Gefälschte HSBC-App: Hongkongs HKMA warnt vor Datenklau auf dem Smartphone

Internationale Kreditinstitute und Strafverfolgungsbehörden schlagen Alarm: Kriminelle geben sich am Telefon oder per Kurznachricht vermehrt als Bankmitarbeiter aus, um persönliche Zugangsdaten und hohe Geldbeträge zu erbeuten. Betroffene Institutionen in mehreren Ländern verzeichnen eine Welle raffinierter Täuschungsversuche, bei denen Betrüger gezielt Druck auf Bankkunden ausüben.

Warnungen in Deutschland und Europa

In Deutschland warnt der Bundesverband der Deutschen Volksbanken und Raiffeisenbanken (BVR) vor betrügerischen Anrufen und Nachrichten. Die Täter treten dabei im Namen von Geldhäusern oder des Bankenverbands selbst auf.

Der BVR stellte klar, dass der Verband keine Privatkundenkonten führt und niemals Zugangsdaten, PINs, TANs oder Transaktionsfreigaben anfordert. Besondere Vorsicht sei geboten, wenn Kriminelle mit einer angeblichen Kontosperrung drohen. In solchen Nachrichten enthaltene Links oder QR-Codes führten auf gefälschte Internetseiten.

Gleichzeitig registrieren deutsche Polizeidienststellen konkrete Schadensfälle. In Sersheim im Landkreis Ludwigsburg verlor eine Seniorin am 14. Oktober 2026 mehrere Tausend Euro, nachdem eine angebliche Bankangestellte verdächtige Abbuchungen vorgegeben und Autorisierungen erlangt hatte; der Vorfall fiel am 15. Oktober 2026 auf.

Im Landkreis Kronach brachte ein Anrufer eine Frau dazu, Änderungen im Online-Banking vorzunehmen und einen mittleren vierstelligen Betrag zu überweisen. Am 15. Oktober 2026 erbeutete ein Betrüger in Ludwigshafen die EC-Karten-PIN einer Seniorin unter dem Vorwand einer offenen Forderung des Unternehmens Amazon in Höhe von 4.500 Euro. Ein Komplize holte die Karte anschließend an der Wohnadresse ab.

Ein ähnliches Muster zeigte sich in Luxemburg: Nach einem Vorfall vom 13. Oktober 2026 in Luxemburg-Beggen, bei dem ein Kurier Bankkarten an der Haustür übernommen hatte, beschlagnahmten Ermittler am 14. Oktober 2026 einen Teil der Beute und nahmen am 15. Oktober 2026 eine Tatverdächtige wegen des Verdachts auf Betrug und Geldwäsche fest.

Wer Online-Banking und digitale Bezahldienste nutzt, sollte sein Android-Smartphone besonders gut absichern, um Kriminellen keine Angriffsfläche zu bieten. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät effektiv vor Datenmissbrauch schützen. Jetzt gratis herunterladen und WhatsApp, PayPal & Co. endlich sicher nutzen

In Schweden warnen der Verein Stöldskyddsföreningen und die Initiative Säkerhetskollen vor Anrufen im Namen des Bezahldienstes Swish, bei denen Betrüger manipulierte Rufnummern mit deutscher Vorwahl nutzen und oft angebliche Transaktionen wie Bitcoin-Bestellungen über 5000 schwedische Kronen vorschützen.

In Spanien berichtete die Policía Nacional über einen Betrugsfall bei einem Unternehmen in Albacete, bei dem ein Anrufer Überweisungen von 468.950 Euro auslöste; den Ermittlern gelang es, 215.662 Euro davon zurückzuholen.

Weltweite Vorfälle und raffinierte Angriffsmethoden

Auch außerhalb Europas verschärft sich die Lage. Die kolumbianische Banco de Bogotá verweist auf Daten der TransUnion-Studie „Tendenzen des Betrugs“ mit Stand vom ersten Halbjahr 2026, wonach 25 % der gemeldeten Geldverluste durch Betrug auf derartige Täuschungsmethoden entfielen. Die Vizepräsidentin für Risiken und Compliance, Marcela Villegas, erklärte, dass Angreifer zunehmend Methoden des Social Engineering nutzten.

Am 15. Oktober 2026 warnte die Währungsbehörde von Hongkong (HKMA) zudem vor einer gefälschten mobilen Anwendung, die den Namen der Bank HSBC missbraucht. Am selben Tag meldete die Nationalbank Kasachstans ein Vorgehen mit angeblichen „digitalen Vollmachten“, während Stellen in Georgien und dem Moskauer Gebiet vor Maschen warnten, bei denen angebliche Sicherheitsmitarbeiter Kredite oder Notfallkonten vortäuschen.

Sicherheitsexperten von Okta Threat Intelligence analysierten Werkzeuge, die bei solchen Telefonbetrügereien zum Einsatz kommen. Die gefälschten Anmeldeseiten fangen Daten in Echtzeit ab und passen sich dynamisch an Sicherheitsabfragen mit mehreren Faktoren an.

Da herkömmliche Passwörter bei modernen Betrugsmaschen oft nicht mehr ausreichen, gewinnen neue Technologien zur Kontosicherung massiv an Bedeutung. Erfahren Sie in diesem kostenlosen Report, wie Sie die sicherere Alternative Passkey bei Diensten wie Amazon oder WhatsApp sofort einrichten. Sichere Alternative entdecken, die Hackern keine Chance mehr lässt

Das Unternehmen empfiehlt daher den Einsatz phishing-resistenter Methoden wie Passkeys oder hardwarebasierter Sicherheitsstandards. Finanzinstitute und Ermittlungsbehörden betonen einhellig, dass Banken niemals Passwörter, TANs oder PINs telefonisch abfragen oder Überweisungen auf angebliche Sicherheitskonten verlangen.