Online-Betrug: 20.000 Tesco-Kunden wurde Geld entwendet

Ein schwerer Betrugsfall betrifft zahlreiche Kunden einer britischen Bank. Unklar ist, wie die Täter massenhaft zur gleichen Zeit Abbuchungen bei den betroffenen Kunden tätigen konnten. Die Bank ist "hoffnungsvoll", den Schaden bald beheben zu können.

Artikel veröffentlicht am 7. November 2016, 16:29 Uhr, Hauke Gierow

Ein Geldautomat von Tesco (Bild: Paul Ellis/AFP/Getty Images)

Rund 20.000 Kunden der britischen Bank Tesco haben zum Teil erhebliche Verluste erlitten, nachdem Angreifer illegal Geld von Kundenkonten transferiert haben, wie die BBC berichtet. Anders als bei Störungen der Targobank und der Deutschen Bank scheint es sich bei diesem Vorfall nicht um reine Darstellungsfehler zu handeln.

Tesco hat mehr als sieben Millionen Kunden, die 4.000 Mitarbeiter der Bank arbeiten in Edinburgh, Glasgow und Newcastle. Die betroffenen Kunden der Bank wurden per SMS über die Betrugsfälle informiert. Nach dem Login in das Onlinebanking stellten sie fest, dass jeweils mehrere hundert britische Pfund fehlten.

40.000 verdächtige Transaktionen

Ein Sprecher der Bank sagte der BBC er sei "sehr hoffnungsvoll", dass die Gelder innerhalb der nächsten 24 Stunden zurückerstattet würden. Insgesamt soll es über das Wochenende hinweg rund 40.000 verdächtige Transaktionen gegeben haben, bei etwa 20.000 Kunden hatte die Bank dann illegale Abbuchungen festgestellt.

Zu den Ursachen ist bislang wenig bekannt. Offenbar wurden zentrale Netzwerke der Bank angegriffen, ansonsten wäre kaum zu erklären, dass so viele Kunden zur gleichen Zeit von den betrügerischen Überweisungen betroffen sind. Die Bank will alle Kunden für den Verlust vollständig entschädigen, ein Kunde berichtete davon, dass ihm zusätzlich 25 Pfund als Wiedergutmachung angeboten wurden. Notfall-Liquidität wurde aber offenbar nicht bereitgestellt, wenn Konten durch den Betrug am Dispo-Limit waren.

Kaspersky hatte im Februar dieses Jahres herausgefunden, dass Kriminelle hinter der Carbanak-Gruppe nicht mehr nur direkt Kunden angreifen, sondern versuchen, Zugang zu den Upstream-Zahlungsgateways der Banken zu bekommen.