Cyberkriminelle knacken jetzt auch Zwei-Faktor-Authentifizierung

Finanzaufsicht BaFin warnt vor gefälschter Clearstream-Plattform, während KI-gestützte Echtzeit-Angriffe klassische Sicherheitsverfahren wie 2FA aushebeln.

Eine neue Angriffswelle bedroht die digitale Identität deutscher Verbraucher. Kriminelle nutzen raffinierte Echtzeit-Phishing-Methoden und KI, um selbst mehrstufige Sicherheitsverfahren wie die Zwei-Faktor-Authentifizierung (2FA) auszuhebeln. Aktuelle Warnungen der Finanzaufsicht BaFin und ein massiver Datendiebstahl in Frankreich unterstreichen die Dringlichkeit.

Voice-Phishing: Der Betrug am Telefon in Echtzeit

Die Methoden der Angreifer haben sich dramatisch weiterentwickelt. Statt plumper Massen-E-Mails setzen sie nun auf personalisierte, technologisch fortschrittliche Strategien. Besonders besorgniserregend sind Voice-Phishing-Angriffe in Echtzeit.

Anzeige

Da Kriminelle immer raffiniertere Methoden nutzen, um an Ihre persönlichen Daten zu gelangen, ist ein proaktiver Schutz unverzichtbar. Dieser kostenlose Ratgeber zeigt Ihnen die wichtigsten Maßnahmen, um WhatsApp, Online-Banking und Ihre privaten Accounts effektiv abzusichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Dabei geben sich Täter am Telefon als Support-Mitarbeiter aus und leiten ihre Opfer live auf gefälschte Webseiten. Jede Eingabe – Passwörter und Einmalcodes inklusive – wird sofort an die Betrüger weitergeleitet. Die Phishing-Seite passt sich während des Gesprächs dynamisch an und fordert genau die Codes an, die das Opfer gerade per SMS erhält.

Künstliche Intelligenz verschärft die Bedrohung: Sie erstellt täuschend echte Texte, E-Mails und sogar geklonte Stimmen. Parallel warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor "Quishing" – der Manipulation von QR-Codes an Parkautomaten oder in E-Mails.

BaFin warnt vor gefälschter Clearstream-Plattform

Der Finanzsektor bleibt ein Hauptziel. Die BaFin warnte am 24. Februar eindringlich vor einer betrügerischen Handelsplattform. Unbekannte boten unter dem Namen des etablierten Dienstleisters Clearstream Holding AG gefälschte Investitionsverträge an und missbrauchten so dessen Identität.

Die Aufsicht betont: Clearstream bietet selbst keine Dienstleistungen für Privatanleger an. Es handelt sich um einen klaren Fall von Identitätsdiebstahl. Die Betrüger arbeiten mit professionell gestalteten Webseiten, die für Laien kaum von echten Angeboten zu unterscheiden sind.

Ihr Smartphone ist der Schlüssel zu Ihrer Identität

Das Smartphone ist zum zentralen Speicherpunkt des digitalen Lebens geworden – und damit zum primären Angriffsziel. Es enthält Zugänge zu E-Mail-Konten, sozialen Netzwerken, Finanz-Apps und Gesundheitsdaten. Ein gehacktes Gerät ist ein offenes Tor zur gesamten digitalen Identität.

Kriminelle verschaffen sich Zugriff über schädliche Apps, Sicherheitslücken in veralteter Software oder Phishing per SMS. Die belgische Polizei wies kürzlich darauf hin, dass viele Apps unnötige Berechtigungen anfordern, um an private Daten wie den Standort zu gelangen.

Anzeige

Ob beim Online-Shopping oder beim täglichen Check der E-Mails – Ihr Smartphone ist ständig im Visier von Datendieben. Erfahren Sie in diesem kompakten Leitfaden, wie Sie mit einfachen Checklisten und automatischen Prüfungen eine häufig unterschätzte Sicherheitslücke schließen. Kostenlosen Android-Sicherheits-Guide jetzt anfordern

So schützen Sie sich im digitalen Alltag

Ein hundertprozentiger Schutz existiert nicht, doch grundlegende Maßnahmen reduzieren das Risiko erheblich. Die wichtigste Verteidigungslinie ist ein bewusster Umgang mit persönlichen Daten.

Nutzen Sie starke, einzigartige Passwörter für jeden Dienst – idealerweise verwaltet durch einen Passwort-Manager. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), wo immer möglich. Halten Sie die Software auf allen Geräten stets aktuell.

Seien Sie skeptisch gegenüber unerwarteten E-Mails, SMS oder Anrufen, die zur Eingabe von Daten oder zum Klicken auf Links auffordern.

Im Ernstfall: Schnelles Handeln ist entscheidend

Sollte es trotz aller Vorsicht zu einem Vorfall kommen, müssen Betroffene umgehend handeln. Informieren Sie sofort Ihre Bank, um Konten und Karten sperren zu lassen. Ändern Sie alle Passwörter, insbesondere für das E-Mail-Konto.

Erstatten Sie Strafanzeige bei der Polizei und melden Sie den Vorfall bei Auskunfteien wie der Schufa. Verbraucherzentralen bieten Unterstützung und Mustervorlagen, um sich gegen unberechtigte Forderungen zu wehren.