PHILIPPINEN / LONDON (IT BOLTWISE) – In der ersten Jahreshälfte 2026 nimmt der Druck auf Finanzinstitute deutlich zu: In den Philippinen wurden mehr als 16.600 Phishing-Angriffe sowie 255 Datenlecks registriert. Die philippinische Zentralbank treibt deshalb mit dem Rundschreiben M-2026-034 eine Modernisierung der Banksicherheit voran, darunter Hardware-Sicherheitsschlüssel und KI-gestützte Schutztools. Ergänzend trat mit dem Anti-Financial Account Scamming Act (AFASA) ein Gesetz in Kraft, das Multi-Faktor-Authentifizierung vorschreibt. Gleichzeitig verschiebt sich der Markt in Richtung biometrischer und passwortloser Anmeldeverfahren, um Kontoübernahmen durch Social Engineering spürbar zu senken.
Die MFA-Welle kommt 2026 nicht aus dem Wunsch nach „mehr Sicherheit“, sondern aus der harten Statistik zur Lage im Zahlungs- und Banking-Umfeld: Auf den Philippinen meldeten die Behörden im ersten Halbjahr 2026 über 16.600 Phishing-Angriffe und 255 Datenlecks. In koordinierten Angriffen im Frühjahr sollen zudem rund 99 Millionen Datensätze kompromittiert worden sein – eine Größenordnung, die zeigt, warum „klassische“ Schutzmechanismen wie schlecht abgesicherte TAN-Verfahren zunehmend zur Angriffsfläche werden. Für Finanzinstitute wird damit Authentifizierung zur zentralen Kontrollschicht, die nicht nur Betrug bremsen soll, sondern auch das Risiko reduziert, dass gestohlene Zugangsdaten in der Praxis direkt in Kontoübernahmen münden.
Technisch verdichtet sich die Umstellung vor allem auf drei Prinzipien: stärkere Bindung von Identitäten an Geräte und glaubwürdige Signale, robustere Geheimnisspeicherung sowie Schutz gegen Manipulation des Authentifizierungswegs. In diesem Kontext steht das philippinische Rundschreiben M-2026-034, veröffentlicht am 6. Juli 2026: Es nennt sechs konkrete Maßnahmen gegen KI-gestützte Bedrohungen. Auffällig ist dabei der Fokus auf Hardware-Sicherheitsschlüssel für Administrationskonten, weil genau diese Rollen in vielen Banken-Setups besonders privilegiert sind und damit bei einer Kompromittierung ganze Prozesse kippen können. Ergänzt wird das durch den Einsatz KI-basierter Cybersicherheits-Tools sowie durch Governance-Strukturen für die KI-Nutzung, die bereits Ende Juni adressiert wurden – ein Hinweis darauf, dass Aufsicht und technische Umsetzung in der Praxis zusammenrücken.
Regulatorisch wird das Bild durch AFASA geschärft, das seit dem 30. Juni 2026 in Kraft ist. Das Gesetz adressiert ausdrücklich Scamming im Finanzumfeld und schreibt MFA als Bestandteil der Bekämpfung der digitalen Betrugswelle vor. Entscheidend für die Umsetzung ist dabei weniger das Marketing der Begriffe als die konkrete Kopplung der Faktoren: Wissen allein (Passwörter) reicht im Phishing-Zeitalter nicht mehr, Besitz allein (z. B. SMS-Codes) wird zunehmend umgangen, und biometriedurchgängige Verfahren müssen so gestaltet sein, dass sie Replay- und Overlay-Angriffe abweisen. Genau deshalb setzen mehrere Institute laut der Quelle auf Kombinationen aus Wissen, Besitz und Biometrie und koppeln sie an konkrete Transaktions- und Login-Szenarien.
Auch Lateinamerika zieht nach, aber mit regional unterschiedlichen Hebeln: In Chile werden ab dem 1. Juli 2026 klassische Plastik-Koordinatenkarten abgeschafft; verpflichtend ist stattdessen eine Kombination aus Wissen, Besitz und Biometrie. Mexiko verlangt seit demselben Datum biometrische Validierung bei Bargeldtransaktionen über 140.000 Pesos (etwa 6.500 Euro) und plant für Juni 2027 zusätzliche Einschränkungen für internationale Überweisungen. Diese Unterschiede zeigen, dass MFA und Biometrie nicht als „Einheitslösung“ ausgerollt werden, sondern als Baustein, der sich an lokale Prozessrisiken anpasst: Hohe Bargeldsummen oder besonders kritische Zahlungswege benötigen andere Sicherheitsprofile als etwa konsistente, niedrigschwellige App-Logins.
