Bank-Phishing: Betrüger nutzen Google Firebase und Behördenlogos
Veröffentlicht am: 20.09.2026 um 21:34 Uhr | Redaktion boerse-global.de
Kriminelle Akteure setzen verstärkt auf legitime Cloud-Infrastrukturen wie Google Firebase, um betrügerische Phishing-Seiten zu hosten und deren Entdeckung zu erschweren.
Durch den Einsatz offizieller Behördenlogos und gefälschter Warnmeldungen versuchen die Täter, die Glaubwürdigkeit ihrer Angriffe zu erhöhen und sensible Bankdaten zu erbeuten. Aktuelle Berichte von Ermittlungsbehörden und Verbraucherschützern verdeutlichen das Ausmaß dieser professionell organisierten Betrugsmaschen.
Internationale Ermittlungserfolge gegen Infrastruktur-Betreiber
Im Bereich der organisierten Internetkriminalität meldeten US-Justizbehörden Anfang September einen Ermittlungserfolg. Ein 36-jähriger russischer Webentwickler wurde aus Georgien in die USA ausgeliefert. Dem Beschuldigten wird vorgeworfen, die notwendige Infrastruktur für die Übernahme von Bankkonten bereitgestellt zu haben. In einer zugehörigen Datenbank konnten mehr als 5.000 gestohlene Login-Daten sichergestellt werden.
Die Ermittlungen des US-Justizministeriums zeigen, dass manipulierte Anzeigen über Google und Bing Nutzer auf gefälschte Bankseiten lockten. Bis Dezember 2025 wurden in diesem Zusammenhang mindestens 19 Opfer in den USA identifiziert.
Das Ministerium bezifferte die versuchten Verluste auf etwa 28 Mio. USD, während die tatsächlichen Schäden bei rund 14,6 Mio. USD liegen sollen. Das FBI verzeichnete zudem seit Januar 2025 über 5.100 Beschwerden im Zusammenhang mit der unberechtigten Übernahme von Konten, was zu einem Gesamtschaden von über 262 Mio. USD führte.
Ein weiterer Schlag gegen die Cyberkriminalität gelang Ermittlern im Rahmen der sogenannten Orkinos Cloud Operation. Dabei wurden über 300 Personen festgenommen. Die Gruppe soll Millionen von Datensätzen, unter anderem von Regierungsvertretern und Führungskräften, kompromittiert haben. Das Vorgehen basierte auf gefälschten Profilen bei Cloud-Plattformen wie AWS und der Google Cloud Platform, um durch gezieltes Phishing Zugangsdaten zu entwenden.
Täuschung durch Behördenlogos und gefälschte Rückerstattungen
In Deutschland warnen Verbraucherschützer aktuell vor Phishing-Kampagnen, die das Vertrauen in staatliche Institutionen und Sozialversicherungen ausnutzen. Die Verbraucherzentrale wies auf E-Mails im Namen einer Krankenkasse hin, in denen unter dem Vorwand fehlgeschlagener Transaktionen manuelle Überweisungen gefordert werden. Davon könnten potenziell Millionen Versicherte betroffen sein.
Angesichts der Zunahme täuschend echter Phishing-Versuche wird der proaktive Schutz des eigenen Unternehmens vor Cyberangriffen immer wichtiger. Dieser kostenlose Leitfaden zeigt in vier Schritten, wie Sie Phishing-Angriffe und psychologische Manipulationstaktiken effektiv stoppen. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Zudem kursieren betrügerische Nachrichten über angebliche Beitragserstattungen der Deutschen Rentenversicherung in Höhe von 387,44 Euro für den Zeitraum 2024/2025. Die Empfänger werden unter Zeitdruck gesetzt, ihre Bankdaten innerhalb von 30 Tagen auf einem angeblich gesicherten Online-Portal zu bestätigen.
Merkmale dieser E-Mails sind unpersönliche Anreden und zweifelhafte Absenderadressen. Auch die Polizeiinspektion Sonneberg warnte jüngst vor telefonischen Maschen, bei denen sich Täter als Staatsanwälte oder Polizisten ausgeben und Überweisungen fordern.
Rechtliche Konsequenzen für Plattformbetreiber
Ein aktuelles Urteil des Landgerichts Frankfurt am Main vom 16. September 2026 befasst sich mit der Verantwortung von Plattformbetreibern (Az. 2-06 O 234/25). Das Gericht verurteilte Meta zu Unterlassung und Schadensersatz, da das Unternehmen gefälschte Anzeigen mit dem Gesicht eines bekannten Finanz-Bloggers nicht ausreichend unterbunden hatte.
Die Richter stellten fest, dass sich Meta nicht auf die Hosting-Ausnahme des Digital Services Act berufen könne, wenn eigene Algorithmen betrügerische Anzeigen auswählen. Es wurden rund 256 Verstöße gemeldet, wobei die Entfernung teils bis zu 62 Tage dauerte. Meta kündigte gegen diese Entscheidung Berufung an.
Technische Finesse und Schutzmaßnahmen
Sicherheitsanalysten beobachten eine zunehmende Nutzung von Homoglyph-Angriffen. Hierbei werden in URLs lateinische Buchstaben durch optisch nahezu identische kyrillische Zeichen ersetzt, um Nutzer auf gefälschte Seiten zu leiten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in diesem Kontext auch vor Tippfehler-Domains und dem Subdomain-Trick.
Wer sich vor den immer raffinierteren Methoden der Cyberkriminellen schützen will, benötigt aktuelle Informationen über neue Bedrohungen und gesetzliche Anforderungen. Ein kostenloses E-Book liefert fundierte Analysen und zeigt, wie man Sicherheitslücken auch ohne hohe Investitionen schließen kann. Gratis-E-Book: Cyber-Security-Bedrohungen abwenden
Nach Angaben von Check Point Research ist die Zahl der Angriffe im August weltweit auf 2422 Vorfälle pro Woche und Organisation gestiegen. In Deutschland wurde ein Zuwachs von 53 Prozent verzeichnet. Experten des BSI raten dazu, nach einer versehentlichen Passworteingabe auf verdächtigen Seiten diese sofort zu ändern und bei der Preisgabe von Bankdaten umgehend die Bank über offizielle Kanäle zu kontaktieren.
