Was mit vereinzelten Phishing-Mails begann, hat sich binnen weniger Monate zu einer systematischen Angriffsform entwickelt: Eine professionelle Betrugsindustrie nimmt gezielt Kundinnen und Kunden von Neobrokern und Online-Banken ins Visier – mit dramatisch steigenden Fallzahlen. Verbraucherschützer, Ermittler und Banken schlagen Alarm. Denn der Schaden geht längst in die Millionen, und die Dunkelziffer dürfte deutlich höher liegen.
Im Zentrum der aktuellen Welle stehen Anbieter wie Trade Republic, aber auch Kundinnen und Kunden klassischer Banken sind betroffen. Nach Einschätzung der Verbraucherzentrale Bayern handelt es sich nicht mehr um vereinzelte Betrugsversuche, sondern um ein flächendeckendes Phänomen. Monatlich werden allein in Bayern mehrere hundert Fälle oder zumindest ernsthafte Betrugsanbahnungen registriert. Bundesweit dürften es deutlich mehr sein.
Das Neue an dieser Betrugswelle ist weniger die Technik als die Methode. Zwar investieren Banken seit Jahren in digitale Sicherheit, Zwei-Faktor-Authentifizierung und Betrugsprävention. Doch die Täter greifen inzwischen dort an, wo selbst die beste Technik machtlos ist: beim Menschen. Statt Sicherheitssysteme zu überwinden, bringen sie die Kunden dazu, diese selbst auszuhebeln – scheinbar freiwillig.
Typisch sind SMS oder E-Mails mit alarmierenden Inhalten: Das Konto sei kompromittiert, ungewöhnliche Aktivitäten festgestellt worden, sofortiges Handeln nötig. Eine Telefonnummer wird gleich mitgeliefert. Wer dort anruft, glaubt, mit dem Kundenservice zu sprechen – landet aber bei professionell geschulten Betrügern. Diese arbeiten strukturiert, oft in Callcentern, mit klaren Rollenverteilungen: Vertrauen aufbauen, Angst schüren, Zeitdruck erzeugen.
Die Gespräche dauern teils Stunden. Die Täter geben sich als Sicherheitsexperten aus, verwenden interne Begriffe, zitieren angebliche Transaktionsnummern. Am Ende steht fast immer dieselbe Forderung: Das Geld müsse „gesichert“ werden – durch eine Überweisung auf ein anderes Konto oder in eine Krypto-Wallet. Von dort ist es in der Regel endgültig verschwunden.
Für die Betroffenen folgt dann die zweite bittere Erkenntnis: Wer selbst überweist, hat juristisch schlechte Karten. Banken haften vor allem dann, wenn technische Sicherheitslücken ausgenutzt wurden. Wird das Geld jedoch auf eigenen Befehl transferiert – auch unter massivem psychischem Druck – gilt die Zahlung als autorisiert. Eine Rückerstattung ist meist ausgeschlossen.
Warum die Täter so oft Erfolg haben, liegt auch an der Verfügbarkeit persönlicher Daten. Telefonnummern gelten vielen noch als privat, sind es aber längst nicht mehr. Sie werden bei Onlinekäufen, Bonusprogrammen oder Apps hinterlegt und können über Datenlecks oder Weitergaben in kriminelle Hände geraten. Im Darknet werden solche Datensätze gehandelt, ergänzt durch automatisierte Testanrufe. Mit Hilfe künstlicher Intelligenz lassen sich tausende Nummern systematisch abklopfen, bis jemand reagiert.
Besonders perfide: Die Täter passen ihre Maschen laufend an. Während früher Tippfehler und schlechte Übersetzungen auffielen, sind die Nachrichten heute oft sprachlich sauber, optisch überzeugend und personalisiert. Das erhöht die Glaubwürdigkeit – und senkt die Hemmschwelle, zu reagieren.
Experten betonen deshalb: Der wirksamste Schutz ist Aufmerksamkeit. Banken und Neobroker kontaktieren ihre Kunden nicht unaufgefordert telefonisch, um Sicherheitsprobleme zu klären. Wer unter Zeitdruck gesetzt wird, sollte sofort misstrauisch werden. Gespräche abbrechen, keine Daten preisgeben, keine Überweisungen tätigen – und stattdessen selbstständig über die offiziell bekannte Nummer Kontakt mit dem Anbieter aufnehmen.
Die aktuelle Betrugswelle zeigt, wie verletzlich das digitale Finanzsystem an seiner menschlichen Schnittstelle ist. Technik allein reicht nicht aus. Ohne Aufklärung, Skepsis und klare Reaktionsmuster bleibt das Smartphone ein Einfallstor – und das eigene Konto ein leichtes Ziel.
