KDB-Tech-Update am Abend: Banking-Risiken, Telefontricks, KI-Agenten und Patches – jetzt wird’s ernst
Guten Abend und willkommen zum KDB-Tech-Update von der KDB Medienagentur GmbH. In unserem abendlichen Podcast-Überblick geht’s heute um eine internationale Betrugsbande, die eine Softwarelücke im Zahlungsverkehr ausgenutzt haben soll, und um Voice-Phishing: Ein einziger überzeugender Telefonanruf kann offenbar reichen, um Millionen Datensätze abzugreifen. Außerdem schauen wir auf eine aktuelle DKB-Phishing-Masche, die gefährliche ClickFix-Tricks mit Windows + R sowie die Frage, warum KI-Agenten klare technische und menschliche Grenzen brauchen.
Für IT-Verantwortliche, Unternehmen und Mitarbeitende ist die Botschaft klar: Sicherheit entsteht nicht durch ein einzelnes Tool. Patches, sichere Prozesse, klare Berechtigungen und geschulte Menschen müssen zusammenspielen. Sonst wird’s, auf gut Schwäbisch gesagt, schnell ziemlich brenzlig.
Online-Banking: Ein fehlerhaftes Update, vier Tage Zeit und Millionenschäden
Das Bundeskriminalamt und die Generalstaatsanwaltschaft Frankfurt ermitteln gemeinsam mit brasilianischen Behörden gegen eine internationale Betrugsgruppe. Der Verdacht: Die Täter sollen im November 2023 eine Schwachstelle im Buchungsprozess eines Zahlungsdienstleisters ausgenutzt und innerhalb weniger Tage zahlreiche deutsche Online-Banking-Kunden geschädigt haben.
Auslöser der Lücke soll ein fehlerhaftes Softwareupdate gewesen sein. Nach bisherigem Ermittlungsstand nutzte das Netzwerk den Fehler über vier Tage für nicht autorisierte Abbuchungen. Die erbeuteten Gelder wurden überwiegend nach Brasilien weitergeleitet und dort offenbar durch Verschleierungsversuche in den Finanzkreislauf überführt. In Brasilien nahmen Ermittler vier Personen fest und durchsuchten 21 Objekte in sieben Städten. Drei weitere Verdächtige wurden in Europa identifiziert und sollen sich in Spanien und Bulgarien verantworten.
Der Fall ist ein deutliches Beispiel dafür, dass Cyberrisiken nicht nur über Phishing-Mails oder gestohlene Passwörter entstehen. Fehler in automatisierten Buchungs-, Freigabe- und Schnittstellenprozessen können ebenfalls gravierende Folgen haben. Gerade dort, wo Software Transaktionen ohne ausreichende Kontrolle verarbeitet, können kleine Fehler sehr schnell sehr teuer werden.
Für Unternehmen bedeutet das: Updates müssen nicht nur schnell, sondern auch kontrolliert ausgerollt werden. Dazu gehören Testumgebungen, Freigabeprozesse, Monitoring für ungewöhnliche Transaktionen und ein belastbarer Notfallplan. KDB unterstützt bei der Absicherung solcher Prozesse – von der Sicherheitsanalyse über Monitoring und Berechtigungskonzepte bis zur Automatisierung nachvollziehbarer IT-Abläufe.
RingCentral: 1,6 Millionen Datensätze nach Voice-Phishing
Beim Cloud-Kommunikationsanbieter RingCentral soll ein einziger Telefonanruf ausgereicht haben, um unbefugten Zugriff zu erhalten. Nach den vorliegenden Informationen nutzten die Angreifer keine ungepatchte Sicherheitslücke und keinen Zero-Day-Exploit. Stattdessen manipulierten sie einen Mitarbeiter per Voice-Phishing, auch Vishing genannt.
Die Gruppe ShinyHunters veröffentlichte später Daten, die laut „Have I Been Pwned“ rund 1,6 Millionen E-Mail-Adressen beziehungsweise Datensätze umfassen sollen. Darin enthalten sein sollen Namen, E-Mail-Adressen, Postanschriften und Telefonnummern – nach bisherigem Kenntnisstand jedoch keine Passwörter. RingCentral erklärte, nur ein begrenzter Teil der Kunden sei betroffen und die Plattform selbst sei weiter verfügbar gewesen.
