Cyberkriminelle plündern Bankkonten mit Hilfe von Künstlicher Intelligenz

Mittels KI können in Sekundenschnelle hochgradig individuelle Spear-Phishing-Mails generiert werden, was solche Angriffe gefährlicher und wirksamer macht als je zuvor.

(firmenpresse) - Berlin, München 12.07.2023 – Der Chat Bot Chat GPT enthält zunehmend Einzug in den Bereich organisierter Internetkriminalität und erleichtert Cyberkriminellen den Zugriff auf Bankkonten.
Mittels KI können in Sekundenschnelle hochgradig individuelle Spear-Phishing-Mails generiert werden, was solche Angriffe gefährlicher und wirksamer macht als je zuvor. So offenbar auch im jüngsten Phishing Skandal bei den Sparkassen, worüber CLLB bereits berichtete.
Die Schadenssummen liegen in vielen Bundesländern bereits bei mehreren Millionen Euro, wie das Verbrauchermagazin WISO mitteilte. Den Banken sei die Sicherheitslücke zudem seit langem bekannt.
Das Gesetz sieht eigentlich eine starke Kundenauthentifizierung vor, wenn der Bankkunde sich online in sein Bankkonto einloggt. Viele Banken nutzen allerdings eine gesetzliche Ausnahme, die einen Zugriff ohne weitere TAN-Bestätigung erlaubt. Es dürfen hierbei aber keine sensiblen Zahlungsdaten einsehbar sein.
Genau solche Daten wie Anschrift, Geburtsdatum oder Telefonnummer waren bei vielen Sparkassen offenbar jahrelang im „Lesezugriff“ hinterlegt, sodass die fehlende 2-FA den Kriminellen als Einfallstor diente. Die Bafin urteilt gegenüber dem Verbrauchermagazin: „Sofern dieser Lesezugriff bei einzelnen Sparkassen möglich ist, sollte dies unverzüglich bereinigt werden“.
In rechtlicher Hinsicht hätte der Bankkunde für den Schaden nur aufzukommen, sofern es der Bank gelingt, ihm grobe Fahrlässigkeit im Umgang mit seinen Zahlungsdaten nachzuweisen. Hiervon kann jedoch aufgrund maßgeschneiderter Phishing-Mails kaum die Rede sein. Der Gesetzgeber hat zudem geregelt, dass sich Banken nicht auf den Vorwurf der groben Fahrlässigkeit berufen können, wenn eine 2-FA nicht etabliert war, so Rechtsanwalt Ruigrok van de Werve, von der Kanzlei CLLB. Auch durch weitere dem aktuellen Stand der Technik entsprechende Anti-Phishing Maßnahmen, hätte der Hack seitens der Bank verhindert werden können.


CLLB Rechtsanwälte raten betroffene Bankkunden daher mit einer entsprechend versierten Kanzlei ihrer Wahl Kontakt aufnehmen, um die unautorisiert abgebuchten Gelder zurückzuverlangen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: cllb
Datum: 12.07.2023 - 14:33 Uhr
Sprache: Deutsch
News-ID 2054833
Anzahl Zeichen: 2390

Kontakt-Informationen:

Kategorie:

Vermischtes

Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 12.07.2023

Diese Pressemitteilung wurde bisher 365 mal aufgerufen.

OLG Naumburg verurteilt Eurogine ...
Berlin, München 27.11.2024 – Bereits mit Urteil vom 05.11.2024 verurteilte das OLG Naumburg den Hersteller Eurogine wegen einer gebrochenen Kupferspirale auf Schmerzensgeld in Höhe von € 5.000,00 und stellte fest, dass dieser für sämtliche Spätfolgen zu haften hat. Das Besondere an dem

Beschluss des Kammergerichts Berlin: Banken müssen Transaktionen überwachen ...
Berlin, München 12.11.2024. Das Kammergericht Berlin konkretisiert mit aktuellem Beschluss (Az. 4 U 79/23) die Pflichten von Kreditkartenausstellern. Hiernach sind diese verpflichtet, durch eine automatisierte und algorithmische Transaktionsüberwachung dafür zu sorgen, dass auffällige und für d

Deepfakes durch KI – Ein neues Zeitalter digitaler Bedrohungen. ...
Berlin, München 07.11.2024. Deepfakes sind täuschend echt wirkende, manipulierte Bild-, Video- oder Audioaufnahmen, die mit Hilfe von künstlicher Intelligenz generiert werden. Mit der passenden Software lassen sich leicht Stimmen oder Gesichter in Echtzeit tauschen. Deepfakes stellen damit eine s

Weitere Mitteilungen von CLLB Rechtsanwälte

livewelt realisiert Website-Relaunch für Finetech ...
Die Agentur livewelt hat die Website des Berliner Tech-Unternehmens Finetech relauncht. Für das Projekt setzte sich das livewelt-Team im Pitch gegen namhafte Wettbewerber durch. In mehreren Phasen galt es, eine komplette Neukonzeption der Webumgebung inklusive der Entwicklung einer Template-Stru

Environmental Social Governance: Mehr als Green IT ...
Es geht um die Zukunft. Und darum, wie wir auf einem intakten Planeten ku?nftig klimaschonend und fair wirtschaften wollen. Auch wir als Digitalisierungspartner fu?hlen uns verpflichtet, wirksam und wertschöpfend zu einer ökologisch und sozial nachhaltigen Zukunft beizutragen. Das ist zugegeben ni

ARAG Recht schnell... ...
+++ Neue Rauchmelder rechtfertigen keine Mieterhöhung +++ Die Erneuerung von Rauchwarnmeldern stellt laut ARAG Experten nach einer Entscheidung des Bundesgerichtshofs grundsätzlich keine mieterhöhende Modernisierung dar, wenn mit ihr keine technische Verbesserung oder sonstige Aufwertung verbund

Jazz & more 2023 geht in die dritte Runde ...
Wolfsburg, 12.07.2023 - Am Samstag, 15. Juli 2023, tritt die Traditional Old Merry Tale Jazzband von 11 bis 14 Uhr in der Wolfsburger Innenstadt auf. Beim dritten von insgesamt sechs Jazz & more-Konzerten erwartet die Besucherinnen und Besucher swingender und fröhlicher Dixieland auf dem Hugo-B