Die Bankbetrugslandschaft

Die Bankenbranche ist weiterhin erheblichen Risiken durch böswillige Akteure ausgesetzt, die Betrug über traditionelle Methoden wie Bot-Angriffe, Betrug bei der Kontoeröffnung und Kontoübernahmebetrug (ATO) begehen. Gleichzeitig haben rasante Fortschritte in der künstlichen Intelligenz (KI) und das Wachstum des Fraud-as-a-Service (FaaS)-Ökosystems zu einem starken Anstieg ausgefeilterer Betrugstechniken geführt, wie KI-gestützte Identitätsimitationen, Deepfake-Betrug und Authorised Push Payment (APP)-Betrug. Zusätzlich vergrößert sich die Angriffsfläche weiter, da die Nutzung von Digital Banking weltweit zunimmt und Embedded Finance innerhalb und außerhalb der Bankenbranche immer stärker verbreitet ist.

Strenge Vorschriften und regulatorische Aufsicht in vielen Teilen der Welt haben Banken dazu veranlasst, finanzielle Rückstellungen zur Kompensation von Betrugsverlusten zu bilden und gleichzeitig Schutzmaßnahmen zur Erkennung, Reaktion und Prävention von Betrug einzuführen. Trotz dieser Bemühungen bleiben Strategien zur Betrugsprävention im Bankwesen fragmentiert, da wachsende IT- und Identity- und Access-Management (IAM)-Teams sich auf die Bekämpfung von "Upstream"-Betrug konzentrieren, während Fraud-Teams "Downstream"-Betrug adressieren. Häufig bleiben diese Maßnahmen auf strategischer und operativer Ebene voneinander getrennt, was zu mangelnder Abstimmung und potenziellen Schwachstellen führt, die von zunehmend selbstbewussten Betrügern ausgenutzt werden.

Die zunehmende Konsolidierung, Konvergenz und Innovation im IAM-Markt haben erstmals neue Chancen für Banken geschaffen. Durch die Zusammenführung verschiedener Funktionen zur Bedrohungserkennung, zum Access Management, zur Identitätsverifizierung, zu verifizierten Anmeldeinformationen und zur richtlinienbasierten Zugriffskontrolle in einer einheitlichen No-Code-Orchestrierungs-Engine können Banken Echtzeit-Entscheidungen über Zugriffsberechtigungen in allen Bereitstellungsszenarien, auf allen Geräten und über alle Interaktionskanäle hinweg treffen. Ein konsolidierter Ansatz zur Prävention von Bankbetrug, ermöglicht durch die branchenführende Ping Identity Platform, ist in greifbarer Nähe.

Integrieren Sie Ihre Betrugsprävention, -erkennung und -reaktion mit Ping Identity

1. Stärken Sie die "Upstream"-Prävention von Bankbetrug

"Upstream"-Bankbetrug bezieht sich auf betrügerische Aktivitäten, die früh in der Customer Journey auftreten, typischerweise während der Kontoeröffnung, Identitätsprüfung, des Onboardings und der Authentifizierung. Zu den häufigsten Betrugstechniken gehören hier Bot-Angriffe, bei denen automatisierte Skripte massenhaft gefälschte Konten erstellen, sowie Betrug bei der Kontoeröffnung, bei dem Betrüger gestohlene oder synthetische Identitäten nutzen, um Konten mit betrügerischer Absicht zu eröffnen. Schwachstellen im Zusammenhang mit unsicheren Zugangsdaten haben zudem weltweit zu einem Anstieg von ATO-Betrug geführt, bei dem Betrüger unbefugten Zugriff auf legitime Konten erlangen und diese nutzen, um auf Kundendaten und Vermögenswerte zuzugreifen.

Diese Arten von Betrug können das Vertrauen der Kunden irreparabel schädigen und zu erheblichen finanziellen Verlusten für Banken führen. Bot-Angriffe erhöhen nicht nur die Betriebskosten, sondern untergraben auch das Vertrauen der Kunden, da legitime Nutzer während der Kontoeröffnung, Identitätsprüfung und des Onboardings unnötige Reibungsverluste erleben können. Kontoübernahmen führen häufig zu direktem finanziellem Diebstahl und Reputationsschäden, da Kunden das Vertrauen in die Fähigkeit des Anbieters verlieren, ihre sensiblen Informationen zu schützen.

