelle mit Puls“ bezeichnete.

„Du musst erschöpft sein“, sagte sie.

„Ich bin von Leuten umgeben, die etwas von mir wollen.“

„Und was willst du?“

Es war eine gute Frage. Und die erste an diesem Abend, auf die Adrian keine Antwort parat hatte.

Er lehnte sich zurück. Jenseits der Scheibe zitterte die Stadt im Regen. Das Gespräch glitt von der Arbeit zum Reisen, vom Reisen zu alten Beziehungen, von alten Beziehungen zu den kleinen Demütigungen, reich, mächtig und ständig von Leuten umgeben zu sein, die „auf jeden Fall“ sagen, wenn sie „keine Ahnung“ meinen. Mara fragte nicht nach einem Passwort. Das musste sie auch nicht. Sie ließ ihn reden.

Bis Mitternacht hatte Adrian ihr erzählt, welcher Geschäftsbereich verkauft werden sollte, welcher Zulieferer in Schwierigkeiten steckte, wann der Vorstand abstimmen würde und warum sich das neue Sicherheitssystem des Unternehmens verspätete. Für ihn war das Vertrautheit. Jemand anders hätte es eine kostenlose Lagebesprechung mit hervorragender Beleuchtung genannt.

Jeder hat seinen Preis. Manchmal ist es kein Geld.

Am nächsten Morgen erhielt Adrian eine Nachricht. Ein Foto vom Vorabend, ein Witz über seinen furchtbaren Jazzgeschmack und ein Link zu einem privaten Album. Er lächelte auf den Bildschirm. Dann forderte der Link ihn auf, sich erneut anzumelden. Er hätte es beinahe getan.

In diesem Moment hörte die Geschichte auf, ein Flirt zu sein, und sah plötzlich nach einem Sicherheitsvorfall aus.

Es hat einen Grund, warum Geheimdienstprofis seit Jahrzehnten die menschliche Seite der Spionage untersuchen. In einen gesperrten Server einzudringen kann schwierig sein. Ein Mensch, der dich faszinierend findet, öffnet vielleicht die Tür, hält sie dir auf und entschuldigt sich dafür, dass der Wachmann unhöflich war. Human Intelligence – HUMINT – bezeichnet Informationen, die von Menschen beschafft werden. Dazu können Anwerbung, Kontaktpflege, gezieltes Entlocken von Informationen, Beobachtung und das Ausnutzen von Vertrauen gehören. Die Methoden sind nicht immer dramatisch. Oft sind sie schmerzhaft alltäglich.

Der erste Schritt lautet selten: „Gib mir die geheime Akte.“ Wahrscheinlicher ist eine Frage, die harmlos klingt. Wie läuft der Start? Steht die Fusion noch? Wer macht dir Ärger? Nutzt ihr immer noch den alten Zulieferer? Wer einem neuen Freund imponieren will, verrät in zehn Minuten womöglich mehr, als ein unvorsichtiger Angestellter in zehn E-Mails verschicken würde.

Manchmal ist sexuelle Anziehung der Köder. Manchmal sind es Bewunderung, berufliche Anerkennung, Geld, Groll, Ehrgeiz oder das berauschende Gefühl, endlich verstanden zu werden. Das Ziel kann ein CEO sein, aber genauso gut eine Assistenzkraft, die den Kalender verwaltet, ein Ingenieur, der weiß, wo der Prototyp aufbewahrt wird, eine Einkaufsleitung, die weiß, welcher Zulieferer verzweifelt ist, oder ein Mitarbeiter, der vor sechs Monaten das Unternehmen verlassen hat und immer noch Kontakte im Haus pflegt.

Der wirksamste Köder ist nicht unbedingt die Person im schwarzen Kleid. Es ist das Gefühl, dass die Person im schwarzen Kleid etwas Besonderes in dir sieht. Ein wenig Aufmerksamkeit kann überzeugender sein als ein Koffer voller Bargeld – besonders, wenn das Ziel seit zehn Jahren von Leuten beklatscht wird, die nur darauf warten, dass es aufhört zu reden.

Und genau darin liegt der Witz im Zentrum der Wirtschaftsspionage: Das Unternehmen gibt Millionen für den Schutz seiner Server aus und lässt dann seine wertvollsten Informationen unbeaufsichtigt neben einer Schale Oliven auf dem Esstisch liegen.

Die historische Aktenlage ist weniger glamourös – und viel peinlicher

Echte Spionagefälle kommen selten mit Soundtrack daher. Sie kommen als Gerichtsdokumente, Berichte von Generalinspekteuren, Zahlungsbelege und jahrelange institutionelle Blamagen daher.

