LONDON (IT BOLTWISE) – Social Engineering treibt im Finanzsektor einen massiven Wechsel bei Betrugsmaschen an: Kriminelle kombinieren KI-gestützte Phishing-Kampagnen mit automatisierten OTP-Abläufen und kompromittieren so immer häufiger die Zwei-Faktor-Authentifizierung. Besonders betroffen sind Nutzer von Android-Banking-Trojanern, während OTP-Bots auf Plattformen wie Telegram weiter professionalisiert werden. Hinzu kommt ein Trend zu dezentraler „Botnet“-Infrastruktur, die Ermittlungen erschwert. Für Banken und Unternehmen rückt damit Echtzeit-Verhaltensanalyse sowie der Umstieg auf Passkeys und stärkere Authentifizierung deutlich nach vorn.
Die Sicherheitslage im Online-Banking folgt seit Monaten einer klaren Logik: Je robuster die Netze und je besser die Basismechanismen gegen klassische Intrusionen werden, desto stärker verlagern Angreifer die Wertschöpfung auf den letzten, menschlich geprägten Schritt. In der Praxis heißt das, dass Social Engineering – statt reiner technischer Netzwerkeinbrüche – zunehmend die zentrale Angriffsfläche bildet. Branchenberichten zufolge berichten Analysen von einem dramatischen Wandel: Social-Engineering-Betrug entwickelte sich zu einer dominierenden Einzelkategorie, während rein technische Angriffsformen langsamer werden. Diese Verschiebung passt zu einem Umfeld, in dem KI-Assistenz die Erstellung überzeugender Nachrichten und das iterative „Tuning“ von Kampagnen stark vereinfacht.
Technisch betrachtet ist die Kombination entscheidend: KI-gestütztes Textgenerieren verbessert die Plausibilität von Phishing, während Automatisierung die Skalierung übernimmt. Dadurch entstehen Kampagnen, die sich optisch und sprachlich an legitime Kommunikation annähern und gleichzeitig zielgruppenspezifisch nachjustieren. Parallel sinkt der Zeitvorteil der Abwehr, weil Nutzer nicht nur „Erkennen“ müssen, sondern auch prozessseitig richtig handeln sollen. Besonders kritisch bleibt dabei der Umgang mit Einmalpasswörtern: Wenn Angreifer OTPs nicht nur abfangen, sondern in Echtzeit an Folgesysteme übermitteln, wird 2FA faktisch zu einem Durchlauf-Token. Genau dieser Effekt steht hinter der wachsenden Bedeutung von OTP-Bots als eigenständiger Baustein in der Angriffskette.
Der Markt reagiert auf diese Dynamik, allerdings häufig mit klassischer Architekturlogik, die dem neuen Muster hinterherläuft. Experten weisen darauf hin, dass KI die Einstiegshürde senkt und Betrugsversuche zudem so verpackt, dass sie auch bei technikaffinen Nutzergruppen funktionieren. Im Unternehmenskontext zeigen Umfragen von KPMG und einer österreichischen Cyber-Security-Organisation, dass CEO-Fraud und betrügerische Anrufe bereits zur Mehrzahl der Unternehmen gehören. Dabei verstärkt die Abhängigkeit von internationalen digitalen Diensten das Risiko, weil Identitäts- und Kommunikationspfade global standardisiert sind. Als Gegenpol etablieren sich Anbieter wie Sophos mit Sicherheitskennzahlen zur Identitäts- und Zugriffsabsicherung, während Kaspersky den Fokus stärker auf mobile Trojaner und die Lieferkette von Anwendungen legt.
Ein weiterer Kernpunkt ist der mobile Angriffspfad, insbesondere auf Android. Laut Beobachtungen von Sicherheitsforschern stieg der Anteil von Android-Banking-Trojanern im Vergleich zum Vorjahr deutlich an, und die Zahl neuer Schadsoftware-Pakete nahm im Banking-Umfeld teils sprunghaft zu. Besonders problematisch sind Familien, die nicht nur Daten abgreifen, sondern auch OTPs gezielt in den Zahlungsfluss einschleusen. Die Motivation ist dabei nicht immer eine „Malware-as-a-Service“-Plattform, sondern zunehmend regionale technische Eigenständigkeit: So wurden im Mai 2026 Malware-Familien wie DevilNFC und NFCMultiPay identifiziert, die Nahfeldkommunikation (NFC) für Relay-Betrüge missbrauchen. Diese Angriffe beginnen häufig mit einer Phishing-Nachricht per SMS oder Messenger und enden mit einer App-Umleitung, bei der legitime UI-Elemente als Tarnung dienen.
