Banking, Zahlungen und Finanzdienstleistungssicherheit bleiben durch Betrug und MFA-Lücken unter Druck

Finanzdienstleistungs- und Zahlungsumgebungen tauchen im Feed immer wieder als Ziele von Phishing, Account-Übernahmen und Betrugsinfrastruktur auf. Die Artikel beschreiben gefälschte Anlageschemata, telefonbasierte Social-Engineering-Angriffe, eine schwache MFA-Abdeckung in Finanzteams und Erpressungskampagnen, die Zahlungs- oder Onboarding-Prozesse ausnutzen. Das gemeinsame Muster ist, dass Angreifer, wann immer möglich, eine kompromittierte Identität mit wenig Reibung gegenüber lautstarker Malware bevorzugen, insbesondere gegen Mitarbeiterkonten oder kundennahe Zahlungssysteme. Das ist direkt relevant für Schweizer Banken, Kantonsverwaltungen und PMI, die in regulierten Zahlungsketten arbeiten, denn das schwächste Glied ist oft der Benutzer- oder Dienstekonto und nicht die Kernbankplattform. Mehrere Beiträge zeigen auch, dass Finanzteams besonders anfällig für „langweiliges“ Phishing sind, das operativ völlig normal wirkt. Das erschwert die Erkennung, weil sich die Nachrichten in legitime Arbeitsabläufe einfügen. Die zentrale Lehre ist, dass finanzielle Sicherheit heute ebenso stark von Identitäts- und Prozesskontrollen abhängt wie von technischen Perimeter-Abwehrmaßnahmen.

Quellen

• Nur 28 % der MFA in der Finanzbelegschaft ist phishing-resistent — Help Net Security
• Phishing im Finanzbereich funktioniert, weil es langweilig normal klingt — Help Net Security
• Niederländische Polizei zerschlägt globalen Krypto-Anlagebetrug und nimmt mutmaßlichen Drahtzieher fest — The Record — Cybercrime