Alarmstufe Rot: Weltweite Hacker-Angriffe auf Banken! Hopf & Kettner #75

Alarmstufe Rot: Wenn Banken weltweit unter Beschuss geraten

Juli 2020. Klaus Schwab eröffnet das Planspiel Cyberpolygon und warnt vor einem umfassenden Cyberangriff, der Strom, Transport, Krankenhäuser und die gesamte Gesellschaft zum Erliegen bringen würde. Corona wäre dagegen nur eine geringfügige Störung. Sechs Jahre später werden in 15 Ländern innerhalb weniger Tage Banken angegriffen. Hacker erbeuten rund 100 Millionen Euro von einer französischen Bank. Bei der Kryptobörse Binance verschwinden in 20 Minuten 6,3 Milliarden US-Dollar. Und auf die Deutsche Bundesbank prasseln jede Minute mehr als 5.000 Angriffe ein.

Gleichzeitig fallen die ersten Banken. In Paraguays Hauptstadt Asunción stehen Menschen vor verschlossenen Filialen. Lohn, Erspartes, Rente – eingefroren. 3 Millionen Kunden betroffen, sechs von zehn Erwachsenen im Land. Die Polizei antwortet mit Tränengas und Gummigeschossen. Zwei Tage später tritt der Präsident zurück. Am Freitag geht in Japan bei 128 Banken nichts mehr – kein Automat, kein Schalter, stundenlang.

Die Frage ist nicht, ob dein Geld auf dem Konto ist. Die Frage ist: Kommst du ran, wenn es darauf ankommt?

Eine globale Angriffswelle – die Fakten

Philip und Dominik gehen die aktuelle Lage Kontinent für Kontinent durch. Die Liste ist erschreckend lang:

• Frankreich: Bei der Crédit Mutuel werden über einen Dienstleister rund 100 Millionen Euro vom bankeigenen Konto geholt und in Krypto getauscht. Die Staatsanwaltschaft ermittelt.
• Taiwan: Am 3. November nutzen Hacker eine Schwachstelle beim Lieferanten des neuen Online-Bankings. 418 Kunden, 427 Überweisungen, 1,3 Millionen US-Dollar auf ein einziges Konto umgeleitet.
• Japan: Über den Finanzdienstleister SMBC Consumu Finance, zuständig für Privatkredite von 189 Banken, werden 320.000 Datensätze abgezogen – Name, Adresse, Führerscheinnummer, Arbeitgeber, Jahreseinkommen, Kontostand, Kreditdaten. Die Liste der betroffenen Institute liest sich wie ein Telefonbuch: Dokomo Bank, Kansai Mirai Bank, Resona Bank, Bank of Yokohama, Fukuoka Bank und dutzende weitere.
• Deutschland: Die ABC-Bank in Köln muss nach einem Hackerangriff das Online-Banking tagelang sperren, Kundendaten waren teilweise einsehbar.
• Belgien: Am 28. Oktober wird das föderale Finanzministerium angegriffen – Steuerportale wie MyMinfin und Tax-on-Web betroffen.
• Japan (erneut): Die GMO Internet Group wird gehackt, 50 Millionen Lösegeld in Krypto gefordert.
• Revolut: Über kompromittierte italienische Polizeibehörden werden tausende Kundendaten abgezogen – inklusive Ausweisdokumente und Kontostände prominenter Persönlichkeiten.
• EZB: Am 22. Oktober infiltrieren Angreifer über einen externen Dienstleister die Website der Europäischen Zentralbank mit Schadsoftware.
• USA: Bei JP Morgan, Bank of America, Morgan Stanley und Wells Fargo tauchen nicht freigegebene KI-Agenten in Kundenkonten auf – teils ohne Auftrag handelnd.

„In einer Woche kamen auf drei Kontinenten Menschen nicht mehr an ihr Geld." – Dominik

KI als Waffe: Warum die Angriffe jetzt eskalieren

Dominik beschreibt ein Gespräch mit dem Unternehmer Emanuel Böhminghaus, der Archivierungssoftware für große Konzerne produziert. Sein Entwicklerteam schrumpfte von 40 auf 15 Leute – und eigentlich braucht er nur noch drei. KI baut in einem Tag, was zuvor 25 Jahre Entwicklung benötigte. Die entscheidende Frage: Was passiert, wenn diese Technologie nicht für Produkte, sondern für Einbrüche genutzt wird?

Ein konkretes Beispiel: KI hat über einen komplexen Umweg eine Lücke in PHP gefunden – einem der meistverbreiteten Systeme, das auf fast jeder Website im Netz läuft. Die Angriffe treffen nicht nur Banken, sondern auch Supermärkte, bei denen Hacker Kühlsysteme auf 60-70 Grad hochschraubten, und Blutbanken. Die Verteidiger haben nur noch eine Option: selbst mit KI arbeiten, ob sie wollen oder nicht.

