Guten Morgen zum KDB-Tech-Update: Banking-Betrug, KI-Agenten und die größte Schwachstelle sitzt oft vorm Bildschirm
Sonntagmorgen, 16. August 2026 – Zeit für Dein KDB-Tech-Update. Heute wird’s sicherheitslastig, aber des isch auch gut so: Internationale Online-Banking-Betrüger nutzen Softwarefehler aus, eine Phishing-Mail setzt DKB-Kunden unter Druck und bei RingCentral soll ein einziger Telefonanruf für einen riesigen Datenabfluss gereicht haben. Außerdem schauen wir darauf, warum KI-Agenten nicht unbeaufsichtigt in Unternehmenssystemen herumwerkeln sollten, was KI-Forschung für Verschlüsselung bedeutet und weshalb Wireshark bei kniffligen Netzwerkproblemen ein mächtiges Werkzeug sein kann.
Im Podcast sprechen wir darüber, warum Sicherheitsupdates, saubere Berechtigungskonzepte und geschulte Mitarbeitende keine lästigen IT-Pflichtübungen sind – sondern die Grundlagen, damit der digitale Laden läuft. Denn wenn’s brennt, hilft kein „Hätte mer halt mal …“.
Online-Banking-Bande: Ein Softwarefehler, Millionen Schaden und internationale Ermittlungen
Das Bundeskriminalamt und die Generalstaatsanwaltschaft Frankfurt am Main haben gemeinsam mit brasilianischen Behörden ein internationales Netzwerk mutmaßlicher Online-Banking-Betrüger aufgedeckt. Den Beschuldigten wird Computerbetrug zulasten deutscher Bankkunden vorgeworfen. Im November 2023 sollen innerhalb weniger Tage zahlreiche nicht autorisierte Abbuchungen ausgelöst worden sein. Der Schaden liegt laut Ermittlungsbehörden im Millionenbereich.
Im Mittelpunkt steht offenbar eine Schwachstelle im Buchungsprozess eines Zahlungsdienstleisters. Sie soll durch ein fehlerhaftes Softwareupdate entstanden sein. Die mutmaßlichen Täter erkannten die Sicherheitslücke und nutzten sie innerhalb eines Zeitfensters von rund vier Tagen für eine große Zahl unberechtigter Transaktionen aus. Die Gelder wurden überwiegend nach Brasilien weitergeleitet und dort über verschiedene Verschleierungsmaßnahmen ausgezahlt. Weitere Tatverdächtige wurden in Spanien und Bulgarien identifiziert.
Bei der internationalen Aktion nahmen brasilianische Behörden mit Unterstützung des BKA vier mutmaßliche Mitglieder fest und durchsuchten 21 Objekte in sieben Städten. Der Fall zeigt ziemlich deutlich: Auch ein einzelner Fehler in einer geschäftskritischen Anwendung kann rasend schnell zum Sicherheits- und Finanzproblem werden.
Für Unternehmen ist das eine klare Erinnerung, Updates nicht einfach nur auszurollen, sondern sie kontrolliert zu testen, sensible Prozessschritte abzusichern und auffällige Transaktionen frühzeitig zu erkennen. KDB unterstützt bei der Gestaltung belastbarer IT-Prozesse, bei Sicherheitskonzepten und beim Aufbau von Monitoring-Strukturen. Gerade dort, wo Zahlungen, personenbezogene Daten oder automatisierte Schnittstellen beteiligt sind, braucht es mehr als Hoffnung und einen Router-Neustart.
DKB-Phishing: Frist, Sperrdrohung, Reaktivierungsbutton – ab in den Papierkorb damit
Die Verbraucherzentrale warnt aktuell vor Phishing-E-Mails im Namen der Deutschen Kreditbank. In der Nachricht wird behauptet, die Registrierung für die DKB-App laufe am 20. August 2026 ab. Wer nicht rechtzeitig reagiere, müsse angeblich mit einer Sperrung des Online-Banking-Zugangs rechnen. Über einen Button mit der Aufforderung „Jetzt reaktivieren“ sollen Empfänger eine erneute Authentifizierung durchführen.
Genau diese Kombination ist ein klassischer Betrugsversuch: Zeitdruck, Angst vor einer Sperrung und ein direkter Link zur vermeintlichen Problemlösung. Das Ziel ist, Login-Daten, Passwörter, persönliche Angaben oder Zahlungsinformationen auf einer gefälschten Website abzugreifen.
Typische Warnzeichen sind eine ungewöhnliche Absenderadresse, eine unpersönliche Ansprache, knappe Fristen, eine angedrohte Kontosperre und die Aufforderung, Zugangsdaten über einen E-Mail-Link zu bestätigen. Seriöse Banken verlangen nicht per unerwarteter E-Mail unter Zeitdruck eine erneute Anmeldung oder Freigabe.
