Geldautomaten-Jackpotting und physische Sicherheit: Warum Banken einen mehrstufigen Ansatz zum Schutz ihrer Geldautomaten benötigen
Die Sicherheit von Geldautomaten rückt zunehmend in den Fokus der Bundesregierung, da Finanzinstitute mit Bedrohungen konfrontiert sind, die von physischem Raub und Manipulation bis hin zu durch Malware ausgelösten Jackpot-Angriffen auf Geldautomaten reichen.
Jüngste Maßnahmen der US-Bundesregierung verdeutlichen das wachsende Ausmaß dieser Bedrohungen. Der US-Senat verabschiedete den „Safe Access to Cash Act of 2026“, ein Gesetz zur Stärkung der Strafverfolgung von Straftaten im Zusammenhang mit Geldautomaten. Das US-Finanzministerium verhängte zudem Sanktionen gegen ein Finanznetzwerk, das beschuldigt wird, durch sogenannte Jackpotting-Angriffe Millionen von Dollar von US-Finanzinstituten gestohlen zu haben.
Zusammengenommen verdeutlichen diese Entwicklungen eine größere Herausforderung für Banken, Kreditgenossenschaften und Geldautomatenbetreiber: Die Sicherheit von Geldautomaten kann nicht länger ausschließlich als physisches Sicherheitsproblem oder als Cybersicherheitsproblem betrachtet werden.
Moderne Angriffe können beides überwinden.
Was ist der Safe Access to Cash Act?
Der Safe Access to Cash Act befasst sich mit Straftaten gegen Geldautomaten, die Personen, die sie benutzen, und die Personen, die für ihre Wartung verantwortlich sind.
Das bestehende Bundesgesetz gegen Banküberfälle wurde lange vor der weitverbreiteten Verbreitung von Geldautomaten in Supermärkten, Einzelhandelsgeschäften und anderen Orten abseits der traditionellen Bankfilialen geschaffen.
Das vom Senat verabschiedete Gesetz sieht Bundesstraftaten im Zusammenhang mit Geldautomaten vor, unabhängig davon, ob sich der Automat physisch in einem Finanzinstitut befindet. Der Gesetzentwurf umfasst Straftaten wie Raub oder versuchten Raub von Personen, die einen Geldautomaten benutzen oder warten, sowie bestimmte Diebstähle, Beschädigungen und Manipulationen an den Automaten selbst.
Die Gesetzgebung spiegelt eine umfassendere Realität wider, mit der Finanzinstitute konfrontiert sind: Der Geldautomat hat die Bankinfrastruktur effektiv über die traditionelle Filiale hinaus erweitert.
Der Schutz dieser Infrastruktur erfordert Sicherheitsstrategien, die in der Lage sind, zu berücksichtigen, was rund um den Geldautomaten geschieht, wer Zugang zur Umgebung hat und was passiert, wenn jemand versucht, das Gerät physisch zu manipulieren.
Geldautomaten-Jackpot
Laut US-Finanzministerium beginnt ein typischer Jackpotting-Angriff damit, dass Kriminelle potenzielle Geldautomaten auskundschaften. Anschließend können sie den Geldautomaten aufbrechen und Schadsoftware installieren. Sobald diese Schadsoftware aktiviert ist, kann sie Sicherheitsvorkehrungen umgehen und den Kriminellen Befehle erteilen, die den Automaten zur Geldausgabe veranlassen.
Diese Unterscheidung ist wichtig.
Beim Knacken von Jackpots an Geldautomaten kann es sich um einen Cyberangriff handeln, der Angriff kann aber auch mit dem physischen Zugriff auf den Automaten.
Dadurch wird die Grenze zwischen physischer Sicherheit und Cybersicherheit zunehmend schwerer zu ziehen.
Die US-Bundesbehörden haben Verluste in Millionenhöhe im Zusammenhang mit Geldautomaten-Jackpot-Angriffen in den Vereinigten Staaten gemeldet. Dies zeigt, wie der physische Zugang zu Selbstbedienungs-Banking-Geräten potenziell zu einem Einfallstor für einen viel größeren Sicherheitsvorfall werden kann.
Die Bedrohungen durch Geldautomaten gehen über das Jackpotting hinaus
Jackpotting stellt nur einen Teil der Sicherheitslandschaft von Geldautomaten dar.
