Banken-Betrug: Mehr als 380 Domains locken Kunden auf gefälschte Support-Seiten

Kriminelle setzen vermehrt auf manipulierte und nachgebaute Kundendienst-Webseiten bekannter Finanzinstitute, um Bankkunden zur Preisgabe sensibler Zugangsdaten zu verleiten. Die telefonbasierte Betrugskampagne ist seit mindestens März 2026 aktiv. Zu den betroffenen Finanzunternehmen und Neobanken gehören unter anderem Barclays, HSBC, Lloyds, Revolut sowie Santander, wie aus einem Branchenbericht hervorgeht.

Für die Ausführung der Angriffe wurden laut Angaben von Lab539 mehr als 380 Internet-Domains registriert. Die Masche kombiniert täuschend echt wirkende Internetauftritte mit telefonischer Kontaktaufnahme, um gezielt Vertrauen aufzubauen und Sicherheitsmechanismen der Kunden zu umgehen.

Missbrauch legitimer Fernwartungsprogramme

Auf den nachgebauten Support-Seiten platzieren die Betrüger zusätzliche Schaltflächen mit Bezeichnungen wie Anruf verifizieren oder Live-Chat. Klicken Besucher auf diese Elemente, wird der Download legitimer Werkzeuge für den Fernzugriff wie AnyDesk oder ScreenConnect angestoßen. Über diese Software können Angreifer Zugriff auf die Computer der Betroffenen erlangen, sobald die Verbindung freigegeben wird.

Darüber hinaus verbreiten die Akteure Schadcode in Form von Dateien wie verify_call.exe und mpclient.dll. Um Sicherheitswarnungen auf den Zielsystemen zu vermeiden, waren diese Programme mit Zertifikaten signiert, die auf das japanische Unternehmen Botania Games über Sectigo und GlobalSign ausgestellt worden waren. Die fraglichen Zertifikate wurden am 9. Oktober 2026 gemeldet und widerrufen.

Wer sich mit den Gefahren beim Online-Banking und digitalen Zahlungsdiensten befasst, sollte sein Gerät gegen unbefugte Zugriffe absichern. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr System sofort effektiv vor Hackern und Datendiebstahl schützen. Jetzt GRATIS-Sicherheitspaket für Ihr Gerät sichern

Geringe Erkennungsraten durch Schutzprogramme

Die Erkennung der eingeschleusten Schaddateien stellte gängige Sicherheitssoftware vor Herausforderungen. Auf der Analyseplattform VirusTotal stuften mit Stand von Dienstag lediglich 30 beziehungsweise 23 von 69 Systemen die betreffenden Dateien als bösartig ein.

Die Kombination aus vertrauenswürdig erscheinenden Zertifikaten, nachgebauten Markenseiten und etablierten Fernwartungswerkzeugen erschwert es automatisierten Schutzprogrammen und Nutzern gleichermaßen, den Betrugsversuch frühzeitig abzuwehren.

Der Schutz von Online-Konten bei Amazon, PayPal oder WhatsApp wird angesichts immer raffinierterer Betrugsmethoden zur Pflicht. Erfahren Sie in diesem kostenlosen Report, wie Sie mit der neuen Passkey-Technologie Ihre Konten ohne klassische Passwörter absichern und Hackern keine Chance mehr lassen. Kostenlosen Passkey-Report jetzt herunterladen

IT-Sicherheitsexperten weisen regelmäßig darauf hin, dass Banken und Zahlungsdienstleister ihre Kunden bei Prüfungen oder Störungen grundsätzlich nicht dazu auffordern, Fernsteuerungssoftware auf persönlichen Rechnern zu installieren oder telefonisch Zugriff auf deren Systeme zu verlangen.