Finanzkriminalität: Bundesregierung beschließt 26-Punkte-Plan mit 1.500 Stellen
Veröffentlicht: 18.07.2026 um 17:04 Uhr, Redaktion boerse-global.de
Grund ist eine drastische Zunahme von Cyberbetrug – besonders durch manipulierte QR-Codes und KI-generierte Phishing-Mails.
Die Bedrohungslage hat sich im ersten Halbjahr 2026 massiv verschärft. Quishing-Angriffe – Phishing über manipulierte QR-Codes – stiegen im ersten Quartal um 146 Prozent. Im März wurden monatlich rund 18,7 Millionen solcher betrügerischen E-Mails registriert. Jede neunte Phishing-Nachricht enthält mittlerweile einen QR-Code. Parallel dazu verzeichnete SMS-Phishing (Smishing) im zweiten Quartal ein Wachstum von 162 Prozent.
1.500 neue Stellen für Sicherheitsbehörden
Der jährliche Schaden durch Finanzkriminalität wird auf rund 100 Milliarden Euro geschätzt. Am 16. Juli 2026 stellte die Bundesregierung daher ein Strategiepapier vor. Es sieht unter anderem 1.500 neue Stellen bei Sicherheitsbehörden und ein elektronisches Mehrwertsteuersystem vor. Die Strafen für schwere Fälle von Finanzbetrug sollen auf bis zu 15 Jahre Haft steigen.
Internationale Ermittlungserfolge untermauern die Dringlichkeit. Das FBI zerschlug kürzlich das Netzwerk „Outsider“. Mit rund 8.000 Domains verursachte es einen Gesamtschaden von 1,9 Milliarden US-Dollar. In Köln nahm die Polizei einen 24-jährigen Tatverdächtigen fest, dem Betrugsfälle im mittleren fünfstelligen Bereich zugeschrieben werden.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken
KI macht Phishing gefährlicher
Cyberkriminelle nutzen zunehmend fortschrittliche Technologien. Seit April 2026 beobachten Marktforscher von Barracuda vermehrt „Text Salting“. Dabei wird unsichtbarer, harmloser Text in E-Mails eingefügt, um KI-basierte Schutzsysteme zu täuschen. Schätzungen zufolge sind mittlerweile 83 Prozent aller Phishing-Mails KI-generiert. Das Gesamtvolumen der Angriffe habe sich seit Einführung von Systemen wie ChatGPT um über 4.000 Prozent gesteigert.
Besonders gefährlich sind Deepfake-Technologien. In Sachsen wurde ein Schadensfall in Höhe von einer Million Euro bekannt. Bei Sky Gold zog ein Betrugsfall am 15. Juli 2026 einen Verlust von 1,3 Millionen Euro nach sich. Auch im Tourismussektor sind KI-Tools im Einsatz: Modelle identifizieren Urlaubsorte auf privaten Fotos mit 91 Prozent Genauigkeit – das ermöglicht gezielte Phishing-Angriffe während der Reisezeit.
Aktuelle Kampagnen zielen auf Steuerzahler
Die Angreifer passen ihre Kampagnen an saisonale Fristen an. Mit Blick auf die Steuerfrist am 31. Juli 2026 häufen sich Phishing-Mails, die vorgeben, vom Elster-Portal oder den Finanzämtern zu stammen. Auch Kunden der ING, Versicherte der AOK sowie Nutzer der Commerzbank sind betroffen. Gefälschte Aufforderungen zum Austausch der Gesundheitskarte oder zur Aktualisierung von PhotoTAN-Verfahren sind im Umlauf.
Ein weiteres Risiko: Datenlecks bei Infrastrukturdienstleistern. Bei Netze BW und Stuttgart Netze wurden Kundendaten entwendet – darunter Namen, E-Mail-Adressen und Zählernummern. Die Telekom warnt zudem vor einer speziellen Masche nach Smartphone-Diebstählen. Täter nutzen Kontaktinformationen aus dem „Verloren-Modus“, um Opfer mit Phishing-Links zur Preisgabe ihrer Apple-ID oder Google-Kontodaten zu verleiten.
4,7 Millionen gehackte Konten pro Quartal in Deutschland – sind Sie der Nächste? Experten warnen: Wer noch Passwörter nutzt, geht ein unnötiges Risiko ein. So schützen Sie sich jetzt kostenlos. Nie wieder Passwörter merken: Jetzt kostenlosen Ratgeber sichern
Banken haften bei nicht autorisierten Zahlungen
Für Betroffene von Online-Banking-Betrug hat sich die rechtliche Position gestärkt. Ein Urteil des Bundesgerichtshofs vom Juli 2025 verpflichtet Banken grundsätzlich zur Erstattung von Schäden – sofern dem Kunden keine grobe Fahrlässigkeit nachzuweisen ist. Der belgische Kassationshof bestätigte diese Linie am 29. Juni 2026: Die Beweislast für ein Verschulden des Kunden liegt bei der Bank. Gemäß § 675u BGB gilt für Rückforderungsansprüche eine Ausschlussfrist von 13 Monaten.
Sicherheitsexperten raten angesichts der komplexen Bedrohungslage zur Nutzung von Passkeys und mehrschichtigen Sicherheitsfiltern. Bei Verlust eines Mobilgeräts sollte umgehend eine SIM-Sperre veranlasst werden. Verdächtige Nachrichten lassen sich an die Kurzwahl 7726 melden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
