Phishing gegen US-Banken: 248 aktive Domains imitieren 189 Finanzfirmen

Eine großangelegte Phishing-Welle nimmt die Kunden hunderter Finanzinstitute ins Visier. Laut einem Bericht des Sicherheitsunternehmens Kela läuft der Angriff bereits seit Mai 2026 und zielt auf Kundinnen und Kunden von 300 Banken in den Vereinigten Staaten, bei denen es sich überwiegend um mittelgroße Regionalbanken handelt. Neben klassischen Kreditinstituten haben es die Angreifer zudem auf Nutzer von Krypto-Börsen sowie auf Dienste des US-Finanzministeriums abgesehen.

Raffinierte Täuschung von Schutzmechanismen

Die Täter setzen bei ihrer Kampagne auf ausgefeilte Techniken, um Entdeckungen und Sperrungen zu entgehen. Kela stellte fest, dass die Infrastruktur Wiederholungsbesucher derselben IP-Adresse gezielt auf eine fingierte Hinweisseite umleitet. Dort wird fälschlicherweise behauptet, das Konto sei gesperrt. Auf diese Weise versuchen die Cyberkriminellen, automatisierte Sicherheitsscanner sowie spezialisierte Takedown-Teams in die Irre zu führen.

Zum Stichtag am 25. Oktober 2026 waren nach Angaben der Sicherheitsforscher noch 248 Domains aktiv, die insgesamt 189 US-amerikanische Finanzunternehmen imitierten. Insgesamt ließen sich seit Mai 2026 über 300 manipulierte Domains identifizieren. Zu den nachgeahmten Instituten zählen unter anderem die American Business Bank, die Bank of Tennessee, J.P. Morgan, die Lloyds Bank, Wells Fargo sowie die Zions Bank.

Angesichts immer raffinierterer Phishing-Wellen auf Finanzkonten wird der herkömmliche Passwort-Schutz zur riskanten Schwachstelle. Dieser kostenlose Report zeigt, wie Sie mit Passkeys bei Diensten wie Amazon oder WhatsApp eine Sicherheitsstufe erreichen, die Hackern keine Chance mehr lässt. Sichere Alternative zum Passwort jetzt gratis nachlesen

Internationale Ausweitung und wechselnde Infrastruktur

Die Auswertung der technischen Hintergründe zeigt, dass die Angreifer ihre Spuren verwischen. Zu Beginn der Angriffswelle im Mai 2026 nutzte die Gruppe zunächst die Server eines bestimmten Hosting-Anbieters, bevor sie ab September 2026 zu einem anderen Betreiber wechselte.

Die genutzte Angriffsinfrastruktur beschränkt sich zudem keineswegs auf den US-Markt: Dieselben technischen Ressourcen werden parallel eingesetzt, um Phishing-Attacken gegen Finanzinstitute und Krypto-Handelsplätze im Vereinigten Königreich, in den Niederlanden, in Australien sowie in Neuseeland durchzuführen.

Als Reaktion auf die anhaltende Bedrohungslage stellte das Unternehmen Kela ein kostenloses Überprüfungswerkzeug zur Verfügung, mit dem sich potenziell betroffene Bankdomains überprüfen lassen.

Wer sich gegen den grassierenden Datenklau und gehackte Online-Konten effektiv schützen möchte, sollte den Umstieg auf modernste Anmeldeverfahren prüfen. Mit der neuen Passkey-Technologie ersetzen Sie unsichere Logins durch biometrische Merkmale und beenden den täglichen Passwort-Stress. Kostenlosen PDF-Ratgeber zur passwortlosen Anmeldung anfordern

Wachsender Druck auf Authentifizierungssysteme

Der Fall verdeutlicht den zunehmenden Druck auf digitale Authentifizierungsverfahren im Bankensektor. Nach Erkenntnissen von Sicherheitsexperten zielen Kriminelle zunehmend darauf ab, Sicherheitsabfragen gezielt zu umgehen oder Logins über gefälschte Schnittstellen abzugreifen.

Sicherheitsanalysten weisen darauf hin, dass die Betrugsmaschen immer dynamischer werden. Um Risiken zu mindern, setzen Institute und Dienstleister verstärkt auf schnellere Erkennungsmechanismen und die automatisierte Identifikation manipulierter Webseiten, da Angreifer ihre Taktiken kontinuierlich anpassen und Domains bei Entdeckung in kurzer Zeit austauschen.