BSI und BaFin warnen vor neuer Welle KI-gestützter Bankenbetrugsfälle
Zunehmend raffinierte Betrugsmaschen im Online-Banking
Die deutschen Aufsichtsbehörden BSI und BaFin warnen vor einer neuen Generation digitaler Betrugsangriffe im Finanzbereich. Kriminelle setzen verstärkt auf künstliche Intelligenz, um täuschend echte Nachrichten und Webseiten zu erstellen. Dadurch werden klassische Warnzeichen wie Rechtschreibfehler oder unklare Formulierungen immer seltener, was das Erkennen von Betrugsversuchen deutlich erschwert.
KI-generierte Phishing-Nachrichten und QR-Code-Betrug
Cyberkriminelle nutzen moderne Sprachmodelle, um personalisierte SMS und E-Mails zu erstellen, die kaum von echten Bankmitteilungen zu unterscheiden sind. Besonders gefährlich ist sogenanntes Phishing über QR-Codes („Quishing“). Dabei führen QR-Codes in Nachrichten oder Briefen auf gefälschte Webseiten, über die Zugangsdaten abgegriffen werden. Häufig wird dabei Zeitdruck erzeugt, etwa durch angebliche Sicherheitsprobleme beim Konto.
Gefälschte Festgeldangebote im Umlauf
Die BaFin weist zusätzlich auf betrügerische Anlageangebote hin, bei denen Kriminelle unter falschen Identitäten Festgeldanlagen anbieten und eine Verbindung zu real existierenden Unternehmen vortäuschen. Solche Anbieter verfügen meist über keine Erlaubnis für Finanzgeschäfte in Deutschland. Verbraucher sollten daher Anlageangebote grundsätzlich über offizielle Register prüfen, bevor sie Geld überweisen.
Neue Schadsoftware zielt auf Smartphone-Daten
Sicherheitsforscher beobachten außerdem neue Malware-Varianten, die sich in scheinbar seriösen Apps verstecken. Diese Schadprogramme durchsuchen Fotogalerien nach sensiblen Informationen wie Zugangsdaten oder Wiederherstellungscodes und können so finanzielle Schäden verursachen. Mobile Geräte stehen zunehmend im Fokus, da viele Menschen ihre Bankgeschäfte über Smartphones abwickeln.
Verschärfte Sicherheitsregeln in Europa
Auf europäischer Ebene werden die Sicherheitsanforderungen weiter ausgebaut. Neue Vorgaben sollen die digitale Widerstandsfähigkeit von Banken und Finanzdienstleistern stärken und Risiken durch externe IT-Dienstleister besser kontrollieren. Ziel ist es, Cyberangriffe frühzeitig zu erkennen und den Finanzsektor besser zu schützen.
Professionalisierung der Cyberkriminalität
Experten sehen eine zunehmende Professionalisierung der Täterstrukturen. Betrugswerkzeuge, Schadsoftware und komplette Angriffssysteme werden über Online-Plattformen als Dienstleistung angeboten. Dadurch können auch weniger technisch versierte Täter komplexe Betrugsangriffe durchführen, was die Zahl der Fälle weiter steigen lässt.
Präventionshinweise
- Keine Passwörter, TANs oder Zugangsdaten über Links, QR-Codes oder unerwartete Nachrichten eingeben.
- E-Mails und SMS mit angeblichem Bankbezug kritisch prüfen und im Zweifel direkt bei der Bank nachfragen.
- Anlageangebote immer über offizielle Register und Aufsichtsbehörden kontrollieren.
- Smartphone und Apps regelmäßig aktualisieren und Sicherheitssoftware nutzen.
- Keine sensiblen Daten wie Passwörter oder Wiederherstellungscodes in der Fotogalerie speichern.
- Bei verdächtigen Nachrichten oder Angeboten sofort handeln und keine Zahlungen leisten.
Fazit: Wachsamkeit, technische Schutzmaßnahmen und die Prüfung von Angeboten sind die wichtigsten Mittel, um sich vor modernen KI-gestützten Betrugsversuchen zu schützen.