Zwei Morde und eine Verletzte gehen auf das Konto eines Mörders, den die Presse als "Krampuskiller" bezeichnet. Kommissarin Ellie Stocker aus Berchtesgaden und ihr Salzburger Kollege Gedeon Winter wollen den Mörder fassen.
Die polizeilichen Analysen von Leichen und Fundorten ergeben, dass der Täter aus der Grenzregion stammen muss. Ellie Stocker und Gedeon Winter heften sich weiter an Sebastian Brunner. Indizien deuten darauf hin, dass er der Mörder in der Krampus-Maske sein könnte. Das länderübergreifende Team aus Deutschland und Österreich prüft die Vermisstenanzeigen der letzten sechs Monate. Sie stoßen auf den Fall Louisa Baumgartner. Aussagen von Louisas Schwester führen ebenfalls zu Sebastian Brunner. Bei einer Durchsuchung seines Hofes findet die Polizei Louisa. Sie wurde von Brunner in einem Verschlag eingesperrt – freiwillig, wie sich herausstellt.
Zeitgleich trifft sich Gregor Ansbach, ein Fan der Berge, mit seinem kleinen Sohn Severin, den er nur selten sehen kann. In dem Café, in dem sie sitzen, erstellt Ansbach ein gefaktes WLAN-Netz und loggt sich so in das Handy der Bloggerin Joy ein.
Als die Bloggerin eine Segeltour mit ihrem Freund Rafael unternimmt, wird dieser kurz danach erstochen aufgefunden. Von Joy fehlt jede Spur. Dann erscheinen Fotos von ihr im Netz: Sie hängt tot an einem Baum mit Pferdehaar im Mund. Der "Krampus-Killer" hat erneut zugeschlagen. Und auch von diesem Opfer gibt es eine Audio-Botschaft. Milica Andov, eine junge Illegale aus Mazedonien, die auf einem Gasthof in der Pass-Region arbeitet, trifft auf dem Weg zur Arbeit per Zufall einen Mann im Wald. Der Mann bewohnt eine abgelegene Hütte, die tief eingeschneit ist. Es ist Gregor Ansbach.
Sebastian Brunner hat ein Alibi. Jetzt will die Polizei, dass Brunner ihnen hilft, über das Internet Kontakt mit dem Mörder aufzunehmen. Brunner soll den Killer über seinen Blog anlocken. Die Polizei will herausfinden, wer das nächste Opfer sein könnte. Tatsächlich meldet sich ein Mann namens Ruprecht. Aber er will sich erst mit Brunner treffen, nachdem dieser einen Menschen getötet hat.
Zur selben Zeit kandidiert der rechte Politiker Jörg Hässmann für das Amt des Landeshauptmanns. Die Chat-Analysen der Polizei zwischen Brunner und der Person namens Ruprecht ergeben, dass Ruprecht tatsächlich der Killer sein und Hässmann sein nächstes Opfer werden könnte, weil Hässmann den Killer öffentlich beleidigt hat. Als Hässmann abends sein Haus betritt, wartet der Täter bereits auf ihn. Der Strom fällt aus. Doch auch die Polizei ist da und rettet Hässmann das Leben. Der Killer lässt seine Wut an Hässmanns Assistentin Mara aus und erschlägt sie auf dem Weg zu ihrem Auto auf einem Parkplatz.
Elli und Gedeon greifen derweil zu nicht genehmigten, ungewöhnlichen Methoden: Sie lassen Brunne im Wald r die Ermordung Louisas vortäuschen und stellen die fingierte Szene ins Netz, um den "Krampus-Killer" aus der Reserve zu locken.
Der Killer, sehr versiert im Umgang mit Computern und modernster Technik, dringt in Ellies Haus ein und installiert dort eine Spionage-Software.