Nehmen wir Katrina Leung. In einem Bericht des Generalinspekteurs des US-Justizministeriums von 2006 wird sie als FBI-Quelle über einen Zeitraum von achtzehn Jahren beschrieben. Das FBI zahlte ihr während dieser Zeit mehr als 1,7 Millionen Dollar für Dienstleistungen und Auslagen. Die Ermittlungen ergaben, dass Leung eine langjährige intime Beziehung zu ihrem FBI-Führungsagenten, Special Agent James J. Smith, und eine separate, zeitweise Affäre mit einem weiteren FBI-Agenten, William Cleveland, hatte.

Der Bericht ist kein romantischer Spionagethriller. Er ist eine Fallstudie darüber, was passiert, wenn persönliche Beziehungen, die Führung von Quellen und die Aufsicht ineinander verheddert werden. Ermittler prüften mehr als 300.000 Seiten Material und führten über 100 Befragungen durch. Irgendwo in diesem Papiergebirge stand die Antwort auf eine Frage, die viel früher hätte offensichtlich sein müssen: Wer führte hier eigentlich wen?

Die Lehre daraus ist besonders düster. Geheimdienste sollen Interessenkonflikte erkennen und nicht zu langjährigen persönlichen Dramen ausbauen. Wenn dein Aufsichtssystem vom Urteilsvermögen eines einzigen Führungsagenten abhängt, während dieser eine romantische Beziehung zur Quelle unterhält, hast du kein Kontrollsystem. Du hast eine Seifenoper mit einem geheimen Budget.

Nicht jede Geschichte über Wirtschaftsspionage handelt von Verführung. 2022 gab das US-Justizministerium bekannt, dass der chinesische Geheimdienstoffizier Yanjun Xu wegen Spionagedelikten zu zwanzig Jahren Haft verurteilt worden war. Dabei ging es um Versuche, Luftfahrt-Handelsgeheimnisse von US-amerikanischen und europäischen Luftfahrtunternehmen zu beschaffen. Aus den öffentlich zugänglichen Akten gehen Bemühungen hervor, Insider aus der Branche ins Visier zu nehmen und technische Informationen zu erlangen. Von einer Schlafzimmeroperation steht dort nichts, also schmücken wir die Gerichtsakten nicht damit aus. Die Fakten sind auch ohne erfundene Dessous interessant genug.

Andere Fälle zeigen, wie leicht eine angeblich gewöhnliche berufliche Beziehung zum Kanal für sensible Informationen werden kann. Der Bericht des FBI vom Juni 2026 über den früheren US-Armee-Nachrichtenanalysten Korbein Schultz schildert eine Online-Anbahnung durch jemanden, der sich als Auftraggeber einer geopolitischen Beratungsfirma ausgab. Was als bezahlte Analyse begann, eskalierte zu Aufforderungen, sensible militärische Unterlagen zu beschaffen. Laut FBI übermittelte Schultz mindestens 92 sensible Dokumente und wurde zu sieben Jahren Haft verurteilt. Ein Candle-Light-Dinner war nicht nötig. Die Verführung bestand aus einem Beratungshonorar und dem Versprechen schnellen Geldes.

Ein gemeinsamer Sicherheitshinweis des National Counterintelligence and Security Center, des FBI und der Defense Counterintelligence and Security Agency beschreibt einen weiteren Fall: Der Unteroffizier der US-Marine Thomas Zhao wurde im Januar 2024 verurteilt, nachdem er sensible militärische Informationen an einen chinesischen Geheimdienstoffizier übermittelt hatte. Dem Hinweis zufolge wurde er erstmals in einer Chatgruppe in sozialen Medien angesprochen, in der es um Aktienhandel ging. Darin sind vierzehn Zahlungen in Höhe von insgesamt 14.866 Dollar im Austausch für Fotos, Videos und Dokumente zu Militärübungen und Radaranlagen verzeichnet. Das sind etwa 1.062 Dollar pro Zahlung – nicht gerade das Geld für den Ruhestand, aber offenbar genug, um für ein paar Überweisungen eine Karriere aufs Spiel zu setzen.

Diese Fälle sind unterschiedlich. Ihre Methoden, Beweislagen und rechtlichen Folgen sind nicht austauschbar. Zusammen zeigen sie jedoch eine wiederkehrende Wahrheit: Zugang ist wertvoll, und Menschen können über Romantik, Geld, Arbeit, Eitelkeit, Ideologie oder schlichte menschliche Schwächen angesprochen werden.