Finanzinstitute müssen auch Bedrohungen wie Skimming, Shimming, Geldautomateneinbrüche, Bargeldfallen, physische Manipulation und Raubüberfälle auf Kunden und Geldautomatenpersonal berücksichtigen.
Jeder Angriff funktioniert anders.
Beim ATM-Jackpotting kann es darum gehen, sich physischen Zugang zu einem Automaten zu verschaffen und Schadsoftware oder nicht autorisierte Geräte zu installieren, die in der Lage sind, die Bargeldausgabefunktion zu steuern.
Beim ATM-Skimming werden Zahlungskarteninformationen erfasst, üblicherweise durch nicht autorisierte Geräte, die um den Kartenleser herum installiert sind.
ATM-Shimming werden Geräte in einen Kartenleser eingeführt, um die Kommunikation mit Chipkarten abzufangen oder zu manipulieren.
Physische Geldautomatenangriffe umfassen Versuche, in den Automaten einzubrechen, ihn zu beschädigen oder zu entfernen, um an das darin gelagerte Bargeld zu gelangen.
Bei Geldautomatenüberfällen können sowohl Kunden, die Bargeld abheben, als auch Techniker, die für die Wartung oder das Auffüllen der Automaten zuständig sind, ins Visier genommen werden.
Die Vielfalt dieser Bedrohungen stellt eine wichtige Herausforderung für Finanzinstitute dar.
Warum mehrstufige Geldautomatensicherheit wichtig ist
Eine stärkere Sicherheitsstrategie für Geldautomaten beginnt mit der Erkenntnis, dass unterschiedliche Technologien unterschiedliche Schwachstellen adressieren.
Für Finanzinstitute bedeutet dies die Bewertung des gesamten physischen Umfelds.
Zugriffskontrolle für Geldautomaten- und ITM-Umgebungen
Bei Geldautomaten und ITMs in geschlossenen Vorräumen kann der Zugang ausschließlich über Finanzausweise kontrolliert werden, um eine zusätzliche Sicherheitsebene zwischen dem öffentlichen Bereich und dem Selbstbedienungsbereich zu schaffen.
Zugangskontrollsysteme können so konfiguriert werden, dass sie den Zutritt gemäß den betrieblichen und sicherheitstechnischen Anforderungen eines Finanzinstituts verwalten und gleichzeitig Ereignisinformationen liefern, die eine zentrale Überwachung und Untersuchung unterstützen können.
Finanzinstitute sollten auch berücksichtigen, wie die Zugangskontrollinfrastruktur kommuniziert, wie Ereignisse protokolliert werden und wie sich das System in die umfassendere Sicherheitsumgebung integriert.
Ungewöhnliche Anwesenheit erkennen
Die Erkenntnis, dass jemand einen Geldautomatenvorraum betreten hat, sagt dem Sicherheitsteam nicht unbedingt etwas darüber aus, was nach dem Betreten geschieht.
Die Anwesenheitserkennung kann eine weitere Informationsebene liefern, indem sie die Belegung der überwachten Räume ermittelt.
Wenn Präsenzinformationen in eine umfassendere Sicherheitsstrategie eingebunden werden, können sie Finanzinstituten helfen, eine längere Belegung oder Aktivität innerhalb von Geldautomatenumgebungen zu erkennen und dem Sicherheitspersonal zusätzlichen Kontext zu liefern.
Schutz vor Manipulationen am Kartenlesegerät
Auch Geldautomatenbetrug beginnt oft schon am Kartenlesegerät.
Technologien zur Erkennung von Skimming helfen Finanzinstituten, den Punkt zu schützen, an dem Kunden mit dem Geldautomaten interagieren, während Manipulationserkennung zusätzliche Aufmerksamkeit erregen kann, wenn jemand versucht, in geschützte Geräte einzugreifen.
Da sich die kriminellen Techniken ständig ändern, sollten Finanzinstitute fortlaufend überprüfen, inwieweit ihre bestehenden Schutzmaßnahmen für Kartenlesegeräte den neu auftretenden Skimming- und Shimming-Methoden gerecht werden.
Verbesserung der Transparenz der Geldautomatenüberwachung
Videoüberwachung bleibt ein wichtiger Bestandteil der Geldautomatensicherheit, aber die bloße Anwesenheit einer Kamera in der Nähe garantiert noch keine brauchbaren Videoaufnahmen.
