Datendiebe schlagen an Geldautomaten in Deutschland wieder deutlich häufiger zu. Die Täter sind organisiert, professionell und sehr erfinderisch. Dennoch sieht die Bankenbranche die jüngsten Zahlen gleichwohl gelassen.

Die Zahl klingt alarmierend: 240 Mal attackierten Kriminelle im ersten Halbjahr 2017 Geldautomaten, um Kartendaten und Geheimnummern (PIN) von Bankkunden auszuspähen. 124 Automaten bundesweit waren Ziel solcher Skimming-Angriffe - fast so viele wie im gesamten Vorjahr (159).

Nachdem die Zahlen jahrelang stetig sanken - auch dank Milliardeninvestitionen der Bankenbranche in sicherere Technik - kehrte sich der Trend im vergangenen Jahr um. Die Branche sieht die jüngsten Zahlen gleichwohl gelassen. "Die Anzahl der Manipulationen ist zwar enorm gestiegen, das ist aber kein Grund zur Besorgnis", sagt Margit Schneider von Euro Kartensysteme. "Denn die Einsatzmöglichkeiten der abgegriffenen Kartendaten sind gering."

EMV-Technik hat sich durchgesetzt

Die moderate Entwicklung des Bruttoschadens spricht für die Lesart der Frankfurter Einrichtung, die sich im Auftrag der deutschen Kreditwirtschaft um das Sicherheitsmanagement für Zahlungskarten kümmert: Während die Skimming-Fälle im Halbjahresvergleich um 155 Prozent nach oben schossen, nahm der Schaden durch den Einsatz von Kartendubletten gerade einmal um elf Prozent auf 938.000 Euro zu.

Kriminelle müssen weit reisen oder gut vernetzt sein, um in Deutschland gestohlene Bankdaten zum Bezahlen oder Einkaufen zu missbrauchen. Denn die auf dieser Grundlage hergestellten Kartendubletten funktionieren im Grunde nur noch dort, wo Bezahlkarten nach wie vor mit leichter kopierbaren Magnetstreifen ausgerüstet werden.

Haupteinsatzländer mit Kartenfälschungen auf Basis von in Deutschland geklauten Daten waren im ersten Halbjahr Indonesien (31 Prozent Schadensanteil), die USA (knapp 30 Prozent) und Australien (12 Prozent).

Bis auf wenige Lücken hat sich weltweit die EMV-Technik durchgesetzt, bei der Bezahlkarten mit einer Art Mini-Computer ausgestattet sind. Dabei wird die Karte bei Gebrauch auf Echtheit geprüft - und zwar bei jedem Einsatz. In Deutschland sind seit Ende 2010 alle inzwischen gut 100 Millionen Girocards mit EMV-Chip ausgestattet, ebenso sämtliche knapp 60.000 Geldautomaten und 720.000 Terminals im Handel.

Skimming-Brennpunkt Berlin

Dennoch versuchen Datendiebe an sensible Daten von Bankkunden zu kommen - vor allem in Berlin. Die Hauptstadt ist auch Deutschlands Skimming-Brennpunkt: Fast 60 Prozent der Attacken im ersten Halbjahr registrierten Fahnder in Berlin (139). Das liegt nach Einschätzung des Bundeskriminalamts (BKA) auch daran, dass in der Stadt viele Touristen unterwegs sind - unter anderem aus Ländern, in denen Zahlungskarten noch nicht mit dem EMV-Chip ausgestattet sind.

Die Täter seien "organisiert, professionell und sehr erfinderisch", warnte kürzlich Sabine Vogt, Leiterin Schwere und Organisierte Kriminalität beim BKA. Kriminelle entwickelten "analog zu den Abwehrstrategien der Banken neue Modi Operandi", heißt es im jüngsten Lagebericht "Angriffe auf Geldautomaten" des BKA.

In Baden-Württemberg, Rheinland-Pfalz und dem Saarland waren Täter 2016 zum Beispiel mit dem sogenannten Blackboxing erfolgreich: Dabei öffnen die Täter den Geldautomaten und übernehmen nach der Installation einer Blackbox die Kommunikation mit dem Auszahlungsmodul, um anschließend zahlreiche unautorisierte Bargeldauszahlungen nacheinander zu veranlassen. Auch mit neuartigen Skimming-Geräten, die innerhalb des Karteneinzugs installiert werden und daher schwerer zu erkennen sind, versuchen Datendiebe zum Ziel zu kommen.

Insgesamt jedoch konstatiert das BKA auf Grundlage der Jahreszahlen 2016: Anhand der Schadenssumme lasse sich nachvollziehen, "dass Skimmingdelikte, zumindest für Deutschland, kein Kriminalitätsphänomen mit herausragender Bedeutung sind".

Wer als Verbraucher dennoch Opfer von Skimming geworden ist, muss meist keinen finanziellen Nachteil fürchten. Banken und Sparkassen ersetzen in der Regel daraus resultierende Schäden - vorausgesetzt, Verbraucher sind sorgfältig mit Bankkarte und PIN umgegangen.