YONO-App unter Feuer: State Bank of India warnt 87 Mio. Nutzer

Neue Android-Malware BTMOB und gezielte Phishing-Angriffe auf Bankkunden treiben die Verluste durch Cyberkriminalität in die Höhe.

Gleich mehrere Großbanken und Cybersicherheitsexperten warnten Ende Mai vor ausgeklügelten Phishing-Kampagnen und neuartigen Schadprogrammen. Die Verluste durch Kontenübernahmen und KI-gesteuerte Betrugsmaschen steigen rasant.

Anzeige

Banking, PayPal und Online-Shopping auf dem Smartphone sind bequem, aber ohne die richtigen Vorkehrungen extrem riskant. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Gerät in wenigen Minuten effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Indische Großbank warnt vor gezielter Attacke auf Millionenkunden

Am 28. Mai 2026 schlug die State Bank of India Alarm. Kriminelle haben es auf die beliebte mobile Banking-Plattform YONO abgesehen, die über 87 Millionen registrierte Nutzer zählt. Die Betrüger verschicken Nachrichten mit der falschen Behauptung, die App werde deaktiviert, falls die Kunden ihre Aadhaar-Daten nicht über einen beigefügten Link oder eine APK-Datei aktualisieren.

Die Bank stellte klar: Sie fordert niemals PINs, Passwörter oder Einmalcodes über solche Kanäle an. Kunden sollten keine Dateien aus inoffiziellen Quellen herunterladen.

Neue Android-Trojaner: BTMOB als Gefahr für deutsche Nutzer

Parallel dazu entdeckten Sicherheitsforscher am selben Tag einen neuen Android-Trojaner namens BTMOB. Das Besondere: Die Malware wird als Dienstleistung an Cyberkriminelle vermietet – ein sogenanntes Malware-as-a-Service-Modell. Der Trojaner kann Bildschirmaufnahmen erstellen, Tastatureingaben protokollieren und Geräte fernsteuern, um an Banking-Zugangsdaten zu gelangen.

Die Verbreitung erfolgt klassisch über Phishing-Seiten und Installationen außerhalb der offiziellen App-Stores. Am 29. Mai 2026 betonten Experten aus den Vereinigten Arabischen Emiraten, dass das Anklicken unbekannter Links und die Installation ungeprüfter Apps nach wie vor die größten Einfallstore darstellen.

Milliardenverluste: Die erschreckende Bilanz des Jahres 2025

Die aktuellen Warnungen basieren auf alarmierenden Zahlen aus dem Vorjahr. Das FBI registrierte 2025 allein durch Kontoübernahmen Verluste von über 262 Millionen Euro – basierend auf mehr als 5.100 Beschwerden.

Anzeige

Ein veraltetes Betriebssystem ist wie eine offene Haustür für Cyberkriminelle und Trojaner wie BTMOB. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Android-Updates Sicherheitslücken schließen und Ihre privaten Daten dauerhaft schützen. Kostenlosen Sicherheits-Report jetzt herunterladen

Die Gesamtschäden durch Cyberkriminalität beliefen sich 2025 auf rund 21 Milliarden Euro. Davon entfielen 893 Millionen Euro direkt auf KI-basierte Angriffe. Die US-Handelsbehörde FTC meldete zudem 2,1 Milliarden Euro Schaden durch Betrug über soziale Medien.

Besonders besorgniserregend: Die Identitätsdiebstahl-Ressourcenzentrale (ITRC) verzeichnete 3.322 Fälle von Datenkompromittierung. Investmentbetrug legte im Vergleich zu 2024 um 20 Prozent zu. Ein Treiber: falsche, staatlich getarnte Anlageprogramme, die mit KI erstellt wurden. Diese spezifischen Maschen verursachten Schäden von über 20 Millionen Euro und trafen vor allem Menschen in ihren 50ern.

Schutzmaßnahmen: Was Bankkunden jetzt beachten müssen

Als Reaktion auf die Bedrohungslage aktualisierten mehrere Finanzinstitute am 28. Mai 2026 ihre Sicherheitsrichtlinien. Dazu gehören Freedom First, die Monson Savings Bank und die Cinfed Credit Union. Sie betonten: Niemand werde per Telefon oder E-Mail nach Kontonummern, Sozialversicherungsnummern oder PINs gefragt.

Experten empfehlen einen mehrschichtigen Sicherheitsansatz. Dazu gehören:

• Zwei-Faktor-Authentifizierung als Pflicht
• Keine Nutzung öffentlicher WLAN-Netze für Finanztransaktionen
• Ausschließliche Verwendung offizieller Banking-Apps statt mobiler Browser
• Regelmäßige Software-Updates
• Sofortiges Abmelden nach jeder Transaktion

Ein weiterer wichtiger Hinweis: Kreditkarten bieten oft besseren Schutz vor Betrug als Debitkarten, da die Haftungsgrenzen gesetzlich strenger geregelt sind. Zwar gibt es Hardware-Lösungen wie RFID-blockierende Geldbörsen, doch die größte Gefahr geht derzeit von digitalen Bedrohungen wie Phishing und manipulierten Zahlungsdiensten aus – nicht vom physischen Karten-Skimming.