Betrug im digitalen Zahlungsverkehr ist zu einem der größten Risiken für Banken, Verbraucher und die Finanzbranche insgesamt geworden. Besonders im Fokus steht dabei die wachsende Zahl an Betrugsfällen mit elektronischen Geldbetreibern, die oft über ungesicherte Zahlungsmethoden wie E-Geld oder Kryptowährungen abgewickelt werden. Laut dem Bundesverband der Deutschen Volksbanken und Raiffeisenbanken (BVR) stieg die Zahl der Betrugsfälle im Jahr 2022 um über 20 Prozent im Vergleich zum Vorjahr. Besonders betroffen sind Kund:innen mit geringem Einkommen sowie Online-Shops, die auf fragwürdige Zahlungsanbieter angewiesen sind. Die E-Geldbetrugsmaschen sind dabei vielfältig – von gefälschten Rechnungen über Phishing-Angriffe bis hin zu Betrug mit gefälschten Kreditkarten.
Ein zentraler Treiber für den Anstieg ist die zunehmende Digitalisierung des Zahlungsverkehrs. Während traditionelle Banküberweisungen noch relativ sicher sind, bieten E-Geld und mobile Zahlungsdienste wie PayPal oder Apple Pay Angreifern neue Einfallstore. Laut dem Bundesministerium der Finanzen wurden 2021 rund 25.000 Betrugsfälle mit E-Geld registriert, wobei die meisten Fälle auf Betrug mit gefälschten oder gestohlenen Zugangsdaten zurückgingen. Besonders problematisch ist dabei, dass viele Betroffene erst spät merken, dass ihr Geld verschwunden ist – oft erst, wenn der Betrug durch die Bank rückgängig gemacht werden muss.
Die rechtlichen Rahmenbedingungen sind dabei komplex und oft schwer umsetzbar. Während der link die Identitätsprüfung für Banken erzwingt, fehlen in vielen Fällen klare Regelungen zu den Verantwortlichkeiten bei E-Geldbetrug. Besonders kritisch ist die Situation bei E-Geldinstituten, die oft nur eingeschränkte Rückgaberechte für betrogene Kund:innen bieten. Laut einem Gutachten des Deutschen Instituts für Wirtschaftsforschung (DIW) müssen Betroffene in vielen Fällen selbst Beweise für den Betrug erbringen, was für viele zu aufwendig ist.
Typische Betrugsmethoden im E-Geldbereich
Die meisten Betrugsfälle im E-Geldbereich lassen sich auf drei Hauptstrategien zurückführen: gefälschte Rechnungen, Phishing-Angriffe und Betrug mit gestohlenen Zugangsdaten. Gefälschte Rechnungen sind dabei besonders häufig, da Betrüger:innen gezielt Kund:innen mit geringem Einkommen ansprechen und sie zu Zahlungen auf falsche Konten bewegen. Ein bekanntes Beispiel ist der Fall eines Online-Shops, der 2020 über 300.000 Euro durch gefälschte Rechnungen abziehen konnte, indem er Kund:innen mit gefälschten Verträgen und gefälschten Rechnungen bedrängte. Phishing-Angriffe funktionieren oft über gefälschte E-Mails, die auf scheinbar offizielle Bankseiten verlinken, um Zugangsdaten zu stehlen. Besonders erfolgreich sind dabei gezielte Angriffe auf ältere Kund:innen, die weniger technikaffin sind.
Ein weiterer Trend ist der Einsatz von KI-gestützten Betrugsmaschen, die immer schneller und präziser werden. Laut einer Studie des Fraunhofer-Instituts für Sichere Informationstechnik (SIT) können KI-Systeme heute bereits 70 Prozent der typischen Betrugsversuche erkennen und abwehren. Dennoch gibt es immer wieder Fälle, in denen Betrüger:innen durch gezielte Manipulation der KI-Systeme erfolgreich werden. Besonders problematisch ist dabei, dass viele Betrugsmaschen so schnell entwickelt werden, dass die Banken und Zahlungsdienstleister kaum noch mithalten können.
Rechtliche Herausforderungen und Lösungsansätze
Die rechtlichen Rahmenbedingungen für E-Geldbetrug sind oft unklar und führen zu Konflikten zwischen Kund:innenrechten und der Sicherheit des Zahlungsverkehrs. Ein zentrales Problem ist die fehlende Harmonisierung der Regeln zwischen den Mitgliedstaaten der Europäischen Union. Während einige Länder wie Deutschland strenge Regelungen für E-Geldinstitute haben, gibt es in anderen Ländern kaum Kontrollen. Dies führt dazu, dass Betrüger:innen oft einfach in Länder mit lockeren Regeln wechseln, um ihre Betrugsmaschen auszuüben. Laut einer Studie des European Payment Services Directive (PSD2) Compliance Office wurden 2021 über 500 Betrugsfälle mit E-Geldinstituten aus Ländern mit schwachen Regulierungsstandards gemeldet.
Ein wichtiger Ansatz zur Bekämpfung von E-Geldbetrug ist die Einführung von stärkeren Identitätsprüfungen und Zwei-Faktor-Authentifizierung (2FA). Viele Banken setzen bereits auf 2FA, doch nicht alle Kund:innen nutzen diese Funktion. Laut einer Umfrage des Bundesverbandes der Deutschen Volksbanken und Raiffeisenbanken (BVR) nutzen nur etwa 40 Prozent der Kund:innen die 2FA, obwohl diese die Betrugsrate um bis zu 90 Prozent reduzieren kann. Ein weiterer wichtiger Schritt wäre die Einführung einer zentralen Meldepflicht für Betrugsfälle, um schneller auf neue Angriffsvektoren reagieren zu können.
- Laut dem Bundesministerium der Finanzen wurden 2021 rund 25.000 Betrugsfälle mit E-Geld registriert.
- Die Zahl der Betrugsfälle stieg im Jahr 2022 um über 20 Prozent im Vergleich zum Vorjahr.
- Gefälschte Rechnungen waren 2020 für einen Online-Shop mit einem Verlust von über 300.000 Euro verantwortlich.
- KI-gestützte Betrugsmaschen können bis zu 70 Prozent der typischen Betrugsversuche erkennen und abwehren.
- Nur etwa 40 Prozent der Kund:innen nutzen die Zwei-Faktor-Authentifizierung, obwohl sie die Betrugsrate um bis zu 90 Prozent reduziert.
Zusammenfassend zeigt sich, dass E-Geldbetrug ein komplexes Problem ist, das sowohl technische als auch rechtliche Lösungen erfordert. Während die Digitalisierung des Zahlungsverkehrs neue Chancen bietet, stellt sie auch neue Risiken dar. Entscheidend ist, dass Banken, Zahlungsdienstleister und Verbraucher:innen gemeinsam an Lösungen arbeiten, um die Sicherheit des E-Geldverkehrs zu erhöhen. Besonders wichtig ist dabei die Aufklärung der Kund:innen über die Gefahren von E-Geldbetrug und die Bedeutung von sicherer Nutzung der digitalen Zahlungsmethoden.