Psychologische Manipulationsbetrügereien sind in Frankreich im Jahr 2025 um 34 % gestiegen und erreichen 516 Millionen Euro, wie aus dem Bericht des Observatoriums für die Sicherheit der Zahlungsmittel hervorgeht, der von der Banque de France im September 2026 veröffentlicht wurde. Diese Zahl macht mehr als 40 % des gesamten Betrugs bei Zahlungsmitteln aus.
Gleichzeitig verbreitet sich die Sofortüberweisung, mobile Zahlungen gewinnen in der Nähe an Boden, und eine europäische Verordnung verändert die Abläufe der Bankvalidierung. Die Landschaft der Online-Finanzierung wandelt sich durch die gemeinsame Wirkung von Regulierung, neuen Zahlungsmethoden und den damit verbundenen Bedrohungen.
Betrug durch Manipulation in der Online-Finanz: ein Problem, das über die Technik hinausgeht
Der klassische Computer-Hacking (Diebstahl von Zugangsdaten, Bank-Malware) ist nicht mehr der Hauptvektor für finanzielle Verluste bei Privatpersonen. Die Daten der Banque de France zeigen, dass Betrug durch Manipulation – falscher Bankberater, IBAN-Substitution, Druck zur Validierung einer Transaktion – die Oberhand gewonnen hat.
Die Mechanik ist einfach: Der Betrüger nutzt Vertrauen oder Dringlichkeit aus, anstatt eine Softwareanfälligkeit auszunutzen. Er ruft an und gibt sich als Berater aus, zeigt manchmal die Nummer der Bank durch Telefon-Spoofing an und leitet das Opfer dann zu einer scheinbar legitimen Transaktionsvalidierung. Sicherheitswerkzeuge (starke Authentifizierung, 3D Secure) schützen nicht vor einem Benutzer, der die Transaktion selbst genehmigt.
Für diejenigen, die ihre Finanzen online verwalten, ist es möglich, die Finanzsektion von Been Online zu konsultieren, um über aktuelle gute Praktiken und branchenspezifische Warnungen zu diesen Themen informiert zu bleiben.
Die Antwort kann nicht nur von den Banken kommen. Auch Telekommunikationsanbieter, Messaging-Plattformen und Hosting-Dienste sind Teil der Betrugskette.
Sofortüberweisung und mobile Zahlung: gängige Nutzung, verstärkte Kontrollen
Die Sofortüberweisung etabliert sich als Zahlungsmittel des Alltags. Ihre Betrugsquote ist laut demselben Bericht der Banque de France leicht gesunken, was die weit verbreitete Annahme relativiert, dass die Schnelligkeit der Ausführung mit geringerer Sicherheit gleichzusetzen sei.
Diese Schnelligkeit erschwert jedoch die Arbeit der Opfer und der Banken nachträglich. Eine klassische Überweisung lässt eine Bearbeitungszeit, in der ein Widerspruch theoretisch möglich bleibt. Eine betrügerische Sofortüberweisung ist innerhalb von Sekunden irreversibel. Die Verstärkung der Kontrollen im Vorfeld wird zur einzigen realistischen Abwehrmaßnahme.
Genau das zielt die europäische Verordnung 2024/886 ab, die eine Überprüfung des Begünstigten vor der Ausführung der Überweisung im Euro-Raum vorschreibt. Konkret muss die Bank den Namen des Begünstigten, der vom Absender eingegeben wurde, mit dem Namen vergleichen, der von der empfangenden Bank gespeichert ist. Bei Abweichungen erhält der Benutzer vor der Validierung eine Warnung.
Auf der Seite der mobilen Zahlungen bestätigt sich der Fortschritt bei den Käufen in der Nähe, wie Vie-publique in seiner Präsentation des Jahresberichts 2025 des Observatoriums feststellt. Die Rückmeldungen aus der Praxis divergieren hinsichtlich des Reifegrads der Nutzer im Umgang mit den damit verbundenen Risiken: Während die jüngeren Generationen kontaktloses Bezahlen und Zahlungen per Smartphone massiv annehmen, ist ihre Wachsamkeit gegenüber Manipulationsversuchen nicht unbedingt höher.
Europäische Regulierung und Online-Bankabläufe: was sich ändert
Die Verordnung 2024/886 beschränkt sich nicht auf die Überprüfung des Begünstigten. Sie verändert grundlegend die Nutzererfahrungen der Online-Banking-Anwendungen und der Fintechs, die im Euro-Raum tätig sind.