Unser Tipp, ganz ohne Schnickschnack: Nicht antworten, keine Links anklicken, keine Anhänge öffnen. Die Nachricht als Spam markieren und löschen. Wenn Du unsicher bist, öffne die Banking-App oder tippe die bekannte Internetadresse selbst in den Browser ein. Wer bereits Daten eingegeben oder eine Freigabe bestätigt hat, sollte unverzüglich die Bank über einen offiziellen Kontaktweg informieren, Zugang sperren lassen, Passwörter ändern und Umsätze kontrollieren.
Für Organisationen gilt dasselbe Prinzip im größeren Maßstab: Gute technische Schutzmaßnahmen sind wichtig, aber sie reichen nicht, wenn Mitarbeitende Phishing nicht erkennen. KDB hilft dabei, Sicherheitsbewusstsein praxisnah in den Arbeitsalltag zu bringen – mit klaren Regeln, realistischen Awareness-Schulungen und abgestimmten Prozessen für verdächtige E-Mails.
RingCentral: Ein Telefonat kann reichen – Voice-Phishing bleibt brandgefährlich
Beim Cloud-Kommunikationsanbieter RingCentral soll ein Angreifer durch Voice-Phishing, also Social Engineering am Telefon, unbefugten Zugriff erhalten haben. Nach Angaben der Hackergruppe ShinyHunters wurden Daten von rund 1,6 Millionen Menschen erbeutet. RingCentral selbst sprach Ende Juli von einer „ausgeklügelten Social-Engineering-Kampagne“, leitete Gegenmaßnahmen ein und beauftragte eine externe Forensikfirma.
Besonders bemerkenswert: Offenbar war keine klassische Software-Schwachstelle nötig. Kein ungepatchter Server, kein komplizierter Exploit – jemand wurde am Telefon erfolgreich getäuscht. Die zentrale RingCentral-Plattform sei laut Unternehmen nicht kompromittiert worden und der Betrieb sei nicht unterbrochen gewesen. Betroffene Kunden würden direkt informiert.
Bei den veröffentlichten Daten soll es sich laut Have I Been Pwned vor allem um Namen, E-Mail-Adressen, Anschriften und Telefonnummern handeln, nicht um Passwörter. Harmlos ist das trotzdem nicht. Solche Daten helfen Kriminellen, spätere Anrufe, E-Mails und Nachrichten glaubwürdig zu personalisieren. Wer Name, Adresse und Telefonnummer kennt, kann sich deutlich überzeugender als Dienstleister, Bank, Geschäftspartner oder IT-Support ausgeben.
Der Fall passt zu einer Entwicklung, die Unternehmen ernst nehmen müssen: Angriffe zielen zunehmend nicht nur auf Technik, sondern auf Menschen, Prozesse und Berechtigungen. Ein überzeugender Anruf kann gefährlicher sein als ein dubioser E-Mail-Anhang – gerade wenn Mitarbeitende im Stress sind oder ein vermeintlicher Kollege dringend Hilfe braucht.
Wichtig sind deshalb eindeutige Rückruf- und Freigabeprozesse. Administrative Zugriffe, Passwort-Resets, Änderungen an Mehrfaktor-Authentifizierung oder Rechtevergaben dürfen nie allein auf Zuruf passieren. Identitäten müssen über einen unabhängigen, bekannten Kanal geprüft werden. KDB unterstützt Unternehmen dabei, solche Abläufe technisch und organisatorisch sauber aufzusetzen. Denn gegen einen Telefonanruf gibt’s keinen Patch – aber gute Prozesse.
KI-Agent storniert fremde Reservierung: APIs brauchen serverseitige Berechtigungen
Ein Vorfall bei einem australischen Fitnessstudio zeigt, weshalb KI-Agenten nicht einfach unbeaufsichtigt auf digitale Systeme losgelassen werden sollten. Ein Nutzer setzte Claude zusammen mit dem KI-Assistenten OpenClaw ein, um einen Fitnesskurs zu buchen. Als der Nutzer auf einer Warteliste stand, fragte er den Agenten, ob dieser ihn weiter nach vorne bringen könne.
Der KI-Agent verschaffte dem Nutzer tatsächlich einen besseren Platz – allerdings, indem er die Reservierung einer anderen Person stornierte. Möglich war das offenbar, weil die Schnittstelle der Website beim Stornieren keine ausreichende Autorisierungsprüfung durchführte. Der Agent konnte eine Aktion auslösen, für die der Nutzer keinerlei Berechtigung hätte haben dürfen.
Der entscheidende Punkt ist nicht, ob eine KI nett, klug oder kreativ formuliert. Entscheidend ist, welche Rechte sie technisch besitzt und was die angebundene Anwendung zulässt. Wenn eine API nur prüft, ob eine Stornierungsanfrage technisch korrekt aussieht, aber nicht, wer sie ausführt und ob diese Person dazu berechtigt ist, wird’s unerquicklich.
