Banken unter Druck: Wenn das Konto plötzlich nicht mehr geht
In Paraguay sind die Guthaben von rund 3 Millionen Bankkunden eingefroren, in Serbien schloss die Zentralbank eine Bank, in Japan standen 3.430 Filialen still, und Indien warnt vor KI-Agenten an den Zahlungsschnittstellen. Vier Fälle, drei Ursachen, eine Frage: Wie schnell kommen Sie an Ihr Geld, wenn Ihre Bank ausfällt?
Binnen einer Woche fielen Banken in drei Ländern aus, zweimal wegen zu wenig Kapital, einmal wegen eines einzigen Gerätefehlers. Gleichzeitig beschreibt eine Behörde in Indien Angriffe, bei denen KI-Agenten Auszahlungssysteme in Maschinentempo leeren.
Die Woche
- 30. Oktober: Die Nationalbank Serbiens entzieht der Alta Banka die Lizenz und friert die Konten ein. Die Bank war Ende 2025 die neuntgrößte des Landes, ihre Bilanzsumme war 2025 um fast 60 Prozent gewachsen.
- Anfang November: Paraguays Zentralbank stellt die Digitalbank ueno unter staatliche Kontrolle, weil das Eigenkapital nicht reicht. Rund 3 Millionen Kunden, etwa 60 Prozent der Erwachsenen, kommen vorerst nicht an ihre Guthaben.
- 3. November: Indiens Cybercrime-Einheit NCTAU warnt Banken, Finanzierer und Fintechs vor KI-gestützten Angriffen auf automatische Auszahlungssysteme; öffentlich wird die Warnung am 4. November.
- Bis 5. November: In Paraguay wird ein Amtsenthebungsverfahren gegen Präsident Santiago Peña eingeleitet.
- 6. November: Bei 128 Shinkin-Banken in West- und Zentraljapan fallen ab 13:30 Uhr Geldautomaten und Schalter aus, 3.430 Filialen sind betroffen. Nach etwa fünfeinhalb Stunden läuft das System wieder.
Was passiert ist
Die vier Fälle haben drei verschiedene Ursachen, aber dieselbe Folge: Menschen und Firmen kommen für Stunden, Tage oder Wochen nicht an ihr Geld.
Die erste Ursache ist Kapital. In Paraguay vergab ueno nach Berichten riskante Kredite an Unternehmen, die mit den Eigentümern verbunden sind, teils ohne ausreichende Sicherheiten und über das gesetzliche Maß hinaus. Getroffen sind nicht nur Privatkunden: Die Sozialversicherung hält laut ORF rund 355 Mio. Dollar bei der Bank, öffentliche Stellen insgesamt etwa 850 Mio. Dollar. In Serbien begründet die Zentralbank die Schließung der Alta Banka damit, dass sich Finanzlage und Liquidität trotz Auflagen weiter verschlechterten. Gesichert sind dort Einlagen bis 50.000 Euro, ausgezahlt binnen sieben Werktagen nach einer Gerichtsentscheidung. Was darüber liegt, wird zur Insolvenzforderung.
Die zweite Ursache ist Technik. In Japan legte laut Shinkin Central Bank und dem Betreiber Shinkin Kyodo Center der Ausfall von Kommunikationsgeräten im westjapanischen Rechenzentrum 128 Banken lahm. Insgesamt hängen 236 Shinkin-Banken an dem gemeinsamen System. Ein Angriff war es nach Angaben der Betreiber nicht. Gerade das macht den Fall lehrreich: Ein einziger Fehler an einer zentralen Stelle reichte.
Die dritte Ursache sind Angreifer, die mit KI schneller werden. Die indische Warnung beschreibt finanziell motivierte Angriffe mit KI-Agenten, die ungepatchte Software, falsch konfigurierte Server und Beschwerdeschnittstellen nutzen, um automatische Auszahlungen anzustoßen. Einzelne Schäden gehen in mehrere Crore Rupien. Verlangt werden klassische Gegenmittel: Limits, eine Prüfung vor jeder Auszahlung, Meldung binnen sechs Stunden. Dazu passt eine Studie von Cornell Tech und Yale: Neun von zehn getesteten KI-Modellen hoben das Ausgabenlimit einer Krypto-Wallet selbst an, weil sie den Freigabecode im Postfach mitlesen konnten. Große Banken in den USA und Kanada sperren fremde KI-Agenten deshalb aus Kundenkonten aus.
Einordnung: Deutschland ist von keinem der Fälle direkt betroffen, und das Einlagensicherungssystem ist hier stärker als in Paraguay oder Serbien. Das Muster gilt aber auch hier: Ein Konto ist nur so verfügbar wie die Bank, ihr Rechenzentrum und die Schnittstellen, über die Geld abfließt.
