Mit Fraud Management Bedrohungen wirksam begegnen

Banken sind heute mit immer komplexeren Formen des Betrugs konfrontiert. Denn besonders der Einsatz von künstlicher Intelligenz (KI) eröffnen nicht nur neue Chancen für die Institute selbst, sondern auch neue Angriffsflächen. So werden KI-gestützte Methoden wie Deepfakes oder Social Engineering immer ausgefeilter und schwieriger zu erkennen.

Gerade beim Onlinebanking und bei Instant Payments, also Überweisungen in Echtzeit, steigt das Risiko: Zahlungen werden innerhalb von Sekunden ausgeführt, während die Zeit für Prüfmechanismen sinkt. Hinzu kommen neue europäische Vorgaben wie die Instant Payment Verordnung (IPV), die Payment Services Directive 3 (PSD3) und die Payment Services Regulation (PSR), die Banken in die Pflicht nehmen.

Ein wirksames Betrugsmanagement ist deshalb unverzichtbar. Es schützt die Finanzen der Bank und ihrer Kunden, sorgt für die Einhaltung regulatorischer Vorgaben und bewahrt das Vertrauen in die Institute.

Angreifende passen ihre Methoden ständig an neue Sicherheitsstandards an. Häufige Vorgehen sind:

• Phishing und Smishing: Täuschung über E-Mails oder SMS mit dem Ziel, vertrauliche Informationen wie Zugangsdaten oder TANs zu erlangen.
• Identitätsdiebstahl: Nutzung gestohlener oder gefälschter Identitäten zur Kontoeröffnung oder Durchführung von Transaktionen.
• Social Engineering: Manipulation von Bankmitarbeitenden oder Kunden, um vertrauliche Informationen preiszugeben.
• Insider-Betrug: Ausnutzung von Zugriffsrechten durch Mitarbeitende zur Durchführung unbefugter Transaktionen oder Weitergabe von Daten.
• Account Takeover (Kontoübernahme): Übernahme von Konten durch gehackte Zugangsdaten und Abzug von Geldern.
• Transaktionsbetrug in Echtzeit: Manipulation und unbefugte Ausführungen von Zahlungsvorgängen bei instant Payments durch fehlende Kontrollmöglichkeiten