Mehr als 200 Server wurden abgeschaltet, der mutmaßliche Entwickler in Indonesien festgenommen: Das Bundeskriminalamt (BKA) und US-Ermittler haben eine der größten Phishing-as-a-Service-Plattformen der Welt ausgehoben. Die Operation traf am 20. Juli 2026 ein Netzwerk, das tausenden Cyberkriminellen die technische Infrastruktur für Betrug lieferte.
Mietmodell für Millionenbetrug
Die Plattform „Kratos“ arbeitete nach einem Abo-Modell: Gegen regelmäßige Zahlungen stellte sie über 1.800 Kriminellen die Werkzeuge bereit, um Bankkunden weltweit zu täuschen. Seit dem Start im Jahr 2024 sollen so monatlich rund 15.000 Phishing-Kampagnen gestartet worden sein. Die Bilanz: Hunderttausende Opfer in mehr als 30 Ländern, gestohlene Bankzugänge und massive finanzielle Schäden.
Die Ermittler betonen die internationale Dimension des Falls. „Kratos“ habe nicht nur einzelne Institute attackiert, sondern systematisch die Sicherheitslücken digitaler Bankgeschäfte ausgenutzt. Die Festnahme in Indonesien und die Server-Beschlagnahmungen gelten als schwerer Schlag gegen die organisierte Cyberkriminalität.
Prozess in Münster: Sechs Angeklagte vor Gericht
Allein in Deutschland werden pro Quartal rund 4,7 Millionen Online-Konten gehackt, oft durch professionelle Phishing-Netzwerke. Dieser kostenlose Report zeigt Ihnen, wie Sie Ihre Konten bei Amazon, Microsoft oder WhatsApp mit einer neuen Methode effektiv absichern. Sicherheits-Alternative gegen Hacker jetzt gratis nachlesen
Während die internationale Fahndung die Hintermänner jagt, beschäftigen sich die deutschen Gerichte mit den lokalen Folgen solcher Netzwerke. Am Landgericht Münster begann am 20. Juli 2026 ein Prozess gegen sechs Angeklagte. Die Gruppe soll mit Phishing-Methoden mehr als 180.000 Euro erbeutet haben.
Die mutmaßlichen Täter stammen aus Gelsenkirchen, Essen und Recklinghausen. Sie sollen deutschlandweit Bankdaten ahnungsloser Kunden abgegriffen haben. Bei Durchsuchungen fanden die Ermittler erstaunliche Summen: 90.000 Euro lagen unter einem Bett versteckt, weitere 5.000 Euro unter einem Ofen. Der Prozess wird voraussichtlich bis September dauern.
Die Zukunft der Sicherheit: Passkeys statt Passwörter
Die Finanzbranche zieht Konsequenzen aus der anhaltenden Bedrohung. Immer mehr Institute setzen auf passwortlose Authentifizierung. Experten sehen in sogenannten Passkeys den vielversprechendsten Ansatz. Die Technik nutzt ein Schlüsselpaar: Ein privater Schlüssel bleibt auf dem Gerät des Nutzers, geschützt durch biometrische Daten wie Fingerabdruck oder Gesichtserkennung. Der öffentliche Schlüssel liegt auf dem Server der Bank.
Der entscheidende Vorteil: Selbst wenn Kriminelle den Server knacken, haben sie keinen Zugriff auf den privaten Schlüssel. Phishing-Angriffe, wie sie „Kratos“ ermöglichte, laufen damit ins Leere. Allerdings warnen Analysten vor einem neuen Risiko: Wer sein Gerät verliert, könnte sich von seinen eigenen Konten aussperren. Backup-Lösungen seien daher unverzichtbar.
Da Passwörter immer häufiger zum Sicherheitsrisiko werden, rückt die Anmeldung per Fingerabdruck oder Gesichtserkennung in den Fokus. Wie Sie Passkeys unkompliziert einrichten und damit den klassischen Passwort-Stress für immer beenden, erfahren Sie in diesem kostenlosen Leitfaden. Gratis-Report: Passwortlos anmelden und Sicherheit erhöhen
Internationale Regulierungen und digitale Vorreiter
Nicht nur Strafverfolger, auch Regulierungsbehörden reagieren. Die indische Regierung und die Zentralbank RBI haben umfassende Sicherheitsrichtlinien erlassen. Dazu gehören KI-gestützte Betrugsüberwachung für das Zahlungssystem UPI und das Datenschutzgesetz DPDP von 2023, ergänzt durch verschärfte Regeln von 2025.
In den USA zeichnete Euromoney die Huntington National Bank als beste Digitalbank für Verbraucher aus. Das Institut mit 285 Milliarden Euro verwalteten Vermögen überzeugt durch personalisierte Finanzberatung und Sicherheitstools wie „Huntington Heads Up“. Die Bank gehört seit Jahren zu den Spitzenreitern in Kundenzufriedenheitsstudien.
Systemumstellungen und digitale Inklusion
Während die Großen modernisieren, stehen kleinere Institute vor gewaltigen Aufgaben. Die Call Federal Credit Union kündigte eine umfassende Systemumstellung vom 31. Juli bis 3. August 2026 an. In dieser Zeit sind Online- und Mobile-Banking komplett offline – ein riskanter, aber notwendiger Schritt.
Ein noch größeres Potenzial liegt im Nahen Osten: Die First Iraqi Bank treibt die digitale Inklusion voran. Mit sicheren eKYC-Verfahren (elektronische Identitätsprüfung) und QR-basierten Zahlungen will sie das Vertrauen der Kunden gewinnen. Weniger als ein Drittel der Erwachsenen in der Region hat derzeit ein Bankkonto – ein riesiger Markt, der nur mit robuster Sicherheit erschlossen werden kann.
