SMS-Phishing: Betrug gegen Deutsche Bankkunden um 146% gestiegen

Die Bedrohung durch SMS-Phishing erreicht eine neue Dimension. Kriminelle setzen zunehmend auf professionelle Technik und treffen gezielt Bankkunden in Deutschland.

Explosiver Anstieg mobiler Betrugsversuche

Eine aktuelle Analyse des Sicherheitsunternehmens BioCatch zeigt das ganze Ausmaß der Entwicklung: In Indien stieg die Zahl der SMS-basierten Betrugsfälle im ersten Halbjahr 2026 um 146 Prozent. Die Täter konzentrieren sich dabei auf das mobile Bezahlsystem UPI und hochwertige Investment-Angebote.

Doch die Nachricht hat zwei Seiten. Zwar sank die Gesamtzahl der Betrugsversuche um zwölf Prozent – dafür stieg der finanzielle Schaden pro erfolgreicher Attacke um 35 Prozent. Der mittlere Wert pro Betrugsfall hat sich um das 1,7-Fache erhöht.

Die Täter arbeiten effizienter denn je. Die durchschnittliche Gesprächsdauer sank um 31 Prozent, die Sitzungslänge um 32 Prozent. Automatisierte Tools wie das automatische Ausfüllen von Zugangsdaten und raffinierte Identitätstäuschungen beschleunigen den Diebstahl.

Großrazzia gegen SIM-Farmen

Die Strafverfolgungsbehörden schlagen zurück. Zwischen dem 22. Juni und dem 10. Juli 2026 führte die US-Einwanderungs- und Zollbehörde die „Operation Signal Break" durch. Ziel waren sogenannte SIM-Farmen in Texas, Kalifornien, Florida und New York.

Seit 2024 wurden mehr als 116 Durchsuchungsbefehle vollstreckt. Die Bilanz: über 500.000 SIM-Karten und 1.900 SIM-Boxen beschlagnahmt. Diese Geräte ermöglichen es Kriminellen, massenhaft Phishing-Nachrichten zu versenden. Die Ermittlungen führen nach China – transnationale kriminelle Organisationen stecken dahinter.

Parallel dazu gelang dem Bundeskriminalamt (BKA) gemeinsam mit dem FBI ein Schlag gegen den Phishing-Dienst „Kratos". Die Operation legte 200 Server lahm, die monatlich rund 15.000 Phishing-Kampagnen unterstützten. Der Dienst verwaltete 96.000 betrügerische Apps und bediente 1.800 Kunden.

Sparkasse und DKB im Visier

Besonders brisant: Deutsche Bankkunden sind aktuell Ziel spezialisierter Phishing-Wellen. Ende Juli 2026 mehren sich Berichte über Kampagnen gegen Kunden der Sparkasse und der DKB.

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – doch ohne die richtigen Sicherheitsvorkehrungen riskieren Sie Datenverlust und finanzielle Schäden. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Gerät mit 5 einfachen Schritten effektiv gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die Masche läuft immer ähnlich ab. Betrüger versenden E-Mails oder SMS mit angeblichen Sicherheitsupdates – etwa zur Aktivierung von „3D Secure 2.0" oder „ENS v2". Die Nachrichten enthalten oft Fristen wie den 22. oder 24. Juli, um Druck aufzubauen. Wer auf den Link klickt, landet auf gefälschten Login-Seiten, wo PINs und Zugangsdaten abgegriffen werden.

In manchen Fällen folgt ein sogenannter Spoofing-Anruf. Kriminelle geben sich als Bankmitarbeiter aus und erschleichen sich Transaktionsnummern (TANs). Die realen Folgen sind dramatisch: Ein Opfer in Kranzberg verlor 140.000 Euro in bar und Schmuck durch eine kombinierte Betrugsmasche. Ein weiterer Fall im Landkreis Hildburghausen endete mit 35.000 Euro Schaden durch eine gefälschte Banking-App.

Hardware-Angriffe auf Mobilfunknetze

Die technische Raffinesse der Täter wächst. In Toronto nahm die Polizei Personen fest, die sogenannte SMS-Blastgeräte einsetzten. Diese Geräte imitieren legitime Mobilfunkmasten und fangen Mobilgeräte ein. Die Betreiber können dann direkt Phishing-Nachrichten an alle Telefone in der Umgebung senden.

Da herkömmliche Passwörter bei solch raffinierten Angriffen oft nicht mehr ausreichen, empfehlen IT-Experten moderne Alternativen wie Passkeys. Wie Sie diese Technologie bei Amazon, WhatsApp und Co. einrichten, um Phishing und Datenklau komplett zu verhindern, erfahren Sie in diesem Gratis-Report. Kostenlosen Passkey-Leitfaden jetzt herunterladen

Die Gefahr geht über den reinen Betrug hinaus: Solche Geräte können auch Notrufdienste lahmlegen, indem sie legitime Netzverbindungen kappen.

So schützen Sie sich

Banken reagieren auf die Bedrohung. Die DBS-Bank hat etwa „kognitive Pausen" eingeführt – Verzögerungen bei Transaktionen, die Kunden Zeit zum Nachdenken geben.

Technikexperten empfehlen zudem, 2G-Verbindungen auf dem Smartphone zu deaktivieren. Viele SMS-Blastgeräte nutzen veraltete Protokolle, um moderne Verschlüsselung zu umgehen.

Die goldene Regel der Polizei: Klicken Sie niemals auf Links in unaufgeforderten SMS-Nachrichten. Prüfen Sie Sicherheitsanfragen immer über die offizielle Banking-App oder die bekannte Hotline Ihrer Bank.

de | wissenschaft | 69878901 |