Die Digitalisierung des Bankwesens bringt nicht nur mehr Komfort für Kundinnen und Kunden, sondern eröffnet auch neue Angriffsflächen für Kriminelle. Während Banken in den vergangenen Jahren ihre IT-Sicherheit kontinuierlich verbessert haben, entwickeln sich auch die Methoden der Angreifer rasant weiter. Besonders der Einsatz künstlicher Intelligenz bereitet Aufsichtsbehörden zunehmend Sorge.
Die österreichische Finanzmarktaufsicht (FMA) informierte am 10. Juli 2026 darüber, dass die Europäische Zentralbank bedeutende Kreditinstitute dazu aufgefordert hat, ihre Schutzmaßnahmen gegen KI-gestützte Cyberangriffe deutlich zu verstärken. Die betroffenen Banken sollen bis Ende Oktober konkrete Aktionspläne vorlegen und bestehende Sicherheitslücken zügig schließen.
Künstliche Intelligenz verändert die Cyberkriminalität
Noch vor wenigen Jahren waren viele Betrugsversuche relativ leicht zu erkennen. Rechtschreibfehler, unprofessionell gestaltete E-Mails oder unpersönliche Anschreiben machten Phishing-Nachrichten oft schnell als Fälschung erkennbar.
Mit moderner künstlicher Intelligenz hat sich dieses Bild grundlegend verändert.
Heute können Betrüger innerhalb weniger Sekunden professionell formulierte E-Mails erstellen, die sprachlich kaum noch von echten Mitteilungen einer Bank oder eines Unternehmens zu unterscheiden sind. Darüber hinaus analysieren KI-Systeme öffentlich verfügbare Informationen aus sozialen Netzwerken und anderen Internetquellen, um ihre Opfer gezielt anzusprechen.
Dadurch entstehen hochgradig personalisierte Nachrichten, die sich auf den Arbeitsplatz, Familienmitglieder, aktuelle Reisen oder andere persönliche Lebensumstände beziehen. Die Wahrscheinlichkeit, dass Empfänger solchen Nachrichten Vertrauen schenken, steigt dadurch erheblich.
Gefälschte Stimmen machen Betrug noch glaubwürdiger
Besonders besorgniserregend ist die zunehmende Verbreitung sogenannter Voice-Cloning-Technologien. Mithilfe künstlicher Intelligenz lassen sich bereits aus wenigen Sprachaufnahmen täuschend echte Kopien menschlicher Stimmen erzeugen.
Kriminelle können dadurch beispielsweise Angehörige, Freunde oder Geschäftspartner imitieren und telefonisch um eine schnelle Überweisung bitten oder vertrauliche Zugangsdaten verlangen.
Auch Banken sehen in dieser Entwicklung eine erhebliche Herausforderung. Während sich früher viele Betrugsversuche anhand einer unbekannten Telefonnummer erkennen ließen, genügt heute bereits eine glaubwürdig klingende Stimme, um Zweifel auszuräumen.
Experten warnen deshalb ausdrücklich davor, allein aufgrund einer vertrauten Stimme Geld zu überweisen oder sensible Informationen preiszugeben.
Banken investieren in neue Sicherheitssysteme
Die Europäische Zentralbank fordert die beaufsichtigten Institute deshalb auf, ihre Cyberabwehr an die neuen technischen Möglichkeiten anzupassen.
Neben einer schnelleren Beseitigung bekannter Sicherheitslücken sollen Banken insbesondere ihre Überwachungs- und Erkennungssysteme weiterentwickeln. Moderne KI wird dabei längst nicht nur von Angreifern genutzt, sondern auch von den Finanzinstituten selbst.
Intelligente Sicherheitssoftware analysiert heute Millionen Transaktionen in Echtzeit und erkennt ungewöhnliche Verhaltensmuster, die auf Betrugsversuche hindeuten könnten. Gleichzeitig müssen diese Systeme kontinuierlich weiterentwickelt werden, weil auch die Angreifer ihre Methoden laufend anpassen.
Verbraucher werden zur wichtigsten Verteidigungslinie
Trotz moderner Sicherheitssysteme bleibt der Mensch häufig das schwächste Glied in der digitalen Sicherheitskette. Viele Betrugsversuche zielen nicht auf technische Schwachstellen, sondern auf das Vertrauen der Opfer.
Sicherheitsexperten empfehlen deshalb, ungewöhnliche Zahlungsaufforderungen grundsätzlich kritisch zu hinterfragen.
Erhält man beispielsweise einen Anruf von einem angeblichen Angehörigen oder Bankmitarbeiter, sollte das Gespräch beendet und die betreffende Person ausschließlich über eine bereits bekannte Telefonnummer zurückgerufen werden.
Auch bei E-Mails oder Kurznachrichten gilt: Links sollten niemals ungeprüft geöffnet werden. Stattdessen empfiehlt es sich, Bankgeschäfte ausschließlich über die offizielle Banking-App oder die selbst eingegebene Internetadresse der Bank zu erledigen.
PIN und TAN bleiben tabu
Unverändert gilt eine der wichtigsten Sicherheitsregeln im Online-Banking: Persönliche Zugangsdaten, PINs oder vollständige TANs dürfen niemals telefonisch oder per E-Mail weitergegeben werden.
Selbst wenn ein Gespräch glaubwürdig erscheint oder angeblich von der eigenen Bank geführt wird, werden seriöse Kreditinstitute solche Daten niemals telefonisch abfragen.
Erscheint in der Banking-App eine Freigabeanfrage, sollten Kunden Betrag, Empfänger und Verwendungszweck sorgfältig kontrollieren. Stimmen diese Angaben nicht mit dem tatsächlich beabsichtigten Vorgang überein, darf die Transaktion keinesfalls bestätigt werden.
Familienkennwort kann im Ernstfall helfen
Immer mehr Sicherheitsexperten empfehlen Familien außerdem, ein gemeinsames Kennwort für Notfälle zu vereinbaren.
Meldet sich ein vermeintlicher Angehöriger telefonisch mit einer dringenden Bitte um Geld oder Hilfe, kann dieses zuvor vereinbarte Kennwort als zusätzliche Sicherheitsabfrage dienen. Kann der Anrufer das Kennwort nicht nennen, spricht vieles für einen Betrugsversuch.
Gerade angesichts immer leistungsfähigerer KI-Systeme gewinnt diese einfache Schutzmaßnahme zunehmend an Bedeutung.
Der Wettlauf zwischen Banken und Cyberkriminellen geht weiter
Mit der rasanten Entwicklung künstlicher Intelligenz beginnt auch im Bereich der Cybersicherheit eine neue Phase. Während Banken Milliarden in moderne Schutzsysteme investieren, nutzen Kriminelle dieselben Technologien, um ihre Angriffe immer raffinierter und glaubwürdiger zu gestalten.
Für Verbraucher bedeutet dies, dass klassische Warnsignale zunehmend verschwinden. Eine fehlerfreie E-Mail, eine persönliche Ansprache oder sogar die vertraute Stimme eines Familienmitglieds bieten heute keine Garantie mehr für Echtheit.
Die wichtigste Verteidigung bleibt deshalb ein gesundes Maß an Misstrauen. Wer ungewöhnliche Zahlungsaufforderungen stets überprüft, persönliche Daten konsequent schützt und im Zweifel einen zweiten Kommunikationsweg nutzt, kann das Risiko erheblich reduzieren, Opfer moderner KI-gestützter Betrugsmaschen zu werden.