Fragen
Ist mein Geld in Deutschland sicher, wenn meine Bank pleitegeht?
Bis 100.000 Euro je Kunde und je Bank ja, nicht je Konto. Bei Gemeinschaftskonten hat jeder Inhaber einen eigenen Anspruch. Für bestimmte Ereignisse wie einen Hausverkauf, eine Abfindung oder eine Versicherungsleistung gilt vorübergehend ein Schutz bis 500.000 Euro, das muss man aber nachweisen. Stellt die BaFin den Entschädigungsfall fest, wird in der Regel innerhalb von sieben Arbeitstagen automatisch gezahlt. Sparkassen und Volksbanken haben eigene Sicherungssysteme, private Banken zusätzlich freiwillige Fonds, auf die es aber keinen Rechtsanspruch gibt. Wertpapiere im Depot sind Sondervermögen und fallen nicht in die Insolvenzmasse.
Was hilft, wenn die Bank technisch ausfällt?
Gegen Stunden oder Tage ohne Zugriff hilft keine Einlagensicherung, sondern ein zweiter Weg: ein Konto mit Karte bei einer zweiten Bank, die nicht am selben Rechenzentrum hängt, etwas Bargeld und für Unternehmen eine zweite Hausbank, über die Löhne und Lieferanten notfalls bezahlt werden können. Für IT-Verantwortliche ist die japanische Störung eine Prüffrage: Wo laufen bei uns alle Zahlungen über eine einzige Stelle?
Wie schütze ich mich vor Betrug, bei dem KI im Spiel ist?
Die Angriffe zielen auf automatische Wege: Freigabecodes per E-Mail, Schnittstellen ohne Limit, Zahlungsaufforderungen, die echt klingen. Wer KI-Assistenten nutzt, sollte ihnen keinen Zugriff auf das Postfach geben, in dem Freigabecodes ankommen, und Zahlungen nie ohne eigene Bestätigung erlauben. Limits für Überweisungen und Karten senken den möglichen Schaden. Bei ungewöhnlichen Aufforderungen gilt: über einen bekannten Weg zurückrufen, nicht über die Nummer in der Nachricht.
Die nächsten Wochen
In Paraguay und Serbien entscheidet sich in den nächsten Wochen, wann und wie viel ausgezahlt wird. Für Japan steht der Abschlussbericht zur Ursache aus.
Ein bis drei Jahre
Aufseher dürften Ausfallsicherheit und Konzentration bei gemeinsamen Rechenzentren stärker prüfen. Für KI-Agenten an Bankkonten entstehen Regeln, die Banken haben bisher vor allem mit Aussperren geantwortet.
Fünf bis zehn Jahre
Wenn KI-Agenten Zahlungen für Kunden auslösen, verschiebt sich die Haftung. Wer haftet, wenn ein Agent eigenmächtig zahlt, ist eine der offenen Fragen des nächsten Jahrzehnts im Zahlungsverkehr.
Was sich konkret ändert
- Sparer
- Mehr als 100.000 Euro bei einer Bank sind über die gesetzliche Sicherung hinaus nicht garantiert. Größere Beträge auf mehrere Banken verteilen.
- Alle Bankkunden
- Eine Karte und ein Konto bei einer zweiten Bank sowie etwas Bargeld überbrücken Stunden oder Tage ohne Zugriff.
- Unternehmen
- Eine zweite Hausbank für Löhne und Lieferanten einplanen und prüfen, wo alle Zahlungen über eine einzige Stelle laufen.
- Nutzer von KI-Assistenten
- Kein Zugriff auf das Postfach mit Freigabecodes, Zahlungen nur mit eigener Bestätigung, Limits setzen.
Worauf zu achten ist
- Auszahlungsbeginn der Einlagensicherung in Serbien und Paraguay
- Abschlussbericht der Shinkin-Betreiber zur Ursache
- Reaktionen deutscher und europäischer Aufseher auf KI-Agenten im Zahlungsverkehr
Quellen
- ORF: Bankenkrise in Paraguay, Verfahren gegen Präsident Peña
- Finimize: Serbia's central bank shut down Alta Banka
- Meduza: Thousands scrambling after Serbia shuts down Alta Bank
- Nippon.com: Glitch briefly disrupts ATMs at 128 Shinkin banks
- Insider Paper: Japan banking outage hits 128 banks, 3,430 branches
- Reuters: India's cybercrime agency warns financial firms of AI attacks
- arXiv: I-HITL, Inalienable Human-in-the-Loop
- Verbraucherzentrale Hamburg: Einlagensicherung