Cyberkriminelle kapern Identitäten etablierter Finanzfirmen

Die Finanzaufsicht warnt vor gefälschten Plattformen und neuen Betrugsmethoden. Gestohlene Zugangsdaten und KI-gestützte Angriffe bedrohen die digitale Identität von Verbrauchern.

Eine neue Welle von Identitätsdiebstahl versetzt Verbraucher und Behörden in Alarmbereitschaft. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) und Sicherheitsexperten warnen vor immer raffinierteren Angriffen auf digitale Identitäten. Ein aktueller Betrugsfall dient als Weckruf für Millionen Smartphone-Nutzer.

BaFin warnt vor gefälschter Clearstream-Website

In dieser Woche hat die Finanzaufsicht eine dringende Warnung vor der betrügerischen Plattform personalcontrol-room(.)com ausgesprochen. Die unbekannten Betreiber geben sich als Mitarbeiter der Clearstream Holding AG aus und locken Anleger mit illegalen Investitionsangeboten. Die echte Clearstream bietet derartige Dienstleistungen für Privatkunden jedoch gar nicht an. Diese Masche nutzt gezielt das Vertrauen in bekannte Markennamen, um an sensible Daten zu gelangen.

Anzeige

Angesichts immer raffinierterer Betrugsmaschen ist ein effektiver Basisschutz für Ihr Mobilgerät unerlässlich, um sensible Daten vor Fremdzugriffen zu bewahren. Dieser Gratis-Ratgeber zeigt Ihnen die 5 wichtigsten Maßnahmen, mit denen Sie WhatsApp, Banking und Co. sofort sicherer machen. Kostenloses Android-Sicherheitspaket jetzt herunterladen

Gestohlene Logins sind das größte Einfallstor

Für Sicherheitsexperten sind kompromittierte Zugangsdaten die gefährlichste Waffe der Cyberkriminellen. Das Unternehmen ESET verweist auf einen Vorfall in Frankreich, bei dem ein einziges gestohlenes Login zum Diebstahl von über einer Million Bankkontodaten führte. Oft sind keine komplexen Hacks nötig – organisatorische Lücken in der Identitätsverwaltung reichen aus. Die erbeuteten Daten, von IBANs bis zu Steuer-IDs, bilden die Grundlage für massiven Finanzbetrug.

Smartphones werden zur zentralen Angriffsfläche

Das Handy ist für viele zum digitalen Lebensmittelpunkt geworden – und damit zur lukrativen Zielscheibe. Laut dem BSI-Cybersicherheitsmonitor waren zuletzt sieben Prozent aller Privatpersonen direkt von Cyberkriminalität betroffen. Gleichzeitig schützen sich viele kaum: Weniger als die Hälfte nutzt ein Antivirenprogramm auf dem Smartphone. Kriminelle setzen gefälschte Apps, Phishing über Messenger wie Signal oder betrügerische SMS ein, um an Passwörter zu gelangen.

Experten raten dringend zu starken, einzigartigen Passwörtern für jeden Dienst und zur Aktivierung der Zwei-Faktor-Authentifizierung (2FA). Skepsis gegenüber unerwarteten Nachrichten und Links ist ebenso essenziell.

Anzeige

Da Kriminelle verstärkt Sicherheitslücken in der mobilen Kommunikation ausnutzen, sollten Nutzer ihre Geräteeinstellungen regelmäßig prüfen. In diesem kompakten Leitfaden erfahren Sie, wie Sie durch einfache Schritt-für-Schritt-Anleitungen und automatische Prüfungen eine häufig unterschätzte Lücke schließen. Diese 5 Maßnahmen machen Ihr Smartphone spürbar sicherer

KI und Deepfakes perfektionieren die Täuschung

Die Methoden der Täter professionalisieren sich rasant. Statt plumper Massen-Mails setzen sie zunehmend auf Social Engineering und KI-gestützte Techniken. Das BSI warnt bereits vor Angriffen, bei denen mittels Künstlicher Intelligenz Stimmen geklont werden, um den Enkeltrick zu digitalisieren. Für Verbraucher wird es immer schwieriger, Fälschungen zu erkennen.

Die Gewerkschaft der Polizei forderte kürzlich eine bessere Ausstattung der Ermittler, um digitale Spuren schneller sichern zu können. Der Wettlauf zwischen Angreifern und Verteidigern ist in vollem Gange.

Selbst die Zwei-Faktor-Authentifizierung ist in Gefahr

Was kommt als Nächstes? Neue Phishing-Methoden ermöglichen es Betrügern bereits, die 2FA in Echtzeit auszuhebeln. Langfristig könnten passwortlose Verfahren wie Passkeys die Sicherheit erhöhen. Bis zu ihrer flächendeckenden Verbreitung bleibt der Schutz der digitalen Identität jedoch eine Aufgabe jedes Einzelnen. Die Behörden werden ihre Warnungen intensivieren – die Wachsamkeit der Nutzer ist der entscheidende Faktor.