Finanzbranche unter Druck: Deepfakes und KI-Angriffe ersetzen Hacking

Kriminelle setzen zunehmend auf die Manipulation digitaler Vertrauenssysteme statt auf klassisches Hacking. Zu diesem Ergebnis kommt der „Digital Threat Report 2025-26", den die indische CERT-In gemeinsam mit CSIRT-Fin und der Sicherheitsfirma SISA am heutigen Montag veröffentlicht hat.

Der Wandel der digitalen Bedrohung

Die Angreifer haben ihre Taktik grundlegend geändert. Statt Systeme gewaltsam zu knacken, zielen sie auf biometrische Registrierungsprozesse, KI-gestützte Entscheidungssysteme und Echtzeit-Zahlungsschnittstellen ab. Auch das riesige Ökosystem aus Drittanbieter-APIs und Partneranwendungen gerät zunehmend ins Visier.

Besonders alarmierend: Deepfake-Imitationen sind inzwischen industriell nutzbar. Synthetische Identitäten und Stimmklone umgehen etablierte Sicherheitsprotokolle. Klassisches Phishing hat sich zu kontextbewussten Nachrichten entwickelt, die kaum noch von legitimen Geschäftskommunikationen zu unterscheiden sind. Diese Methoden ermöglichen gezieltere Social-Engineering-Angriffe, Geschäfts-E-Mail-Kompromittierung (BEC) und Session-Hijacking.

CERT-In-Direktor Sanjay Bahl wies darauf hin, dass die Vorgängerversion des Berichts sechs von sieben großen Cyber-Trends korrekt vorhergesagt habe. Die einzige noch ausstehende Prognose – Risiken durch Quantencomputing – werde voraussichtlich in ein bis zwei Jahren eintreten.

KI als asymmetrische Waffe

Eine zentrale Erkenntnis des Berichts ist das Konzept der KI-Asymmetrie: Die offensiven Fähigkeiten von Angreifern, die künstliche Intelligenz nutzen, entwickeln sich schneller als die Abwehrmaßnahmen der Finanzinstitute. Der Abstand zwischen technologischer Innovation und krimineller Ausbeutung habe sich deutlich verringert, betont SISA.

Der Digital Threat Report 2025-26 zeigt: Deepfake-Imitationen umgehen etablierte Sicherheitsprotokolle – und die KI-Asymmetrie wächst. Dieser Report liefert einen 18-Monats-Fahrplan, Checklisten für aktive Lebenderkennung und einen Leitfaden für kontinuierliche Sitzungsüberwachung. Jetzt kostenlosen Report anfordern

S. Krishnan, Sekretär des indischen Ministeriums für Elektronik und Informationstechnologie (MeitY), unterstrich: Cybersicherheit müsse als unternehmensweites, systemisches Risiko betrachtet werden – nicht als rein technisches Problem. Der Aufbau widerstandsfähiger Systeme durch vertrauenswürdige Partnerschaften sei entscheidend.

Der Report führt ein neues Rahmenwerk ein: die „Anatomie des Cyber-Versagens". Er enthält zudem einen 18-Monats-Fahrplan für Institute, um ihre Abwehr zu stärken. Zu den aktuellen Empfehlungen gehören:

• Implementierung aktiver Lebenderkennung bei der biometrischen Verifikation
• Übergang von statischen Sicherheitskontrollen zu kontinuierlicher Sitzungsüberwachung
• Ausweitung der Identitätsverwaltung auf nicht-menschliche Entitäten und Maschinen
• Nutzung institutionsübergreifender Identitätsprüfung zur Erkennung synthetischer Profile

Globale Auswirkungen und Betrugstrends

Die Verschiebung hin zu vertrauensbasierten Angriffen ist besonders in Märkten mit hoher digitaler Durchdringung relevant. Indien wickelt inzwischen 49 Prozent aller weltweiten Instant-Zahlungen ab – ein riesiges Angriffsfeld für Echtzeit-Zahlungsbetrug.

Synthetische Identitäten und Stimmklone bedrohen Ihre Echtzeit-Zahlungssysteme – noch in 2026. Der offizielle Report von CERT-In und CSIRT-Fin enthält konkrete Maßnahmen zur Erkennung synthetischer Profile und zur Ausweitung der Identitätsverwaltung auf Maschinen. Sofort-Maßnahmen-Paket sichern

Weltweit verursachen autorisierte Push-Payment-Betrügereien und Identitätstäuschungen weiterhin massive finanzielle Schäden. Allein US-Amerikaner verloren im Jahr 2025 rund 16 Milliarden Dollar durch Betrug – ein Anstieg von 25 Prozent gegenüber dem Vorjahr. Auf Identitätstäuschungen entfielen davon 3,5 Milliarden Dollar.

Sicherheitsanalysten beobachten zudem einen Trend, bei dem Angreifer Schwachstellen ausnutzen, bevor diese als „Common Vulnerabilities and Exposures" (CVE) öffentlich bekannt gegeben werden. In einem Fall wurde eine kritische Sicherheitslücke (CVE-2025-0994) bereits 18 Tage vor ihrer offiziellen Offenlegung aktiv ausgenutzt. Experten raten: Da KI die Generierung von Bedrohungen beschleunigt, müssen Unternehmen auf verhaltensbasierte Erkennung und frühzeitige Anomalie-Identifikation setzen, um die Integrität ihrer digitalen Grenzen zu wahren.

de | wissenschaft | 69761616 |