Das Romeo-Problem: Romantik war schon immer für Geheimdienste nützlich

Während des Kalten Krieges wurden ostdeutsche Geheimdienstoffiziere mit dem in späteren Jahren geprägten Begriff „Romeo“-Operationen in Verbindung gebracht. Männliche Agenten bauten romantische Beziehungen zu Frauen auf, die in westdeutschen Regierungsstellen arbeiteten, und versuchten, über das in diesen Beziehungen entstandene Vertrauen Zugang zu Informationen zu bekommen. Ein historischer Bericht der CIA schildert dieses Kapitel der Geheimdienstgeschichte. Es war keine Geschichte darüber, dass Frauen töricht gewesen wären. Es ging um geduldige Kontaktpflege, beruflichen Zugang und die Macht einer Beziehung, die sich privat anfühlte.

Das alte Klischee von der verführerischen Frau und dem einfältigen Manager ist für Filmplakate praktisch, doch die Wirklichkeit ist weniger eindeutig. Männer wie Frauen können angeworben, manipuliert, geschmeichelt, erpresst oder zur Zusammenarbeit überredet werden. Manche Operationen beinhalten Sex. Andere ein Jobangebot, einen Gefallen, Schulden, einen ideologischen Appell oder das Versprechen, dass man das Ziel endlich in den wichtigen Raum lässt.

Und manchmal ist das Schlafzimmer nicht der Ort, an dem das Geheimnis abgegriffen wird. Es ist der Ort, an dem das Ziel entscheidet, der anderen Person vertrauen zu können. Die eigentliche Beschaffung kann Tage später stattfinden – über eine Nachricht, ein gemeinsam genutztes Dokument, eine Kalendereinladung oder ein Foto von einem Bildschirm. Der intime Moment schafft die Atmosphäre; die Informationen werden an einem viel weniger filmreifen Ort gesammelt.

Es gibt auch einen Grund, warum der Begriff „Honey Trap“ so oft überstrapaziert wird. Er ist eine unwiderstehliche Schlagzeile. Er lässt eine komplizierte Operation wie eine pikante Anekdote klingen. Doch ein attraktiver Fremder ist kein Beweis für Spionage. Eine einvernehmliche Affäre ist kein Beleg für Anwerbung. Nationalität, Geschlecht, Kleidung oder Aussehen sagen nichts Verlässliches über die Absichten eines Menschen aus. Das Warnsignal ist kein rotes Kleid. Es ist ein Muster aus verdächtigen Anfragen, verschwiegenen Verbindungen, Druck, ungewöhnlichen Zahlungen oder Versuchen, Informationen zu erhalten, für die es keinen legitimen Grund gibt.

Die Affäre der Jade Widow – frei erfunden

Und nun zu dem Teil, der nie passiert ist – zumindest nicht außerhalb dieser Geschichte.

Das Jade-Widow-Direktorat war ein fiktives Geheimdienstnetzwerk, das für das ZombieCash-Überlebenden-Handbuch erfunden wurde. Angeblich befand sich sein Hauptquartier im obersten Stockwerk eines Hotels, das auf keiner Karte verzeichnet war. Sein Motto lautete: „Ein Kompliment macht die zweite Frage überflüssig.“ Angeblich bevorzugten seine Agentinnen schwarze Seide, makellose Schnitte und Restaurants, in denen sich die Kellner an alles erinnerten – außer an die Namen der Gäste. Nichts davon ist eine historische Behauptung. Die Jade Widows sind Fiktion, geschaffen, um die Mechanismen der Einflussnahme anschaulicher zu machen.

Bei einem ihrer imaginären Aufträge ging es um einen Technologieunternehmer namens Adrian Vale. Die Operation trug den Namen Silk Mirror. Das Ziel wurde nicht ausgewählt, weil es reich oder gut aussehend war. Es wurde ausgewählt, weil es einsam, stolz, unvorsichtig mit Informationen und davon überzeugt war, dass jede Regel für jemanden galt, der weniger wichtig war.

Die Frau, die ihm beim Dinner vorgestellt wurde, sollte nicht nach Geheimnissen fragen. Sie sollte ihm das Gefühl geben, interessant zu sein. Sie hörte sich seine Beschwerden über den Vorstand an, merkte sich Einzelheiten seiner Karriere und brachte ihn zum Lachen. Als er seine Krawatte lockerte, lockerte sie das Gespräch. Als er klagte, niemand verstehe, unter welchem Druck er stand, gab sie ihm keine Ratschläge. Sie rückte einfach näher und ließ die Stille ihre Arbeit tun.

