Malaysias Haushalt 2027 sieht 72,1 Millionen RM für Betrugsprävention, Sicherheit an Schulen und Datenschutz vor

Schulbildung erhält den größten Anteil der Mittel für digitale Sicherheit

Im Haushalt Malaysias für 2027 sind 72,1 Millionen RM für Online-Sicherheit und den Schutz personenbezogener Daten vorgesehen. Davon gehen 58,7 Millionen RM an die Kampagne „Sicheres Internet“ und 5 Millionen RM an eine Anwendung mit künstlicher Intelligenz, mit der Menschen verdächtige Telefonnummern, Bankkonten und Weblinks vor einer Zahlung überprüfen können.

Weitere 5 Millionen RM sind für eine bessere Erkennung sexueller Ausbeutung von Kindern im Internet durch die Polizei vorgesehen, 3,4 Millionen RM für eine stärkere Aufsicht über den Schutz personenbezogener Daten. Rund 81 Prozent der Gesamtsumme entfallen auf die Schulbildung. Damit ist Prävention durch Bildung der größte Posten im Ausgabenplan.

Die Maßnahmen folgen auf gemeldete Verluste durch Online-Betrug in Höhe von 5,37 Milliarden RM zwischen Anfang 2024 und Mai 2026, wie aus Zahlen des Innenministeriums hervorgeht. Auf Anlagebetrug entfielen 2,68 Milliarden RM, fast die Hälfte dieser Summe. Telekommunikationsbetrug verursachte weitere 1,54 Milliarden RM Verluste.

Premierminister und Finanzminister Anwar Ibrahim kündigte die geplante Anwendung des National Scam Response Centre (NSRC) am 9. Oktober 2026 bei der Vorlage des Haushalts im Dewan Rakyat an. Sie soll eine Warnung direkt dann verfügbar machen, wenn jemand aufgefordert wird, Geld zu überweisen.

Innenminister Datuk Seri Saifuddin Nasution Ismail beschrieb die Initiative am 12. Oktober in einer Mitteilung des Nationalen Sicherheitsrats als Teil der Bemühungen, die Prävention von Wirtschaftskriminalität zu stärken, die Reaktion des NSRC zu verbessern und sicherere digitale Gewohnheiten zu fördern. Nach Angaben der Regierung können Nutzer vor Finanztransaktionen erste Überprüfungen vornehmen.

Für Familien geht es bei dem Maßnahmenpaket um miteinander verbundene Probleme: Erwachsene werden unter Druck gesetzt, ihre Ersparnisse zu überweisen, Kinder sind im Internet mit Ausbeutung konfrontiert und personenbezogene Daten werden missbraucht, um betrügerische Kontaktaufnahmen glaubwürdig erscheinen zu lassen.

So soll die geplante Betrugsprüfungs-App funktionieren

Mit der NSRC-Anwendung sollen Nutzer eine verdächtige Telefonnummer, ein Bankkonto oder einen Link melden und Informationen über mögliche Betrugsrisiken erhalten können. Sie würde das bestehende Reaktionssystem, in dem Behörden und Finanzinstitute bereits zusammenarbeiten, um ein öffentlich zugängliches Instrument ergänzen.

Prof. Dr. Ainuddin Wahid Abdul Wahab, wissenschaftlicher Mitarbeiter am Forschungszentrum für Cybersicherheit und Netzwerke der Universiti Malaya, beschrieb die geplante Prüffunktion als „Ampel“, die Nutzer dazu bewegen könnte, vor einer Zahlung innezuhalten.

Wenn das System frühzeitig warnt, können Nutzer innehalten und die Angaben überprüfen.

Künstliche Intelligenz kann dabei helfen, Muster in großen Informationsmengen zu erkennen, etwa Verbindungen zwischen verdächtigen Transaktionen, Konten und Links. Dr. Aizat Khairi, Dozent für Strategie und Internationale Beziehungen an der Universiti Kebangsaan Malaysia, sagte, solche Analysen könnten die Öffentlichkeit warnen, bevor finanzielle Verluste entstehen.

