Android Banking-Apps: Hacker manipulieren Identitätsprüfungen

Sicherheitsforscher warnen vor einer neuen Bedrohungslage für Nutzer von Finanz-Apps auf Android-Basis. Aktuellen Erkenntnissen zufolge ist es Angreifern möglich, die internen Identitätsprüfungen dieser Anwendungen zu manipulieren. Diese Schwachstelle gefährdet die Integrität mobiler Bankgeschäfte massiv, da die eigentlich zur Absicherung gedachten Identifikationsprozesse durch technische Eingriffe umgangen oder gefälscht werden können.

Massive finanzielle Verluste durch Social Engineering und App-Manipulation

Die technischen Möglichkeiten zur Manipulation gehen oft Hand in Hand mit gezielten Täuschungsmanövern. Ein aktueller Fall aus Weißenfels verdeutlicht die Tragweite: Ein 40-jähriger Mann verlor 30.000 Euro, nachdem er auf einen Telefonbetrug hereingefallen war.

Eine Betrügerin gab sich dabei als Bankmitarbeiterin aus und bewegte das Opfer dazu, spezifische Handlungen innerhalb seiner Banking-App vorzunehmen. Die Polizei weist in diesem Zusammenhang nachdrücklich darauf hin, dass Kreditinstitute niemals telefonisch dazu auffordern, Überweisungen zu tätigen oder Transaktionen freizugeben.

Auch im Bereich des Phishings nehmen die Gefahren zu. In den vergangenen Tagen wurden gefälschte E-Mails im Namen der Österreichischen Gesundheitskasse (ÖGK) registriert, die eine Auszahlung von 2998 Euro versprechen. Der enthaltene Link führt auf eine gefälschte Webseite, die Online-Banking-Daten abgreift. Dabei missbrauchen die Täter zunehmend auch die Zwei-Faktor-Authentifizierung (2FA), um unberechtigte Zugriffe zu legitimieren.

Rechtliche Auseinandersetzungen um Erstattungen

Die Frage der Haftung bei solchen Betrugsfällen beschäftigt zunehmend die Gerichte. Das Berliner Fintech N26 lehnte beispielsweise die Erstattung eines Schadens in Höhe von 900 Euro ab. Der betroffene Kunde beabsichtigte ursprünglich, lediglich eine vermeintliche Versandgebühr von 6,50 Euro für ein Paket zu begleichen, woraufhin die deutlich höhere Summe abgebucht wurde.

Juristen weisen darauf hin, dass eine erfolgreiche Authentifizierung nicht automatisch einer rechtswirksamen Autorisierung der Zahlung gleichkomme. Gemäß § 675w BGB liegt die Beweislast bei der Bank: Das Institut müsse nachweisen, dass die Zahlung tatsächlich vom Kunden autorisiert wurde. Eine grobe Fahrlässigkeit des Nutzers darf dabei nicht ohne Weiteres unterstellt werden.

Wer sich vor Manipulationen und finanziellen Schäden beim mobilen Banking schützen möchte, sollte die grundlegenden Sicherheitsvorkehrungen seines Geräts kennen. Dieser kostenlose Ratgeber zeigt fünf einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort wirksam absichern. 5 Schutzmaßnahmen für Android jetzt kostenlos entdecken

Technologische Aufrüstung der Cyberkriminalität

Die Bedrohungslage wird durch den Einsatz künstlicher Intelligenz (KI) weiter verschärft. In einem offenen Brief vom 27. August 2026 warnten OpenAI sowie über 100 weitere Organisationen vor KI-gestützten Cyberangriffen.

Die Technologie mache Phishing-Versuche deutlich raffinierter und schwerer erkennbar. Wie aus Daten des FBI hervorgeht, wurden im Jahr 2025 über 22.000 Anzeigen im Zusammenhang mit Cyberkriminalität erstattet, wobei sich die Verluste auf insgesamt 893 Mio. USD beliefen.

Zusätzlich stellen veraltete Mobilfunkprotokolle wie das SS7-Protokoll aus dem Jahr 1975 weiterhin ein Risiko dar. Es erlaubt Angreifern unter anderem das Abhören von Kommunikation oder die Umleitung von Nachrichten.

Experten raten daher dringend dazu, für die Zwei-Faktor-Authentifizierung spezielle Apps anstelle von SMS-Codes zu verwenden. Während die Telekom die Abschaltung der alten 2G- und 3G-Netze für 2028 plant, wird Vodafone diesen Schritt voraussichtlich bis 2030 vollziehen.

Angesichts immer raffinierterer Angriffsmethoden auf mobile Endgeräte ist ein aktuelles Betriebssystem die erste Verteidigungslinie. Ein kostenloser PDF-Report klärt darüber auf, wie Sie durch die richtigen Einstellungen und regelmäßige Updates Sicherheitslücken dauerhaft schließen. Kostenlosen Android-Sicherheits-Report herunterladen

Warnsignale für infizierte Endgeräte

Verbraucherschützer und Sicherheitsbehörden mahnen zur Vorsicht bei der Installation von Anwendungen. Sogenannte Malware-Apps, die oft als harmlose Werkzeuge wie PDF-Reader getarnt sind, können Bankkonten unbemerkt leeren. Es gibt laut Experten fünf typische Anzeichen für eine Infektion des Smartphones:
* Ein ungewöhnlich schneller Verbrauch der Akkukapazität.
* Ein auffällig hohem Datenverbrauch ohne ersichtlichen Grund.
* Das plötzliche Erscheinen von Pop-up-Fenstern.
* Der Empfang von Einmalpasswörtern (OTP) per SMS ohne eigenes Zutun.
* Eine insgesamt verlangsamte Reaktion des Geräts.

Nutzer sollten zudem auf gefälschte Webseiten achten, die bekannte Medienformate imitieren. Aktuell wird eine manipulierte Finanzseite im Design der Tagesschau für Investmentbetrug genutzt, um Nutzer zu Einzahlungen ab einer Summe von etwa 250 Euro zu bewegen.

Eine weitere Warnung der Verbraucherzentralen betrifft E-Mails vom 29. August 2026, in denen Betrüger unter Androhung einer Kontolöschung zur Bestätigung von WhatsApp-Daten auffordern. Solche Nachrichten sollten umgehend gelöscht oder in den Spam-Ordner verschoben werden.

de | wissenschaft | 70024183 |