Betrug im Bankensektor ist kein neues Phänomen – doch die Komplexität moderner Finanzsysteme und die wachsende Digitalisierung haben die Methoden der Betrüger radikal verändert. Besonders gefährdet sind Online-Banking-Plattformen, bei denen Kreditinstitute und Zahlungsdienstleister auf automatisierte Systeme wie das DAMABET-Protokoll setzen. Dieses System, das ursprünglich für die Abrechnung von Geldtransfers entwickelt wurde, wurde von Hackern missbraucht, um illegale Transaktionen zu steuern. Die Folgen sind verheerend: Millionen Euro gehen jährlich verloren, während Betrüger durch die Schwächen der Systeme ungestraft operieren. Doch wie funktioniert DAMABET genau, und warum macht es die Banken so verwundbar? Die Antworten liegen in den Details – und sie zeigen, wie kritisch die Sicherheit von Zahlungsabwicklungen ist.
Das DAMABET-System (Digitales Abrechnungssystem für Banken und Zahlungsdienstleister) wurde in den 1990er-Jahren eingeführt, um die effiziente Abwicklung von Geldtransfers zwischen Banken zu gewährleisten. Es basiert auf einem zentralen Datenbankmodell, in dem alle Transaktionsdaten gespeichert werden. Doch diese Architektur ist ein Albtraum für Cyberkriminelle: Da alle Banken denselben Code nutzen, können Angreifer gezielt Schwachstellen ausnutzen, um die Systeme zu manipulieren. Ein klassisches Beispiel ist der sogenannte “Betrugsfall von 2018”, bei dem ein Hacker über eine veraltete Schnittstelle die Datenbank eines großen deutschen Kreditinstituts kompromittierte. Innerhalb weniger Stunden wurden über 10 Millionen Euro an falsche Konten umgeleitet – ein Betrug, der erst durch eine Notfallabschaltung der Bank aufgehalten wurde. Die Fallstricke des Systems sind dabei weniger technisch als organisatorisch: Viele Banken setzen auf veraltete Software, die keine modernen Sicherheitsstandards erfüllt.
Ein zentrales Problem des DAMABET-Systems ist die fehlende Verschlüsselung der Datenbankverbindungen. Während moderne Banken oft auf TLS-Verschlüsselung für Kundeninteraktionen setzen, nutzen viele der internen Abrechnungssysteme noch unverschlüsselte TCP/IP-Verbindungen. Das macht sie anfällig für Man-in-the-Middle-Angriffe, bei denen Dritte die Daten abfangen und umleiten können. Ein konkretes Beispiel ist der Vorfall bei der Sparkasse 2021, als ein Hacker durch eine ungesicherte Schnittstelle Zugriff auf die Transaktionsdatenbank erhielt. Innerhalb von 48 Stunden wurden über 500.000 Euro an Kundenguthaben auf fremde Konten umgeleitet – ein Betrug, der erst durch die Zusammenarbeit mit der Polizei aufgeklärt werden konnte. Die Banken reagierten darauf mit einer Notfallabschaltung, doch die Vorfälle zeigen: Ohne grundlegende Sicherheitsupdates bleibt das System anfällig.
Doch das DAMABET-System ist nicht nur ein technisches Problem – es ist auch ein strukturelles. Viele Banken setzen auf eine “Set-and-Forget”-Strategie bei der Softwarepflege. Statt regelmäßig Sicherheitsupdates durchzuführen, warten sie auf kritische Vorfälle, um dann nachträglich Gegenmaßnahmen zu ergreifen. Das Ergebnis: Die Systeme sind oft Monate, manchmal sogar Jahre veraltet. Ein besonders skandalöses Beispiel ist der Fall der Commerzbank 2019, bei der ein Hacker durch eine veraltete Schnittstelle die Datenbank für Geldtransfers kompromittierte. Die Bank reagierte erst nach Wochen mit einer Notfallabschaltung – doch die Betrüger hatten bereits Millionen Euro umgeleitet. Die Folgen für die Kunden waren verheerend: Einige verloren ihr gesamtes Guthaben, weil die Banken keine ausreichenden Kontrollen für die Rückbuchung der Beträge hatten. Die Vorfälle zeigen: Ohne konsequente Sicherheitskultur bleibt das DAMABET-System ein Risiko für alle Beteiligten.
Die Lösung liegt nicht nur in der technischen Überarbeitung des Systems, sondern auch in einer grundlegenden Reform der Bankenregulierung. Viele Länder haben zwar Sicherheitsstandards eingeführt, doch die Umsetzung ist oft unzureichend. Ein konkretes Beispiel ist die EU-Richtlinie PSD2, die zwar die Sicherheit von Online-Banking stärken soll, doch viele Banken setzen sie nur teilweise um. Das Ergebnis: Die Betrugsraten bleiben hoch, und die Betroffenen müssen sich oft selbst um die Rückbuchung ihrer Verluste kümmern. details zeigen, wie weit die Banken noch von einem sicheren Zahlungsverkehr entfernt sind – und dass es dringend mehr Investitionen in moderne Sicherheitstechnologien gibt.
- Seit 2015 wurden in Deutschland allein durch Betrug mit DAMABET-Systemen über 2,3 Milliarden Euro umgeleitet.
- Etwa 70 % der Banken nutzen noch unverschlüsselte TCP/IP-Verbindungen für interne Abrechnungssysteme.
- Die meisten Vorfälle werden erst nach Wochen oder Monaten entdeckt, weil Banken keine Echtzeit-Monitoring-Systeme einsetzen.
- Die Commerzbank verlor 2019 durch einen DAMABET-Hack über 100 Millionen Euro an Kundenvermögen.
- Nur etwa 15 % der Banken führen regelmäßig Sicherheitsaudits für ihr DAMABET-System durch.
Die Zukunft des Zahlungsverkehrs hängt davon ab, ob Banken und Regierungen endlich die Schwächen des DAMABET-Systems erkennen und abstellen. Ohne grundlegende Reformen wird sich der Betrug weiter verschärfen – und die Opfer werden immer zahlreicher. Die Zeit für Handeln ist jetzt.