Paraguay: Ein Warnsignal für die Welt

Der Zusammenbruch der Digitalbank UNO in Paraguay verdient besondere Aufmerksamkeit. Innerhalb von drei Jahren war sie zur kundenstärksten Bank des Landes aufgestiegen – zugänglich für alle Einkommensklassen, selbst Rentenzahlungen liefen über sie. Bei einer Prüfung stellte sich heraus: Die Bank hat nicht mehr das vorgeschriebene Eigenkapital. In einem Land mit sechs Millionen Einwohnern sind drei Millionen Kunden betroffen – die Hälfte der Bevölkerung.

Philip wurde von einem Kunden aus Paraguay auf die Situation aufmerksam gemacht, bevor internationale Medien berichteten. Die Bilder aus Asunción sprechen für sich: Tränengas, Wasserwerfer, verzweifelte Rentner vor verschlossenen Filialen. Ein 68-Jähriger hat von seinem Ersparten noch einen einzigen Dollar übrig.

„Wenn das in Paraguay vorkommen kann, dann kann das auch bei uns vorkommen. Machen wir uns da bitte keine Illusion." – Philip

Das Einlagensicherungs-Märchen

Dominik räumt mit einem verbreiteten Missverständnis auf: Das Geld auf dem Bankkonto gehört rechtlich nicht dir. Du übergibst dein Geld der Bank und erhältst dafür ein verzinstes Guthaben. Im Falle einer Schieflage greift die Bail-in-Regelung – das SAG-Gesetz (Sanierungs- und Abwicklungsgesetz) – und die Bank kann Einlagen zur eigenen Sanierung verwenden. Der Kunde steht hinten in der Gläubigerkette.

Die 100.000-Euro-Einlagensicherung? Gilt nur, solange es keine Systemkrise gibt. Der Einlagensicherungstopf deckt gerade einmal 0,2 bis 0,6 Prozent aller Einlagen. Bei einer gleichzeitigen Schieflage mehrerer Banken ist das Geld schlicht weg.

Die Erinnerung an die Silicon Valley Bank im März 2023 ist noch frisch: 46 Milliarden in wenigen Stunden abgezogen, die Bank konnte ihre Anleihen nicht schnell genug abstoßen, weil sie aus Niedrigzins-Zeiten stammten und niemand sie kaufen wollte. Die Schockwellen reichten bis nach Europa und rissen die Credit Suisse mit.

Zufall oder Kalkül? Die CBDC-These

Dominik stellt eine unbequeme These auf, die er bereits in seinem Buch „Der digitale Euro – Die größte Enteignung der Geschichte" formuliert hat: Die Bankenkrisen sind kein Zufall, sondern der Wegbereiter für digitales Zentralbankgeld (CBDCs). Christine Lagarde hat ihr Projekt quasi abgeschlossen – der Test für den digitalen Euro startet, die Gesetze werden Ende des Jahres verabschiedet, der Rollout ist für spätestens 2029 geplant.

Der neue EZB-Vorsitzende Mario Cipollone hat laut Dominik selbst angedeutet, dass man auf eine großangelegte Bankenkrise warte, um den digitalen Euro einzuführen. Das Muster erinnert an das Pandemie-Planspiel Event 201 im Oktober 2019 – kurz vor Corona. Zwischen Cyberpolygon und der aktuellen Angriffswelle liegen sechs Jahre.

„Man schafft auf der einen Seite die Probleme – oder lässt sie zumindest zu –, um auf der anderen Seite eine Lösung parat zu haben." – Dominik

Wenn die EZB nicht einmal ihre eigene Website vor Schadsoftware schützen kann, stellt sich die Frage: Wie lange dauert es, bis die erste digitale Zentralbankwährung gehackt wird?

Die Kronzeugenaussage zu Corona

Philip und Dominik spielen einen Ausschnitt aus dem Podcast von Ben Schripna mit Julian Reichelt ein, der es in sich hat. Reichelt, ehemaliger Bild-Chefredakteur, berichtet: In seiner Redaktion wurde keine Maske getragen, niemand ging ins Homeoffice, es gab keine nennenswerten Infektionen. Abends saßen zehn bis zwölf der mächtigsten Regelmacher bei ihm zu Hause – Fußball geschaut, Wein getrunken, keine einzige Corona-Regel eingehalten.

Die Krönung: Angela Merkel warnte die Nation, an Weihnachten bloß keine Geschenke einkaufen zu gehen und zu Hause zu bleiben. Julian Reichelt fuhr ins KaDeWe zum Weihnachtsshopping – und traf dort Angela Merkel.

„Keiner von den Leuten hat dran geglaubt. Keiner." – Julian Reichelt

Philip und Dominik ziehen die Parallele zur aktuellen Situation: Die gleiche kritische Masse, die damals nicht mitgelaufen ist, wird sich auch bei der digitalen ID und dem digitalen Euro querstellen. Aber ein Großteil der Gesellschaft – geschätzt 60-65 Prozent – wird wieder alles mitmachen.

