![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Eigentlich gilt Online-Banking in Deutschland und Europa als sicher, da Transaktionen \u00fcber separate Freigaben abgesichert werden. Ein Bug nach einem Software-Update im Jahr 2023 erm\u00f6glichte Online-\u00dcberweisungen in Millionenh\u00f6he, ohne Transaktionen, bei deutschen Bankkunden. Nun hat das BKA einen Ermittlungserfolg vermelden k\u00f6nnen und drei Beschuldigte in Europa identifiziert. Auch in Brasilien gab es Verhaftungen.<\/p>\n
<\/p>\n
Der Fall spielte bereits im Jahr 2023, als deutsche Bankkunden pl\u00f6tzlich Abfl\u00fcsse auf ihren Online gef\u00fchrten Bankkonten feststellen mussten. Cyberkriminellen war es im November 2023 gelungen, eine Schwachstelle bei einem Zahlungsdienstleister auszunutzen. Innerhalb weniger Tage konnte eine Vielzahl nicht autorisierter Abbuchungen von den Konten deutscher Online-Banking-Nutzer ausgef\u00fchrt werden. Das Ausma\u00df des Schadens liegt im Millionenbereich.<\/p>\n
Auf Grund der Zahl der Vorf\u00e4lle und des Schadens in Millionenh\u00f6he war schnell klar, dass da Kunden nicht durch die Betr\u00fcger ausgel\u00f6ste Transaktionen irrt\u00fcmlich best\u00e4tigt haben konnten. Das BKA begann zu ermitteln und versuchte zun\u00e4chst die technischen Abl\u00e4ufe hinter den Buchungsvorg\u00e4ngen und Finanztransaktionen zu eruieren. Wie konnten Buchungen ohne Autorisierung durch den Konteninhaber ausgel\u00f6st werden?<\/p>\n
Nach bisherigen Erkenntnissen des BAK haben die international organisierten T\u00e4ter eine durch ein fehlerhaftes Softwareupdate entstandene Schwachstelle im Buchungsprozess eines Zahlungsdienstleister unmittelbar ausgenutzt. Diese erm\u00f6glichte in einem Zeitfenster von nur vier Tagen zahlreiche unbefugte Abbuchungen.<\/p>\n
Die T\u00e4ter leiteten die Gelder konzertiert \u00fcber ein kriminelles Betrugsnetzwerk haupts\u00e4chlich nach Brasilien, wo ein Gro\u00dfteil der Schadensumme nach verschiedenen Verschleierungsversuchen ausgezahlt wurde. \u00c4hnlich handelten die T\u00e4ter mit einem kleineren Teil der Beute in vier europ\u00e4ischen L\u00e4ndern.<\/p>\n
Das BKA nennt keine Details zu Zahlungsdienstleister. In diesem Artikel<\/a> wird von einem Vorfall \"in einem Service-Provider-Umfeld berichtet, den Kriminelle ausgenutzt haben, um Gelder aus Online-Konten von Commerzbank-Kunden\" abflie\u00dfen zu lassen. Interessant ist dieser Artikel<\/a> von Januar 2026, der weit vor der obigen BKA-Meldung einen \"Girocard-GAU\" nennt, bei dem ein signifikanter zweistelliger Millionenbetrag als Schaden entstanden sei und Kriminelle aus Brasilien involviert waren.\u00a0Ich habe auch vernommen, dass Maestro POS-Zahlungen manipulativ missbraucht werden konnten (hier<\/a> hinter einer Abo-Wall). Die Zusammenfassung: Kriminelle aus Brasilien nutzen gef\u00e4lschte Girocards mit Maestro-Co-Badge-Funktion. Wegen einer Autorisierungsl\u00fccke wurden die betr\u00fcgerischen Abbuchungen vom System f\u00e4lschlicherweise zugelassen. Das sind aber alles keine belastbaren Informationen, auch wenn alles ins Bild des obigen Sachverhalts passt.<\/p><\/blockquote>\n
Fahndungserfolg des BKA<\/h2>\n
Fast drei Jahre sp\u00e4ter kann jetzt ein Erfolg verzeichnet werden. Deutsche Strafermittler, u.a. die Generalstaatsanwaltschaft Frankfurt am Main \u2013 Zentralstelle zur Bek\u00e4mpfung der Internetkriminalit\u00e4t (ZIT) \u2013 und das Bundeskriminalamt (BKA) \u2013haben in einem bereits im Jahr 2023 eingeleiteten Ermittlungsverfahren wegen des Verdachts des Computerbetruges im Online-Banking drei Tatverd\u00e4chtige in Europa identifiziert.<\/p>\n
Den Beschuldigten wird vorgeworfen, im November 2023 durch das Ausnutzen einer Schwachstelle bei einem Zahlungsdienstleister innerhalb weniger Tage eine Vielzahl nicht autorisierter Abbuchungen von den Konten deutscher Online-Banking-Nutzer ausgef\u00fchrt zu haben.<\/p>\n
Dazu schreibt das BKA in dieser Mitteilung<\/a>, dass die Beschuldigten nun in Spanien und Bulgarien durch die dortigen Strafverfolgungsbeh\u00f6rden zur Verantwortung gezogen\u00a0werden. Offenbar reichte das Netzwerk bis nach Brasilien, denn die\u00a0 Beh\u00f6rden gingen in diesem Land, unterst\u00fctzt durch das Bundeskriminalamt, am 13. August 2026 in einer gro\u00dfangelegten Aktion gegen das kriminelle Netzwerk vor. Dabei wurden vier mutma\u00dfliche Mitglieder verhaftet und insgesamt 21 Objekte in sieben St\u00e4dten durchsucht. Die Erkenntnisse aus den Ma\u00dfnahmen in Brasilien werden auch in weitere Ermittlungen in Deutschland einflie\u00dfen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Eigentlich gilt Online-Banking in Deutschland und Europa als sicher, da Transaktionen \u00fcber separate Freigaben abgesichert werden. Ein Bug nach einem Software-Update im Jahr 2023 erm\u00f6glichte Online-\u00dcberweisungen in Millionenh\u00f6he, ohne Transaktionen, bei deutschen Bankkunden. Nun hat das BKA einen Ermittlungserfolg vermelden … Weiterlesen