Vishing-Welle: Hackergruppe UNC6671 erpresst acht US-Finanzfirmen
Veröffentlicht am: 07.08.2026 um 14:32 Uhr | Redaktion boerse-global.de
Dutzende führende US-Finanzunternehmen sind Ziel einer koordinierten Welle von Vishing-Angriffen geworden. Berichten zufolge wurden namhafte Institute wie Blackstone, KKR, Apollo Global Management, Bain, Bridgewater, CME, Moody's und TPG von Cyberkriminellen attackiert. Die Angreifer nutzen dabei gezielte Täuschungsanrufe, um sich Zugang zu sensiblen Unternehmensdaten zu verschaffen.
Wie aus aktuellen Berichten von Reuters hervorgeht, die sich auf Daten von Google stützen, stecken hinter den Angriffen mutmaßlich die Hackergruppen Falcon, Helix, Pink und Redact. Experten vermuten eine Koordination dieser Akteure unter der Bezeichnung UNC6671. Die Taktik der Angreifer basiert auf Social Engineering: Durch manipulierte Telefongespräche werden Mitarbeiter dazu verleitet, Passwörter preiszugeben. Im Anschluss fordern die Erpresser Lösegelder, die sich pro Opfer in einem Rahmen von 750.000 bis 3 Mio. USD bewegen. In einem identifizierten Wallet konnten bereits Zahlungen in Höhe von insgesamt 10 Mio. USD in Bitcoin nachgewiesen werden.
Globaler Trend zu mobilem Kommunikationsbetrug
Die Vorfälle in den USA sind Teil einer weltweiten Zunahme von Betrugsmaschen über mobile Kommunikationswege. Italiens Finanzinformationsbehörde UIF meldete in diesem Zusammenhang eine deutliche Steigerung von Online-Betrug und sogenanntem Money Muling. Dabei nutzen Kriminelle verstärkt soziale Medien und Instant-Payment-Systeme. Die Behörde fordert deshalb eine Intensivierung der Kontrollen und eine beschleunigte Meldung von Verdachtsfällen.
Auch aus dem asiatischen Raum werden ähnliche Vorfälle gemeldet. In Malaysia verlor eine Büroangestellte RM970.000, nachdem sie über den Messengerdienst WhatsApp von Betrügern kontaktiert worden war, die sich als ihr Firmenmanager ausgaben. Die Betroffene tätigte mehrere Überweisungen auf fremde Konten, bevor der Betrug bemerkt wurde.
Massive Schäden im Kryptosektor und bei Bankkunden
Das FBI warnt aktuell vor einer neuen Eskalationsstufe im Bereich des Krypto-Betrugs. Kriminelle setzen demnach verstärkt auf physische Kuriere, um erbeutetes Bargeld direkt bei den Opfern abzuholen. Den Daten der US-Bundesbehörde zufolge verloren Amerikaner im Jahr 2025 über 11 Mrd. USD durch Betrug im Bereich Kryptowährungen. Davon entfielen allein 4,35 Mrd. USD auf Personen im Alter von über 60 Jahren. Regional meldete das FBI Boston für den Zeitraum von 2023 bis 2025 insgesamt 103 Fälle mit einem Gesamtschaden von 26 Mio. USD.
Rekord-Schäden durch Phishing und Social Engineering zeigen, wie wichtig gezielte Awareness-Maßnahmen für die Sicherheit heute sind. In diesem kostenlosen Paket erfahren Sie, wie sich Organisationen wirksam gegen psychologische Manipulationstaktiken und Hackerangriffe schützen können. Kostenloses Anti-Phishing-Paket für Unternehmen anfordern
In Deutschland geraten derzeit verstärkt Kunden von Sparkassen ins Visier. Eine aktuelle Phishing-Welle nutzt gefälschte E-Mails, die eine Kontosperrung androhen. Über Links werden die Nutzer auf täuschend echte chipTAN-Seiten geleitet, um Zugangsdaten abzugreifen. In Bielefeld wurden zudem Fälle registriert, bei denen Betrüger manipulierte Service-Nummern der Sparkasse im Display ihrer Opfer anzeigen ließen, um als legitime Bankmitarbeiter zu erscheinen.
Juristische Aufarbeitung und finanzielle Folgen
Die strafrechtliche Verfolgung solcher Delikte führt vereinzelt zu hohen Strafen und Einziehungen. Die britische Finanzaufsicht FCA erwirkte kürzlich eine Einziehungsanordnung über £452.286,80 gegen Daniel Pugh. Der 36-Jährige war zuvor wegen eines Anlagebetrugs über £1,3 Mio. zu einer Haftstrafe von 7,5 Jahren verurteilt worden. Sollte er die Summe nicht innerhalb von drei Monaten begleichen, droht ihm eine zusätzliche Haftstrafe.
Wer sich mit den aktuellen Methoden der Cyberkriminellen befasst, erkennt schnell das enorme Risiko durch manipulierte Nachrichten und betrügerische E-Mails. Dieser Gratis-Report enthüllt die psychologischen Schwachstellen, die Angreifer ausnutzen, und zeigt den Weg zu einer erfolgreichen Abwehr. Jetzt Gratis-Report zur Hacker-Abwehr herunterladen
In Deutschland werden ebenfalls hohe Schadenssummen vor Gericht verhandelt. Das Landgericht München befasst sich derzeit mit sogenannten Schockanrufen, durch die Betrüger rund 900.000 Euro erbeuteten. Parallel dazu führen Fehlallokationen bei institutionellen Anlegern zu erheblichen Verlusten. So investierte die Kassenärztliche Vereinigung Westfalen-Lippe (KVWL) rund 40 Mio. Euro in Immobilienfonds, die nun kritisch gesehen werden. Der Gesamtschaden in diesem Komplex wird auf mindestens 220 Mio. Euro geschätzt, wobei Experten Verluste von über 500 Mio. Euro für möglich halten.
Die aktuelle Entwicklung verdeutlicht, dass die professionelle Finanzbranche ebenso wie private Anleger zunehmend komplexen Angriffsszenarien über mobile Endgeräte und soziale Netzwerke ausgesetzt ist. Behörden und Sicherheitsberater raten zu erhöhter Skepsis bei unaufgeforderten Kontaktaufnahmen und zur strengen Einhaltung interner Sicherheitsvorgaben.
