Mobile-Banking-Betrug: Indien meldet +67% Anstieg in sechs Monaten
Veröffentlicht am: 27.07.2026 um 11:23 Uhr | Redaktion boerse-global.de
Trotz neuer Selfie-Verfahren steigt die Zahl raffinierter Betrugsfälle weltweit.
Die großen Tech-Konzerne setzen im Kampf gegen Identitätsdiebstahl auf biometrische Verfahren. Google und Meta führen Selfie-basierte Verifikationen ein – zeitgleich warnen Sicherheitsbehörden vor gravierenden Lücken. Denn während die Unternehmen auf Liveness-Erkennung setzen, gelingt es Kriminellen mit immer ausgefeilteren Methoden, die Systeme zu umgehen.
Google und Meta setzen auf Selfie-Verifikation
Google hat in diesen Tagen eine neue Funktion vorgestellt: Nutzer können bei der Kontowiederherstellung künftig ein kurzes Video aufnehmen, das bestimmte Kopfbewegungen zeigt. Das System vergleicht dieses Referenzvideo dann mit einem aktuellen Selfie. Die Aufnahmen werden verschlüsselt und können von den Nutzern jederzeit gelöscht werden. „Die Liveness-Erkennung soll selbst Deepfakes abwehren", so ein Google-Sprecher. Der Dienst startete nach einem Pilotprojekt in Brasilien – und kommt zu einem Zeitpunkt, an dem Google Cloud mit einem Umsatz von umgerechnet rund 23 Milliarden Euro im zweiten Quartal ein Plus von 82 Prozent zum Vorjahr verbuchte.
Meta zieht nach: Seit dem 27. Juli 2026 bietet der Konzern „Facebook Verified" an. Auch hier kommt ein Video-Selfie zum Einsatz, um die Identität zu bestätigen. Das verifizierte Profil gilt dann für Marketplace, Dating und Gruppen – vorausgesetzt, die Nutzer sind volljährig und haben keine Verstöße gegen die Community-Richtlinien.
BSI warnt vor Sicherheitslücken
Doch die neuen Verfahren sind nicht so sicher, wie sie scheinen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 27. Juli eine Analyse veröffentlicht, die ernüchternde Ergebnisse liefert. Demnach lassen sich bestimmte Gesichtserkennungssysteme – darunter Windows Hello – mit einfachen Masken überlisten. Besonders kritisch: Ein degradierter Registrierungsprozess ermöglicht es Angreifern, sich als legitime Nutzer auszugeben.
Das BSI empfiehlt dringend die Nutzung von Enhanced Sign-in Security (ESS) mit Virtualization-based Security (VBS) und TPM 2.0. Fehlt diese Absicherung, bleiben biometrische Datenbanken unzureichend geschützt.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Privatwirtschaft reagiert: Das Unternehmen Innovatrics hat bekannt gegeben, dass sein Identity Verification Toolkit unabhängige Black-Box-Tests gegen Video-Injection-Angriffe bestanden hat. Nun strebt der Anbieter eine höhere Liveness-Zertifizierung an – ein Wettlauf gegen die Zeit, denn digitale Fälschungen werden immer realistischer.
Der Betrug verlagert sich aufs Smartphone
Die zunehmende Nutzung mobiler Authentifizierung hat eine Welle neuer Betrugsmaschen ausgelöst. Besonders perfide: die „Fake-Friend"-Masche. In Singapur registrierten die Behörden seit März 2026 insgesamt 146 Fälle, bei denen sich Täter als Bekannte ausgaben. Die Opfer überwiesen per QR-Code oder Mobile Payment dringend benötigte Gelder – Gesamtschaden: umgerechnet rund 280.000 Euro.
Auch in Vietnam schlagen die Behörden Alarm. Die Polizei in Hanoi warnte am 27. Juli vor Betrügern, die sich als Regierungsbeamte ausgeben. Sie bieten Unternehmern Hilfe bei der elektronischen Steuererklärung an – und locken sie auf gefälschte Webseiten oder zum Scannen manipulierter QR-Codes. In einem dokumentierten Fall verlor ein Opfer umgerechnet rund 21.500 Euro.
Indien verzeichnet einen dramatischen Anstieg: Die Zahl der Mobile-Banking-Betrugsfälle stieg zwischen der zweiten Jahreshälfte 2025 und der ersten Jahreshälfte 2026 um 67 Prozent. Zwar ging die Gesamtzahl der Betrugsversuche leicht zurück, doch die Schadenssumme pro Fall stieg um 35 Prozent. Die Behörden haben rund 2,65 Millionen sogenannte „Mule-Konten" identifiziert, die mit betrügerischen Aktivitäten in Verbindung stehen – Gesamtvolumen: umgerechnet rund 2,5 Milliarden Euro.
Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle und macht es Betrügern unnötig leicht. Dieser kostenlose Report zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät durch die richtigen Updates sofort sicherer machen. Kostenlosen Android-Sicherheits-Report herunterladen
Regierungen reagieren mit neuen Auflagen
Die Politik zieht Konsequenzen. In Oman wird die digitale ID „THEQA" ab dem 1. August 2026 Pflicht für den Zugang zum Steuerportal – eine direkte Reaktion auf neue Regeln zur Betriebsausgabenabsetzung.
In den USA plant die Federal Communications Commission (FCC) eine weitreichende Regelung: Ab Mai 2026 sollen Mobilfunkanbieter verpflichtet werden, detaillierte Kundendaten für vier Jahre zu speichern. Das Ziel: Robocalls bekämpfen. Doch Experten warnen: Die entstehenden Datenbanken könnten zum bevorzugten Ziel von Angreifern werden, die SIM-Swaps durchführen und Kryptobestände stehlen wollen.
Banken treiben QR-Zahlungen voran
Die Finanzbranche passt sich an. In Malaysia können Maybank-Kunden seit dem 21. Juli 2026 als erste im Land Samsung Wallet für QR-Zahlungen nutzen – die Transaktionen funktionieren grenzüberschreitend in mehreren südostasiatischen Ländern. In Bangladesch treibt die BRAC Bank die Einführung standardisierter „Bangla QR"-Transaktionen für Kleinhändler voran. Doch die Hürden sind hoch: Händlerverhalten und Infrastruktur bereiten weiterhin Probleme.
Die Botschaft ist klar: Biometrie und QR-Codes werden zum neuen Standard – doch ohne durchdachte Sicherheitskonzepte und internationale Standards bleibt die Tür für Betrüger weit offen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
