KI-Angriffe auf Banken: Sieben Institute in Südkorea im Visier

Künstliche Intelligenz verändert die Bedrohungslage im Finanzsektor grundlegend. Durch den Einsatz moderner KI-Werkzeuge laufen Cyberangriffe auf Banken und deren Kundschaft zunehmend automatisiert und mit deutlich höherer Geschwindigkeit ab.

Laut Benjamin Mejri von Evolution Security erreichen die Attacken nicht nur eine weitaus größere Masse an Zielen, sondern gewinnen zugleich an Professionalität. Die Automatisierung ermöglicht es Kriminellen, Angriffswellen in bisher nicht gekanntem Ausmaß zu skalieren.

Gezielte Angriffe und neue Risiken für Institute

Wie verwundbar der Sektor ist, verdeutlichte ein Vorfall in Südkorea, bei dem nach Angaben von SBS News sieben Finanzinstitute das Ziel eines mutmaßlichen KI-Angriffs wurden. Wegen der Vorfälle hielt die südkoreanische Finanzaufsicht am 4. Oktober eine Krisensitzung ab.

Nach Angaben von Adam Meyers vom IT-Sicherheitsunternehmen CrowdStrike stammten die Angriffe von einer IP-Adresse aus China. Dabei habe ein Akteur ohne tiefere IT-Kenntnisse eine unregulierte chinesische KI beauftragt, eigenständig nach Schwachstellen in den Systemen zu suchen.

Auch europäische Institute geraten ins Visier: Die französische Bank Crédit Mutuel Arkéa bezifferte den Schaden infolge eines Hackerangriffs auf rund 100 Mio. Euro, wenngleich ein Einsatz von KI in diesem spezifischen Fall bislang nicht bestätigt ist.

Die Aufsichtsbehörden reagieren auf die Lage: Bereits im Sommer forderte die Chefin der EZB-Bankenaufsicht, Claudia Buch, die Geldhäuser zur Vorlage konkreter Aktionspläne auf. Die entsprechenden Pläne der Deutschen Kreditwirtschaft sind derzeit nicht öffentlich zugänglich.

Mobilgeräte im Fokus weltweiter Betrugswellen

Die Methoden richten sich parallel verstärkt gegen Bankkunden. Laut Patrick Schraut, Managing Director Cybersecurity DACH bei NTT DATA, personalisiert und skaliert generative KI Phishing-Angriffe und imitiert Stimmen sowie Videos so täuschend echt, dass bloße visuelle oder akustische Prüfungen nicht mehr genügen.

Angesichts der zunehmenden Professionalität digitaler Angriffe wird der Schutz des eigenen Smartphones zur Grundvoraussetzung für sicheres Banking. Ein kostenloser PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Gerät sofort wirksam absichern können. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Schraut betonte, herkömmliche Awareness-Trainings allein reichten nicht mehr aus; erforderlich seien kontinuierliche kurze Schulungen, organisatorische Prozesse wie die unabhängige Verifizierung ungewöhnlicher Zahlungsanweisungen und eine Kultur des Hinterfragens.

Für den Einsatz von KI-Agenten fordert Schraut zudem feste Handlungsrahmen bezüglich Zugriffsrechten und Systemen sowie technische Leitplanken wie Least Privilege, Zero Trust und starke Authentifizierung.

Dass Kriminelle vor allem über mobile Kanäle agieren, unterstreicht der aktuelle Global Scams Report von Biocatch, dessen Datenbasis monatlich rund 19 Mrd. Sitzungen bei mehr als 370 Finanzinstituten mit über 760 Mio. Nutzern in 21 Ländern umfasst.

Da Kriminelle verstärkt auf die Manipulation menschlicher Schwachstellen setzen, ist fundiertes Wissen über aktuelle Täuschungsmethoden unerlässlich. Erfahren Sie in diesem kostenlosen Report, welche psychologischen Tricks bei Cyberangriffen genutzt werden und wie Sie diese rechtzeitig entlarven. Kostenloses Anti-Phishing-Paket jetzt herunterladen

Demnach stiegen die erfassten Betrugsversuche innerhalb eines Jahres um 35%, nachdem im Vorjahr ein Anstieg um 65% verzeichnet worden war. Ganze 90% dieser Versuche liefen über Mobilgeräte, was einem Zuwachs um 5 Prozentpunkte gegenüber dem Vorjahr entspricht.

Kaufbetrug stellte mit 33% die häufigste Betrugsart dar. Während gemeldete Fälle von Beschäftigungsbetrug um 258% in die Höhe schnellten, verzeichnete Anlagebetrug mit rund 6'600 US-Dollar pro Fall die höchsten durchschnittlichen Verluste; Romance Scams legten um 23% zu (nach 63% im Vorjahr).

Steigende Schadenssummen auch in Nachbarländern

Auf Länderebene zeigen sich ähnliche Entwicklungen: Nach Angaben der ?eská bankovní asociace wurden in Tschechien bis Ende September 2026 über 75.000 Angriffe – durchschnittlich 277 pro Tag – registriert. Dabei stahlen die Täter über 2,2 Mrd. Kronen, was einem Anstieg von 840 Mio. Kronen gegenüber dem Vorjahr entspricht; der durchschnittliche Schaden belief sich auf 29.266 Kronen pro Klient.

Tschechische Banken konnten zugleich 9,6 Mrd. Kronen und damit über 81% der attackierten Mittel retten. Im Jahr 2025 waren 68.026 Angriffe mit 1,5 Mrd. Kronen Schaden (durchschnittlich 21.903 Kronen) erfasst worden, nach 65.774 Angriffen im Jahr 2024 (1,1 Mrd. Kronen; 16.170 Kronen) und 48.452 Fällen im Jahr 2023 (1 Mrd. Kronen; 20.741 Kronen) – ein Trend, der die Notwendigkeit robuster Sicherheitsstrategien unterstreicht.

Laut dem Kyberbezpe?nostní index gehören 18- bis 34-Jährige zur jüngsten Zielgruppe in Tschechien – in dieser Altersgruppe nutzen lediglich 56% starke Passwörter, verglichen mit 62% in der Gesamtbevölkerung.