Auch jenseits klassischer Trojaner zeigt sich eine Professionalisierung der Betrugsinfrastruktur. Berichte zu einem wachsenden Markt für OTP-Bots beschreiben automatisierte Skripte, die Nutzer zur Preisgabe ihrer Codes verleiten und anschließend die entstehenden Transaktions- und Zustellpfade ausnutzen. Dabei werden Gebühren- und Kommunikationskanäle bewusst „mitgerechnet“: Bots erzeugen massenhaft SMS-Verkehr, um sich an Kostenströmen zu beteiligen. Parallel entstehen neue Formen schwerer Stilllegbarkeit, etwa durch Botnet-Management mit dezentraler Struktur. Wenn solche Systeme – etwa mit Rust-basierten Komponenten – Kommando- und Kontrollpfade über Smart-Contract-Mechanismen organisieren, wird die Durchsetzung herkömmlicher Maßnahmen deutlich komplexer. Für Finanzinstitute bedeutet das: Bekämpfung allein über Sperrlisten reicht nicht, wenn die Steuerungsebene technisch verschleiert ist.
Regulatorisch und datenschutzseitig verschärft sich das Gesamtbild. Die indische Zentralbank (RBI) empfiehlt Berichten zufolge die Einführung von 2FA für Online-Banking-Transaktionen und beschreibt dabei ein Framework mit zwei Identifikationsformen, etwa Passwort plus biometrischem Merkmal oder zeitkritischem OTP. Besonders wichtig ist die klare Kommunikationsregel: Banken fragen OTPs nicht telefonisch ab – ein Punkt, der Social-Engineering-Kampagnen direkt adressiert. Gleichzeitig steigt der Druck auf Unternehmen, weil Sicherheitsvorfälle zunehmend Identitätsdaten freisetzen, die als Treibstoff für zukünftige Angriffe dienen. Untersuchungen zu Datenlecks in anderen Branchen liefern dafür ein praktisches Beispiel: Werden Namen, E-Mails oder Ausweisdaten abgegriffen, werden spätere Nachrichten persönlicher und damit wirksamer.
Der Ausblick zeigt daher ein Paradoxon: Während Security-Teams Angriffe auf Infrastruktur und Kontenhygiene kontinuierlich verbessern, verschiebt sich der Angriff auf die Interaktion zwischen Nutzer und App. Genau deshalb wird die traditionelle SMS-basierte 2FA in vielen Szenarien zur Sollbruchstelle. Branchenexperten empfehlen zunehmend Hardware-Token oder integrierte biometrische Verfahren, die weniger „abfangbar“ sind als Einmalcodes, die per Kanalübertragung existieren. Der Trend zu Passkeys folgt derselben Richtung: Er soll Phishing-Betrugsversuche reduzieren, indem Authentifizierung stärker an Geräte-gebundene Kryptografie gekoppelt wird und nicht an wiederverwendbare Textcodes. Unternehmen, die heute auf Zero-Trust-Logiken setzen, müssen das Zusammenspiel aus Identitätsrisiko, Geräteposture und Benutzerverhalten konsequent zusammendenken.
Für die nächsten Monate zeichnet sich damit ein Technologiesprung in der Abwehrarchitektur ab: Künstliche Intelligenz wird nicht nur Angreifern helfen, sondern auch Verteidigern – als Bestandteil von Echtzeit-Verhaltensanalysen. Wenn Institute beobachten, wie ein Nutzer mit einer Banking-App interagiert, lassen sich Anomalien erkennen, selbst wenn Angreifer über gültige Zugangsdaten oder OTP-Abfolgen verfügen. Historisch erinnert das an frühere Sicherheitsphasen, in denen reine „Perimeter“-Logiken durch Endpoint- und Identity-Ansätze ergänzt werden mussten. Die aktuelle Welle legt nahe, dass Identitäts- und Interaktionsrisiken enger gekoppelt werden müssen: Device-Checks, Telemetrie und Risikobewertung in Sekundenbruchteilen werden zur Pflicht, nicht zum Wettbewerbsvorteil. Am Ende profitieren auch Entwickler, weil sich Sicherheitsfunktionen stärker als Plattformfähigkeiten in bestehende Banking- und Workforce-Workflows integrieren lassen – sofern Governance, Datenschutz und Logging sauber geregelt sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-getriebenes Social Engineering im Online-Banking: 2FA unter Druck" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-getriebenes Social Engineering im Online-Banking: 2FA unter Druck" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-getriebenes Social Engineering im Online-Banking: 2FA unter Druck« bei Google Deutschland suchen, bei Bing oder Google News!