Kameraposition, Blickwinkel, Beleuchtung, Hindernisse und physischer Schutz beeinflussen die Qualität der Überwachung.
Unauffällige, robuste Kameragehäuse sorgen für optimale Sicht in und um Geldautomaten, Eingangsbereiche und Filialeingänge und -ausgänge. Ein Bild vom Kopf eines Verdächtigen hilft der Polizei nicht, den Täter zu finden – eine strategisch positionierte Türkamera hingegen schon. Die Kameragehäuse von Parabit bieten die Lösung für dieses Problem.
Überwachen Sie die physische Umgebung
Auch Sicherheitsteams können von der Überwachung der Umgebung eines Geldautomaten oder eines Vorraums profitieren.
Veränderungen der Beleuchtung, des Gerätezustands, physische Manipulationen oder anderer Umgebungsbedingungen können in Kombination mit Ereignissen von Zugangskontroll-, Überwachungs- und Anlagenüberwachungssensoren nützliche Informationen liefern.
Ziel ist es, ein besseres Situationsbewusstsein im gesamten Self-Service-Banking-Umfeld zu schaffen.
Verknüpfung von physischer Geldautomatensicherheit und Cybersicherheit
Die jüngsten Jackpot-Aktivitäten liefern eine wichtige Lehre für Finanzinstitute.
Ein Cyberangriff beginnt nicht immer im Cyberspace.
Wenn ein Angreifer einen Geldautomaten untersuchen, physischen Zugang zu seinen internen Komponenten erlangen und nicht autorisierte Geräte oder Schadsoftware installieren muss, bevor er die Kontrolle über das Gerät erlangen kann, wird die physische Sicherheit Teil der Cybersicherheitsstrategie.
Aus diesem Grund sollten Sicherheitsereignisse nicht immer auf einzelne Systeme beschränkt bleiben.
Ungewöhnliche Zugriffsereignisse, längere Anwesenheit, physische Manipulationen, unerwartete Aktivitäten oder schlechte Beleuchtung in der Nähe eines Geldautomaten können aussagekräftiger werden, wenn sie mit Informationen aus anderen Sicherheitssystemen korreliert werden.
Die Verknüpfung dieser Signale kann Sicherheitsteams mehr Kontext bei der Untersuchung ungewöhnlicher Aktivitäten liefern.
Entwicklung einer umfassenderen Geldautomaten-Sicherheitsstrategie
Die jüngsten Bemühungen der Bundesbehörden, sich mit Geldautomatenkriminalität und Jackpotting auseinanderzusetzen, verdeutlichen die Bandbreite der Bedrohungen, denen die heutige Geldautomateninfrastruktur ausgesetzt ist.
Doch Gesetzgebung, Sanktionen und polizeiliche Maßnahmen gehen nur einen Teil des Problems an.
Finanzinstitute müssen weiterhin jeden Tag aufs Neue entscheiden, wie sie ihre Geldautomaten- und ITM-Umgebungen schützen werden.
Das beginnt mit der Bewertung des gesamten Umfelds, anstatt sich auf eine einzelne Sicherheitsmaßnahme zu verlassen.
Wo befindet sich der Geldautomat?
Wer hat Zugang zu den Geldautomatenvorräumen und dem umliegenden Bereich?
Lässt sich eine ungewöhnliche Anwesenheit feststellen?
Wurden Versuche zur Manipulation des Kartenlesegeräts festgestellt?
Liefert eine oder mehrere Kameras mit horizontalem Sichtfeld eine brauchbare Aufzeichnung eines unerwünschten Besuchers?
Kann eine physische Manipulation ein handlungsrelevantes Ereignis auslösen?
Können Sicherheitsteams Ereignisse über Zugangskontroll-, Überwachungs-, Sensor- und andere Systeme hinweg korrelieren?
Kann ich Echtzeitbenachrichtigungen erhalten, wenn die Lichtverhältnisse in und um meine Geldautomaten/ITM-Umgebungen unsicher sind?
Mithilfe dieser Fragen können Finanzinstitute Schwachstellen erkennen, die bei der Bewertung der Geldautomatensicherheit, die jeweils nur ein Produkt umfasst, möglicherweise übersehen werden.
