Das vietnamesische Finanzinstitut Kienlongbank hat die Implementierung eines neuen Sicherheitssystems zur Betrugsprävention bekannt gegeben. Ab dem 17. August 2026 werden Transaktionen, bei denen ein bestätigtes Betrugsrisiko identifiziert wird, unmittelbar durch das System abgelehnt. Diese Maßnahme soll Kunden proaktiv vor finanziellen Schäden durch Cyberkriminalität schützen.
Die technische Grundlage für das Warnsystem bildet die Plattform SIMO247 der Zentralbank. Das System ist nach Angaben der Bank rund um die Uhr einsatzbereit und wird sowohl in der mobilen App K+ als auch im regulären Internet-Banking integriert. Die Einführung erfolgt in einer Phase, in der die globale Bankenbranche mit massiven Sicherheitsherausforderungen und Betrugsversuchen konfrontiert ist.
Massive Betrugsversuche und Systemausfälle im Fokus
Wie prekär die Sicherheitslage im internationalen Zahlungsverkehr ist, zeigen aktuelle Vorfälle bei anderen Instituten. So verzeichnete die Access Bank einen Cyberangriff auf ihr Internetbanking, bei dem insgesamt 1,34 Milliarden Naira von vier Kundenkonten entwendet wurden. Ein Gericht ordnete daraufhin das Einfrieren von Konten bei 71 Banken an, wovon unter anderem MIB TXN Bullion, AIICO, Apogee und SIMS betroffen sind.
Parallel dazu kam es beim Zahlungsdienstleister PayPal zu einem weitreichenden Ausfall der Sicherheitssysteme, die üblicherweise betrügerische Lastschriften filtern. In der Folge stoppten Banken Lastschriften in einem Gesamtvolumen im zweistelligen Milliardenbereich. Details zur genauen Ursache blieben zunächst unklar.
Wer sich vor den wachsenden Gefahren durch Hacker und Datenmissbrauch beim mobilen Banking und Bezahlen schützen möchte, findet in diesem Ratgeber die entscheidenden Grundlagen. 5 sofort umsetzbare Schutzmaßnahmen für Ihr Smartphone entdecken
Auch die Registrierungsgesellschaft TAG, eine Tochter des Unternehmens Stone, meldete einen vereitelten Betrugsversuch in Höhe von etwa 350 Millionen Real. Verdächtige hatten versucht, Eigentumsrechte an Forderungen zu manipulieren. Durch eine sofortige Sperrung der Operationen konnten finanzielle Verluste jedoch abgewendet werden.
Technologische Aufrüstung und regulatorischer Druck
Um derlei Risiken systematisch zu begegnen, setzen immer mehr Dienstleister auf Echtzeit-Analysen. Telesign integriert derzeit eine Anti-Fraud-Intelligence-Plattform in die Bancontact Pay App, die mittels Verhaltensanalyse und Risikobewertung betrügerische Konten erkennen soll.
In Brasilien führt der Anbieter Sumsub eine Lösung für das Pix-Zahlungssystem ein, die mit 39 vorkonfigurierten Regeln betrügerische Muster wie „Smurfing“ oder die Nutzung von Finanzagenten (Mules) identifizieren kann. Der dortige Markt umfasst laut Branchenangaben rund 170 Millionen Nutzer, die allein im Januar 2026 etwa 7 Milliarden Transaktionen tätigten.
Ob Online-Banking oder Messenger-Dienste – auf dem Smartphone werden heute die sensibelsten Daten verwaltet, was Kriminelle immer häufiger ausnutzen. Ein kostenloser PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Gerät wirksam gegen unbefugte Zugriffe absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Auch auf regulatorischer Ebene verschärfen sich die Anforderungen. Die Europäische Zentralbank (EZB) plant, Banken nach Beratungen zu Cybersicherheitsrisiken verstärkt zum Einsatz von KI-Modellen zur IT-Sicherung zu drängen. Zudem schreibt die EU ab dem Jahr 2026 vor, dass Instant Payments innerhalb von maximal 10 Sekunden verarbeitet werden müssen. Das verpflichtende Verfahren „Verification of Payee“ (VoP) soll dabei die Sicherheit erhöhen.
Rechtliche Konsequenzen und behördliche Maßnahmen
Die rechtliche Verantwortung bei manipulierten Transaktionen bleibt für Bankkunden ein erhebliches Risiko. Das Oberlandesgericht Oldenburg entschied in einem Urteil im Frühjahr, dass ein Käufer zur Zahlung verpflichtet bleibt, wenn Betrüger per Man-in-the-Middle-Angriff die IBAN manipulierten. Laut den Richtern schütze in solchen Fällen nur eine konsequente Ende-zu-Ende-Verschlüsselung.
Gleichzeitig erhöhen Aufsichtsbehörden den Druck bei Präventionsmängeln. So könnte der Anbieter Raisin aufgrund von Defiziten bei der Geldwäscheprävention Maßnahmen der Finanzaufsicht Bafin gegenüberstehen.
In Dänemark beschlagnahmte die Staatsanwaltschaft unlängst einen Millionen betrag auf Konten bei der Københavns Andelskasse, die mit Investitionsbetrug in Verbindung gebracht werden; dort waren innerhalb von zwölf Monaten 480 Geldwäsche-Alarme aufgelaufen.
Ein Erfolg im Kampf gegen organisierte Strukturen gelang zudem dem Bundeskriminalamt und der Staatsanwaltschaft Frankfurt. Sie zerschlugen ein Cybercrime-Netzwerk, das eine Schwachstelle eines Zahlungsdienstleisters ausnutzte und Verluste in Millionenhöhe verursachte. Gelder wurden dabei in einem kurzen Zeitraum nach Brasilien transferiert, wo im Zuge der Ermittlungen mehrere Verdächtige festgenommen wurden.