Assoc. Prof. Dr. Zubaile Abdullah, leitender Forscher am Zentrum für Cybersicherheit und Datenintelligenz der Universiti Tun Hussein Onn Malaysia, wies auf eine praktische Schwachstelle hin: Bei neu eingerichteten Konten oder neuen Telefonnummern liegen möglicherweise noch keine früheren Betrugsmeldungen vor. Nutzer müssten weiterhin überprüfen, wer sie zur Zahlung auffordert, insbesondere wenn eine Nachricht sofortiges Handeln verlangt.

In der Haushaltsvorlage wurde die Finanzierung der Anwendung nicht näher ausgeführt, in der Aufschlüsselung der Mittel sind dafür jedoch 5 Millionen RM vorgesehen. Ein Starttermin, technische Einzelheiten und die Frage, ob die Anwendung eigenständig oder zusammen mit bestehenden Instrumenten betrieben wird, wurden noch nicht bekannt gegeben.

Was Malaysier bereits überprüfen können

Die Königliche Polizei Malaysias, bekannt als PDRM, betreibt bereits Semak Mule. Die Öffentlichkeit kann dort prüfen, ob Bankkonten, Telefonnummern und Unternehmensnamen mit gemeldeter Wirtschaftskriminalität in Verbindung gebracht wurden.

Die Liste der Finanzaufsichtsbehörde Bank Negara Malaysia mit Warnhinweisen für Verbraucher erfüllt einen anderen Zweck. Sie nennt Unternehmen oder Angebote, die möglicherweise fälschlich als lizenziert oder reguliert dargestellt wurden. Die Warnliste für Anleger der Wertpapieraufsichtsbehörde Securities Commission Malaysia weist auf nicht zugelassene Unternehmen und Personen hin.

Beide Aufsichtsbehörden weisen darauf hin, dass ihre Listen unvollständig sind. Wer eine Anlage prüft, muss daher feststellen, ob sie zugelassen ist, statt sich allein darauf zu verlassen, ob ihr Name auf einer Warnliste steht. Eine Kontoprüfung und die Prüfung des Zulassungsstatus beantworten unterschiedliche Fragen.

Bei Anlagebetrug ist dieser Unterschied wichtig. Ein Vermittler kann jemanden auf eine professionell gestaltete Website oder in eine Messenger-Gruppe mit gefälschten Gewinn-Screenshots und Erfahrungsberichten lotsen und anschließend eine Zahlung auf ein Bankkonto verlangen. Die Prüfung des Empfängerkontos und die Überprüfung der Zulassung des Anlageanbieters setzen an unterschiedlichen Stellen dieses Vorgehens an.

Verluste stiegen vor dem neuen Vorschlag stark an

Nach Zahlen des Innenministeriums beliefen sich die gemeldeten Verluste durch Online-Betrug 2024 auf 1,57 Milliarden RM und 2025 auf 2,97 Milliarden RM. Der Anstieg um 1,4 Milliarden RM entspricht rund 89 Prozent innerhalb eines Jahres. In den ersten fünf Monaten des Jahres 2026 kamen weitere 830 Millionen RM hinzu.

Polizei-Generaldirektor Tan Sri Mohd Khalid Ismail sagte am 15. Juni, die 2025 verlorenen 2,97 Milliarden RM entsprächen mehr als 8 Millionen RM pro Tag. Auf Anlage- und Telekommunikationsbetrug entfielen zusammen 4,22 Milliarden RM der zwischen Januar 2024 und Mai 2026 verzeichneten 5,37 Milliarden RM, also rund 79 Prozent.

Das NSRC, das im Oktober 2022 seinen Betrieb aufnahm, bearbeitete 2025 nach Angaben des Innenministeriums 146.167 Beschwerdeanrufe und veranlasste die Sperrung von 138.915 Konten. Diese Zahlen zeigen, wie viele Meldungen und Kontosperrungen das System bereits bearbeitet.

