Banken und Finanzinstitute

März (KW 12+13, 17.3.-28.3.25)

KI-Betrug steigt – Deutschland unterschätzt die Gefahr

KI-Betrug

KI-Betrug steigt – Deutschland unterschätzt die Gefahr. Deutschland weist im internationalen Vergleich geringeres Bewusstsein für Finanzbetrug auf – während KI gestützte Betrugsmaschen skalieren. Zusammenfassung (TL; DR): Eine Studie von LSEG Risk Intelligence zeigt, dass das Bewusstsein für Finanzbetrug in Deutschland trotz zunehmender Bedrohung durch KI-gestützte Methoden wie Voice Cloning im internationalen Vergleich geringer ausgeprägt ist. … Weiterlesen

EZB beruft Sitzung wegen KI-Sicherheitsbedenken ein

Notschalter Emergency Krise EZB

EZB beruft Sitzung wegen KI-Sicherheitsbedenken ein. Die Europäische Zentralbank hat große Kreditinstitute zu einer dringlichen Sitzung am Dienstag einberufen. Ziel ist es, die Bemühungen zur Absicherung ihrer IT-Systeme zu beschleunigen. Dies geschieht, nachdem fortschrittliche Modelle der künstlichen Intelligenz Schwachstellen aufgedeckt hatten, von denen die Aufsichtsbehörden befürchten, dass sie die Finanzstabilität gefährden könnten. Zusammenfassung (TL; DR): … Weiterlesen

Cybersecurity: Warum Kliniken die Blaupause für Banken sind

Cybersecurity: Warum Kliniken die Blaupause für Banken sind

Cybersecurity: Warum Kliniken die Blaupause für Banken sind. Cyberangriffe auf Krankenhäuser zeigen exemplarisch, wie verwundbar kritische Infrastrukturen sind. Die dort sichtbaren Schwachstellen und Lösungsansätze liefern wertvolle Erkenntnisse für Banken und Versicherungen, insbesondere im Hinblick auf Resilienz, Organisation und moderne Cyberabwehrstrategien. Zusammenfassung (TL; DR): Die Anfälligkeit von Kliniken für Cyberangriffe dient als Warnsignal für den Finanzsektor, … Weiterlesen

GenAI im Finanzsektor: Reguliere Daten im Visier

GenAI im Finanzsektor

GenAI im Finanzsektor: Reguliere Daten im Visier. Der Netskope Threat Labs Report zeigt neue Risikoklasse: Mitarbeitende pendeln zwischen privaten und unternehmenseigenen KI-Tools – und schaffen damit unkontrollierte Datenflüsse. DeepSeek wird von 44 Prozent der Institute geblockt. Zusammenfassung (TL; DR): Laut Netskope-Report betreffen 59 Prozent der GenAI-Datenverstöße im Finanzsektor regulierte Daten, was den Druck durch DORA … Weiterlesen

„Digit“-Phishing: Angriffskette auf Finanzinstitute gestoppt

Phishing: Angriffskette auf Finanzinstitute gestoppt

„Digit“-Phishing: Angriffskette auf Finanzinstitute gestoppt. Vor kurzem haben das Digital Risk Protection (DRP)-Team und die Threat Fusion Cell (TFC) von BlueVoyant eine neue mehrstufige Phishing-Kampagne aufgespürt, analysiert und abgewehrt. Ziel der Kampagne waren die Nutzerdaten von Kunden US-amerikanischer und europäischer Finanzinstitute und Kreditgenossenschaften. Zusammenfassung (TL; DR): Vor kurzem haben das Digital Risk Protection (DRP)-Team und … Weiterlesen

E-Mail-Sicherheit in regulierten Branchen: Jetzt handeln!

E-Mail-Security Mail Brief eMail Postfach E-Mail-Postfach Phishing E-Mail-Sicherheit

E-Mail-Sicherheit in regulierten Branchen: Jetzt handeln! Der digitale Informationsaustausch ist in nahezu allen Organisationen geschäftskritisch – E-Mail-Sicherheit  gilt besonders dort, wo sensible Daten verarbeitet werden. Ob medizinische Befunde, Vertragsunterlagen, personenbezogene Daten oder Finanzinformationen: Ein Großteil dieser Inhalte wird tagtäglich per E-Mail versendet. Zusammenfassung (TL; DR): Gesundheitswesen und Finanzsektor sind in punkto E-Mail-Sicherheit zwei besonders sensible … Weiterlesen

Krypto-Betrug auf Rekordniveau: Sicherheitsrisiken im digitalen Finanzmarkt

Krypto-Betrug auf Rekordniveau: Sicherheitsrisiken im digitalen Finanzmarkt

Krypto-Betrug auf Rekordniveau: Sicherheitsrisiken im digitalen Finanzmarkt. Das vergangene Jahr war von einer deutlichen Zunahme von Krypto-Scams geprägt. Das trifft den Markt in einer Phase, in der Krypto-Assets und blockchainbasierte Anwendungen immer stärker in den Fokus der Öffentlichkeit rücken, etwa als Baustein für neue Finanzmodelle und als Thema in regulatorischen Diskussionen. Gleichzeitig wächst der Druck, … Weiterlesen

Cyber-Kriminelle rekrutieren Innentäter in Banken

Innentäter aus Banken von Cyberkriminellen im Darknet angeworben

Cyber-Kriminelle rekrutieren Insider in Banken, Telekommunikationsunternehmen und Technologie-Firmen. Check Point sieht eine zunehmende Bedrohung durch die Rekrutierung von Innentäter im Finanzwesen, der Telekommunikation und in Technologie-Firmen. Hacker suchen dort verstärkt nach Kollaborateuren und locken Mitarbeiter mit hohen Geldbeträgen. In Darknet-Foren werden diese offen angeworben oder melden sich sogar freiwillig, um Zugangsdaten und sensible Informationen gegen … Weiterlesen

Cyber-Betrüger bauen Schein- Investoren-Community um Opfer herum

Cyber-Betrüger bauen Schein Investoren-Community um Opfer herum auf

Cyber-Betrüger bauen Schein-Investoren-Community um Opfer herum auf. Sicherheitsforscher von Check Point warnen vor einer neuen Masche, bei der Betrüger eine vollständig gefälschte Investoren-Community erschaffen, um Opfer zu berauben – samt Anleger-App, Experten und Chatrooms. Als Wirkverstärker kommt KI zum Einsatz. Die Experten sprechen sogar von industrialisiertem Social Engineering. Die verseuchte App ist sogar noch im … Weiterlesen

Forensiker spüren Banking-Trojaner auf, der WhatsApp setzt

Forensiker spüren Banking-Trojaner auf, der WhatsApp setzt. Messenger

Forensiker spüren neuen brasilianischen Banking-Trojaner auf, der WhatsApp setzt. Vor kurzem haben Forensiker von BlueVoyant in Brasilien einen neuen, technisch anspruchsvollen Banking-Trojaner aufgespürt: Maverick. In seiner Angriffstechnik stellt dieser seine älteren Vorgänger, wie etwa Coyote, in den Schatten. So nutzt er WhatsApp als primäres Einfallstor, ist modular aufgebaut und in der Lage, seine Payloads in … Weiterlesen