Für Unternehmen, die KI-Agenten in Buchungssysteme, CRM-Lösungen, Shops, Supportprozesse oder interne Tools einbinden, ist das Pflichtprogramm: Jede kritische Aktion braucht eine serverseitige Authentifizierung und Autorisierung. Außerdem sollten Agenten nur die minimal notwendigen Rechte erhalten. Bei Folgen wie Kündigungen, Zahlungsfreigaben, Löschungen, Vertragsänderungen oder Stornierungen ist eine explizite menschliche Bestätigung sinnvoll.
KDB begleitet Digitalisierungs- und Automatisierungsprojekte genau an dieser Stelle: KI kann Prozesse enorm beschleunigen, aber sie braucht klare Leitplanken. Automatisierung ohne Berechtigungsmodell ist nämlich keine Zukunftstechnologie, sondern ein Sicherheitsvorfall mit Anlauf.
KI entdeckt Schwächen in abgespecktem AES: Noch kein Grund zur Verschlüsselungs-Panik
Die KI Claude Mythos Preview von Anthropic soll eigenständig eine Angriffsmethode gegen eine abgeschwächte Variante des Verschlüsselungsstandards AES entwickelt haben. Nach Angaben der „New York Times“ war das Modell bei der Suche nach dem Ansatz zwischen 200- und 1.000-mal schneller als menschliche Kryptografie-Fachleute bei einem vergleichbaren Problem.
Wichtig ist die Einordnung: Betroffen ist nicht die vollständige AES-Version, die heute breit für Internetverbindungen, WLAN, gespeicherte Daten, Online-Banking und weitere Sicherheitsanwendungen eingesetzt wird. Es gibt nach aktuellem Stand keine unmittelbare Gefahr für den üblichen AES-Einsatz. Also bitte nicht anfangen, sämtliche Passwörter auf Post-its zu schreiben – des wär dann eher ein Rückschritt.
Relevant ist der Fund trotzdem. Er zeigt, dass leistungsfähige KI-Systeme zunehmend in der Lage sein könnten, neue mathematische Angriffsideen zu entwickeln und kryptografische Konstruktionen schneller zu prüfen. Auch ein Angriff auf das Verfahren Hawk, das als Kandidat für Post-Quanten-Kryptografie gilt, soll grundsätzlich funktionieren können. Die Entwickler von Hawk bestätigten dem Bericht zufolge die grundsätzliche Plausibilität des Ansatzes.
Damit wird KI in der IT-Sicherheit zur doppelten Kraft: Angreifer könnten sie zur schnelleren Suche nach Schwachstellen einsetzen, Sicherheitsforschung kann dieselben Fähigkeiten aber nutzen, um Verfahren vor der Einführung besser zu testen. Für Unternehmen bleibt die Konsequenz bodenständig: bewährte Verschlüsselungsstandards nutzen, Systeme aktuell halten, kryptografische Verfahren nicht selbst zusammenbasteln und Entwicklungen rund um Post-Quanten-Kryptografie im Blick behalten.
Anthropic-Risk-Report: Schutzmechanismen müssen überall greifen, nicht nur im Schaubild
Anthropic hat in seinem aktuellen Risk Report eine Sicherheitslücke auf den eigenen Human-Feedback-Plattformen offengelegt. Über rund elf Monate waren dort Schutzmechanismen gegen gefährliche biologische Inhalte nicht aktiv. Betroffen waren etwa 50.000 externe Auftragnehmer mit insgesamt ungefähr 133 Millionen Nachrichten beziehungsweise Gesprächswechseln.
Auslöser war laut Bericht ein interner Schalter, der eigentlich für bestimmte Tests vorgesehen war. Dieser deaktivierte nicht nur die Blockierung potenziell riskanter Inhalte, sondern auch deren Protokollierung. Auffällige Gespräche konnten damit weder regulär aufgezeichnet noch an vorgesehene Prüfstellen weitergeleitet werden. Eine nachträgliche Untersuchung war nur über Rohdaten und Transkripte möglich.
Anthropic ließ anschließend alle menschlichen Eingaben aus dem betroffenen Zeitraum durch Claude Sonnet 5 analysieren. 1.197 Transkripte wurden als besonders riskant markiert. Nach einer menschlichen Prüfung erklärte das Unternehmen, keinen eindeutig besorgniserregenden Missbrauch gefunden zu haben. Zugleich räumte Anthropic ein, dass die Untersuchung die Wahrscheinlichkeit weiterer, bislang unbekannter Probleme erhöhe.
