Die Sicherheitslage bei mobilen Finanzdiensten hat sich im ersten Halbjahr 2026 drastisch verschärft. Kriminelle setzen zunehmend auf KI und Spezialtrojaner, um Smartphone-Nutzer und Bankkunden zu attackieren.
„Dolphin X“: Trojaner mit 329 Funktionen
Die Zahl der SMS-Betrugsfälle, das sogenannte Smishing, stieg um 146 Prozent an. Auch der Online-Betrug in deutschen Webshops legte um 134 Prozent zu. Parallel dazu nahmen Angriffe mit Fernzugriffstrojanern um 69 Prozent zu.
Die finanziellen Folgen sind erheblich. Ein Nutzer aus dem Landkreis Hildburghausen verlor rund 35.000 Euro, nachdem er unter dem Vorwand eines Sicherheitsupdates Dritten Fernzugriff auf sein Gerät gewährt hatte. Zentrales Werkzeug der Kriminellen ist der Trojaner „Dolphin X“. Er verfügt über 329 Funktionen und extrahiert Daten aus mehr als 300 Apps sowie 160 Kryptowährungs-Wallets.
Echtzeit-Phishing in unter 90 Sekunden
Sicherheitsforscher beobachten eine zunehmende Automatisierung der Angriffsmethoden. Im Apple App Store identifizierten Marktbeobachter rund 560.000 KI-generierte Apps.
Ein neuer Trend ist das Echtzeit-Phishing. Analysten von CTM360 entdeckten das Kit „InsureOTP“, das speziell für Angriffe auf Versicherungsunternehmen entwickelt wurde. Nutzer werden über gesponserte Anzeigen auf gefälschte Portale gelockt. Während das Opfer seine Daten eingibt, authentifizieren sich die Angreifer parallel in Echtzeit auf den legitimen Plattformen – und fangen Einmalpasswörter in weniger als 90 Sekunden ab. Die Infrastruktur nutzt häufig legitime Hosting-Plattformen wie GitHub Pages oder Netlify, um Entdeckungsmechanismen zu umgehen.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne einen gezielten Schutz gegen Trojaner und Echtzeit-Phishing ist das extrem gefährlich. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Android-Gerät sofort gegen Hacker absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
DKB und Sparkassen im Visier
Aktuell stehen Kunden großer deutscher Institute im Fokus. Bei der DKB kursieren betrügerische E-Mails, die eine „verbesserte Betrugserkennung“ vorgaukeln und Nutzer auf gefälschte Login-Seiten leiten. Sparkassen-Kunden werden mit vermeintlich notwendigen Sicherheits-Updates konfrontiert. In diesen Nachrichten drohen die Täter oft mit einer Kontosperrung, um Zeitdruck aufzubauen.
Gleichzeitig erweitern Institute ihr digitales Angebot: Die Sparkassen-App führt für ihre rund 20 Millionen Nutzer die Funktion „S-Neo“ ein, die den Handel mit über 21.000 Wertpapieren ermöglicht. Laut Bundesbank stiegen die digitalen Zahlungen im zweiten Halbjahr 2025 um 7 Prozent. Doch solche Innovationen vergrößern auch die Angriffsfläche für Cyberkriminelle.
Da Kriminelle immer professionellere Methoden wie KI-generierte Apps einsetzen, reichen Standard-Einstellungen oft nicht mehr aus. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie WhatsApp, PayPal und Ihre Banking-Apps in wenigen Minuten wirksam vor Zugriffen schützen. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
BKA und FBI zerschlagen Phishing-Dienst „Kratos“
Die Strafverfolgungsbehörden konnten zuletzt Erfolge verbuchen. Das Bundeskriminalamt und das FBI zerschlugen am 20. Juli 2026 den Phishing-Dienst „Kratos“. Die Plattform betrieb rund 200 Server und war für monatlich etwa 15.000 Betrugskampagnen verantwortlich. Die Ermittler identifizierten rund 1.800 Abonnenten des Dienstes und nahmen einen mutmaßlichen Entwickler in Indonesien fest.
Auf regulatorischer Ebene erhöht die Europäische Zentralbank den Druck auf die Finanzinstitute. Die Banken müssen bis Oktober 2026 konkrete Aktionspläne vorlegen, um den wachsenden Bedrohungen im digitalen Zahlungsverkehr wirksamer zu begegnen. Experten weisen zudem auf kritische Sicherheitslücken in SharePoint und Exchange hin, die von professionellen Angreifergruppen gezielt ausgenutzt werden.
