Cyber-Betrug: Indische Banken testen KI-Abwehr in neuer Sandbox
Veröffentlicht am: 17.08.2026 um 22:09 Uhr | Redaktion boerse-global.de
Der Vorsitzende der indischen Börsenaufsichtsbehörde Sebi, Tuhin Kanta Pandey, hat am 17. August 2026 eine verstärkte kollektive Cyber-Resilienz im Finanzsektor angemahnt. In seiner Ansprache warnte er vor zunehmend vernetzten Bedrohungen und betonte die Notwendigkeit eines kontinuierlichen Schwachstellenmanagements.
Pandey hob insbesondere die Risiken durch Quantencomputing sowie die ambivalente Rolle künstlicher Intelligenz (KI) hervor, die sowohl zur Verteidigung als auch für Angriffe genutzt werden könne. Als konkrete Maßnahme startete Sebi ein überarbeitetes Portal für die Meldung von Sicherheitsvorfällen, das sich am FIRE-Format des Financial Stability Board (FSB) orientiert.
Defensive KI und staatliche Initiativen gegen Cyber-Bedrohungen
Parallel zu den Forderungen der Regulierungsbehörde bereiten sich indische Finanzinstitute auf technologische Gegenmaßnahmen vor. Berichten zufolge entwickeln indische Banken eigene KI-Modelle, um Bedrohungen durch hochentwickelte Systeme wie „Anthropic’s Mythos“ abzuwehren. Da die Banken keinen direkten Zugang zu diesem spezifischen Modell haben, evaluieren sie alternative Systeme zur Verteidigung.
Die indische Zentralbank (RBI) plant in diesem Zusammenhang die Einrichtung einer Sandbox, in der defensive KI-Modelle unter kontrollierten Bedingungen gegen fortschrittliche Bedrohungen getestet werden können.
Im Zeitraum von Juli bis August 2026 fanden hierzu bereits Treffen zwischen der Regierung, der RBI und verschiedenen Bankvorständen statt. Die RBI steht zudem im Austausch mit internationalen Regulierungsbehörden, um globale Standards abzustimmen.
Wer die komplexen neuen Regeln für den Einsatz von künstlicher Intelligenz in Unternehmen verstehen möchte, findet in diesem Leitfaden alle wichtigen Details. Sichern Sie sich jetzt die kompakte Übersicht zu Fristen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen
Steigende Verluste durch digitales Banking und Social Engineering
Die Dringlichkeit dieser Maßnahmen wird durch aktuelle Schadenszahlen untermauert. In Südafrika meldete die Organisation SABRIC für das Jahr 2024 Verluste im digitalen Banking von über R1,4 Milliarden. Dies entspricht mehr als 65 % aller gemeldeten Betrugsfälle im Bankensektor.
Besonders verbreitet sind Social-Engineering-Taktiken wie Phishing, Vishing oder der Einsatz gefälschter Marktplätze, bei denen Opfer gezielt manipuliert werden. Eine Rückforderung der Gelder erweist sich oft als schwierig, sofern die Zahlungen vom Kontoinhaber selbst autorisiert wurden.
Auch der Sicherheitsdienstleister Kaspersky verzeichnete eine Verschärfung der Lage. Laut dessen Analysen stiegen die Angriffe auf das Mobile-Banking im Jahr 2025 um das 1,5-fache an. In Afrika entfielen 53,75 % der Phishing-Versuche auf den Bankensektor. Infostealer-Programme kompromittierten dabei die Zugangsdaten von über einer Million Online-Banking-Konten bei den 100 größten Instituten weltweit.
Angesichts steigender Angriffsraten auf das Mobile-Banking sollten Nutzer ihre Geräte proaktiv absichern. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, um Ihr Smartphone effektiv vor Hackern und Schadsoftware zu schützen. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Systemische Herausforderungen und internationale Strafverfolgung
In Indien verdeutlichen Daten des I4C das Ausmaß der Kriminalität: Zwischen 2021 und 2025 summierten sich die Verluste durch Cyber-Betrug auf Rs55.649 Crore.
Während die Zahl der Beschwerden im selben Zeitraum von 262.846 auf über 2,4 Millionen im Jahr 2025 anstieg, blieb die Rückholquote mit etwa 14 % gering. Experten identifizierten systemische Lücken wie einen Mangel an spezialisierten Polizeikräften und verzögerte Reaktionen der Banken als Haupthindernisse.
Trotz dieser Herausforderungen meldeten Behörden auch operative Erfolge. Die deutsche und brasilianische Polizei zerschlugen gemeinsam einen internationalen Betrugsring, der Ende 2023 eine Schwachstelle in Buchungsprozessen für einen Cyberangriff auf ein deutsches Finanzinstitut genutzt hatte.
Der Schaden belief sich auf 30 Millionen Euro. Im Zuge der Ermittlungen wurden in Brasilien Vermögenswerte im Wert von rund R$106 Millionen (circa 20,7 Millionen US-Dollar) beschlagnahmt.
Regulatorische Verschärfungen im internationalen Vergleich
Auch in anderen Regionen reagiert der Gesetzgeber. In Südkorea liegen Entwürfe der Abgeordneten Kang Jun-hyeon und Jo In-cheol vor, die Banken erweiterte Befugnisse zum Einfrieren verdächtiger Konten einräumen sollen. In Großbritannien verschärfen die Aufsichtsbehörden das Risikomanagement für Drittanbieter.
Nach ersten Benennungen kritischer Drittparteien im Juli 2026 werden ab März 2027 neue Meldevorschriften in Kraft treten, die Finanzunternehmen dazu verpflichten, Abhängigkeiten über den gesamten Lebenszyklus eines Dienstleistungsverhältnisses hinweg aktiv zu steuern.