Später, in der Privatsphäre seines Penthouses, wurde der Abend intimer. Das Licht der Stadt fiel über die Schlafzimmerwand; sein Handy vibrierte auf dem Nachttisch und blieb unter einer achtlos abgelegten Jacke unbeachtet. Sie küssten sich, lachten und verbrachten die Nacht miteinander. Es gab keinen Zaubertrick, kein hypnotisches Parfüm und kein Geständnis wie im Kino. Nur zwei Erwachsene, von denen einer glaubte, einen privaten Abend zu erleben, während der anderen in diesem fiktiven Szenario ein ganz anderer Grund gegeben worden war, sich jedes Detail einzuprägen.

Am Morgen fragte sie, ob er immer so lange arbeite. Er scherzte, ohne ihn würde das Unternehmen zusammenbrechen. Sie lächelte und sagte: „Dann solltest du mir vielleicht verraten, wo du die Einzelteile aufbewahrst.“ Er lachte. Eine gute Pointe. Auch die Art von Pointe, bei der er besser aufgehört hätte zu reden.

Sie nahm seinen Laptop nicht mit. Sie fotografierte nicht den Tresor. Das musste sie nicht. Beim Dinner, im Taxi und im schläfrigen Gespräch vor dem Einschlafen hatte Adrian bereits den Zeitplan der Übernahme, den Namen des unter Druck stehenden Zulieferers, das Vorstandsmitglied, das gegen den Deal war, und das interne Team beschrieben, das das neue Verschlüsselungssystem entwickelt hatte. Am darauffolgenden Nachmittag kam eine Nachricht mit einem Link zu ihren Fotos. Dahinter verbarg sich eine gefälschte Anmeldeseite.

Das ist die fiktive Pointe von Silk Mirror: Die Verführung war die Verpackung. Die eigentliche Operation beruhte auf Erinnerung, Vertrauen und Informationen, die das Ziel von sich aus preisgab. Das Wertvollste im Raum war nicht das Kleid über dem Stuhl. Es war das Handy neben dem Bett.

Unterdessen bezahlt das Unternehmen immer noch die Firewall

Zwischenmenschliche Anbahnungen und digitale Angriffe verstärken einander oft. In einem Gespräch fällt der Name eines Projektleiters. Ein öffentliches Profil verrät dessen Position. Beim Konferenzplausch kommen das Startdatum und die beiden beteiligten Zulieferer zur Sprache. Später trifft eine Nachricht ein, die vertraut wirkt, weil sie sich auf das Dinner, die Konferenz oder ein Detail aus dem Gespräch bezieht. Der Anhang heißt „Aktualisierte Fotos“, „Überarbeitetes Investorendeck“ oder „Reisekostenabrechnung“. Der Link führt zu einer überzeugenden gefälschten Anmeldeseite. Das Ziel gibt ein Passwort ein. Eine zweite Authentifizierungsanfrage erscheint. Das Ziel bestätigt sie, weil die Nachricht erwartet wirkt.

Der Angreifer muss den Vorstandschef womöglich nie verführen. Eine Empfangskraft lässt sich dazu bringen, einen Besucher hereinzulassen. Eine Assistenzkraft kann überredet werden, eine Kalendereinladung weiterzuleiten. Ein Personalvermittler kann dabei helfen, einen unzufriedenen Mitarbeiter ausfindig zu machen. Ein Zulieferer wird um etwas mehr Auskunft gebeten, als der Vertrag verlangt. Einem Ingenieur wird ein großzügiges Honorar für „Marktforschung“ angeboten. Das Unternehmen ist keine Burg mit einer einzigen Zugbrücke. Es ist ein weitläufiges Gebäude voller Türen, Fenster, Laderampen und Menschen, die einfach nur irgendwie durch den Freitag kommen wollen.

Die Aufklärungskampagne „Company Man“ des FBI zum Thema Wirtschaftsspionage beschreibt einen Fall, in dem Akteure soziale Netzwerke nutzten, um Mitarbeiter ausfindig zu machen, ein Joint Venture sondierten, über einen Headhunter als Mittelsmann nach potenziellen Insidern suchten, über ungeschützte USB-Anschlüsse einen Cyberangriff versuchten und im Rahmen des umfassenderen Vorgehens Bestechung und Hausfriedensbruch einsetzten. Das klingt weniger nach einem Meisterspion als nach einer besonders unangenehmen Vertriebsabteilung.

