Cyberbetrug 2026: Vishing und Messenger-Maschen erreichen neue Dimension

Kriminelle nutzen im Frühjahr 2026 verstärkt psychologische Tricks per Telefon und Chat. Die BaFin warnt vor gefälschten Investment-Apps, während Polizeien eine Zunahme falscher Bankmitarbeiter-Anrufe melden.

Betrüger setzen im Frühjahr 2026 verstärkt auf psychologische Manipulation per Telefon und Chat. Während die BaFin gestern vor einer gefälschten Investment-App warnte, melden Polizeibehörden bundesweit eine neue Welle falscher Bankmitarbeiter-Anrufe. Die Täter kombinieren moderne Technik mit ausgeklügelten Psychotricks.

Anzeige

Banking, PayPal und WhatsApp sind heute Standard auf jedem Telefon, doch genau hier setzen Kriminelle mit ihren Betrugsmaschen an. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

WhatsApp-Investments: Die perfide Masche mit der "FPM MIN"-App

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) warnte am Mittwoch explizit vor der gefälschten App „FPM MIN“. In WhatsApp-Gruppen geben sich die Täter als Experten aus und missbrauchen die Identität der echten FPM Frankfurt Performance Management AG. Sie nutzen sogar den Namen eines Vorstandsmitglieds, um Seriosität vorzutäuschen.

Das Unternehmen hat bereits klargestellt: Es besteht keinerlei Verbindung zu diesen Gruppen oder der App. Die Masche folgt einem klaren Muster: Opfer werden in exklusive Chats gelockt, wo angebliche Insider-Tipps und astronomische Renditen locken. Die App zeigt vorgetäuschte Gewinne an.

Doch wer sein Geld auszahlen lassen will, wird zu weiteren Einzahlungen gedrängt – oder der Kontakt bricht einfach ab. Die BaFin betont: Solche Angebote verstoßen gegen geltendes Recht. Die Täter nutzen die Gruppendynamik, um psychologischen Druck aufzubauen.

Falsche Bankmitarbeiter: So fallen Senioren auf kriminelle Callcenter herein

Parallel zu den digitalen Maschen verzeichnen Polizeibehörden mehr klassische Vishing-Anrufe. Im Landkreis Calw schädigte ein angeblicher Bankmitarbeiter einen 75-Jährigen, indem er sich Zugang zum Online-Banking verschaffte. Der Schaden liegt im hohen vierstelligen Bereich.

Bereits am Dienstag meldete der Kreis Mettmann eine Serie von Telefonbetrügen. In Wülfrath übergab eine 82-jährige Frau nach einem manipulativen Gespräch Schmuck, Bargeld und ihre Bankkarte inklusive PIN an die Täter. Hinter diesen Anrufen stecken oft hochprofessionelle Strukturen.

Anzeige

Ein veraltetes Betriebssystem ist wie eine offene Haustür für Cyberkriminelle, die es auf Ihre Bankdaten und persönlichen Nachrichten abgesehen haben. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie durch die richtigen Updates Sicherheitslücken schließen und Ihr Gerät rund um die Uhr schützen. Kostenlosen Android-Update-Ratgeber herunterladen

Das zeigt ein Ermittlungserfolg in Delhi vom 7. April. Die Polizei nahm 19 Personen in einem illegalen Callcenter fest. Die Täter gaben sich als Mitarbeiter namhafter Finanzdienstleister aus und boten Opfern weltweit gefälschte Kredite an. Gegen eine angebliche Gebühr per QR-Code versprachen sie Auszahlungen, die nie kamen.

KI-Deepfakes und Multikanal-Angriffe: Die technologische Eskalation

Analysen von Cybersicherheitsunternehmen belegen die Dimension der Bedrohung. Die Zahl blockierter betrügerischer Anrufe stieg im ersten Quartal 2026 um 18 Prozent auf über 107 Millionen. Betrügerische SMS nahmen um 15 Prozent auf fast eine halbe Milliarde zu.

Besorgniserregend ist der trend zu Multikanal-Angriffen. Oft beginnt der Kontakt mit einer Phishing-Mail oder SMS, die auf eine gefälschte Website führt. Anschließend folgt ein Anruf, der die Installation schädlicher Apps forciert.

Noch gefährlicher wird es durch Künstliche Intelligenz. Wie eine neue Initiative des Landes Burgenland betont, fällt es Laien immer schwerer, echte Kommunikation von KI-generierten Fälschungen zu unterscheiden. Kriminelle nutzen Deepfakes für Catfishing oder gefälschte Social-Media-Profile.

Im Vereinigten Königreich führte sogenannter Romance Fraud bereits zu Schäden von über 106 Millionen Pfund. Die Durchschnittssumme pro Opfer liegt bei über 11.000 Pfund.

So reagieren Hersteller und Behörden auf die Bedrohung

Angesichts dieser Lage intensivieren Hersteller ihre Sicherheitsbemühungen. Samsung rollt seit Anfang April ein umfassendes Update für seine Galaxy-Modelle aus. Es schließt 47 Schwachstellen, darunter 14 kritische Lücken in Android.

Diese Patches sind essenziell, um unbefugten Zugriff auf Mikrofone oder Kameras zu verhindern. Seit iOS 14 und Android 12 signalisieren farbige Warnpunkte in der Statusleiste, wenn Apps auf diese Sensoren zugreifen.

Gleichzeitig rücken Bildungsinitiativen in den Fokus. In Berlin startete gestern das Projekt „Digital einfach erklärt“, das vom Bundesjustizministerium gefördert wird. Es will Menschen mit Lernschwierigkeiten durch einfache Sprache vor digitalen Betrugsmaschen schützen.

Die Verbraucherzentralen bieten mit Tools wie dem „Fakeshop-Finder“ praktische Hilfe. Das Werkzeug prüft Webadressen in Sekundenschnelle auf ihre Seriosität. Experten raten: Bei unbekannten Nummern skeptisch bleiben und niemals sensible Daten am Telefon preisgeben.

Warum der Mensch zur "Sicherheitslücke" wird

Die Zunahme von Vishing und Messenger-Betrug ist keine Überraschung. Während Firewalls und Antivirenprogramme immer effektiver werden, bleibt der Mensch im Fokus der Angreifer. Die Mischung aus technischer Täuschung und psychologischem Druck erweist sich als äußerst lukrativ.

Branchenanalysten sehen eine Professionalisierung der Kriminalität. Callcenter im Ausland werden wie legitime Unternehmen geführt – mit Schulungsmaterial und klaren Zielvorgaben. Dass selbst erfahrene Personen Opfer werden, zeigt ein Beispiel vom April 2026.

ZDF-Moderator Rudi Cerne wurde beim Online-Kauf von Designermöbeln um 2.500 Euro betrogen. Dieser Vorfall verdeutlicht: Wachsamkeit und die Überprüfung von Impressumsangaben sind heute für jeden Internetnutzer unerlässlich.