Cyberkriminalität erreicht neue Dimensionen

Online-Betrug erreicht neue Dimensionen: 119 Milliarden Dollar Verlust allein in den USA. Banken und Behörden reagieren mit neuen Sicherheitsstrategien.

Allein in den USA verloren Verbraucher 2024 rund 119 Milliarden Dollar durch Online-Betrug. Die Täter professionalisieren ihre Methoden rasant.

Anzeige

Banking, Shopping und soziale Netzwerke – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Handy mit 5 einfachen Maßnahmen effektiv gegen Hacker und Datenmissbrauch absichern. Kostenlosen Sicherheits-Ratgeber für Ihr Smartphone herunterladen

Mule-Konten als Achillesferse der Banken

81 Prozent der Finanzinstitute melden einen Anstieg sogenannter Mule-Konten. Das zeigt eine aktuelle Studie von Incognia, für die über 500 Experten aus den USA und Europa befragt wurden. Diese Konten dienen der Geldwäsche aus Online-Scams und Ransomware-Angriffen.

Das Problem: Über 80 Prozent der Institute erkennen Mule-Aktivitäten erst reaktiv. Der Schaden ist dann bereits eingetreten.

In Indien verloren 2025 rund 2,5 Millionen Menschen etwa 25 Milliarden Dollar durch digitalen Betrug. Das entspricht einer Steigerung von über 4.300 Prozent im Vergleich zu 2021. Europol zerschlug erst kürzlich ein Callcenter-Netzwerk, das Anleger um mehr als 50 Millionen Euro betrogen haben soll.

Betrug als Dienstleistung

Phishing-as-a-Service-Plattformen (PhaaS) machen Kriminellen das Leben leicht. Das Phoenix-System gilt als einer der führenden Anbieter. Für rund 2.000 Dollar im Jahr erhalten Täter über Telegram Zugang zur kompletten Betrugsinfrastruktur – inklusive Echtzeit-Tracking und Tools zum Diebstahl von Kreditkartendaten.

Besonders perfide: Die Systeme fangen Einmalpasswörter (OTP) ab. Über sogenannte Adversary-in-the-Middle-Angriffe umgehen sie die Zwei-Faktor-Authentifizierung. Die Täter schalten sich in Echtzeit zwischen Nutzer und echten Dienst.

KI-gesteuerte Bot-Angriffe haben sich binnen eines Jahres versiebenfacht. Ein Bericht von Thales zeigt: Bots machen mittlerweile über die Hälfte des gesamten Web-Traffics aus. Der Finanzsektor ist besonders betroffen.

Smishing und Social Media als Einfallstore

Die direkte Manipulation von Smartphone-Nutzern bleibt zentral. Bitdefender Labs deckte die Kampagne „Operation Road Trap“ auf. Über 79.000 betrügerische SMS wurden in zwölf Ländern versendet. Die Täter gaben sich als Verkehrsbehörden aus und forderten Bußgelder.

Soziale Medien entwickeln sich zum Paradies für Betrüger. Die US-Handelsbehörde FTC beziffert die Verluste für 2025 auf 2,1 Milliarden Dollar. Fast 30 Prozent der Opfer hatten Erstkontakt über Facebook, WhatsApp oder Instagram.

Romance-Scams und Shopping-Betrug dominieren. Ein neuer trend: gefälschte digitale Party-Einladungen mit Schadsoftware-Links.

Industrie schlägt zurück

Samsung stellte Ende April ein neues Privacy-Display vor. Es schränkt die seitliche Sichtbarkeit von Bildschirminhalten ein – Banking-Daten bleiben in der Öffentlichkeit geschützt. Google testet eine überarbeitete Messaging-App, die Spam durch eckige Symbole und verifizierte Haken markiert.

Der Markt für Unified Endpoint Management (UEM) wächst rasant. Analysten prognostizieren einen Sprung von 8,85 Milliarden Dollar (2026) auf über 27 Milliarden Dollar bis 2030. Unternehmen setzen vermehrt auf Zero-Trust-Architekturen und konsolidieren ihre Sicherheitslösungen.

Datenlecks als Brandbeschleuniger

Große Telekommunikationsanbieter wie AT&T kämpfen mit massiven Datenlecks. Informationen von über 73 Millionen Kunden landeten im Dark Web. Persönliche Daten wie Adressen und Telefonnummern sind frei verfügbar – klassische Sicherheitsfragen verlieren ihre Wirksamkeit.

Die Professionalisierung der Täterseite führt dazu, dass auch technisch weniger versierte Kriminelle komplexe Angriffe durchführen können. KI-generierte Deepfakes und automatisierte Chatbots erschweren die Unterscheidung zwischen echter Kommunikation und Betrug.

Anzeige

Da herkömmliche Passwörter bei massiven Datenlecks kaum noch Schutz bieten, gewinnen neue Technologien wie Passkeys massiv an Bedeutung. Erfahren Sie in diesem kostenlosen Report, wie Sie die sicherste Alternative zum Passwort bei Amazon, WhatsApp und Co. in wenigen Minuten einrichten. Gratis-Report: Sicher und passwortlos mit Passkeys anmelden

Ausblick: Wettrüsten ohne Ende

Behörden erwägen drastischere Maßnahmen. In Indien wird über eine obligatorische Zeitverzögerung von einer Stunde bei Überweisungen diskutiert. Spezielle Authentifizierungsverfahren für Senioren stehen ebenfalls im Raum. Solche Schritte erhöhen die Sicherheit, konfligieren aber mit dem Trend zu Echtzeitzahlungen.

Sicherheitsexperten fordern einen kulturellen Wandel. Passwörter gelten zunehmend als unzureichend. Der Fokus verschiebt sich zu passwortlosen Verfahren wie Passkeys und resistenter Multi-Faktor-Authentifizierung. Der Druck auf soziale Netzwerke und Messaging-Dienste wächst – hier klafft die größte Lücke zwischen technologischer Innovation und Nutzeraufklärung.