Die Nutzung mobiler Endgeräte für Finanztransaktionen erreicht eine neue Dimension. Branchenweiten Beobachtungen zufolge verzeichneten mobile Steuerzahlungen zuletzt eine 2,4-fache Zunahme. Dieser signifikante Anstieg führt zu der dringenden Forderung nach einer grundlegenden Neugestaltung der Sicherheitsarchitekturen für Banking-Applikationen, um den veränderten Risikoprofielen und dem gestiegenen Transaktionsvolumen gerecht zu werden.
Aktuelle Bedrohungslage durch Phishing und Social Engineering
Die Notwendigkeit robusterer Systeme wird durch aktuelle Vorfälle unterstrichen. Cyberkriminelle missbrauchten in den vergangenen Tagen die VR-SecureGo-App für gezielte Phishing-Kampagnen. Dabei wurden E-Mails mit dem Betreff „Aktualisierung Ihres Zugangs zur VR-SecureGo App erforderlich“ versendet, in denen eine Frist bis zum 11. August 2026 gesetzt wurde. Finanzinstitute betonen in diesem Zusammenhang, dass sie grundsätzlich keine Aktualisierungen sicherheitsrelevanter Apps per E-Mail anfordern.
Neben technischen Angriffen nehmen auch Social-Engineering-Fälle zu. Die Polizei Bielefeld meldete kürzlich einen Vorfall vom 7. August 2026, bei dem sich ein Unbekannter telefonisch als Sicherheitsmitarbeiter einer Bank ausgab. Durch geschickte Manipulation veranlasste er eine 62-jährige Frau zu Online-Banking-Aktionen, was in zwei Überweisungen an unbekannte Empfänger resultierte.
Technologische Migration zu Passkeys und Quantensicherheit
Als Reaktion auf die prekäre Sicherheitslage treiben Technologiekonzerne den Umstieg auf modernere Authentifizierungsverfahren voran. Microsoft kündigte an, ab dem 1. September 2026 Passkeys standardmäßig in Entra ID zu aktivieren. Damit einher geht das Ende der SMS- und Sprachauthentifizierung, das für den 1. Februar 2027 terminiert ist. Von dieser Umstellung sind über 720.000 Unternehmen betroffen. Aktuell befinden sich weltweit bereits über 5 Milliarden Passkeys im Einsatz, wobei 68 Prozent der Unternehmen diese Technologie bereits implementiert haben. In diesem Kontext wurde zudem die Sicherheitslücke CVE-2026-34348 mit einem CVSS-Wert von 6.5 durch einen Patch geschlossen.
Parallel dazu rückt die Vorbereitung auf künftige Bedrohungen durch Quantencomputer in den Fokus. Eine Umfrage unter 1.000 Security-Verantwortlichen durch DigiCert ergab, dass zwar 87 Prozent eine quantensichere Verschlüsselung planen, diese jedoch bisher nur von 7 Prozent flächendeckend ausgerollt wurde. Immerhin sei bei rund der Hälfte der Domains der Schlüsselaustausch bereits hybrid quantensicher gestaltet.
Angesichts der zunehmenden Angriffe auf Online-Konten bietet die neue Passkey-Technologie eine sichere Alternative zu klassischen Passwörtern. Wie Sie die passwortlose Anmeldung bei Diensten wie WhatsApp oder Amazon einrichten, erfahren Sie in diesem kostenlosen Ratgeber. Sicher und passwortlos: Jetzt Gratis-Report zu Passkeys herunterladen
Institutionelle Expansion und regulatorische Neuerungen
Während die Sicherheitsanforderungen steigen, expandieren Finanzdienstleister in neue Märkte. Revolut erhielt am 11. August 2026 die Genehmigung der ACPR und der EZB für eine Vollbanklizenz in Frankreich. Das Unternehmen plant Investitionen von über 1 Milliarde Euro in Westeuropa, den Aufbau einer neuen Zentrale in Paris sowie die Einstellung von 600 neuen Mitarbeitern. Für deutsche Kunden ändert sich vorerst nichts; sie werden weiterhin über die litauische Einheit geführt, wobei Einlagen bis 100.000 Euro geschützt bleiben.
Auch staatliche Stellen verschärfen die Anforderungen an die digitale Infrastruktur. Das Bundesfinanzministerium (BMF) legte einen Gesetzentwurf zur elektronischen Kassenpflicht vor. Unternehmen mit einem Jahresumsatz ab 100.000 Euro müssen demnach ab dem 1. Januar 2028 elektronische Kassensysteme nutzen. Zudem treten ab 2026 neue Meldepflichten für Kryptoanbieter in Kraft (EU-Richtlinie DAC8). Nutzerdaten und Transaktionen müssen an das Bundeszentralamt für Steuern (BZSt) gemeldet werden. Eine Steuerpflicht besteht ab einem Gewinn von 1.000 Euro pro Jahr, bei Staking bereits ab 256 Euro. Die Daten für das Jahr 2026 sind bis zum 31. Juli 2027 zu übermitteln.
Wer Online-Banking, PayPal und andere Finanz-Apps auf seinem Mobilgerät nutzt, sollte grundlegende Sicherheitsvorkehrungen treffen, um sich vor Datenmissbrauch zu schützen. Dieser kostenlose Leitfaden zeigt Ihnen fünf einfache Maßnahmen, mit denen Sie Ihr Android-Smartphone sofort effektiv absichern können. Kostenlosen Sicherheits-Ratgeber für Android-Smartphones anfordern
In anderen Regionen werden biometrische Verfahren zur Pflicht. Die philippinische Zentralbank BSP plant, die National ID Authentication Services (NIDAS) für die Kundenprüfung vorzuschreiben, wofür bereits über 90 Millionen Bürger registriert sind. In Nigeria startete NIBSS den National Payment Stack (NPS), über den bereits 26,55 Millionen Transaktionen im Wert von 1,4 Billionen Naira abgewickelt wurden, um das veraltete NIP-System zu ersetzen.
Innovative Abwehrmechanismen durch KI
Um Angriffen effizienter zu begegnen, setzen Sicherheitsdienstleister verstärkt auf künstliche Intelligenz. Das koreanische Unternehmen ESTsecurity präsentierte mit ALYac Agentic EDR eine Lösung, die das einheimische KI-Modell K-EXAONE nutzt. Interne Tests zeigten, dass die Analysezeit pro Angriff um etwa 8 Sekunden verkürzt und die Berichtserstellung um das 60-fache beschleunigt werden konnte. Eine Koalition aus Digital-Asset-Unternehmen forderte zudem in einem offenen Brief, dass KI-Labore Verteidigern von Finanzinfrastrukturen frühzeitigen Zugang zu fortschrittlichen Modellen gewähren sollten, um Netzwerke wie das von Bitcoin, das über 1 Billion US-Dollar sichert, besser schützen zu können.
