KI-Betrüger greifen deutsche Bankkunden massiv an

Kriminelle nutzen generative KI für täuschend echte Betrugsnachrichten, die gezielt Kunden deutscher Banken angreifen. Behörden warnen vor der Gefahr durch Smishing und Fernwartungssoftware.

Eine neue Welle von KI-gestütztem Bankbetrug überrollt derzeit deutsche Verbraucher. Kriminelle nutzen generative Künstliche Intelligenz, um täuschend echte Phishing-Nachrichten zu erstellen und an sensible Daten zu gelangen. Verbraucherzentralen und das Bundeskriminalamt warnen eindringlich vor der eskalierenden Gefahr.

Anzeige

Da Betrüger ihre Methoden ständig verfeinern, ist ein Basis-Schutz für Ihr Mobilgerät wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Smartphone mit fünf einfachen Schritten effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

KI perfektioniert Betrugs-Mails und SMS

Die Angriffe zielen gezielt auf Kunden großer deutscher Institute wie Deutsche Bank, N26 oder der Volksbanken Raiffeisenbanken ab. Der entscheidende Unterschied zu früher: KI eliminiert die sprachlichen Schwächen früherer Phishing-Versuche. Grammatikfehler und holprige Formulierungen gehören der Vergangenheit an.

Moderne Sprachmodelle imitieren den offiziellen Tonfall von Banken nahezu perfekt. Das BKA warnte bereits kürzlich vor dieser massiven Zunahme. Internationale Täter überwinden so mühelos die bisherige Sprachbarriere. Für Empfänger wird es immer schwieriger, Fälschungen von echten Mitteilungen zu unterscheiden.

Fernwartung und Smishing als gefährliche Werkzeuge

Ein zentrales Werkzeug der Betrüger ist die Aufforderung zur Installation von Fernwartungssoftware. Unter Vorwänden wie angeblichen Sicherheitsüberprüfungen bringen sie Opfer dazu, Programme auf ihren Geräten zu installieren. Die Täter manipulieren dann die Anzeige auf dem Smartphone – Nutzer glauben, Transaktionen zu stornieren, während sie in Wirklichkeit Überweisungen auf Betrügerkonten bestätigen.

Besonders effektiv ist das sogenannte "Smishing" über SMS. Die Klickrate bei Links in Textnachrichten liegt deutlich höher als bei E-Mails. KI generiert hier überzeugende Betrugs-SMS, die zur Bestätigung von Telefonnummern oder angeblichen Kontoüberprüfungen auffordern. Auch QR-Codes werden zunehmend als "verpackte Links" zu Phishing-Seiten missbraucht.

Anzeige

Ob Online-Banking oder WhatsApp – viele Nutzer unterschätzen, wie leicht Kriminelle durch kleine Lücken Zugriff auf das gesamte Gerät erhalten können. Erfahren Sie in diesem kompakten Leitfaden, wie Sie Sicherheitslücken schließen und automatische Prüfungen richtig nutzen. Kostenlosen Sicherheits-Ratgeber herunterladen

Neue Android-Malware und verschärfte Gesetze

Cybersicherheitsforscher verzeichnen parallel einen massiven Anstieg hochentwickelter Android-Banking-Malware. Schadprogramme wie "Perseus" zielen darauf ab, Nutzerkonten zu leeren und persönliche Daten zu stehlen. Diese Varianten umgehen Banken-Sicherheitssysteme, indem sie das Gerät direkt kompromittieren. Sogar persönliche Notizen-Apps durchsuchen sie nach Finanzdaten.

Als Reaktion auf die wachsende Bedrohung haben deutsche Banken ihre Kontrollen verschärft. Seit Anfang März gilt eine neue Geldwäschegesetz-Meldeverordnung. Sie verpflichtet Institute, Verdachtsfälle strukturierter an die Financial Intelligence Unit zu melden. IT-Systeme müssen modernisiert und Meldeprozesse neu aufgestellt werden.

Das Bundesfinanzministerium initiierte zudem das Zollfinanzgerechtigkeitsgesetz. Es stärkt die Befugnisse der Zollverwaltung im Kampf gegen internationale Geldwäsche. Ziel ist ein schlagkräftiges Strafverfolgungsnetzwerk, das kriminelle Finanzströme systematisch aufdeckt.

So schützen Sie sich vor den Betrugsversuchen

Experten betonen die Wichtigkeit grundsätzlichen Misstrauens. Banken fragen niemals per E-Mail oder SMS nach PINs, TANs oder anderen sensiblen Zugangsdaten. Bei verdächtigen Nachrichten sollte der Absender genau geprüft werden – keinesfalls auf Links klicken.

Banken verlangen niemals die Installation von Fernwartungssoftware. Bei unerwarteten Anrufen von angeblichen Bankmitarbeitern sollte man die Bank über offizielle Kontaktwege selbst kontaktieren. Zusätzliche Sicherheit bieten komplexe Passwörter und die Aktivierung der Zwei-Faktor-Authentifizierung.

Regelmäßige Kontoauszugsprüfungen sind essenziell. Unregelmäßigkeiten oder nicht autorisierte Abbuchungen müssen sofort der Bank gemeldet werden. Im Betrugsfall entscheidet schnelles Handeln über die Chancen auf Rückforderung. Halten Sie zudem Betriebssysteme und Banking-Apps stets aktuell, um Sicherheitslücken zu schließen.