Telefonbetrug: Bankkunden verlieren binnen Minuten ihr Geld

Betrugsanrufe mit gefälschten Banknummern verursachen Schäden von 245 Millionen Euro. Neue Android-Schadsoftware zielt auf Banking-Apps, während der Gesetzgeber Verbraucher besser schützen will.

Kriminelle geben sich als Bankmitarbeiter aus und erbeuten mit psychologischem Druck und technischen Tricks binnen Minuten komplette Konten. Der Schaden steigt rasant.

Anzeige

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

So läuft der perfide Anruf ab

Das Muster ist immer ähnlich: Auf dem Display erscheint die vertraute Nummer der eigenen Bank – gefälscht durch Call-ID-Spoofing. Am anderen Ende warnt ein angeblicher Mitarbeiter vor einem Hackerangriff oder verdächtigen Abbuchungen. Die Lösung? Das Geld müsse sofort auf ein "Sicherheitskonto" umgebucht werden.

Unter diesem Vorwand fordern die Täter die Freigabe von Transaktionsnummern (TANs) in der Banking-App. Sobald die Codes durchgegeben sind, ist das Konto leer. Das alles geschieht in atemberaubendem Tempo. Oft vergehen nur wenige Minuten zwischen dem ersten Klingeln und der vollständigen Räumung des Kontos. Die künstlich erzeugte Eile soll den Opfern jede Chance auf eine besonnene Prüfung nehmen.

Schadenssummen explodieren um 37 Prozent

Die Zahlen belegen die dramatische Entwicklung. Im ersten Halbjahr 2025 summierten sich die Schäden durch solche manipulierten Überweisungen bereits auf 245 Millionen Euro. Das ist ein Anstieg von 37 Prozent im Vergleich zum Vorjahreszeitraum.

Besonders alarmierend: Diese direkten Betrugsanrufe machen inzwischen rund 70 Prozent des gesamten Schadensvolumens im digitalen Betrug aus. Klassische Phishing-Mails werden zunehmend durch interaktive und persönliche Angriffe ersetzt. Die Täter professionalisieren sich rasant.

Neue Android-Malware jagt 800 Banking-Apps

Parallel dazu wächst die mobile Bedrohung. Sicherheitsforscher identifizierten Mitte April vier neue Android-Malware-Familien: RecruitRat, SaferRat, Astrinox und Massiv. Diese Schadprogramme zielen weltweit auf über 800 Banking- und Krypto-Apps ab.

Die Malware nutzt sogenannte Overlay-Angriffe und missbraucht Bedienungshilfen. So können die Kriminellen Bildschirme einfrieren, Passwörter mitschneiden und Einmalcodes abfangen. Allein RecruitRat verfügt über eine Bibliothek mit mehr als 700 gefälschten Login-Seiten. Die Verbreitung läuft hauptsächlich über Phishing-Nachrichten.

Anzeige

Angesichts der rasanten Professionalisierung von Kriminellen ist ein aktuelles System der wichtigste Schutz für Ihre Bankdaten. Dieser kostenlose Report zeigt Ihnen, wie Sie Ihr Smartphone mit den richtigen Updates absichern und Hackerangriffe dauerhaft verhindern. Kostenlosen Android-Sicherheits-Report herunterladen

Booking.com-Datenleck befeuert personalisierten Betrug

Wie glaubwürdig Betrug heute wirken kann, zeigt ein aktueller Fall bei Booking.com. Angreifer erbeuteten über kompromittierte Hotelkonten Kundendaten wie Namen, Telefonnummern und Buchungsdetails.

Diese Informationen nutzten sie sofort für hochgradig personalisierte Phishing-Kampagnen per WhatsApp und SMS. Da die Betrüger echte Buchungsnummern kannten, wirkten ihre Forderungen nach zusätzlichen Zahlungen äußerst authentisch. Für die Opfer wurde die Täuschung fast unmöglich zu durchschauen.

Bundestag verschärft Verbraucherkreditrecht

Als Reaktion auf die steigenden finanziellen Risiken hat der Bundestag gestern eine Reform des Verbraucherkreditrechts beschlossen. Ein Kernpunkt: "Buy now, pay later"-Angeboten unterliegen nun denselben strengen Regeln wie klassische Ratenkredite, inklusive verpflichtender Bonitätsprüfung.

Hintergrund ist eine Bafin-Umfrage. Demnach hat fast ein Viertel der unter 30-Jährigen durch solche Zahlungsmodelle bereits den Überblick über die eigenen Finanzen verloren. Die neuen Regelungen sollen Verbraucher besser vor Überschuldung schützen.

Was können Betroffene tun?

Verbraucherschützer appellieren an eine grundlegende Regel: Geben Sie niemals TAN-Codes am Telefon preiszugeben. Bei einem verdächtigen Anruf sollte das Gespräch sofort beendet werden. Im Zweifel selbstständig die offizielle Hotline der Bank anrufen.

Ist das Geld bereits weg, muss sofort die Bank informiert und Anzeige bei der Polizei erstattet werden. Die Finanzbranche steht in der Pflicht, ihre Sicherheitsvorkehrungen und die Aufklärung der Kunden massiv zu verstärken. Das Vertrauen in das digitale Banking steht auf dem Spiel.