Digitaler Zahlungsbetrug: Banken sollen Multi-Faktor-Authentifizierung nutzen

Internationale Bankenaufsichtsbehörden und Branchenverbände haben Leitlinien zur Erkennung und Abwehr von Betrug im digitalen Zahlungsverkehr herausgegeben. Die Veröffentlichungen legen einen besonderen Schwerpunkt auf die verpflichtende Nutzung robuster Multi-Faktor-Authentifizierung sowie auf Abwehrmaßnahmen gegen Social Engineering und automatisierte Cyberangriffe.

Asiatische Aufsichtsbehörden reagieren auf KI-Angriffe und API-Lücken

In Singapur erläuterte der stellvertretende Premierminister und Vorsitzende der Finanzaufsicht MAS, Gan Kim Yong, im Parlament bereits etablierte Sicherheitsmechanismen. Demnach haben dortige Institute eine Echtzeit-Betrugsüberwachung, sofortige Warnhinweise bei Transaktionen sowie Notfallschalter in Apps zur eigenständigen Sperrung von Karten implementiert.

Bei Freigaben in Banking-Apps werden Name des Händlers und Betrag ausgewiesen; verdächtige Transaktionen werden blockiert. Die MAS plane zudem, bestehende Schutzmaßnahmen gegen autorisierte betrügerische Überweisungen gemeinsam mit der Branche weiter auszubauen.

In Indien aktualisierte die Cybersicherheitsbehörde CERT-In am 4. November 2026 eine Warnung zur Angriffskampagne „Crafty Falcon". Kriminelle nutzen demnach künstliche Intelligenz und Werkzeuge wie ARTEX, PentAGI, Cairn und CyberStrikeAI, um Programmierschnittstellen im Banken- und Finanzsektor zu attackieren.

Die Täter manipulieren Testumgebungen, Cloud-Dienste und Schnittstellen von Zahlungsdienstleistern und testen Abläufe vorab mit Kleinstbeträgen ab einer Rupie. Bereits am 8. und 9. Oktober 2026 verloren zwei Nichtbanken-Finanzinstitute in Mumbai rund zwei Millionen US-Dollar durch mehr als 700 unberechtigte Sofortüberweisungen über eine kompromittierte Schnittstelle der ICICI Bank.

Angesichts der zunehmenden Angriffe auf digitale Konten und Schnittstellen wird die Absicherung des persönlichen Online-Zugangs immer wichtiger. Dieser kostenlose Report zeigt Ihnen, wie Sie die Technologie der Passkeys nutzen, um Ihre Konten bei Amazon, Microsoft oder WhatsApp effektiv zu schützen. Passkeys einrichten und Sicherheit maximieren

CERT-In und die Reserve Bank of India empfehlen daher lückenlose Systemüberwachung, die Trennung von Test- und Produktivumgebungen, serverseitige Validierungen sowie den Rückbau ungenutzter Schnittstellen.

Verbände warnen vor Social Engineering und gefälschten Bankkontakten

Finanzverbände in Amerika und Afrika weisen derweil auf die zunehmende psychologische Manipulation von Bankkunden hin. Nach Angaben der Belize Bankers Association setzen Kriminelle gezielt auf den Aufbau von Vertrauen, Angst vor Kontosperrungen und zeitlichen Druck. Der Verband betonte, dass Banken niemals nach Passwörtern, PINs oder Bestätigungscodes fragen.

Die US-Finanzmarktaufsicht FINRA warnt vor Betrugsversuchen über E-Mail, Textnachrichten und Anrufe. Kriminelle fälschen Absenderadressen oder nutzen Plattformen für elektronische Signaturen, um fingierte Zahlungsforderungen zu versenden.

Auch nigerianische Banken, vertreten durch den Verband ACAMB, sowie Institute wie die Regions Bank, MSGCU und First Source Federal Credit Union mahnen zur Wachsamkeit. Institute fordern niemals per SMS, Link oder Anruf vertrauliche Online-Banking-Zugangsdaten, vollständige Kartendaten oder Einmalpasswörter an.

Wer sich mit den Gefahren von gefälschten Nachrichten und manipulierten Zahlungsaufforderungen befasst, sollte die neuesten Methoden der Cyberkriminellen kennen. Ein neuer Gratis-Report enthüllt die aktuellen psychologischen Tricks und zeigt, wie man betrügerische Nachrichten sicher entlarvt. Anti-Phishing-Paket kostenlos anfordern

Zunehmende Bedrohung durch automatisierte Betrugsmuster

Analysen aus dem Finanzsektor verdeutlichen das Ausmaß der Schadenslage. CISO Paul Tucker von BOK Financial verwies darauf, dass künstliche Intelligenz, Stimmklonung und Deepfakes Manipulationen schwerer erkennbar machen.

Fachleute raten Organisationen und Kunden zu mehrstufigen Sicherheitskonzepten, Passkeys anstelle von SMS-Einmalkennwörtern und einer sofortigen Verifikation verdächtiger Anfragen über unabhängig recherchierte offizielle Kommunikationskanäle.