Ein Lebensjahrzehnt lang galten Kartenbetrug per Lesegerät und gefälschte Briefe als erledigte Probleme. Ein Newsletter der Sicherheitsredakteurinnen Lily Hay Newman und Matt Burgess zeigt, dass sie 2026 wieder Geld kosten – teils, weil KI sie billiger gemacht hat.
Besonders tückisch ist die falsche Ersatzkarte im Briefkasten. In Portugal, Frankreich und Deutschland gab es in den vergangenen Jahren Wellen physischer Kreditkartenbetruge: Kriminelle verschickten gefälschte Ersatzkarten oder Briefe, die behaupteten, die aktuelle Karte laufe bald ab. Zum „Aktivieren“ sollte die neue Karte per beigefügtem QR-Code oder Link registriert werden. Auf einigen Karten stehen sogar echte Kundennamen. „Die Karte ist fast wie ein Token, das das Vertrauen erzeugt, das man braucht, um auf den eigentlichen Trick hereinzufallen“, sagt Georg Hauer, Berater für Digitalbanken. Wer den Code scannt, landet auf einer gefälschten Bankseite und gibt dort seine Daten ein – mit potenziell direktem Zugang zum echten Konto. Hauer zufolge dauert diese Welle seit fast zwei Jahren an, und gesunkene Produktionskosten für personalisierte Karten könnten weitere Länder folgen lassen.
Auch das Magnetstreifen-Zeitalter ist nicht vorbei. Die US-Staatsanwaltschaft im nördlichen Bezirk Alabama klagte kürzlich zwei rumänische Staatsangehörige wegen mutmaßlichen Skimmings an; sie sollen es gezielt auf SNAP-Lebensmittelhilfen abgesehen haben, die in den meisten Staaten über reine Magnetstreifen-Debitkarten (EBT) ausgegeben werden. Laut FBI nimmt EBT-Skimming seit etwa 2021 zu. „Skimmer-Betrug grassiert, allein in den USA mit Verlusten von über einer Milliarde Dollar pro Jahr“, sagte US-Staatsanwalt Phillip W. Williams Jr.
Selbst Karten mit Chip sind nicht immun: An Geldautomaten außerhalb von Banken und bei kleinen Händlern manipulieren Täter Terminals so, dass der Chip fehlschlägt und der Streifen gelesen wird. Mastercard will ab 2029 keine Karten mit Magnetstreifen mehr ausgeben; bis 2033 sollen die letzten verschwinden.
Die einfachen Gegenmaßnahmen bleiben gültig: möglichst nicht durchziehen, Terminals auf Manipulationen prüfen – und Briefen dieselbe Skepsis entgegenbringen wie SMS und Anrufen.
