Wenn ein Telefonanruf reicht: Wie Hacker die Milliardenfestungen der Wall Street knacken

Es braucht keine Panzerknacker mehr, keine Sprengsätze, keine Tunnel unter Tresorräumen. Ein Telefon genügt. Genau das erleben derzeit einige der mächtigsten Vermögensverwalter der Welt: Nach vorliegenden Informationen sollen Hedgefonds-Schwergewichte wie Point72, Millennium Management, Two Sigma und Citadel ins Visier einer neuen Angriffswelle geraten sein. Die Methode ist so banal wie wirkungsvoll – gefälschte Anrufe, mit denen sich Kriminelle als IT-Mitarbeiter oder Dienstleister ausgeben, um Zugangsdaten abzuschöpfen. Im Fachjargon nennt man das Vishing, eine Kombination aus "Voice" und "Phishing".

Billionen unter Verwaltung – und die Schwachstelle heißt Mensch

Man muss sich das vor Augen halten: Diese Fonds bewegen Summen, gegen die manche Staatshaushalte wie Taschengeld wirken. Sie unterhalten Serverfarmen, Algorithmen, Sicherheitsabteilungen. Und dann klingelt das Telefon, eine freundliche Stimme bittet um eine kurze Bestätigung des Passworts – und das Kartenhaus wackelt. Die teuerste Firewall der Welt hilft nichts, wenn der Mensch am anderen Ende der Leitung höflich bleiben möchte.

Besonders brisant: Künstliche Intelligenz soll bei diesen Attacken zunehmend eine Rolle spielen. Stimmen ließen sich mittlerweile mit erschreckender Präzision klonen. Wer heute einen Anruf des angeblichen Vorgesetzten erhält, kann nicht mehr sicher sein, ob am anderen Ende tatsächlich ein Mensch sitzt oder lediglich ein Rechner, der gelernt hat, wie dieser Mensch klingt.

Ein Lehrstück über die Verwundbarkeit digitaler Vermögen

Was hier sichtbar wird, reicht weit über die Wall Street hinaus. Es ist ein Menetekel für eine Finanzwelt, die sich vollständig ins Digitale verlagert hat. Vermögen existieren als Zahlen in Datenbanken. Aktiendepots, Fondsanteile, Kryptobestände – alles Buchungen, alles abhängig von Servern, Zugangsdaten und dem Vertrauen darauf, dass niemand die Kette an ihrer schwächsten Stelle sprengt.

Wer sein Vermögen ausschließlich in Datenbanken parkt, muss darauf hoffen, dass niemals jemand den falschen Anruf annimmt.

Und genau hier zeigt sich der zeitlose Vorzug physischer Werte. Ein Goldbarren im eigenen Besitz lässt sich nicht durch einen gefälschten Telefonanruf entwenden. Er braucht kein Passwort, keine Zwei-Faktor-Authentifizierung, kein Rechenzentrum in New Jersey. Er ist einfach da – seit Jahrtausenden ein Wertspeicher, der Kriege, Währungsreformen und Bankenzusammenbrüche überdauert hat. Silber und Gold kennen keinen Serverausfall.

Deutschland: Digitalisierung predigen, Sicherheit vergessen

Während in New York die Sicherheitsabteilungen Alarm schlagen, wird in Berlin weiter das Hohelied auf die Digitalisierung gesungen – digitale Identität, digitaler Euro, digitale Verwaltung. Man fragt sich, mit welcher Sorglosigkeit hierzulande sensible Bürgerdaten in zentrale Systeme gepresst werden sollen, während sich international zeigt, wie fragil solche Architekturen sind. Wer die Kontrolle über Konten, Identitäten und Zahlungsströme in einige wenige digitale Knotenpunkte verlagert, schafft nicht Effizienz, sondern Angriffsflächen. Ein Rechenzentrum mit Millionen Datensätzen ist für Kriminelle attraktiver als jeder Banktresor.

Die Angriffe auf die Wall Street sollten daher niemand kaltlassen, der sich um seine Ersparnisse sorgt. Sie sind ein Weckruf. Nicht alles, was digital ist, ist modern – und nicht alles, was alt ist, ist überholt. Manchmal ist der schwerste Barren die leichteste Beruhigung.

Was Anleger daraus mitnehmen können

Streuung bedeutet nicht nur, verschiedene Papiere zu halten. Sie bedeutet auch, verschiedene Formen von Eigentum zu besitzen – solche, die von der Funktionsfähigkeit fremder IT-Systeme abhängen, und solche, die es nicht tun. Physische Edelmetalle im eigenen Zugriff sind kein Renditewunder, sondern eine Versicherung gegen jene Risiken, die man auf dem Kontoauszug nicht sieht.

Haftungsausschluss: Dieser Beitrag stellt keine Anlageberatung, Steuerberatung oder Rechtsberatung dar. Er spiegelt ausschließlich die Einschätzung unserer Redaktion auf Basis der uns vorliegenden Informationen wider. Jede Anlageentscheidung erfolgt eigenverantwortlich. Leser sind gehalten, eigene Recherchen anzustellen und bei Bedarf qualifizierte Fachberatung in Anspruch zu nehmen. Eine Haftung für Vermögensschäden wird ausdrücklich ausgeschlossen.