Der stellvertretende Innenminister Datuk Seri Dr. Shamsul Anuar Nasarah sagte im Februar 2026, das Zentrum habe im Januar 19.438 Anrufe zu Online-Betrug erhalten. Außerdem bezifferte er die erfolgreich eingefrorenen Gelder der Opfer auf 2,408 Milliarden RM. Davon seien 321,3 Millionen RM, etwa 13 Prozent, an die Opfer zurückgezahlt worden. Durch das Einfrieren wird verhindert, dass das Geld verschoben wird, während die Behörden die für eine Rückerstattung erforderlichen Schritte einleiten.

Das bestehende National Fraud Portal unterstützt diese Arbeit, indem es Informationen zusammenführt, damit Behörden und Finanzinstitute Geldflüsse nachverfolgen und sogenannte Mule-Konten erkennen können. Über solche Konten werden kriminell erlangte Gelder empfangen oder weitergeleitet, wodurch sie schwerer nachzuverfolgen sind.

Identitätsbetrug erschwert das Innehalten vor einer Zahlung

Dr. Noor Nirwandy Mat Noordin, Dozent am Zentrum für Medien- und Informationskriegsforschung der Universiti Teknologi Mara, warnte, Kriminelle würden immer geschickter darin, Vertrauen auszunutzen und Dringlichkeit zu erzeugen. Gefälschte Stimmen, KI-generierte Videos und andere synthetische Inhalte können den Eindruck erwecken, eine Aufforderung stamme von einer vertrauten Person.

Nirwandy sagte, automatisierte Betrugsversuche könnten zeitlich auf Zahltage oder Festtage abgestimmt werden. Er forderte schnellere Möglichkeiten zur Überprüfung und mehr Vorsicht bei der Weitergabe von Passwörtern oder Finanzdaten.

Zubaile sagte, durchgesickerte Namen, Adressen und Angaben zum Arbeitsplatz könnten Kriminellen helfen, ihre Nachrichten glaubwürdiger zu gestalten. Betroffene könnten unvorsichtiger werden, weil der Anrufer bereits etwas Privates über sie weiß.

„In dieser Situation müssen Betrüger nicht das Banksystem eines Opfers hacken. Sie müssen das Opfer nur dazu bringen, vertrauliche Informationen preiszugeben oder eine Finanztransaktion zu genehmigen“, sagte er.

Die stellvertretende Kommunikationsministerin Teo Nie Ching sagte am 28. Oktober, die MCMC habe bis zum 15. Oktober 170.633 betrugsbezogene Online-Inhalte entfernt, darunter gefälschte Konten und Aktivitäten zur Identitätstäuschung. Zwischen Februar und August 2026 blockierten die MCMC und Telekommunikationsanbieter über das Inter Operator Spoofing Gateway zudem 101,66 Millionen Betrugs- oder gefälschte Anrufe. Beim Spoofing wird der Eindruck erweckt, ein Anruf komme von einer anderen Nummer.

Polizeiliche Datenanalyse soll Netzwerke zur Ausbeutung von Kindern aufdecken

Der Haushalt 2027 sieht 5 Millionen RM vor, um die Erkennung sexueller Ausbeutung von Kindern im Internet durch die Polizei zu verbessern. Dazu gehört eine Modernisierung des Systems Malaysia Internet Crime Against Children der Abteilung D11, bekannt als MICAC. Die geplanten erweiterten Analysefunktionen sollen Ermittlern helfen, Täter und Verbindungen innerhalb krimineller Netzwerke zu identifizieren.

Aizat sagte, leistungsfähigere Analysesysteme könnten der Polizei helfen, Verdächtige, Netzwerke und Aktivitäten zur Ausbeutung im Internet schneller miteinander in Verbindung zu bringen. Konkret würden Ermittler nach Beziehungen zwischen Informationsbestandteilen suchen, die sonst möglicherweise getrennt voneinander untersucht würden.