Was tun? Konkrete Schutzstrategien

Philip und Dominik legen offen, welche Maßnahmen sie selbst ergreifen:

Diversifikation ist Trumpf

Nicht alle Eier in einen Korb. Gelder auf verschiedene Banken in verschiedenen Ländern verteilen – und auch außerhalb des Bankensystems positionieren.

Bargeld vorhalten

Zwei bis drei Monatsausgaben in bar, je nach Lebensstil bis zu einem halben Jahr. Philip hält Bargeld in Euro und Schweizer Franken. Dominik schildert sein eigenes Erlebnis: Als er 100.000 Euro für ein Vergleichsvideo abheben wollte, stand er eine Dreiviertelstunde im Hinterzimmer, wurde behandelt wie ein Verdächtiger und musste sich den Einzahlungsbeleg aufbewahren, weil sonst sofort Geldwäsche-Meldungen ausgelöst werden.

Physische Werte

Alles Digitale kann gehackt werden. Was physisch ist – Bargeld, Edelmetalle, Schmuck – kann das nicht. Gold und Silber bleiben der klassische sichere Hafen. Diamanten sind eine Option, aber nur für absolute Kenner – der Markt ist intransparent und illiquide. Philip, selbst Diamantgutachter, warnt: Wer nicht mindestens 50 Prozent unter Rapaport kaufen kann und genau weiß, wo er Liquidität generiert, sollte die Finger davon lassen.

Die Fünf-Lagen-Theorie

Dominik empfiehlt ab einem Privatvermögen von einer Million Euro eine Strukturierung in fünf Bereichen:

• Staatsbürgerschaft: Ein Backup – verschiedene Optionen werden geprüft
• Steuerwohnsitz: Modelle wie Schweiz, Monaco, Dubai, Zypern – wobei die Schlupflöcher zunehmend gestopft werden (Stichwort CRD6-Richtlinie)
• Lebensmittelpunkt: Mobilität und Flexibilität, wo möglich
• Firmensitz: Wer in Deutschland gründet, ist faktisch gefangen – Alternativen wie US LLC, Irland, Hongkong oder Singapur bieten Optionen
• Vermögensschutz: Von Bankkonten über Sachwerte bis hin zu tragbaren Werten wie hochwertigen Uhren, mit denen man legal weltweit reisen kann

Bankenwahl überdenken

Philip rät von den ganz großen Instituten ab. Die UBS hat die faulen Papiere der Credit Suisse geerbt. Interessanter seien Kantonalbanken in der Schweiz – die Zuger und die Zürcher Kantonalbank etwa sind durch Steuereinnahmen des Kantons gedeckt. In Deutschland bieten Volksbanken und Sparkassen zumindest eine regionale Diversifizierung. Aber Achtung: Die CRD6-Richtlinie macht es für EU-Bürger zunehmend schwerer, neue Konten bei kleinen Schweizer Banken zu eröffnen.

Investieren statt parken

Geld muss nicht auf dem Bankkonto liegen – es kann in Unternehmen investiert, über Mikrokredite vergeben oder produktiv eingesetzt werden. Philip betont besonders: Wer sich jetzt mit KI beschäftigt, hat unzählige Möglichkeiten. Sein Gedankenexperiment: Ein KI-Agent, der lokale Restaurants und Läden ohne Website abklappert, automatisch Websites und Apps erstellt und anbietet – 30 bis 40 Abschlüsse am Tag seien realistisch.

Jamie Dimon warnt – und Richard Werner kommt

Jamie Dimon, Chef von JP Morgan und damit der wahrscheinlich mächtigsten Privatbank der Welt, bezeichnet das Cyberrisiko als die größte Herausforderung überhaupt – ohne jede Ausnahme.

„Er ist heute ohne jede Ausnahme die größte Herausforderung, vor der wir alle stehen." – Jamie Dimon

Und Professor Dr. Richard Werner, der bei einem Auftritt im Bundestag einen Satz formulierte, der unter die Haut geht: „Ich befürchte, es wird eine Bankenkrise erzeugt." Erzeugt – nicht erlitten, nicht passiert, sondern bewusst herbeigeführt. Werner glaubt, dass die Krise künstlich gemacht wird, um digitales Zentralbankgeld und letztlich einen Systemwechsel hin zu einer Planwirtschaft durchzusetzen.

Die Geschichte wiederholt sich nicht, aber sie reimt sich. Dominik hat in seinem Abitur die Finanzkrise von 1928 mit der von 2008 verglichen und die These aufgestellt, dass sich der Zyklus nach etwa 100 Jahren wiederholt. 2028 wäre es soweit. Die Köpfe der großen KI-Konzerne – Sam Altman, der CEO von Anthropic – sagen unisono: Die nächsten 18 Monate werden ein wilder Ritt.