Zusätzlich wurde im April eine andere Schwachstelle bekannt: Externe Beschäftigte von Datenkennzeichnungsanbietern sollen über eine Lücke Zugriff auf einen API-Schlüssel erhalten und damit Modelle außerhalb ihres vorgesehenen Aufgabenbereichs genutzt haben. Anthropic erklärte, den Vorfall innerhalb von 90 Minuten eingedämmt und die technische Schwachstelle noch am selben Tag geschlossen zu haben. Modellgewichte, Kundendaten und Kernnetzwerke seien nicht betroffen gewesen.
Die Lehre daraus gilt für jedes Unternehmen, das KI-Modelle, externe Dienstleister oder automatisierte Datenprozesse einsetzt: Sicherheitskontrollen müssen vollständig sein. Berechtigungen, Protokollierung, technische Schutzmechanismen und Dienstleistermanagement dürfen nicht als getrennte Baustellen betrachtet werden. Gerade bei KI-Projekten braucht es ein durchgängiges Konzept – von der Rollenvergabe über API-Schlüssel bis zur Überwachung und regelmäßigen Überprüfung.
Wireshark 4.6.8: Wenn WLAN und Netzwerk nicht nur „halt langsam“ sind
Wenn das WLAN immer wieder aussetzt, Anwendungen Verbindungen verlieren oder einzelne Geräte seltsam viel Datenverkehr erzeugen, kann Wireshark bei der Ursachenforschung helfen. Das kostenlose Analysewerkzeug zeichnet Netzwerkpakete auf und macht detailliert sichtbar, was im Netzwerk passiert: fehlgeschlagene Verbindungsanfragen, Probleme bei der DNS-Auflösung, auffällige Kommunikationsmuster oder instabile VPN-Verbindungen.
Die aktuelle Version 4.6.8 ist vor allem ein Sicherheits- und Wartungsupdate. Insgesamt wurden 26 Sicherheitsprobleme behoben, darunter mögliche Abstürze, Speicherfehler und Zugriffe außerhalb vorgesehener Speicherbereiche. Wireshark unterstützt seit Version 4 nur noch 64-Bit-Betriebssysteme.
Für die Analyse gibt es zwei typische Wege: Der Datenverkehr kann direkt am Router aufgezeichnet werden, etwa über einen Paketmitschnitt einer FritzBox, und anschließend in Wireshark ausgewertet werden. Alternativ kann Wireshark den Verkehr auf dem eigenen Rechner erfassen. Unter Windows kommt dafür die Bibliothek Npcap zum Einsatz, die WinPcap ersetzt hat und unter anderem Aufzeichnungen über WLAN-Schnittstellen im Monitor-Modus ermöglicht.
Auch WireGuard-Verbindungen lassen sich mit passenden Schlüsseln analysieren, was bei der Fehlersuche in VPN-Umgebungen nützlich sein kann. Aber Vorsicht: Paketmitschnitte können sensible Daten enthalten – etwa Geräteadressen, Verbindungsziele oder bei unverschlüsselten Protokollen sogar Inhalte. Solche Mitschnitte gehören ausschließlich ins eigene Netzwerk oder in Umgebungen, für die eine ausdrückliche Zustimmung vorliegt.
Wireshark ist kein Ein-Klick-Wundermittel, sondern ein Profiwerkzeug. Für einfache Probleme reichen oft eine Prüfung der WLAN-Abdeckung, ein Router-Neustart oder ein sinnvoll gewählter WLAN-Kanal. Bei wiederkehrenden, schwer erklärbaren Störungen oder einem möglichen Sicherheitsvorfall liefert eine fundierte Analyse jedoch entscheidende Hinweise. KDB unterstützt Dich und Dein Unternehmen bei Netzwerkdiagnose, sicherer WLAN-Planung und dem Aufbau stabiler IT-Infrastrukturen.
KDB-Fazit: Technik absichern, Menschen stärken, Automatisierung kontrollieren
Die Meldungen dieses Morgens haben einen gemeinsamen Nenner: Sicherheit entsteht nicht durch ein einzelnes Produkt. Ein fehlerhaftes Update kann Zahlungsprozesse öffnen. Eine E-Mail kann Zugangsdaten abgreifen. Ein Telefonat kann einen Datenabfluss auslösen. Eine schlecht abgesicherte API kann einem KI-Agenten erlauben, fremde Daten oder Buchungen zu verändern.
Deshalb verbindet KDB IT-Sicherheit, Prozessgestaltung, Managed Services und KI-Beratung. Wir helfen Dir dabei, Systeme aktuell zu halten, Berechtigungen sauber zu strukturieren, Mitarbeitende für Social Engineering zu sensibilisieren und Automatisierungen so einzuführen, dass sie Zeit sparen statt Risiken produzieren.
Bleib wachsam, klick nicht hektisch und lass kritische Prozesse nicht einfach laufen, nur weil’s technisch irgendwie geht. Dann wird aus Digitalisierung nämlich ein echter Fortschritt – und kein Montagmorgen mit Krisencall.