Ein mehrschichtiger Ansatz für die Sicherheit von Geldautomaten und IT-Geldautomaten
Parabit arbeitet seit über 30 Jahren mit Banken und Finanzinstituten zusammen, um die physische Sicherheit zu stärken und ein umfassendes Lagebild aus der Ferne in Geldautomaten-, ITM- und Selbstbedienungsbankumgebungen zu gewährleisten.
Die Lösungen von Parabit können eine mehrschichtige Sicherheitsstrategie unterstützen durch Zugangskontrolle, Verwaltung von Geldautomaten- und ITM-Vorräumen, Skimming-Erkennungstechnologie, Anwesenheits- und Schwachlichterkennung, diskrete Überwachungsinfrastruktur, Fernüberwachung der Umgebung und PSIM-Integration.
Da die Bedrohungen durch Geldautomaten weiterhin physische Zugriffe, Betrugstechniken und Cyberangriffsmethoden kombinieren, benötigen Finanzinstitute eine Infrastruktur, die in der Lage ist, einen besseren Einblick in die Vorgänge rund um ihre Selbstbedienungs-Banking-Umgebungen zu ermöglichen.
Die Zutrittskontrolllösungen von Parabit finden Sie hier.
Nehmen Sie hier Kontakt zum Parabit-Team auf .
Zitierte Werke
Cooper, Bradley. „Geldautomaten erzielen großen legislativen Erfolg: Wie geht es weiter?“ ATM Marketplace, 28. Okt. 2026,www.atmmarketplace.com/articles/atms-scored-a-big-legislative-victory-whats-next/.
Vereinigte Staaten, Kongress, Senat. Safe Access to Cash Act von 2026.US Government Publishing Office, 119. Kongress, S. 3798, im Senat verabschiedet, 30. September 2026, www.govinfo.gov/app/details/BILLS-119s3798es.
US-Finanzministerium. „Das Finanzministerium verhängt Sanktionen gegen das Finanznetzwerk der ausländischen Terrororganisation Tren de Aragua nach dem Diebstahl von Millionenbeträgen von US-Banken.“ US-Finanzministerium, 30. September 2026,home.treasury.gov/news/press-releases/sb0640/.
Senat der Vereinigten Staaten. „Senatsaktivitäten: Mittwoch, 30. September 2026.“ Senat der Vereinigten Staaten, 30. Sept. 2026, www.senate.gov/legislative/LIS/floor_activity/09_30_2026_Senate_Floor.htm.
Häufig gestellte Fragen zu Geldautomaten-Jackpotting und mehrstufiger Geldautomatensicherheit
1. Was ist ATM-Jackpotting und wie funktioniert es?
Beim ATM-Jackpotting manipulieren Kriminelle einen Geldautomaten, um ohne autorisierte Transaktion Bargeld auszuzahlen. Angreifer verschaffen sich physischen Zugang zum Automaten und installieren Schadsoftware oder nicht autorisierte Hardware, die die Bargeldausgabe stört. Diese Angriffe verdeutlichen, wie Schwachstellen in der physischen Sicherheit Cyberkriminellen Tür und Tor öffnen können.
2. Wie können Banken und Kreditgenossenschaften Geldautomaten vor Jackpotting-Angriffen schützen?
Banken und Kreditgenossenschaften können das Risiko von Geldautomatendiebstählen durch eine mehrstufige Sicherheitsstrategie reduzieren. Diese kombiniert physischen Zugangsschutz, Manipulationserkennung, Überwachung, Softwaresicherheit für Geldautomaten und kontinuierliche Kontrolle. Der Schutz interner Komponenten, die Beschränkung unbefugter Wartungszugriffe, die Überwachung verdächtiger Aktivitäten und die Identifizierung potenzieller Sicherheitslücken tragen dazu bei, den Schutz von Geldautomaten zu verbessern.
3. Warum ist physische Sicherheit wichtig, um Cyberangriffe auf Geldautomaten zu verhindern?
Manche Cyberangriffe auf Geldautomaten beginnen damit, dass Kriminelle physisch auf ein Gerät zugreifen, um Schadsoftware zu installieren oder unbefugte Geräte anzuschließen. Physische Sicherheitsmaßnahmen wie Manipulationserkennung, Überwachung, Zugangsbeschränkungen und Umgebungsüberwachung können helfen, verdächtige Aktivitäten vor oder während eines Angriffs zu erkennen. Die Integration physischer Sicherheitsereignisse in die Cybersicherheitsüberwachung liefert zusätzliche Informationen für die Untersuchung potenzieller Bedrohungen.