Aizat sagte, der Erfolg hänge von der Qualität der Informationen, der Genauigkeit der Analyse, der internationalen Zusammenarbeit und dem Schutz der Privatsphäre ab. Ermittler müssten Beweise weiterhin bewerten und auf Grundlage der Ergebnisse handeln. Dafür seien rasche Maßnahmen der Strafverfolgungsbehörden und Schutzmechanismen für die Opfer nötig.

Die Kinderschutzorganisation Protect & Save The Children Malaysia, bekannt als PS the Children, verwies auf Polizeizahlen, nach denen zwischen Januar und Oktober 2025 insgesamt 892 Fälle sexueller Straftaten gegen Kinder registriert wurden. Sie führte außerdem eine behördenübergreifende Studie an, der zufolge jährlich etwa 100.000 malaysische Jugendliche im Alter von 12 bis 17 Jahren online sexuell ausgebeutet werden; die Hälfte von ihnen erleide dies im Stillen. Die Polizeizahl erfasst registrierte Fälle, während die Studie Erlebnisse in einer größeren Bevölkerungsgruppe schätzt.

Schulen erhalten 58,7 Millionen RM für Internetsicherheit

Die Kampagne „Sicheres Internet“ der malaysischen Kommunikations- und Multimedia-Kommission soll 400.000 Schülerinnen und Schüler an 10.000 Schulen erreichen. Der Haushalt 2027 sieht eine verstärkte Umsetzung an Schulen vor, mit Schwerpunkt auf Cybermobbing und der Ausbeutung von Kindern.

Der größte Anteil des Maßnahmenpakets für digitale Sicherheit fließt damit in die Bildung. Die Zielvorgaben der Kampagne für Schülerinnen und Schüler sowie Schulen machen ihre geplante Reichweite konkret. Inhaltlich geht es um Risiken, denen Kinder auf denselben Plattformen begegnen, die sie zur Kommunikation und zum Lernen nutzen.

PS the Children begrüßte die Maßnahmen, forderte aber zweckgebundene und transparente Mittel, um ihre Umsetzung sicherzustellen. Geschäftsführerin Amnani Abdul Kadir sagte, Kinder müssten Missbrauch erkennen, leicht erreichbare Meldestellen finden und nach erlittenem Schaden Unterstützung erhalten.

„Technologie allein kann ein Kind aber nicht schützen, wenn es nicht weiß, dass das, was ihm widerfährt, Missbrauch ist“, sagte sie.

Die Organisation fordert verbindliche Lehrpläne zur digitalen Sicherheit, eine stärkere Rechenschaftspflicht von Plattformen und strengere verpflichtende Hintergrundüberprüfungen für Menschen, die mit Kindern arbeiten. Außerdem sollten Prävention, Meldemöglichkeiten und die Unterstützung von Betroffenen bei der Finanzierung gleichrangig berücksichtigt werden.

Zu den weiteren Zusagen für den Schutz von Kindern gehören die Durchsetzung des Online Safety Act und ein Matching-Zuschuss von 100 Millionen RM zur Schulung von 6.000 Betreuungspersonen. Dieser Zuschuss kommt zusätzlich zu dem Maßnahmenpaket über 72,1 Millionen RM für Online-Sicherheit und Datenschutz.

Datenschutz und schnelle Meldungen vervollständigen die Maßnahmen

Die 3,4 Millionen RM für die Aufsicht über den Schutz personenbezogener Daten betreffen Informationen, die Kriminellen helfen können, ihre Vorgehensweise auf einzelne Personen zuzuschneiden. Zubailes Warnung vor durchgesickerten Namen, Adressen und Angaben zum Arbeitsplatz macht deutlich, warum Datenschutz neben der Prüfung von Zahlungen wichtig ist.

Siraj Jalil, Präsident der Malaysia Cyber Consumer Association, forderte ein Instrument, das Muster in Echtzeit erkennen kann. Außerdem verlangte er, Banken und Telekommunikationsunternehmen stärker in die Verantwortung zu nehmen, wenn Schutzmaßnahmen versagen. Damit rücken die Organisationen in den Blick, die Transaktionen und Kommunikation abwickeln.

