Sie möchten Ihr Bankkonto überprüfen, öffnen Google, geben den Namen Ihrer Bank ein und klicken auf das erste Ergebnis, das richtig aussieht. Die meisten von uns haben das schon einmal getan, ohne weiter darüber nachzudenken. Nun erklären Bundesermittler, dass Kriminelle diese alltägliche Gewohnheit nutzen, um Bank-Logins zu stehlen und Konten zu plündern.

Das Justizministerium gab am 8. September bekannt, dass ein russischer Webentwickler, dem vorgeworfen wird, eine große Operation zur Übernahme von Bankkonten mitbetrieben zu haben, in die Vereinigten Staaten ausgeliefert wurde. Staatsanwälte sagen, dass die Gruppe gesponserte Suchmaschinen-Links gekauft hat, die Bankkunden zu gefälschten Anmeldeseiten leiteten. Die Opfer gaben daraufhin ihre Zugangsdaten ein, im Glauben, sie hätten ihre Bank erreicht.

Das sollte jeden aufhorchen lassen, der Online-Banking nutzt. Hier ist, wie der Betrug funktioniert, warum diese gesponserten Ergebnisse so überzeugend wirken und was Sie tun können, um zu verhindern, dass Sie Kriminellen Ihre Bankdaten übergeben.

Laut Bundesanwaltschaft nutzte die mutmaßliche Operation gefälschte Domains, die Websites von bundesversicherten Finanzinstituten nachahmten. Die Verschwörer kauften daraufhin gesponserte Suchmaschinen-Links. Diese Links konnten erscheinen, wenn jemand nach seiner Bank suchte, und ein Klick leitete den Kunden auf eine betrügerische Anmeldeseite weiter.

Sobald die Opfer ihre Zugangsdaten eingaben, konnten die Angreifer diese Informationen abgreifen. Staatsanwälte erklären, dass die Gruppe die gestohlenen Anmeldedaten dann nutzte, um auf echte Bankkonten zuzugreifen, Salden zu überprüfen und unbefugte Überweisungen einzuleiten. Die Anklageschrift wirft Sergei Anatolyevich Filimonov zudem vor, die Infrastruktur für die Operation entwickelt und gewartet zu haben.

Dazu gehörten Datenbanken mit mehr als 5.000 gestohlenen Zugangsdaten und Software zur Erfassung sensibler Authentifizierungsdaten. Die jüngste Erklärung des Justizministeriums vom 8. September besagt, dass die Verschwörer gesponserte Suchmaschinen-Links gekauft haben, nennt jedoch keine bestimmte Suchmaschine.

Das Justizministerium hatte dieselbe Operation zur Kontoübernahme jedoch zuvor beschrieben, als es im Dezember 2025 die Backend-Domain der Gruppe beschlagnahmte. In dieser Mitteilung erklärten Ermittler ausdrücklich, dass die kriminelle Gruppe betrügerische Anzeigen über Suchmaschinen wie Google und Bing verbreitete.

Die Anzeigen ahmten gesponserte Suchanzeigen legitimer Banken nach. Opfer, die auf diese Anzeigen klickten, wurden laut Justizministerium auf gefälschte Banking-Websites umgeleitet, die von den Kriminellen kontrolliert wurden. Diese frühere Untersuchung hatte bis Dezember 2025 mindestens 19 Opfer in den gesamten Vereinigten Staaten identifiziert.

Das Justizministerium meldete etwa 28 Millionen US-Dollar an versuchten Verlusten und rund 14,6 Millionen US-Dollar an tatsächlichen Verlusten im Zusammenhang mit diesen Opfern. Microsoft teilte CyberGuy mit, dass das Unternehmen über Richtlinien und Erkennungsmechanismen verfügt, um irreführende Werbung zu verhindern.

Das Unternehmen erklärte, dass es bei Bekanntwerden von Anzeigen, die gegen seine Richtlinien verstoßen, Maßnahmen zu deren Entfernung ergreift und die gewonnenen Erkenntnisse nutzt, um seine Erkennungsfähigkeiten zu stärken. Microsoft ermutigt Benutzer außerdem, verdächtige Anzeigen über ein spezielles Formular zu melden.

Wir haben auch Google um eine Stellungnahme gebeten, aber vor unserer Frist keine Antwort erhalten. Die Falle funktioniert, weil ein bezahltes Suchergebnis an einer Stelle erscheinen kann, an die viele von uns zuerst schauen.

Sie suchen nach Ihrer Bank und ein Ergebnis erscheint ganz oben. Der Wortlaut sieht vertraut aus, sodass Sie klicken, bevor Sie die Adresse genauer prüfen. Die meisten Suchanzeigen sind legitim.

Dennoch warnt das FBI, dass Kriminelle Anzeigen kaufen können, die reale Unternehmen imitieren und Nutzer auf überzeugende Phishing-Seiten leiten. Das FBI bezeichnet diese Taktik in seinen Leitlinien zur Kontoübernahme als SEO-Vergiftung.

Das ändert, wie man an etwas so Sensibles wie Online-Banking herangehen sollte. Tatsächlich empfiehlt das FBI ausdrücklich, Lesezeichen oder Favoriten zu verwenden, um Anmeldeseiten zu erreichen, anstatt auf Suchergebnisse oder Werbung zu klicken.

Die Verluste durch Kontoübernahmen haben 262 Millionen US-Dollar überschritten. Dieses Problem geht weit über eine einzige mutmaßliche kriminelle Operation hinaus. Seit Januar 2025 hat das Internet Crime Complaint Center des FBI mehr als 5.100 Beschwerden über Betrug bei Kontoübernahmen erhalten.

Die gemeldeten Verluste haben 262 Millionen US-Dollar überstiegen. Kriminelle nutzen verschiedene Wege, um in Konten einzudringen, und betrügerische Banking-Websites bleiben einer davon. Das FBI erklärt, dass Opfer nach dem Klick auf eine gefälschte Suchanzeige auf eine Phishing-Seite stoßen können.

Angreifer können auch versuchen, ein Einmalpasswort zu erhalten, wenn ein Konto eine Multifaktoren-Autorisierung verwendet. Sobald Kriminelle Zugriff erhalten, können sie Geld auf Konten verschieben, die sie kontrollieren, was eine Wiedererlangung erschwert.

The development centers on Sergei Anatolyevich Filimonov, a 36-year-old Russian national and web developer. A federal grand jury indicted Filimonov on November 4, 2025, and authorities later extradited him from the Republic of Georgia.

Sie müssen das Online-Banking nicht einstellen, aber die Änderung Ihrer Vorgehensweise kann das Risiko verringern. Verwenden Sie nach Möglichkeit die offizielle App Ihrer Bank, anstatt im Browser zu suchen.

Speichern Sie die echte Website Ihrer Bank als Lesezeichen oder Favoriten. Überprüfen Sie die Webadresse, bevor Sie etwas eingeben.

Gehen Sie nicht davon aus, dass ein gesponsertes Ergebnis verifiziert wurde. Lassen Sie die Multifaktoren-Authentifizierung eingeschaltet.

Verwenden Sie einen vertrauenswürdigen Passwort-Manager als weiteres Warnsignal. Nutzen Sie eine starke Antivirensoftware als Schutzschicht.

Aktivieren Sie Finanzkontowarnungen für Abhebungen und neue Anmeldungen. Erwägen Sie einen Schutz vor Identitätsdiebstahl.

Handeln Sie schnell, wenn Sie Ihre Anmeldedaten bereits eingegeben haben, indem Sie Ihr Kreditinstitut kontaktieren.