Die Ping Identity Platform unterstützt globale Banken dabei, versuchte Bot-Angriffe zu erkennen und darauf zu reagieren, ATO-Betrug zu reduzieren, die Identitätsverifizierung zu stärken sowie First- und Third-Party-Risikosignale zu nutzen, um den Zugriff über alle Kanäle der Kundeninteraktion hinweg zu blockieren, zu verstärken oder zu ermöglichen.

Wie Ping Identity führenden Banken geholfen hat, "Upstream"-Betrug zu verhindern

Mehr erfahren über die Online-Betrugspräventionsfunktionen von Ping Identity.

Die Ping Identity Platform ist durch ihre Low-Code-/No-Code-Orchestrierungs-Tools vollständig erweiterbar und ermöglicht es Banken, sofort eine Integration mit Tausenden von Drittanbieter-Lösungen für Risikomanagement, biometrische Verfahren und Bedrohungsprävention vorzunehmen.

2. Stärken Sie die "Downstream"-Prävention von Bankbetrug

„Downstream“-Bankbetrug bezeichnet betrügerische Aktivitäten, die später in der Customer Journey auftreten, typischerweise nach einem Authentifizierungsereignis, wenn ein Kunde versucht, eine Transaktion durchzuführen, Zugriff zu delegieren oder der Weitergabe von Daten an Dritte zuzustimmen. Zu den hier historisch am häufigsten eingesetzten Betrugstechniken zählt ATO-Betrug, bei dem schwache Zugangsdaten von böswilligen Akteuren ausgenutzt werden, um Zugriff auf Konten zu erlangen und so betrügerische Transaktionen zu initiieren oder unbefugten Nutzern Zugang zu verschaffen.

Fortschritte in KI, FaaS und bestehende IAM-Beschränkungen haben zu einem Anstieg neuer Formen von „Downstream“-Bankbetrug geführt, darunter APP-Betrug, KI-gestützte Identitätsanmaßungsangriffe und Deepfake-Betrug. Diese ausgefeilten Methoden täuschen Kunden, sodass sie glauben, mit legitimen Finanzinstituten, Callcenter-Mitarbeitern oder Chatbots zu interagieren, wodurch die Erkennung mit bloßem Auge nahezu unmöglich wird. Diese Betrugstechniken werden noch schwieriger zu erkennen und zu verhindern sein, je ausgefeilter Deepfakes werden.

Die Ping Identity Platform unterstützt führende globale Banken dabei, eine dynamische, fein granular gesteuerte Autorisierung zu ermöglichen, um Kundendaten, Anwendungen und geschäftskritische Infrastrukturen vor Betrug zu schützen.

Wie Ping Identity führenden Banken geholfen hat, „Downstream“-Betrug zu bekämpfen

Mehr erfahren über die dynamischen Autorisierungsfunktionen von Ping Identity.

Ping Identity wurde im Jahr 2024 im KuppingerCole Policy-Based Access Management Leadership Compass aufgrund seiner umfassenden dynamischen Autorisierungsfunktionen als Overall Leader eingestuft.

3. Kombination von Authentifizierungs- und Transaktionsrisiko-Scores

Eine integrierte Betrugsstrategie, die die gesamte Customer Journey abdeckt, ist entscheidend, um sowohl „Upstream“- als auch „Downstream“-Betrug im Bankensektor wirksam zu bekämpfen. Dies erfordert die Kombination von Risikosignalen und -scores in jeder Phase der Customer Journey, einschließlich Kontoeröffnung, Identitätsprüfung/KYC, Onboarding und Authentifizierung, und muss sich auch auf Post-Login-Ereignisse wie Transaktionsautorisierung, API-Zugriff durch Dritte und die Zustimmung zu delegiertem Zugriff erstrecken.

Die Realität ist jedoch, dass die meisten Banken Schwierigkeiten haben, all diese Risikosignale und -scores zu integrieren, um eine einheitliche Zugriffsentscheidung zu ermöglichen – und selbst wenn dies gelingt, erfolgt die Orchestrierung nur selten in Echtzeit. Dies erhält nicht nur Betrugsanfälligkeiten aufrecht, die von böswilligen Akteuren weiterhin ausgenutzt werden, sondern verursacht auch vermeidbaren Aufwand durch die Verwaltung und Integration mehrerer Betrugsanbieter.