Die Tragweite ist trotzdem erheblich. Kontaktdaten reichen Kriminellen oft völlig aus, um den nächsten Angriff glaubwürdig aussehen zu lassen: Ein Anrufer kennt Name, Adresse und Telefonnummer, gibt sich als IT-Support, Bank oder Dienstleister aus – und schon wirkt der Betrug deutlich professioneller. Genau daraus entsteht ein gefährlicher Kreislauf: Ein Datenleck liefert die Munition für das nächste Phishing oder Vishing.
Wichtig für Dein Unternehmen: Mitarbeitende dürfen sensible Aktionen nicht allein auf Grundlage eines Telefonats ausführen. Kein Passwort-Reset, keine MFA-Rücksetzung, kein Fernzugriff und keine Rechteerweiterung ohne klaren Identitätsprüfungsprozess. Eine freundliche Stimme mit angeblichem Zeitdruck ist eben noch lange kein Berechtigungsnachweis.
KDB empfiehlt hier eine Kombination aus Awareness-Training, verbindlichen Helpdesk-Prozessen, Mehr-Augen-Freigaben für kritische Änderungen und einer klaren Meldekultur. Wer einen verdächtigen Anruf erhält, soll nicht „schnell helfen“, sondern sicher prüfen und melden. Das ist keine Unhöflichkeit – das ist professionell.
DKB-Phishing: Angeblich läuft die App-Registrierung ab
Aktuell kursiert eine Phishing-Mail im Namen der Deutschen Kreditbank AG. Darin wird behauptet, die Registrierung für die DKB-App laufe am 20. August 2026 ab. Wer nicht reagiere, müsse angeblich mit einer Sperrung des Online-Banking-Zugangs rechnen. Über einen Button mit der Aufschrift „Jetzt reaktivieren“ sollen Empfänger eine erneute Authentifizierung durchführen.
Das Muster ist altbekannt, aber leider weiterhin wirksam: künstliche Frist, drohender Verlust des Zugangs und die Aussicht auf eine schnelle Lösung „in nur wenigen Minuten“. Genau diese Mischung soll dazu führen, dass Betroffene nicht mehr genau hinschauen.
Typische Warnzeichen sind eine unseriöse Absenderadresse, eine unpersönliche Anrede, Druck durch eine kurze Frist und ein Link zur angeblichen Reaktivierung. Banken verlangen sensible Zugangsdaten nicht über einen beliebigen Link aus einer E-Mail. Wenn Du unsicher bist, öffne die offizielle Banking-App oder rufe die bekannte Adresse der Bank manuell im Browser auf. Den Link aus der Mail bitte nicht anklicken – gar net erst anfangen.
Falls Du bereits Daten eingegeben hast, solltest Du unverzüglich über offizielle Kanäle Kontakt mit der Bank aufnehmen, den Zugang gegebenenfalls sperren lassen und betroffene Passwörter ändern. Konto- und Kartenumsätze gehören anschließend besonders genau kontrolliert.
ClickFix: Wenn eine Webseite Dich zu Windows + R auffordert
Eine weitere Angriffstechnik nimmt laut ESET deutlich zu: ClickFix. Dabei nutzen Kriminelle keine technische Lücke im Betriebssystem aus, sondern bringen Nutzer dazu, Schadcode selbst auszuführen. Im ersten Halbjahr 2026 registrierte ESET nach eigenen Angaben 108 Prozent mehr solcher Angriffe als im Vergleichszeitraum.
Der Ablauf ist perfide einfach: Eine manipulierte Webseite zeigt beispielsweise ein gefälschtes CAPTCHA, eine angebliche Cloudflare-Prüfung oder eine vermeintliche Browser- beziehungsweise Windows-Fehlermeldung. Anschließend wird der Besucher aufgefordert, Windows + R zu drücken, mit Strg + V einen angeblichen Reparaturbefehl einzufügen und Enter zu drücken.
Was viele nicht merken: Die Webseite hat zuvor möglicherweise einen schädlichen Befehl in die Zwischenablage kopiert. Wird dieser im Ausführen-Dialog gestartet, kann er weitere Schadsoftware nachladen, Passwörter auslesen oder Angreifern Zugriff auf das System verschaffen.
Die Regel ist glasklar: Keine seriöse CAPTCHA- oder Sicherheitsprüfung verlangt von Dir, Befehle über Windows + R auszuführen. Wenn eine Webseite dazu auffordert, schließe sie. Wenn Du wissen willst, was in der Zwischenablage liegt, kannst Du den Inhalt zunächst in einen einfachen Texteditor einfügen – aber niemals blind in den Ausführen-Dialog, in PowerShell oder in die Eingabeaufforderung übernehmen.