Darum kann die Sicherheitsreaktion nicht lauten: „Sprich nie mit Fremden“ oder „Attraktive Berater sind verboten“. Sie muss intelligenter sein. Überprüfe neue Kontakte unabhängig. Halte vertrauliche Dokumente aus privaten Nachrichtendiensten heraus. Fotografiere keine Whiteboards, Ausweise oder Bildschirme. Verwende einzigartige Passwörter und phishingresistente Mehr-Faktor-Authentifizierung. Behandle unerwartete Anmeldeaufforderungen mit Misstrauen. Sorge dafür, dass Mitarbeitende ungewöhnliche Kontaktversuche melden können, ohne ausgelacht oder dafür bestraft zu werden, dass sie nachfragen.

Unternehmen sollten wissen, welche Informationen bei einem Abfluss tatsächlich Schaden anrichten würden: Quellcode, unveröffentlichte Entwürfe, Kundenlisten, Preise, Übernahmepläne, Zugangsdaten, Forschungsergebnisse und Betriebsabläufe. Der Zugriff sollte auf diejenigen beschränkt sein, die ihn benötigen. Besucher sollten, wo angemessen, erfasst und begleitet werden. Assistenzkräfte, Personalvermittler, Einkaufsteams, Finanzabteilungen, Ingenieure und Führungskräfte müssen alle verstehen, dass ein Angreifer den einfachsten Zugang wählt – nicht den ranghöchsten Titel.

Vor allem sollten Sicherheitsteams Verhalten und Beweise untersuchen, nicht Aussehen oder Identität. Eine Person im schwarzen Kleid kann Beraterin, Journalistin, Verabredung, Spionin oder einfach jemand sein, der schwarze Kleider mag. Es ist nicht bekannt, dass ein Kleid je Quellcode nach außen getragen hätte.

Und was wurde aus Adrian?

In der fiktiven Version gab Adrian sein Passwort beinahe ein. Dann bemerkte er, dass in der Adresszeile ein Buchstabe falsch war. Er rief den Sicherheitschef des Unternehmens an, der in einem Hemd vom Vortag und mit dem Gesichtsausdruck eines Mannes in der Führungsetage auftauchte, der jahrelang darauf gewartet hatte, dass jemand Wichtiges eine vernünftige Entscheidung traf.

Das Sicherheitsteam isolierte das Gerät, sicherte die Nachricht und überprüfte die Zugriffsprotokolle. Der Link war eine Falle. Nicht alles, worüber Adrian beim Dinner gesprochen hatte, war geheim, aber es reichte aus, damit Außenstehende die Prioritäten des Unternehmens einschätzen konnten. Der Vorstand war wütend. Die Rechtsabteilung war wütend. Der Finanzdirektor war wütend, weil der Sicherheitschef eine Besprechung unterbrochen hatte. Einen herrlichen Nachmittag lang einte ein gemeinsames Gefühl die gesamte Führungsetage.

Adrian fragte, ob Mara echt gewesen sei.

„Das Dinner war echt“, sagte der Sicherheitschef. „Die Fotos sind vielleicht echt. Die Anmeldeseite ist gefälscht. Und dein Passwort wäre sehr echt gewesen, wenn du es eingegeben hättest.“

Adrian starrte in den Regen. „Also hat sie mich gespielt?“

„Man hat Kontakt zu dir aufgenommen. Ob es Spionage, Betrug oder beides war, soll die Ermittlung klären. Nächstes Mal unterhaltet ihr euch vielleicht über das Wetter.“

„Sie hat sich sehr für das Wetter interessiert.“

„Natürlich. Du hast ihr den Zeitplan der Übernahme schon vor dem Dessert verraten.“

Das Jade-Widow-Direktorat wurde, da es fiktiv war, nie gefasst. Adrian lernte, da auch er fiktiv war, seine Lektion. Das ebenfalls fiktive Unternehmen finanzierte endlich eine vernünftige Sicherheitsschulung. Das einzige echte Opfer war der Ruf des Restaurants, denn der Vorstand verbot private Abendessen für sechs Monate und hielt Strategiegespräche fortan in einem Raum mit Leuchtstoffröhren ab.

Und das, liebe Überlebende, ist der wahre Schrecken der Wirtschaftsspionage: nicht die versteckte Kamera, nicht der geheimnisvolle Fremde, nicht einmal das kompromittierte Passwort. Sondern der Gedanke, dass du, nachdem du für einen berauschenden Abend die Zukunft des Unternehmens aufs Spiel gesetzt hast, die nächsten sechs Monate gezwungen sein könntest, mit der Compliance-Abteilung unter Leuchtstoffröhren zu Mittag zu essen.