Sich auf rollen-, attribut- und beziehungsbasierte Autorisierungslogik zu verlassen, die fest in kundenorientierte Anwendungen integriert ist, bietet nicht die erforderliche Agilität, um die Zugriffsentscheidungslogik schnell an neue Betrugsrisiken und -techniken anzupassen. Durch die Externalisierung richtlinienbasierter Zugriffslogik und deren Kombination mit Risikoindikatoren und -scores von Erst- und Drittanbietern, kontextuellen Daten sowie No-Code-/Low-Code-Orchestrierungstools können Banken Zugriffsentscheidungen kanalübergreifend in Echtzeit überwachen, weiterentwickeln und umsetzen.

Mehr erfahren über die Funktionen von Ping Identity zur Betrugserkennung, -reaktion und -prävention.

Die Ping Identity Platform unterstützt führende globale Banken dabei, Risikoindikatoren von Erst- und Drittanbietern, dynamische Multi-Faktor-Authentifizierung (MFA) und externalisierte richtlinienbasierte Zugriffslogik in Zugriffsjurys zu kombinieren, die Betrug erkennen, darauf reagieren und ihn verhindern können. Im Kern dieser Lösung steht eine leistungsstarke No-Code-/Low-Code-Orchestrierungs-Engine, die Banken dabei hilft, diese Logik schnell zusammenzuführen, um Zugriffsentscheidungen in Echtzeit zu ermöglichen.

Die Ping Identity Platform für Finanzdienstleistungen

Die marktführenden konvergenten IAM-Lösungen von Ping Identity wurden entwickelt, um globale Unternehmen dabei zu unterstützen, sämtliche Anforderungen an Kunden-, Mitarbeiter- und Drittanbieteridentitäten innerhalb einer einzigen, einheitlichen Plattform zu erfüllen. In der Finanzdienstleistungsbranche ist diese Fähigkeit besonders kritisch, da Institute nicht nur ihre Kunden, sondern auch ihre geschäftskritische Infrastruktur und schnell wachsenden digitalen Ökosysteme schützen müssen.

Ping Identity versetzt Finanzdienstleister in die Lage, modernste IAM-Innovationen zu nutzen, die ihre digitale Transformation beschleunigen. Die Ping Identity Platform unterstützt jede Art von Identität über den gesamten Identitätslebenszyklus hinweg und bietet Erweiterbarkeit durch mehr als 1.800 biometrische, Risiko-Management- und Identitätsprüfungs-Technologien von Drittanbietern. Diese Flexibilität ermöglicht es Finanzdienstleistern, zwischen Self-Managed-, Hybrid- und SaaS-Umgebungen zu wählen – alles orchestriert über eine leistungsstarke Low-Code-/No-Code-Engine. Dieser Ansatz erhöht die Agilität, senkt Kosten und unterstützt Finanzinstitute dabei, ihre digitalen Roadmaps umzusetzen und gleichzeitig neuen Betrugsbedrohungen einen Schritt voraus zu sein.

Mehr erfahren über die Ping Identity Platform.

Ping Identity arbeitet mit führenden Finanzdienstleistern zusammen

1. Cyberedge Group: https://cyberedgegroup.com/cyberthreat-defense-report-2022/

2. iProov: https://www.iproov.com/wp-content/uploads/2020/09/iProov-deepfakes-FS-report.pdf 3. Nasdaq: https://www.nasdaq.com/global-financial-crime-report

4. Nilson: https://nilsonreport.com/

5. LexisNexis: https://risk.lexisnexis.com/global/en/insights-resources/research/cybercrime-report

6. LexisNexis: https://risk.lexisnexis.com/global/en/insights-resources/research/cybercrime-report

7. ACI Worldwide: https://www.aciworldwide.com/wp-content/uploads/2023/11/ACI-SCAMSCOPE-Fraud-Report.pdf

8. Experian: https://www.experian.co.uk/blogs/latest-thinking/fraud-prevention/restore-customer-trust-in-the-deepfake-era/

9. Fraud.net: https://fraud.net/n/the-growing-threat-of-generative-ai-fraud-in-banking-finance

10. The Financial Brand

11. Forrester: https://www.forrester.com/blogs/the-low-code-market-could-approach-50-billion-by-2028/

12. Seon: https://seon.io/resources/global-banking-fraud-index