Dass die Umstellung Wirkung entfalten soll, liegt auf der Hand, aber der Weg dorthin ist operativ anspruchsvoll. Der Zahlungsdienstleister GCash stellte am 22. Juni 2026 vollständig auf In-App-Einmalpasswörter um und ersetzt damit herkömmliche SMS-Codes, die in Phishing- und Kontoübernahme-Szenarien als zunehmend verwundbar galten. Als zusätzliche Schutzschicht nennt die Quelle DoubleSafe-Selfie-Scans und biometrische Logins – ein Setup, das vor allem den Attack-Path erschwert, bei dem Angreifer versuchen, Nutzer über gefälschte Eingabemasken zur Preisgabe von Zugangsdaten zu bewegen. Parallel zeigt der Fall der Bank of Baroda, wie sich Sicherheitsvorfälle trotzdem in die Realität durchschlagen: Nach dem Auftritt von Kundendaten im Darknet startete die Bank eine forensische Untersuchung; obwohl die Kernbanksysteme unberührt geblieben seien, forderte sie Kunden auf, die Zwei-Faktor-Authentifizierung zu aktivieren und Passwörter zu ändern. Für die Praxis heißt das: selbst bei sauberer Systemtrennung ist die Zugriffsschicht nur dann sicher, wenn sie mit der Betrugsrealität mithält.
Auf der Technologieebene treiben dabei nicht nur Banken, sondern auch Plattform- und Security-Anbieter den Wandel voran. Google führt für die Kontowiederherstellung eine Selfie-Video-Authentifizierung ein, die gesteuerte Kopfbewegungen nutzen soll, um Deepfakes und Manipulationen zu erkennen. LastPass aktualisierte seine Authenticator-App unter anderem mit Unterstützung für Face ID und die Apple Watch; außerdem werden Cloud-Backups und vordefinierte Vorlagen für verschiedene Finanz- und Handelsplattformen genannt. Der strategische Trend geht dabei in Richtung hardwaregestützter Sicherheit: weg von der starken Abhängigkeit von Mobilfunknetzen und hin zu Mechanismen, die auch bei kompromittierten Endgeräten oder umgeleiteten Anmeldeversuchen verlässlich bleiben sollen. Für viele Unternehmen in Deutschland, die mit tausenden kompromittierten Konten pro Quartal rechnen müssen, ist genau diese Entkopplung von SMS-Umwegen und „statischen“ Passwörtern ein realistischer Hebel, um Phishing nicht nur zu erkennen, sondern die Erfolgschance grundsätzlich zu senken.
Für den deutschen Markt ist die Konsequenz damit klarer, als es auf den ersten Blick wirkt: Wenn Banken und Aufsicht in mehreren Regionen gleichzeitig MFA- und Biometrie-Pflichten durchsetzen, verlagert sich das Sicherheitsniveau von „optionaler Zusatzfunktion“ hin zu erwartbarer Basis für Verbraucher- und Unternehmenskonten. Das macht die Auswahl geeigneter Authentifizierungsverfahren zu einem Architekturthema, nicht nur zu einem Produktwechsel: Identity-Workflows müssen sich an Passkeys, biometrische Validierungen und hardwaregestützte Schlüsselmodelle anpassen, Logging- und Monitoring-Strategien müssen neue Muster in Anmeldeversuchen auswerten, und Prozesse für Account Recovery brauchen ein eigenes Risikoprofil. Am Ende entscheidet die Kombination aus technischer Umsetzung und klaren Guardrails darüber, ob KI-gestütztes Social Engineering vor allem neue Angriffswege findet – oder ob es an der Authentifizierungsschicht scheitert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Banken verschärfen 2026 den Kampf gegen Phishing: MFA und Biometrie werden Pflicht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Banken verschärfen 2026 den Kampf gegen Phishing: MFA und Biometrie werden Pflicht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Banken verschärfen 2026 den Kampf gegen Phishing: MFA und Biometrie werden Pflicht« bei Google Deutschland suchen, bei Bing oder Google News!