Menschen, die bereits Geld an einen Betrüger überwiesen haben, sollten sich umgehend an ihre Bank oder die Hotline des NSRC unter der Nummer 997 wenden. Bank Negara Malaysia rät Betroffenen außerdem, bei der Polizei Anzeige zu erstatten. Ein Warninstrument vor der Zahlung und eine Notfallreaktion danach setzen an unterschiedlichen Stellen desselben Problems an.

Ainuddin sagte, Technologie und Menschen müssten sich als Schutzebenen ergänzen. Auch Aizat forderte neben Analyseinstrumenten rasches Eingreifen der Strafverfolgungsbehörden und Schutz für die Opfer. Zusammengenommen verteilen sich ihre Empfehlungen auf die öffentliche Aufklärung, Finanzinstitute, Telekommunikationsanbieter und Ermittler.

Nächste parlamentarische Prüfung im November

Die Vorschläge sind Teil eines Haushalts, dessen Grundsatzabstimmung im Dewan Rakyat angenommen wurde. Die Abgeordneten stimmten am 29. Oktober der grundsätzlichen Ausrichtung des Haushaltsgesetzes 2027 zu. Die Beratungen im Ausschuss sind für den Zeitraum vom 2. bis 26. November angesetzt.

Die wichtigsten Termine zeigen, wie die Vorschläge zur digitalen Sicherheit in den Haushaltsprozess eingebettet sind:

• 9. Oktober 2026: Anwar legte den Haushalt 2027 vor und kündigte die NSRC-Anwendung an.
• 12. Oktober: Der Nationale Sicherheitsrat veröffentlichte die Erläuterungen des Innenministers zu den geplanten Überprüfungen.
• 28. Oktober: Teo berichtete über entfernte Betrugsinhalte und blockierte Anrufe und bekräftigte die Pläne für die Anwendung.
• 29. Oktober: Der Dewan Rakyat billigte den Haushalt in der Grundsatzabstimmung.
• 2. bis 26. November: Die Abgeordneten sollen die Ausgaben in den Ausschussberatungen prüfen.

Die Forderung von PS the Children nach transparenten Mittelzuweisungen gibt dieser Prüfung einen konkreten Schwerpunkt: Wie viel Geld fließt in Prävention, Meldemöglichkeiten und Unterstützung nach Übergriffen, und wie werden die Mittel verwendet? Bei der geplanten Anwendung wird entscheidend sein, ob rechtzeitige Warnungen Menschen helfen, eine betrügerische Aufforderung zu unterbrechen, bevor sie eine Zahlung genehmigen.

Wichtige Punkte

• Der Haushalt 2027 stellt insgesamt 72,1 Millionen RM für Maßnahmen zur Online-Sicherheit und zum Schutz personenbezogener Daten bereit.
• Die Kampagne „Sicheres Internet“ erhält 58,7 Millionen RM und soll 400.000 Schülerinnen und Schüler an 10.000 Schulen erreichen.
• Für die geplante Betrugsprüfungs-App des NSRC sind 5 Millionen RM vorgesehen. Sie soll die Überprüfung verdächtiger Nummern, Konten und Links ermöglichen.
• Für eine bessere Erkennung sexueller Ausbeutung von Kindern im Internet durch die Polizei sind 5 Millionen RM vorgesehen, für die Aufsicht über den Datenschutz 3,4 Millionen RM.
• Die gemeldeten Verluste durch Online-Betrug beliefen sich von Januar 2024 bis Mai 2026 auf insgesamt 5,37 Milliarden RM.
• Betroffene sollten sich umgehend an ihre Bank oder unter der Nummer 997 an das NSRC wenden und Anzeige bei der Polizei erstatten.
• Die ausführlichen parlamentarischen Beratungen sind für den Zeitraum vom 2. bis 26. November 2026 angesetzt.