Bei der Deutschen Bank durchsuchten Ermittler diese Woche eine Frankfurter Filiale. Der Fall wirkt wie eine Randnotiz, führt aber die teuerste Sicherheitslücke jedes Unternehmens vor: den vertrauten Insider mit Kontovollmacht.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Insider-Betrug kostet Unternehmen im Schnitt mehr als jeder Angriff von außen, und der Frankfurter Fall zeigt, warum. Ein früherer Bankmitarbeiter soll über 21 Überweisungen rund 630.000 Euro von Kundenkonten abgezweigt haben, verteilt über fünfzehn Monate. Für den Beschuldigten gilt die Unschuldsvermutung.
Das Wichtigste in Kürze
- Die Staatsanwaltschaft Frankfurt durchsuchte am 15. Juli 2026 eine Filiale an der Taunusanlage, auf Grundlage eines Durchsuchungsbeschlusses von Juni 2026.
- Ein Ex-Mitarbeiter soll zwischen Dezember 2023 und März 2025 rund 630.000 Euro auf ein Konto seiner Schwiegermutter umgeleitet haben.
- Die Deutsche Bank hat den Fall selbst angezeigt. Die Anklage liegt seit dem 4. Februar 2026 vor, der Prozess beginnt im August 2026.
- Laut ACFE läuft ein durchschnittlicher Insider-Betrug rund zwölf Monate, bevor er auffällt. Hier waren es fünfzehn.
Wie 630.000 Euro über 21 Überweisungen abfließen konnten
Der eigentliche Skandal ist nicht der Diebstahl, sondern seine Dauer. Ein einzelner Berater mit Zugriff auf Kundenkonten konnte über fünfzehn Monate Beträge auf ein Konto umleiten, das auf den Namen seiner Schwiegermutter lief. Dass keine Kontrollinstanz die wiederkehrenden Buchungen an dieselbe verbundene Adresse stoppte, ist das eigentliche Versagen.
Genau hier unterscheidet sich der Innentäter vom Angreifer von außen. Gegen fremde Zugriffe helfen Patches und Meldeketten, wie sie der jüngste SAP-Patchday oder ein offengelegter Zero-Day auslösen. Der Insider dagegen nutzt legitime Rechte, jede einzelne Überweisung sieht aus wie Tagesgeschäft.
Warum Insider-Betrug im Schnitt ein Jahr unentdeckt läuft
Der Fall ist kein Ausreißer, sondern Lehrbuch. Der ACFE-Report zu Berufsbetrug[1] wertet fast 2.000 reale Fälle aus 138 Ländern aus. Ein typischer Fall läuft dort rund zwölf Monate, bevor er auffällt.
Aufgedeckt werden diese Taten selten durch Technik. 43 Prozent kommen über Hinweise ans Licht, meist von Kolleginnen und Kollegen. Kontrollsysteme finden den Rest nur, wenn sie verbundene Empfängerkonten und ungewöhnliche Wiederholungen überhaupt abgleichen.
Die gefährlichste Sicherheitslücke sitzt nicht im Server, sondern am Schreibtisch mit Kontovollmacht. Firewalls stoppen den Angriff von außen, gegen den vertrauten Insider hilft nur konsequente Funktionstrennung.
— Markus Seyfferth, Chefredakteur Dr. Web
Was heißt das für deutsche Unternehmen?
Insider-Betrug ist kein Bankenproblem, sondern trifft jede Finanzabteilung mit Zahlungsvollmachten. Schutz bieten das Vier-Augen-Prinzip, ein automatischer Abgleich verbundener Empfängerkonten und ein geschützter Hinweisgeberkanal, nicht zusätzliche Firewalls.
Für Banken schreibt die BaFin über die MaRisk die Funktionstrennung und ein zweites Augenpaar vor, wie zuletzt auch der Streit um die BaFin-Bilanzkontrolle bei Nagarro zeigte. Das Geldwäschegesetz[2] verpflichtet zusätzlich zur Verdachtsmeldung an die FIU, sobald Zahlungsströme auffällig werden.
Der Mittelstand steht ohne diese Pflichten oft schlechter da. Getrennte Freigabe und Ausführung von Zahlungen ist der wirksamste Hebel, ergänzt um einen regelmäßigen Abgleich von Lieferanten- und Mitarbeiterstammdaten auf verdeckte Überschneidungen.
Prüfen Sie diese Woche, wer bei Ihnen Zahlungen allein freigeben kann und ob wiederkehrende Buchungen an dieselbe Bankverbindung überhaupt jemandem auffielen. Der Frankfurter Fall zeigt, dass fünfzehn Monate vergehen können, bevor die erste Frage gestellt wird.
Quellen
[1] ACFE: „Occupational Fraud 2024: A Report to the Nations“ ↩
[2] Bundesministerium der Justiz: Geldwäschegesetz (GwG) ↩
Mehr Newshunger?
- Kanadas Bankenaufsicht warnt vor Anthropics Claude Mythos: Das Zeitfenster zum Patchen schrumpft
- Dependabot wartet jetzt drei Tage: GitHubs neue Standard-Wartezeit gegen Lieferketten-Angriffe
- Der Gedächtnis-Raub: Wie eine präparierte Webseite Claude die Nutzerdaten entlockte
- Tailscale SSH: Ein Bindestrich im Nutzernamen genügte für Root-Rechte
- SAP-Patchday im Juli: Eine 9,9-Lücke trifft den Kern jedes ABAP-Systems
