Neue Masche – So plündern Hacker die Schweizer Geldautomaten

Hacker haben vor zwei Wochen einen Coup gelandet, als sie mehrere Bancomaten in der Schweiz knackten und leer räumten. Ein Automat alleine brachte ihnen 70’000 Franken ein. Dabei nutzten sie manipulierte Geräte statt Sprengstoff. Solche Vorfälle häufen sich.

13 solcher Attacken gab es laut der Finanzdienstleisterin Six im vergangenen Jahr auf Bancomaten, das sind sechs Angriffe oder 86 Prozent mehr als noch 2019. Die spektakulären Raubzüge, bei denen Diebe Geldautomaten in die Luft sprengen, nehmen hingegen ab. 2020 gab es noch 19 solcher Vorfälle, 56 Prozent weniger als im Jahr davor.

20 Minuten beantwortet die wichtigsten Fragen zum aktuellen Lieblingsvorgehen der Bankräuber.

In Zürich wurde vor zwei Wochen ein Bancomat der Credit Suisse (CS), zwei von der Zürcher Kantonalbank (ZKB) und möglicherweise auch von anderen Banken geknackt. Die Räuber erbeuteten allein von der CS mindestens 70’000 Franken.

Wie viel Geld verschwunden ist, war nicht zu erfahren. Von früheren Fällen ist aber bekannt, dass Räuber allein an einem Bancomaten 400’000 Franken erbeutet haben. «Das ist aber ungewöhnlich viel», wie der Bankexperte Andreas Dietrich von der Hochschule Luzern sagt. Normalerweise sei weniger Geld in einem Automaten. Wie viel lasse sich aber nicht genau bestimmen. «Das unterscheidet sich je nach Bank und Bancomaten-Standort. Entscheidend ist aber vor allem, wie viele Tage vor der Tat der Bancomat mit Geld nachbefüllt wurde», so Dietrich.

Derzeit noch kaum etwas. Die Kantonspolizei hat Ermittlungen aufgenommen, nachdem Anzeigen bei ihr eingetroffen sind, wie sie auf Anfrage sagt. Weitere Informationen und ob es schon erste Anhaltspunkte über die Täter gibt, sagt sie allerdings nicht. Für den IT-Experten Marc Ruef von Scip AG ist aber klar, dass Profis am Werk waren. Entweder muss es eine Gruppe oder ein Insider gewesen sein, weil der Aufwand so gross sei.

Das ist unklar, weil die Polizei und die betroffenen Banken dazu keine Auskunft geben. Skimming war es aber nicht, da die Täter mit einer geskimmten Karte nicht den ganzen Bancomaten sondern nur ein Konto und auch dieses nur bis zum Bezugslimit plündern könnten. Es dürfte auch keine Cyberattacken gewesen sein, mit der sich Hacker Zugang zum IT-Netzwerk der Bank verschaffen und die Angriffe von dort heraus verüben. So könnten sie mehrere Automaten gleichzeitig ausrauben. Diese sind laut Six aber noch nicht bekannt in der Schweiz.

Wahrscheinlicher ist laut Experten eine sogenannte Blackbox-Attacke, bei der Täter einen kleinen Computer an den Bancomaten anschliessen und darauf Malware aufspielen. Im ersten Halbjahr 2020 gab es in Europa laut der European Association for Secure Transactions einen Anstieg von Blackbox-Attacken um 269 Prozent.

Laut den Banken ist alles wieder im Griff. So habe die ZKB etwa umgehend ein Service- und Sicherheitsupdate bei allen Automaten eingespielt, wie es auf Anfrage heisst. Auch die CS hat laut eigenen Angaben die Sicherheitslücke durch ein Software-Update geschlossen. Zudem schaltet die Bank manche Geldautomaten vorübergehend ab Mitternacht aus. Bankexperte Dietrich sagt dazu: «Das kann man aus Sicherheitsgründen und in Anbetracht der derzeitigen Situation so machen. Eine langfristige Lösung sollte das aber nicht sein.»

Laut Six wird keine Branche so häufig angegriffen wie die Finanzbranche. Die Gefahr besteht also permanent. Six will deshalb mit den Banken eine zentrale Plattform als institutionalisierte Alarmierungs- und Informationskette aufbauen und hat einen Pilotbetrieb mit ausgewählten Banken gestartet.

Davon geht Six nicht aus. Die Risiken seien in der Branche bekannt, heisst es in einem Schreiben. Zudem hielten sich die Attacken noch in Grenzen. Allerdings haben Schweizer Banken zuletzt ohnehin vermehrt Automaten dicht gemacht (siehe Box).