- Die Identitätsüberprüfung des Begünstigten wird vor jeder Überweisung obligatorisch, was eine Bestätigungsstufe hinzufügt, die einige Schnittstellen integrieren müssen, ohne die Benutzererfahrung zu beeinträchtigen.
- Die Institute müssen ihre Datenmanagementsysteme anpassen, um die Informationen in Echtzeit zwischen abgebenden und empfangenden Banken abzugleichen, was erhebliche technische Investitionen erfordert.
- Die Fintechs und Neobanken, die auf die Fluidität der Abläufe gesetzt haben, stehen vor einem Dilemma zwischen regulatorischer Konformität und Benutzerfreundlichkeit, zwei Versprechen, die manchmal im Widerspruch zueinander stehen.
Die verfügbaren Daten erlauben es noch nicht, die tatsächlichen Auswirkungen dieser Verordnung auf die Betrugsvolumina zu messen, da ihre Umsetzung schrittweise erfolgt. Die ersten Rückmeldungen sollten in den kommenden Berichten des Observatoriums erscheinen.
Zunahme von Diebstählen persönlicher Daten
Ein verschärfender Faktor nährt den Betrug durch Manipulation: die Zunahme von Datenlecks. Wie die regionale Presse hervorhebt, werden Informationen, die bei Cyberangriffen auf Unternehmen oder Verwaltungen gestohlen werden (Name, Adresse, Telefonnummer, manchmal IBAN), anschließend verwendet, um betrügerische Anrufe glaubwürdiger zu machen.
Ein falscher Berater, der Ihren Namen, Ihre Bank und Ihren letzten Kontoauszug kennt, ist viel überzeugender als ein generischer Anruf. Der Schutz persönlicher Daten wird zu einem Glied in der finanziellen Sicherheit, nicht nur zu einer Frage des Datenschutzes.
Online-Finanzmanagement: aktuelle Überwachungswerkzeuge und Grenzen
Die Lösungen für das Online-Finanzmanagement (Kontoaggregatoren, Liquiditätswerkzeuge, Budgetanwendungen) nehmen zu. Sie ermöglichen es, die Sichtbarkeit über mehrere Konten zu zentralisieren, Ausgaben zu kategorisieren und manchmal ungewöhnliche Transaktionen zu erkennen.
Ihr Nutzen zur Erkennung von Betrug hängt jedoch von der Häufigkeit der Konsultation ab. Ein Aggregator, der in Echtzeit über eine ungewöhnliche ausgehende Überweisung warnt, bietet eine zusätzliche Schutzschicht. Im Gegensatz dazu wird ein Werkzeug, das einmal pro Woche konsultiert wird, nichts an einer betrügerischen Sofortüberweisung ändern, die am Montag ausgeführt wird.
- Echtzeitwarnungen (Push, SMS) zu jeder Transaktion bleiben der effektivste Mechanismus, um schnell eine Anomalie zu erkennen.
- Die automatische Kategorisierung der Ausgaben hilft, nicht identifizierte wiederkehrende Abbuchungen zu erkennen, schützt jedoch nicht vor einer einmaligen Transaktion, die vom Benutzer genehmigt wurde.
- Kein Management-Tool ersetzt die Wachsamkeit zum Zeitpunkt der Validierung einer Transaktion, die nach wie vor der kritische Punkt der Sicherheitskette bleibt.
Die Innovation im Fintech-Sektor konzentriert sich mittlerweile ebenso auf Sicherheit wie auf Benutzerfreundlichkeit. Die Akteure, die es schaffen, beides zu vereinen, werden einen klaren Wettbewerbsvorteil haben, aber die Rückmeldungen aus der Praxis zeigen, dass diese Vereinigung eher ein laufendes Projekt als ein gelöstes Problem ist.
Die nächste Veröffentlichung des Observatoriums für die Sicherheit der Zahlungsmittel wird es ermöglichen zu messen, ob die implementierten regulatorischen und technischen Maßnahmen greifbare Auswirkungen auf die Betrugsvolumina haben. Bis dahin bleibt die Kombination aus aktiven Überwachungswerkzeugen und einer erhöhten Wachsamkeit bei jeder Validierung die beste Verteidigungslinie, die den Nutzern von Online-Finanzdienstleistungen zur Verfügung steht.
