Betrugsfälle im Zahlungsverkehr werden immer komplexer und raffinierter. Der kriminelle Einsatz von KI und die zunehmende Standardisierung und Reproduktion von Schadsoftware und anderen Technologien: Sie wirken wie ein digitales Äquivalent von altmodischen Einbruchswerkzeugen.
Das geht aus dem neuesten Bericht hervor, der heute von den Experten für Bedrohungsanalysen bei Recorded Future veröffentlicht wurde und das Katz-und-Maus-Spiel zwischen Kriminellen und den Banken, Zahlungsnetzwerken, Regierungen und Händlern veranschaulicht, die versuchen, sie zu vereiteln.
Einerseits stellte Recorded Future fest, dass die Offenlegung der entscheidenden Informationen, die Zahlungsbetrüger für ihre Betrügereien nutzen, im letzten Jahr stagnierte. Beispielsweise sank die Zahl der gestohlenen Kreditkartendatensätze, die zum Verkauf angeboten werden, im Jahr 2025 im Vergleich zum Vorjahr um fast 20 %. Die zunehmende Raffinesse und der wachsende Umfang der Angriffe bedeuten jedoch, dass die skrupellosen Akteure das, worauf sie Zugriff haben, immer besser nutzen können.
„Diejenigen Organisationen, die im Jahr 2026 erfolgreich ihre Kunden schützen können, werden diejenigen sein, die ihre Führungsebene aufeinander abstimmen, Cyber- und Betrugsaufklärung zusammenführen und die Signalerkennung und -korrelation über fragmentierte Datenquellen hinweg maximieren“, sagt Ilya Volovik, Direktor für Zahlungsbetrugsaufklärung des Unternehmens. „So können sie Angriffe verhindern, bevor finanzielle Verluste entstehen.“
Ein alarmierender Trend, auf den Recorded Future hingewiesen hat, ist die zunehmende Industrialisierung von Unterstützungsdiensten und Technologien, die es Betrügern ermöglichen, ihre Effektivität zu maximieren. Ein solches beliebtes Tool ermöglicht es Betrügern, den Code auf der Zahlungsseite eines Online-Händlers umzuschreiben und dann bei sogenannten Magecart-Angriffen Zahlungsinformationen während der Transaktionen zu stehlen oder „abzugreifen“. Der Bericht weist darauf hin, dass im Jahr 2025 10.500 solcher Hackerangriffe aktiv waren, die zur Kompromittierung von über 23 Millionen Online-Transaktionen führten.
Es stehen auch immer mehr Hilfsmittel zur Verfügung, um Dieben zu helfen, die Einmalpasswörter zu stehlen, die Banken und Einzelhändler zur Identitätsprüfung verwenden und die typischerweise stärkere Authentifizierungsmethoden umgehen, die Betrug verhindern können. Betrüger finden sogar Wege, den Prozess der Einrichtung ihrer eigenen gefälschten Händler zu automatisieren, wodurch sie Verbraucher dazu verleiten können, einen Kauf zu tätigen, den sie für legitim halten, und so an ihre Zahlungsdaten zu gelangen.
Auch altmodische Papierschecks sind nicht immun: Diebe stehlen Schecks und veröffentlichen Bilder davon online, wodurch Bankkontoinformationen und Unterschriften offengelegt werden. Während die Gesamtzahl der Bilder gestohlener Schecks im Vergleich zu 2024 um 42 % zurückging, stieg die Zahl der eindeutigen Bilder erstmals auf 233.000.
Laut dem Bericht spielt KI eine zunehmend wichtige Rolle im Hinblick auf Ausmaß und Reichweite von Zahlungsbetrug. Bei einem beobachteten Betrugsfall nutzten Betrüger eine KI-gestützte Marketingplattform, um ihre Opfer gezielter anzusprechen, ähnlich wie ein seriöses Unternehmen versuchen würde, seine Kundensegmentierung zu optimieren.
Gleichzeitig beginnt die Öffentlichkeit, KI auf eine Weise zu nutzen, die die Möglichkeiten für Betrüger erweitert. Obwohl der agentenbasierte Handel, bei dem ein KI-Agent im Auftrag eines menschlichen Nutzers einkauft, für viele Banken und Händler noch in der Pilotphase ist, heißt es in dem Bericht, dass er neue Schwachstellen mit sich bringen, Untersuchungen erschweren und Haftungsfragen aufwerfen könnte. Die Branche ist sich der Tragweite der Situation bewusst und hat daher bereits Standards, Protokolle und Instrumente entwickelt, um vertrauenswürdige, transparente und sichere Agententransaktionen zu gewährleisten.
Es gibt aber auch gute Nachrichten: Recorded Future geht davon aus, dass sich die Abwehrmechanismen der Zahlungsbranche in diesem Jahr verbessern werden. Da Betrüger KI auf immer vielfältigere Weise einsetzen, werden prädiktive Abwehrmaßnahmen Vorrang vor reaktiven haben. Die zunehmende Standardisierung von Betrugswerkzeugen hilft zwar Betrügern, bietet aber ironischerweise auch eine Chance für die Guten. Diese sogenannten Skimming-Kits zum Ausspähen von Zahlungsinformationen, die das Eindringen in die Websites von Einzelhändlern ermöglichen, sind mittlerweile so weit verbreitet, dass Indikatoren für Betrugsfälle nun andere ähnliche Fälle aufdecken und die Erkennung bald vereinfachen könnten.
Finanzinstitute und Zahlungsorganisationen verfügen über viele eigene Instrumente zur Betrugsbekämpfung, aber das wirksamste ist vielleicht, eine Haltung einzunehmen, die darauf abzielt, Bedrohungen abzuwehren, bevor sie sich zu groß angelegten Angriffen ausweiten. Die Abstimmung zwischen Nachrichtendienst und Betrugserkennung, der Einsatz von Technologie zur Beschleunigung der Reaktionszeit und die Einbeziehung der Führungskräfte von Organisationen werden zu besseren und schnelleren Entscheidungen und zur Fähigkeit führen, Betrug zu unterbinden, bevor er zu finanziellen Verlusten führt.
