Neue Risiken für Banken Cybercrime und KI

Neue Betrugsformen skalieren den Angriff – der Mensch bleibt die zentrale Angriffsfläche.

Cyberkriminalität im Bankenumfeld verändert sich spürbar. Technische Schutzmaßnahmen werden besser, aber Täter passen sich schneller an. Künstliche Intelligenz verstärkt dabei eine Entwicklung, die bereits seit Jahren läuft: Angriffe verlagern sich vom reinen Systemhack hin zur Manipulation von Menschen und Prozessen. Das trifft Banken besonders, weil ihr Geschäft auf „Trusted Processing“ beruht – also auf verlässlicher Abwicklung, klaren Rollen und sauberen Kontrollen.

Neue Betrugslogik durch KI

box

KI macht Betrug nicht neu, aber effektiver. Texte wirken fehlerfrei und überzeugend.

Stimmen lassen sich imitieren.

Videos können täuschend echt wirken.

Damit wird Social Engineering – also Betrug durch psychologische Manipulation – skalierbar. Was früher Mühe, Sprachgefühl und Zeit brauchte, wird industrieller.

Das Ergebnis ist ein Risikoumfeld, das sich schneller wandelt als viele Kontrollmechanismen.

Klassische Freigabeprozesse, Vier-Augen-Prinzip und Schulungen reichen zwar weiterhin, aber sie müssen härter „gegen Stress“ gebaut werden: gegen Zeitdruck, Autoritätsanmaßung und scheinbar perfekte Legitimation.

Innentäter bleiben häufig, externe Täter werden teurer

Die Allianz-Trade-Schadensstatistik zeigt ein ambivalentes Bild. 2023 waren Innentäter für mehr als die Hälfte der gemeldeten Fälle verantwortlich (55 %). Gleichzeitig entfiel damals ein sehr großer Anteil des gemeldeten Schadenvolumens auf Innentäter (76 %).

2024 verschiebt sich das Bild in eine neue Richtung. Bei den Fallzahlen blieben Innentäter in den ersten Monaten weiterhin vorn. Neu ist jedoch: Externe Täter verursachten im gleichen Zeitraum erstmals den größeren Anteil an der Schadenshöhe (61 %).

Damit entsteht eine klare Logik:

Innentäter bleiben ein strukturelles Dauerproblem, weil sie Zugriff und Prozesswissen haben.
Externe Täter gewinnen an Schlagkraft, weil KI Betrug schneller skalierbar macht.

Der menschliche Faktor als Engpass

KI verschiebt die Betrugslandschaft in Richtung Geschwindigkeit und Glaubwürdigkeit. Innentäter bleiben häufig, externe Täter werden teurer."

Banken investieren seit Jahren in technische Abwehr. Genau deshalb weichen Täter häufiger auf Menschen aus. Ein überzeugender Anruf, eine glaubwürdige Mail, ein „Chef-Auftrag“ unter Zeitdruck – solche Muster zielen auf Routine und Gehorsam. KI verbessert dabei die Oberfläche: Sprache, Tonfall, Kontext und Timing wirken realistischer.

Der Mensch wird so nicht „schuld“, aber zur entscheidenden Angriffsfläche. Das gilt für Frontoffice-Prozesse ebenso wie für Backoffice-Freigaben. Es gilt auch intern: Langjährige Mitarbeitende mit Vertrauen, Zugriff und Detailwissen sind besonders sensibel. Nicht, weil sie unzuverlässig wären, sondern weil Gelegenheit und Zugriff zusammenkommen.

Fünf Implikationen für Banken

Wirtschaftskriminalität wird professioneller und weniger zufallsgetrieben.
Externe Täter skalieren Social Engineering mit KI, statt Systeme zu knacken.
Innentäter bleiben relevant, weil Prozesse und Rechte missbraucht werden können.
Kontrollen müssen schneller werden, sonst reagieren Märkte und Kunden zuerst.
Sicherheitskultur wird zum Wettbewerbsvorteil, nicht nur zur Pflicht.

Das passt auch zu einem breiteren Risikobild. Im Allianz Risk Barometer 2026 rangieren Cyberrisiken erneut auf Platz 1, KI ist als Risiko deutlich nach oben gerückt.

Schlussbetrachtung

KI verschiebt die Betrugslandschaft in Richtung Geschwindigkeit und Glaubwürdigkeit. Innentäter bleiben häufig, externe Täter werden teurer. Banken müssen daher weniger über einzelne Tools diskutieren und stärker über Robustheit: Prozesse, Rollen, Freigaben, Kultur und Reaktionsfähigkeit.

Wer Mitarbeitende stärkt, Kontrollen „zeitdruckfest“ macht und KI-Risiken als eigenes Steuerungsthema behandelt, kann auch im Zeitalter generativer KI eine widerstandsfähige Sicherheitskultur aufbauen.

Kategorie: Anlagestrategien