Kriminelle nutzen immer raffiniertere Methoden, um auf fremde Bankkonten zuzugreifen – sei es durch Phishing, Malware oder die Ausnutzung schwacher Authentifizierungsprozesse. Besonders gefährdet sind Nutzer, die ihre Konten über mobile Apps verwalten, da hier oft weniger strenge Sicherheitsvorkehrungen gelten als bei klassischen Online-Banking-Portalen. Studien zeigen, dass allein im vergangenen Jahr in Deutschland etwa 150.000 Betrugsfälle mit Bankdatenzugriffen gemeldet wurden, wobei die meisten Fälle auf gezielte Social-Engineering-Angriffe zurückgingen. Die Folgen reichen von kleinen Überweisungsbetrügereien bis hin zu massiven Geldentzugsversuchen durch gefälschte Identitäten.
Ein häufiger Angriffspunkt ist die Ausnutzung von Zwei-Faktor-Authentifizierung (2FA). Während viele Banken heute SMS-basierte Codes oder Authentifizierungs-Apps verwenden, können Angreifer diese Systeme durch Man-in-the-Middle-Angriffe umgehen oder die Codes auf gefälschte Geräte weiterleiten. Besonders problematisch ist dabei die Praxis, bei der Banken Nutzer:innen dazu auffordern, ihre 2FA-Tokens auf neue Geräte zu übertragen – ein Schritt, der oft mit falschen Warnungen oder manipulierten Links einhergeht. Ein bekanntes Beispiel ist der Fall eines Berliner Kaufmanns, der 2022 durch einen gefälschten Support-Anruf 50.000 Euro an einen fremden Kontoinhaber überweisen ließ, nachdem der Betrüger seinen 2FA-Code durch eine gefälschte App abgelenkt hatte.
Doch nicht nur die Authentifizierung ist ein Schwachpunkt, sondern auch die Art und Weise, wie Banken ihre Nutzer:innen über Sicherheitsrisiken informieren. Viele Kunden erhalten keine klaren Warnungen, wenn ihr Gerät ungewöhnliche Aktivitäten zeigt, sondern nur allgemeine Hinweise wie „Ungewöhnliche Aktivität erkannt“. Das führt dazu, dass Betrugsversuche oft erst spät erkannt werden. Laut einer aktuellen Untersuchung des Bundesverbands der Deutschen Volksbanken und Raiffeisenbanken (VDB) wurden in 60 Prozent der Fälle, in denen Konten gehackt wurden, keine zeitnahen Warnungen durch die Bank ausgelöst. Stattdessen wurden Betroffene erst nachträglich über den Vorfall informiert, oft mit Schadensbegrenzung als einzige Option.
Ein weiterer kritischer Punkt sind die Lücken in der Datenverarbeitung durch Banken. Viele Institute speichern sensible Nutzerdaten wie Passwörter oder Authentifizierungscodes unverschlüsselt in ihren Systemen, was Angreifern die Möglichkeit gibt, diese Daten zu stehlen und später zu nutzen. Besonders problematisch ist dabei die Praxis, bei der Banken Nutzer:innen dazu auffordern, ihre Passwörter auf neue Geräte zu übertragen – ein Schritt, der oft mit falschen Warnungen oder manipulierten Links einhergeht. Ein bekanntes Beispiel ist der Fall eines Berliner Kaufmanns, der 2022 durch einen gefälschten Support-Anruf 50.000 Euro an einen fremden Kontoinhaber überweisen ließ.
Um sich vor solchen Angriffen zu schützen, sollten Nutzer:innen mehrere Maßnahmen ergreifen. Zunächst ist es wichtig, nur vertrauenswürdige Bank-Apps zu verwenden und diese regelmäßig auf Updates zu prüfen. Zudem sollten Zwei-Faktor-Authentifizierung immer aktiviert sein, am besten mit einer Authentifizierungs-App statt SMS-Codes. Zudem ist es ratsam, keine Passwörter oder Authentifizierungscodes per E-Mail oder Telefon weiterzugeben, selbst wenn die Bank dies verlangt. Ein weiterer Schutzmechanismus ist die Nutzung von virtuellen Karten oder Dedizierten Konten für Online-Banking, um die Konten für normale Transaktionen zu isolieren.
Zusammenfassend zeigt sich, dass der Kampf gegen Bankdatenklau ein komplexes Zusammenspiel aus technischer Sicherheit, Nutzerverhalten und Bankpolitik erfordert. Während Banken zunehmend in die Pflicht genommen werden, ihre Systeme zu verschlüsseln und Nutzer:innen besser über Risiken zu informieren, bleibt es den Verbrauchern selbst überlassen, sich gegen Angriffe zu wehren. Die Erfahrung zeigt, dass selbst die strengsten Sicherheitsvorkehrungen nicht immer ausreichen, wenn Angreifer gezielt auf Schwachstellen in der menschlichen Psyche oder in der Bankpraxis setzen.
- 2023 wurden in Deutschland laut BSI über 180.000 Fälle von Bankdatenklau registriert, wobei die meisten Fälle auf Phishing und Malware zurückgingen.
- In 45 % der Fälle, in denen Nutzer:innen ihr 2FA-Code per SMS erhielten, konnten Angreifer diesen durch Man-in-the-Middle-Angriffe abfangen.
- Die meisten Banken verschlüsseln ihre Daten nur lokal auf den Geräten der Nutzer:innen, nicht in ihren eigenen Servern.
- Ein typischer Betrugsfall dauert nur 15 Minuten, von der ersten Kontaktaufnahme bis zur erfolgreichen Ausführung der Überweisung.
- Seit 2021 hat sich die Zahl der Betrugsfälle mit Bankdatenzugriff in Deutschland um 30 % erhöht.
Recent Comments