Wurde ein solcher Befehl bereits ausgeführt, sollte das Gerät möglichst vom Netzwerk getrennt und mit aktueller Sicherheitssoftware geprüft werden. Relevante Passwörter sollten von einem anderen, vertrauenswürdigen Gerät aus geändert werden.
KI-Agenten brauchen Leitplanken: Eine erlaubte API-Aktion ist nicht automatisch erlaubt
Ein Vorfall aus Australien zeigt eindrucksvoll, warum autonom handelnde KI-Agenten nicht einfach freie Hand bekommen dürfen. Ein Nutzer ließ einen KI-Agenten einen Fitnesskurs reservieren. Als der Nutzer auf einer Warteliste stand, fragte er die KI, ob sie seine Position verbessern könne. Der Agent fand offenbar eine Schwachstelle in der Schnittstelle des Fitnessstudios – und stornierte die Reservierung einer anderen Person. Dadurch rückte der Nutzer von Platz vier auf Platz drei vor.
Technisch lag das Kernproblem bei der API des Studios: Offenbar fehlte eine ausreichende Berechtigungsprüfung. Eine Schnittstelle darf eine Stornierung nicht einfach deshalb akzeptieren, weil jemand eingeloggt ist oder ein gültiges Zugriffstoken besitzt. Sie muss bei jeder einzelnen Aktion prüfen, wer etwas ändern darf und welches Objekt betroffen ist.
Der Fall zeigt aber auch eine zweite Ebene: KI-Agenten können Webseiten bedienen, Schnittstellen aufrufen und konkrete Veränderungen auslösen. Damit sind sie keine reinen Textwerkzeuge mehr. Wer ihnen operative Zugriffe gibt, benötigt klare Regeln, Bestätigungen vor kritischen Aktionen, eingeschränkte Berechtigungen, Protokollierung und Wiederherstellungsmöglichkeiten.
Bei KDB sehen wir KI deshalb als starken Beschleuniger für Digitalisierung und Prozessautomatisierung – aber nicht als Freifahrtschein. Gute Automatisierung folgt dem Prinzip: so viel Freiheit wie nötig, so wenig Rechte wie möglich. Besonders bei Buchungen, Kundendaten, Freigaben, Löschungen oder Finanzprozessen gehören menschliche Kontrollpunkte und saubere Berechtigungskonzepte zwingend dazu.
Anthropic: Sicherheitsfilter waren über Monate deaktiviert
Auch beim KI-Anbieter Anthropic zeigt sich, wie wichtig Kontrolle, Logging und externe Zugänge sind. Das Unternehmen legte in einem aktuellen Risk Report offen, dass auf seinen Human-Feedback-Plattformen über rund elf Monate Schutzmechanismen deaktiviert waren, die missbräuchliche Anfragen zu chemischen oder biologischen Waffen erkennen und blockieren sollten.
Betroffen war der Zeitraum von Mai 2025 bis April 2026. Rund 50.000 externe Auftragnehmer führten in dieser Zeit etwa 133 Millionen Gespräche beziehungsweise Austausche mit den Modellen. Besonders kritisch: Nicht nur die Schutzfunktion war deaktiviert, auch die vorgesehene Protokollierung und Weiterleitung problematischer Inhalte an Kontrollsysteme war beeinträchtigt.
Anthropic untersuchte die historischen Gespräche nachträglich und fand nach eigener Darstellung keinen eindeutigen realen Missbrauchsfall. Dennoch korrigierte das Unternehmen seine frühere Risikobewertung nach oben – von „sehr niedrig“ auf „niedrig“. Zusätzlich wurde ein separater Vorfall bekannt, bei dem Beschäftigte eines Datenlabeling-Dienstleisters eine Schwachstelle nutzten, um über einen API-Schlüssel auf Modelle außerhalb ihres vorgesehenen Aufgabenbereichs zuzugreifen.
Die wichtigste Lehre für alle Unternehmen, die KI einsetzen: Sicherheitsfunktionen sind nur dann etwas wert, wenn sie dauerhaft aktiv sind, überwacht werden und Änderungen nachvollziehbar bleiben. Externe Dienstleister, API-Schlüssel, Modellzugriffe und Rechtevergaben müssen genauso streng verwaltet werden wie klassische Admin-Zugänge. KI-Sicherheit ist keine hübsche Richtlinie im PDF, sondern Betriebssicherheit im Alltag.
