KI-Phishing-Welle trifft deutsche Bankkunden

Das BSI warnt vor KI-generierten Phishing-Angriffen auf Kunden deutscher Banken. Die BaFin stuft Cyberrisiken als größte Gefahr für den Finanzmarkt 2026 ein.

Kriminelle nutzen künstliche Intelligenz für täuschend echte Betrugsversuche. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer neuen Angriffswelle, die gezielt Kunden großer deutscher Banken ins Visier nimmt. Die Finanzaufsicht BaFin stuft Cyberangriffe als eines der größten Risiken für 2026 ein.

Verbraucherschützer melden eine massive Zunahme von Phishing-Angriffen. Betroffen sind Kundinnen und Kunden von Sparkassen, Commerzbank, Volks- und Raiffeisenbanken sowie den Direktbanken N26 und Easybank. Die Täter setzen auf KI-generierte Nachrichten mit fehlerfreiem Satzbau und personalisierter Ansprache. Sie setzen ihre Opfer unter Zeitdruck, indem sie mit Kontosperrungen drohen.

Anzeige

Da Betrüger beim Online-Banking und Bezahldiensten wie PayPal immer raffinierter vorgehen, ist ein proaktiver Schutz Ihrer mobilen Daten unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datendiebe absichern. Gratis-Sicherheitspaket für Android-Nutzer jetzt anfordern

KI und QR-Codes: Die neuen Waffen der Betrüger

Die aktuelle Welle zeichnet sich durch zwei besonders perfide Methoden aus. Zum einen sorgen KI-Systeme für professionelle Texte, die kaum noch von echter Bankkommunikation zu unterscheiden sind. Frühere Erkennungsmerkmale wie holprige Sprache entfallen.

Zum anderen nutzen Kriminelle vermehrt "Quishing" – eine Kombination aus QR-Code und Phishing. Statt auf einen Link zu klicken, sollen Opfer einen Code mit dem Smartphone scannen. Dieser führt auf eine gefälschte Banking-Seite. Die Methode umgeht viele gängige E-Mail-Filter, die auf bösartige Links spezialisiert sind.

BaFin sieht Cyberrisiken als Top-Gefahr

Die Vorfälle sind Teil eines besorgniserregenden Trends. Die Bundesanstalt für Finanzdienstleistungsaufsicht identifiziert "Risiken aus Cyber-Vorfällen mit gravierenden Auswirkungen" als zentrale Gefahr für den Finanzmarkt. BaFin-Präsident Mark Branson warnt: Die fortschreitende Digitalisierung verstärke die Missbrauchsgefahr.

Das BSI teilt diese Einschätzung. Dessen Präsidentin Claudia Plattner wies bereits darauf hin, dass Angreifer trotz erheblicher Investitionen der Banken in die Abwehr oft erfolgreich sind.

Stille Angriffe und nächtliche Lücken

Neben dem direkten Kundenbetrug entwickeln sich auch Angriffe auf die Institute weiter. Experten beobachten einen Strategiewechsel bei Ransomware. Statt lautstarker Verschlüsselung zielen Täter nun auf den unbemerkten, langfristigen Diebstahl sensibler Daten – von Zahlungsverkehrsdaten bis zu Kundeninformationen.

Anzeige

Während Banken ihre Systeme aufrüsten, müssen auch Nutzer ihre persönlichen Sicherheitsvorkehrungen ständig aktualisieren, um keine Angriffsfläche für Schadsoftware zu bieten. Erfahren Sie in diesem kompakten Leitfaden, welche fünf Maßnahmen Ihr Smartphone sofort spürbar sicherer machen und eine häufig unterschätzte Sicherheitslücke schließen. Kostenlosen Android-Sicherheits-Guide hier herunterladen

Eine weitere Schwachstelle nutzen Betrüger außerhalb der Geschäftszeiten aus. Der zentrale Sperrnotruf 116 116 kann eine bereits autorisierte Überweisung nicht stoppen. Opfer von Betrugsanrufen haben nachts oft keine direkte Kontaktmöglichkeit zur Bank, was den Tätern einen entscheidenden Vorsprung verschafft.

Ein kostspieliges digitales Wettrüsten

Die zunehmende Digitalisierung schafft neue Angriffsflächen. Während Banken in Sicherheitsarchitekturen investieren, professionalisieren sich auch die Angreifer. Sie agieren international und nutzen modernste Technologien.

Die Folge ist ein kostspieliges Wettrüsten. Der wirtschaftliche Schaden ist immens. Für Kundinnen und Kunden besteht nicht nur die Gefahr finanzieller Verluste, sondern auch eines Vertrauensverlusts in digitale Bankdienstleistungen.

Was können Bankkunden tun?

Die wichtigste Regel lautet: Wachsam bleiben. E-Mails oder Nachrichten, die zu schnellem Handeln auffordern oder mit Kontosperrungen drohen, sollten stets skeptisch betrachtet werden. Banken fordern niemals per E-Mail oder SMS zur Eingabe sensibler Daten auf einer verlinkten Seite auf.

Im Zweifelsfall sollte der Kontakt immer über die offizielle Banking-App oder Webseite gesucht werden. Für die Finanzinstitute bleibt die Cybersicherheit eine der größten strategischen Herausforderungen der kommenden Jahre.