Cyberangriffe auf Zahlungsplattformen: Täter spähen 10 bis 12 Tage aus
Veröffentlicht am: 13.11.2026 um 01:46 Uhr | Redaktion boerse-global.de
Das Telangana Cyber Security Bureau (TGCSB) hat in Hyderabad Nicht-Banken-Finanzunternehmen (NBFCs), Fintech-Dienstleister sowie traditionelle Banken vor hochentwickelten Cyberangriffen gewarnt. Im Zentrum der Warnung stehen künstliche Intelligenz nutzende Angreifer, die gezielt Zahlungssysteme und Kreditauszahlungsplattformen ins Visier nehmen. Dies geht aus einem Bericht vom 12. November 2026 hervor.
Gezieltes Ausspähen von Schnittstellen und Auszahlungswegen
Nach Angaben des TGCSB gehen die Kriminellen hochgradig methodisch vor. Die Angreifer beobachten interne Prozesse betroffener Unternehmen über einen Zeitraum von 10 bis 12 Tagen. Ziel dieses Vorgehens sei es, freigeschaltete Kennungen sowie API-Zugangsdaten zu erbeuten. Mit den kompromittierten Zugängen gelingt es den Tätern anschließend, automatisierte Kreditauszahlungen und Zahlungsströme auf sogenannte Mule-Konten umzuleiten.
Als Gegenmaßnahme empfiehlt die Sicherheitsbehörde den Instituten die Durchführung regelmäßiger Schwachstellenanalysen und Penetrationstests (VAPT), eine konsequente Absicherung sämtlicher Programmierschnittstellen (APIs) sowie die Einführung von Systemen zur Echtzeit-Betrugserkennung.
Sollte es dennoch zu einem Sicherheitsvorfall kommen, rät das Bureau zu einer sofortigen Umstellung auf manuellen Betrieb und der Sperrung kompromittierter Konten. Zudem müsse binnen 6 Stunden eine offizielle Meldung an das indische Notfallteam CERT-In sowie über die Plattform DAKSH an die Reserve Bank of India (RBI) erfolgen.
Indische Sponsor-Banken verschärfen Sicherheitsauflagen für Partner
Die Warnung erfolgt vor dem Hintergrund wachsender Besorgnis im indischen Finanzsektor. Ausgelöst durch Betrugsfälle bei einem großen Zahlungsaggregator und behördliche Hinweise der RBI verlangen indische Sponsor-Banken bereits strengere Prüfungen beim Onboarding von Händlern, eine engmaschigere Empfängerregistrierung und Einschränkungen bei direkten Auszahlungen.
Angesichts der zunehmenden Professionalisierung von Cyberkriminellen ist ein proaktiver Schutz der Unternehmens-IT wichtiger denn je. Wie Sie Sicherheitslücken effektiv schließen und Ihr Unternehmen ohne hohe Investitionen vor Angriffen schützen, erfahren Sie in diesem kostenlosen E-Book. Cyber Security Awareness Trends jetzt gratis herunterladen
Ein erhebliches Risiko gehe laut den Sponsor-Banken von gestohlenen API-Schlüsseln aus, die ebenfalls zur Umleitung von Geldern auf Geldesel-Konten dienen. Erschwert wird die Lage durch technische Sicherheitslücken wie PHP2Shell, welche Software betrifft, die auf fast 70 Prozent der weltweiten Websites im Einsatz ist.
Als Abwehrschritte setzen die Institute auf häufigere Rotationen von API-Schlüsseln und feste Beschränkungen der zugreifenden IP-Adressen. Die indische Zentralbank RBI hat zudem einen konsolidierten Cybersicherheitsrahmen für alle Nichtbank-Zahlungssystembetreiber erlassen.
Weltweiter Anstieg von KI-gestützten Betrugsmustern
Die Vorfälle in Indien spiegeln einen internationalen Trend wider. Aus Erhebungen des Finanzdienstleisters BOK Financial geht hervor, dass Vorfälle im Bereich generativer KI-bedingter Scams im letzten Jahr um 456 Prozent zunahmen, nachdem bereits im Zeitraum von 2022 auf 2023 ein Anstieg von 78 Prozent verzeichnet worden war.
Neue Technologien bringen auch neue Cyberrisiken mit sich, auf die Unternehmen und Verantwortliche jetzt reagieren müssen. Dieser kostenlose Report klärt darüber auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer heute kennen sollten, um sich langfristig abzusichern. Kostenlosen Report zu aktuellen Cyberrisiken anfordern
Zu den wachsenden Gefahren für den geschäftlichen Zahlungsverkehr zählen Deepfakes, Stimmenklonen, ausgefeiltes Social Engineering und automatisierte KI-Bots zur feindlichen Kontenübernahme.
Auch Marktbeobachter schlagen Alarm: Das Deloitte Center for Financial Services schätzt die durch künstliche Intelligenz verursachten finanziellen Verluste weltweit auf 40 Milliarden US-Dollar bis zum Jahr 2027, ausgehend von 12,3 Milliarden US-Dollar im Jahr 2023, was einer jährlichen Wachstumsrate von 32 Prozent entspricht.
Finanz- und Sicherheitsexperten raten Finanzunternehmen und Kunden daher gleichermaßen zu biometrischer Mehrfaktor-Authentifizierung, kontinuierlicher Transaktionsüberwachung, automatisierten Geschwindigkeitskontrollen und regelmäßigen Sicherheitsüberprüfungen.