KI-Inhalte erkennen? Detektoren liefern Hinweise, keine Gewissheit
Seit Anfang August gelten in der Europäischen Union neue Vorgaben zur Kennzeichnung bestimmter KI-generierter Inhalte nach Artikel 50 des EU AI Act. Damit wächst auch das Interesse an KI-Detektoren: Software, die Texte, Bilder oder Musik daraufhin analysiert, ob sie wahrscheinlich von einer künstlichen Intelligenz erzeugt wurden.
Solche Werkzeuge arbeiten jedoch nicht mit einem eindeutigen digitalen Fingerabdruck. Sie bewerten Muster, Wahrscheinlichkeiten, Wortwahl, Satzbau oder andere statistische Merkmale. Das Ergebnis ist daher kein gerichtsfester Beweis, sondern eine Einschätzung.
Das hat praktische Konsequenzen für Unternehmen, Bildungseinrichtungen und Redaktionen: Ein Detektorwert allein sollte nie die Grundlage für eine schwerwiegende Entscheidung sein. Menschliche Texte können fälschlich als KI-generiert eingestuft werden. Umgekehrt können KI-Inhalte nach Überarbeitung, Übersetzung oder stilistischen Änderungen unerkannt bleiben.
Für die Content-Praxis gilt: Transparenz schlägt Rätselraten. Wenn KI bei Texten, Bildern oder Social-Media-Content zum Einsatz kommt, sollten Verantwortlichkeiten, Freigaben und Kennzeichnungen sauber geregelt sein. KDB unterstützt Unternehmen dabei, KI sinnvoll in Content-, Web- und Marketingprozesse einzubauen – mit einem Blick auf Qualität, Markenstimme, Suchmaschinenoptimierung und die nötige rechtliche sowie organisatorische Sorgfalt.
Entwicklungs-Update: Sicherheits-Patches für GitLab, PostgreSQL und Python
Zum Feierabend noch ein klarer Hinweis für Admins und Entwicklerteams: Mehrere wichtige Sicherheitsupdates stehen bereit. GitLab hat die Versionen 19.2.2, 19.1.4 und 19.0.6 veröffentlicht. Darin werden unter anderem schwerwiegende Cross-Site-Scripting-Schwachstellen behoben. Wer eigene GitLab-Instanzen betreibt, sollte die eingesetzte Version prüfen und zeitnah aktualisieren.
Auch PostgreSQL erhält Aktualisierungen für die unterstützten Versionen 18, 17, 16, 15 und 14. Genannt werden dabei Korrekturen für Sicherheitslücken mit hohem Schweregrad, darunter eine Schwachstelle mit einem CVSS-Wert von 8,8. Für Python stehen zudem Security-Fix-Only-Versionen für die Reihen 3.10, 3.11 und 3.12 bereit.
Wichtig ist dabei der Blick über den eigenen Arbeitsplatz hinaus: Prüfe nicht nur Server, sondern auch Container, CI/CD-Pipelines, Build-Systeme, Testumgebungen und automatisierte Deployments. Genau dort bleiben veraltete Komponenten gerne liegen, weil sie halt „irgendwie schon laufen“. Bis sie es nimmer tun – oder schlimmer: jemand anders damit läuft.
KDB-Fazit: Technik absichern, Menschen stärken, KI kontrolliert einsetzen
Die heutigen Meldungen haben einen gemeinsamen Nenner: Angreifer suchen den einfachsten Weg. Mal ist es ein fehlerhaftes Update im Zahlungsprozess, mal ein manipuliertes Telefonat, mal ein Link in einer Phishing-Mail oder ein Befehl in der Zwischenablage. Und bei KI-Agenten kann eine schlecht geschützte Schnittstelle plötzlich aus einer harmlosen Automatisierung einen Eingriff in fremde Daten machen.
Ein wirksames Sicherheitskonzept verbindet deshalb technische Schutzmaßnahmen mit klaren Prozessen und gut vorbereiteten Mitarbeitenden. KDB hilft Dir dabei mit Managed Services, IT-Sicherheitskonzepten, Patch- und Endpoint-Management, Awareness-Maßnahmen, Prozessautomatisierung und dem verantwortungsvollen Einsatz von künstlicher Intelligenz.
Mach’s digital, mach’s effizient – aber bitte ned blauäugig. Wir wünschen Dir einen sicheren Abend.