4. Was versteht man unter mehrschichtiger Geldautomatensicherheit?
Mehrschichtige Geldautomatensicherheit kombiniert verschiedene Schutztechnologien, um unterschiedliche Schwachstellen in Geldautomaten- oder IT-Geldautomatenumgebungen zu beheben. Dazu gehören beispielsweise Zugangskontrolle im Vorraum, Skimming-Erkennung, Manipulationsüberwachung, Anwesenheitserkennung, Überwachung, Umgebungssensoren und Cybersicherheitsmaßnahmen. Jede Schicht deckt ein anderes Risiko ab und hilft Finanzinstituten, die Lage besser einzuschätzen und die Abhängigkeit von einzelnen Sicherheitsmaßnahmen zu verringern.
5. Worin besteht der Unterschied zwischen ATM-Jackpotting, Skimming und Shimming?
Beim ATM-Jackpotting wird die Hardware oder Software eines Geldautomaten manipuliert, um unbefugt Bargeld auszuzahlen. Beim ATM-Skimming werden nicht autorisierte Geräte eingesetzt, um Zahlungskarteninformationen abzufangen, während beim ATM-Shimming Geräte in Chipkartenleser eingeführt werden, um die Kommunikation mit den Zahlungskarten zu unterbrechen. Diese Angriffe nutzen unterschiedliche Sicherheitslücken aus und erfordern daher verschiedene Schutzmaßnahmen, darunter Gerätesicherheit, Schutz der Kartenleser, physische Überwachung und Betrugsüberwachung.
6. Wie verbessert die Zugangskontrolle im Vorraum von Geldautomaten die Sicherheit von Banken?
Die Zugangskontrolle für Geldautomaten-Vorräume unterstützt Finanzinstitute bei der Verwaltung des Zutritts zu geschlossenen Selbstbedienungsbereichen. Systeme können den Zutritt gemäß konfigurierter Finanzdatenanforderungen beschränken, Zugriffsereignisse protokollieren und eine zentrale Überwachung ermöglichen. In Kombination mit Anwesenheitserkennung, Videoüberwachung und anderen Sicherheitstechnologien liefert die Zugangskontrolle für Vorräume zusätzliche Informationen über Aktivitäten in Geldautomaten- und ITM-Umgebungen.
7. Wie können Banken verdächtige Aktivitäten oder Manipulationen an Geldautomaten erkennen?
Banken können Überwachungskameras, Manipulationserkennung, Anwesenheitssensoren und Umgebungsüberwachung einsetzen, um ungewöhnliche Aktivitäten im Umfeld von Geldautomaten und interaktiven Geldautomaten zu erkennen. Längerer Aufenthalt im Vorraum, unbefugter Zugriff auf Geräte, veränderte Lichtverhältnisse und unerwartete Sicherheitsvorfälle können eine Untersuchung erforderlich machen. Die Verknüpfung von Informationen aus Zutrittskontroll-, Überwachungs- und Kontrollsystemen hilft Sicherheitsteams, potenzielle Bedrohungen zu bewerten und effektiver darauf zu reagieren.
8. Welche Unternehmen bieten mehrstufige Sicherheitslösungen für Geldautomaten und die Überwachung von Eingangsbereichen an?
Parabit Systems bietet physische Sicherheitsinfrastruktur für Banken, Kreditgenossenschaften und Geldautomatenbetreiber. Dazu gehören Zugangskontrollen für Geldautomaten- und ITM-Vorräume, Skimming-Erkennung, Anwesenheitserkennung, Dämmerungserkennung, Gehäuse für Überwachungskameras und Fernüberwachung der Umgebung. Die Lösungen von Parabit unterstützen mehrstufige Sicherheitsstrategien, die die Transparenz der Aktivitäten in Selbstbedienungsbereichen verbessern und sich in umfassendere Sicherheitsüberwachungssysteme integrieren lassen. Erfahren Sie mehr über die Zugangskontrolllösungen von Parabit oder kontaktieren Sie Parabit , um Ihre Sicherheitsanforderungen für Geldautomaten und ITMs zu besprechen.
