BERLIN / LONDON (IT BOLTWISE) – Eine neue Angriffswelle auf deutsche Banking-Apps sorgt für Besorgnis. Cyberkriminelle nutzen psychologische Tricks, um die Multi-Faktor-Authentifizierung zu umgehen. Experten warnen vor den Gefahren und geben konkrete Empfehlungen, wie sich Nutzer schützen können.
Die jüngste Angriffswelle auf deutsche Banking-Apps zeigt, wie Cyberkriminelle zunehmend psychologische Taktiken nutzen, um Sicherheitsmechanismen zu umgehen. Der sogenannte MFA-Bombing-Angriff zielt darauf ab, die Multi-Faktor-Authentifizierung (MFA) zu unterlaufen, indem Nutzer durch eine Flut von Benachrichtigungen zur ungewollten Bestätigung gedrängt werden. Diese Methode setzt weniger auf technische Schwachstellen als auf menschliche Fehler, was sie besonders perfide macht.
Beim MFA-Bombing erhalten die Opfer zahlreiche Push-Benachrichtigungen auf ihre Smartphones, ausgelöst durch wiederholte Login-Versuche der Angreifer. In der Hektik und unter Stress kann es passieren, dass Nutzer versehentlich auf „Bestätigen“ tippen, was den Kriminellen sofortigen Zugriff auf das Konto ermöglicht. Diese nutzen den Zugang, um in Echtzeit Überweisungen durchzuführen oder digitale Karten zu erstellen, um das Konto zu plündern.
Besonders gefährlich wird es, wenn diese digitale Attacke mit Social Engineering kombiniert wird. Oft folgt auf die Benachrichtigungsflut ein Anruf eines vermeintlichen Bankmitarbeiters, der unter dem Vorwand eines Sicherheitsproblems zur Bestätigung in der App drängt. Dabei nutzen die Täter Call ID Spoofing, sodass die echte Banknummer auf dem Display erscheint. Analysen zeigen, dass sich Angreifer gezielt auf Kunden großer deutscher Institute wie der DKB oder Deutschen Bank konzentrieren.
Um sich gegen diese Angriffe zu schützen, raten Experten zu erhöhter Wachsamkeit und der Einführung neuer technischer Hürden. Nutzer sollten unerwartete MFA-Anfragen stets ablehnen und niemals unter Druck bestätigen. Zudem wird empfohlen, auf Dienste mit „Number Matching“ zu achten, bei denen eine vom Browser vorgegebene Nummer in der App eingegeben werden muss. Banken arbeiten zudem an technischen Schutzmaßnahmen wie der Begrenzung von Anfragen in kurzer Zeit und risikobasierten Prüfungen von Standort und Gerät.
Der Trend zeigt, dass Cyberkriminelle zunehmend auf die Manipulation des Menschen setzen, anstatt technische Lücken auszunutzen. Die Zukunft liegt in phishing-resistenten Methoden wie FIDO2-Passkeys, die ohne störende Push-Benachrichtigungen auskommen. Bis sich solche Technologien flächendeckend durchsetzen, bleibt die Aufmerksamkeit der Nutzer die wichtigste Verteidigung. Apps wie die CYROS-Warnapp, die Informationen des BSI bündelt, sollen Verbraucher künftig schneller vor solchen Gefahren warnen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Angriffswelle auf Banking-Apps: MFA-Bombing als Bedrohung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Angriffswelle auf Banking-Apps: MFA-Bombing als Bedrohung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Angriffswelle auf Banking-Apps: MFA-Bombing als Bedrohung« bei Google Deutschland suchen, bei Bing oder Google News!