Betrugsmaschen im Online-Banking: Wie Betrüger Kreditinstitute heute ausnutzen

Die Zahl der Betrugsfälle im Bereich des Online-Bankings steigt kontinuierlich an. Laut dem Bundesverband der Deutschen Volksbanken und Raiffeisenbanken (BVR) wurden 2022 allein in Deutschland über 1,2 Millionen Betrugsversuche registriert – ein Anstieg um fast 30 % gegenüber dem Vorjahr. Besonders gefährdet sind Verbraucher, die auf automatisierte Abbuchungen, Online-Banking-Apps oder mobile Zahlungsdienste angewiesen sind. Doch wie funktionieren diese modernen Betrugsmethoden, und welche Schutzmaßnahmen können Betroffene ergreifen?

Die häufigsten Betrugsformen im Online-Banking

Ein zentrales Werkzeug der Täter ist die sogenannte „Account Takeover“-Strategie. Dabei werden illegale Zugriffe auf Bankkonten genutzt, um Geld abzuheben oder Überweisungen zu tätigen. Besonders effektiv sind Phishing-E-Mails oder gefälschte Login-Seiten, die Nutzer dazu bringen, ihre Zugangsdaten preiszugeben. Ein bekanntes Fallbeispiel stammt aus dem Jahr 2021: Ein deutscher Privatbankkunde verlor über 50.000 Euro, nachdem er auf eine manipulierte E-Mail mit dem Betreff „Ihr Konto ist gesperrt“ reagiert hatte. Die Täter hatten zuvor die Bank per Telefon unter Druck gesetzt, um die Sperre zu lösen.

Zusätzlich nutzen Betrüger die Schwächen von Kreditinstituten aus. So kommt es immer wieder vor, dass Banken bei der Überprüfung von Transaktionen zu vorsichtig sind – etwa bei ungewöhnlichen Beträgen oder neuen Empfängern. Ein aktuelles Beispiel zeigt, wie eine deutsche Sparkasse im Jahr 2023 Opfer einer „Fake-Call“-Betrugsmasche wurde: Ein Angestellter erhielt einen Anruf, in dem er unter dem Vorwand einer „Sicherheitsüberprüfung“ gefragt wurde, ob er eine bestimmte Überweisung bestätigen wolle. Ohne weitere Abklärung folgte er dem Rat und verlor 12.000 Euro an einen unbekannten Empfänger.

Technische und organisatorische Lösungen

Kreditinstitute reagieren auf die steigende Bedrohung mit neuen Sicherheitsstandards. So haben viele Banken bereits die Zwei-Faktor-Authentifizierung (2FA) standardmäßig aktiviert, um Zugriffsversuche zu erschweren. Zudem setzen Banken zunehmend auf KI-gestützte Fraud-Detection-Systeme, die ungewöhnliche Transaktionen in Echtzeit analysieren. Ein Beispiel hierfür ist die Deutsche Bank, die 2022 ein neues System namens „FraudGuard“ eingeführt hat, das über 90 % der Betrugsversuche innerhalb von Sekunden blockiert. Allerdings bleibt die menschliche Komponente entscheidend: Viele Betrugsfälle entstehen durch Fehler im Kundenkommunikationsprozess.

Laut einer Studie des Bundesverbands der Deutschen Volksbanken und Raiffeisenbanken (BVR) wurden 2022 in Deutschland rund 1,2 Millionen Betrugsversuche im Online-Banking registriert.
Die häufigste Methode ist die „Account Takeover“-Strategie, bei der illegale Zugriffe auf Konten genutzt werden.
Phishing-E-Mails und gefälschte Login-Seiten sind die häufigsten Einstiegsmethoden für Betrüger.
Durch die Zwei-Faktor-Authentifizierung (2FA) können Banken Zugriffsversuche deutlich reduzieren.
KI-gestützte Fraud-Detection-Systeme blockieren bis zu 90 % der Betrugsversuche in Echtzeit.

Doch auch wenn die Banken technisch gut geschützt sind, bleibt der menschliche Faktor entscheidend. Viele Betrugsfälle entstehen durch Fehler im Kundenkommunikationsprozess – etwa wenn Banken bei ungewöhnlichen Transaktionen nicht ausreichend aufklären oder Kunden nicht ausreichend sensibilisieren. Ein konkretes Beispiel zeigt, wie eine deutsche Sparkasse im Jahr 2023 Opfer einer „Fake-Call“-Betrugsmasche wurde. Ein Angestellter folgte einem gefälschten Anruf und bestätigte eine illegale Überweisung, ohne die Transaktion zu hinterfragen. Solche Fälle unterstreichen die Notwendigkeit, sowohl technische als auch menschliche Sicherheitsmaßnahmen zu kombinieren.

Was Verbraucher tun können

Wer sein Online-Banking sicher nutzen möchte, sollte auf einige einfache, aber effektive Maßnahmen achten. Zunächst ist es wichtig, starke Passwörter zu verwenden und diese regelmäßig zu ändern. Zudem sollte die Zwei-Faktor-Authentifizierung aktiviert werden, um Zugriffsversuche zu erschweren. Besonders gefährdet sind Nutzer, die auf automatisierte Abbuchungen oder mobile Zahlungsdienste angewiesen sind – hier sollte immer eine manuelle Bestätigung erfolgen. Ein weiterer wichtiger Schritt ist die Sensibilisierung für Phishing-E-Mails und -Anrufe. Wer unsicher ist, sollte sich direkt an die Bank wenden und nicht auf unbekannte Links oder Anrufe reagieren.

Zum Artikel zum artikel mehr über die aktuellen Trends und Schutzmaßnahmen im Online-Banking erfahren.