Sparkassen-Kunden im Visier neuer KI-Betrugswelle

Cyberkriminelle nutzen raffinierte KI-Methoden für Phishing-Angriffe, während Gerichte Banken zunehmend in die Haftung nehmen. So schützen Sie sich vor Datenklau.

Eine neue Welle von Betrugsnachrichten zielt gezielt auf Sparkassen-Kunden ab. Kriminelle fordern in SMS eine angebliche Aktualisierung von Sicherheitszertifikaten und drohen mit Kontosperrungen, um an sensible Daten zu gelangen. Diese Vorfälle sind Teil eines beunruhigenden Trends: Mithilfe von künstlicher Intelligenz (KI) und Methoden wie "Quishing" werden Angriffe immer raffinierter.

Anzeige

Da Betrüger immer häufiger versuchen, über das Smartphone an sensible Bankdaten zu gelangen, ist ein proaktiver Schutz Ihrer mobilen Geräte unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritten, wie Sie WhatsApp, Banking-Apps und Co. wirksam vor unbefugtem Zugriff schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

KI und Quishing: Die neuen Waffen der Betrüger

Die Zeiten auffälliger Phishing-Mails sind vorbei. Cyberkriminelle setzen nun KI ein, um täuschend echte und personalisierte Nachrichten zu verfassen. Parallel etabliert sich "Quishing" – eine Kombination aus QR-Code und Phishing. Betrüger versenden E-Mails oder Briefe mit Codes, die Opfer auf gefälschte Bank-Webseiten locken.

Eine weitere Taktik ist "Call-ID-Spoofing": Auf dem Display erscheint die offizielle Banknummer, um Vertrauen zu schaffen. Sicherheitsexperten warnen zudem vor "MFA-Bombing", bei dem Nutzer mit einer Flut von Authentifizierungsanfragen überhäuft werden, bis sie entnervt eine davon bestätigen.

Wer haftet bei Online-Betrug?

Die rechtliche Ausgangslage scheint klar: Für nicht autorisierte Überweisungen muss die Bank grundsätzlich zahlen. Dieser Grundsatz ist im Bürgerlichen Gesetzbuch verankert. Die Bank kann die Erstattung jedoch verweigern, wenn sie dem Kunden grobe Fahrlässigkeit nachweisen kann.

Genau hier liegt der Kern der meisten juristischen Auseinandersetzungen. Wurde die PIN am Telefon preisgegeben oder wurden Zugangsdaten auf einer offensichtlichen Phishing-Seite eingegeben? In der Vergangenheit werteten Gerichte dies oft als grob fahrlässig. Die Beweislast dafür liegt bei der Bank.

Anzeige

Hacker nutzen immer raffiniertere Methoden wie Quishing oder KI-generierte Nachrichten, um Sicherheitslücken auf Mobilgeräten auszunutzen. Welche fünf Maßnahmen Ihr Smartphone jetzt spürbar sicherer machen, erfahren Sie in diesem kompakten Gratis-Leitfaden. Kostenlosen Sicherheits-Ratgeber herunterladen

Gerichte stärken Verbraucherrechte

Jüngste Urteile deuten auf eine differenziertere Betrachtung hin und nehmen Banken stärker in die Pflicht. So entschied das Landgericht Karlsruhe Ende 2025, dass ein Kreditinstitut für einen Schaden von über 25.000 Euro haften muss. Die Sicherheitsmechanismen bei der Einrichtung einer digitalen Bezahlkarte seien unzureichend gewesen.

Auch das Oberlandesgericht Dresden urteilte, dass eine Sparkasse eine Mitschuld von 20 Prozent trage, weil sie für den Login keine starke Kundenauthentifizierung verlangt hatte. Die Rechtsprechung erkennt vermehrt an, dass technische Täuschungen für Laien schwer zu durchschauen sind.

So schützen Sie sich vor Betrug

Banken fordern niemals per E-Mail, SMS oder unaufgefordert am Telefon zur Eingabe von Passwörtern, PINs oder TANs auf. Seien Sie skeptisch bei Nachrichten, die Zeitdruck aufbauen oder mit sofortigen Konsequenzen drohen.

Klicken Sie nie auf Links in verdächtigen Nachrichten und scannen Sie keine QR-Codes aus unbekannter Quelle. Rufen Sie die Webseite Ihrer Bank immer manuell im Browser auf. Halten Sie Ihre Software auf allen Geräten aktuell.

Sollten Sie Opfer eines Betrugs werden, sperren Sie umgehend Ihren Online-Banking-Zugang und Ihre Karten unter der 116 116. Informieren Sie danach sofort Ihre Bank und erstatten Sie Anzeige bei der Polizei.