Die Realität, mit der Führungskräfte heute konfrontiert sind

KI hat Betrug grundlegend verändert. Synthetische Identitäten, Deepfakes und automatisierte Angriffe sind einfacher umzusetzen, während Social Engineering überzeugender ist als je zuvor. Fragmentierte Identitäts- und Betrugstools vergrößern die Lücken über Kanäle und Geschäftsbereiche hinweg zusätzlich.

Die Regeln der Betrugsprävention haben sich grundlegend geändert. Betrug im Nachhinein zu stoppen, reicht nicht mehr aus. Unternehmen müssen Silos aufbrechen und zu einer Identity-First-Strategie in der Betrugsprävention übergehen, die Signale, Richtlinien und Orchestrierung miteinander verbindet und zugleich vertrauenswürdigen, reibungsarmen Zugriff ermöglicht. Legacy-Ansätze können weder mit modernen Bedrohungen noch mit geschäftlichen Anforderungen Schritt halten.

Werfen Sie das alte Betrugs-Playbook über Bord. Es ist an der Zeit, Ihr Mindset in der Betrugsprävention anzupassen und einen neuen Weg zu vertrauenswürdigen digitalen Interaktionen einzuschlagen.

#1: Betrugsprävention beginnt auf der Identitätsebene

Unternehmen konzentrieren ihre Betrugspräventionsmaßnahmen häufig auf einen einzelnen Berührungspunkt, doch dieser reaktive Ansatz bekämpft nicht die Ursachen von Betrug. Taktiken wie Phishing, Credential-Diebstahl oder durch KI erzeugte synthetische Identitäten im Rahmen von New Account Fraud (NAF) sind oft der Beginn eines Weges, der später zu finanziellen Verlusten oder Datenverlust führt. Diese Angriffe in frühen Phasen ermöglichen es Betrügern, Systeme und Konten auszunutzen und so die Grundlage für erhebliche Folgeschäden zu schaffen.

Gestohlene Zugangsdaten bleiben eine anhaltende Bedrohung, doch moderne Angreifer nutzen zunehmend „Seiteneingänge“ in fragmentierten Systemen, um traditionelle Abwehrmechanismen zu umgehen. SMS-OTPs und Helpdesks sind häufig schwächer geschützt als die ursprüngliche Identitätsprüfung. Sobald dieser Seiteneingang geöffnet ist, können Betrüger erheblichen Schaden anrichten. Durch die Implementierung einer kontinuierlichen erneuten Verifizierung ab Tag null in einer einheitlichen Umgebung können Unternehmen laterale Bedrohungen stoppen, bevor sie zu einer Sicherheitsverletzung eskalieren. Mit einer Identity-First-Strategie, die jede menschliche und maschinelle Persona als einen einzigen, gehärteten Perimeter behandelt, schließen Sie diese Seiteneingänge.

Fallstudie

Ein Finanzinstitut reduzierte betrügerische Aktivitäten um das 5-Fache durch Echtzeit-Identitätsprüfung bei der Kontoeröffnung. Durch die Bekämpfung von NAF sparten sie innerhalb von sechs Monaten über 600.000 US-Dollar an direkten Verlusten und verbesserten gleichzeitig das Kundenvertrauen sowie die operative Effizienz deutlich.

• 5x Reduzierung betrügerischer Aktivitäten
• $600,000 in sechs Monaten eingespart

#2: KI allein ist nicht die Antwort

Obwohl KI eine zentrale Rolle in Ihren Betrugspräventionsmaßnahmen spielen sollte, muss sie Teil eines mehrschichtigen Ansatzes sein, der starke Verifizierung, Authentifizierung, Orchestrierung, risikobasierte Kontrollen und adaptive Zugriffsfunktionen umfasst. Warum? Betrüger nutzen häufig menschliche Schwächen wie Vertrauen aus und nicht nur technische Schlupflöcher. So zielen Social-Engineering-Angriffe auf Helpdesks und Phishing-Kampagnen auf die Neigung von Personen ab, E-Mails oder Links zu vertrauen, was zum Diebstahl von Zugangsdaten führt. Diese vertrauensbasierten Taktiken erfordern mehrere Fähigkeiten – einschließlich, aber nicht beschränkt auf, KI.

Da Betrüger zunehmend hochentwickelte KI-Tools einsetzen, wird der Bedarf an mehrschichtigen Abwehrmaßnahmen noch deutlicher. Ein hybrider Ansatz, der KI mit Identitätsprüfungstools kombiniert – wie Identitätsverifizierung, adaptive Authentifizierung und sichere Zugangsdaten – bietet eine widerstandsfähigere Lösung, die Sicherheit und Validierung vereint.

Lesen Sie den vollständigen Blogbeitrag für einen detaillierten Einblick, was KI leisten kann – und was nicht.

#3: Reibung muss sich am Echtzeitrisiko orientieren

Das Hinzufügen weiterer Sicherheitsmaßnahmen zur Customer Journey führt nicht automatisch zu besserem Schutz. Systeme mit übermäßigen Authentifizierungsschritten zu überladen, frustriert häufig Kunden, macht Schwachstellen noch anfälliger und erschwert die Betrugserkennung. Betrüger müssen nur eine einzige Schwachstelle ausnutzen, um Zugriff zu erlangen – deshalb muss Vertrauen entlang der gesamten Customer Journey kontinuierlich bewertet werden. Adaptive Authentifizierung, die sich dynamisch an Echtzeit-Risikosignale anpasst, schafft ein Gleichgewicht zwischen CX und robustem Schutz.

Keine einzelne Kontrollmaßnahme ist über jede Journey, jedes Risikoniveau oder jede Interaktion hinweg wirksam. Deshalb erfordert Betrugsprävention eine ausgewogene Kombination aus Signalen und Schutzmechanismen. Durch die Ergänzung Ihres bestehenden Identitätsökosystems um Echtzeit-Bedrohungsschutz und Orchestrierung setzen Sie die richtigen Tools für das jeweilige Risiko und den jeweiligen Touchpoint in der Customer Journey ein. Intelligentere Sicherheit bedeutet, kontextbezogene Signale und KI-gestützte Erkenntnisse zu implementieren, die risikobasierte, maßgeschneiderte Sicherheitsreaktionen ermöglichen.

Lesen Sie den vollständigen Blogbeitrag und erfahren Sie, wie Sie Risiko, Vertrauen und Experience in Einklang bringen.

#4: IAM- und Betrugsteams vereinen

Identity and Access Management (IAM) und Betrugsprävention werden häufig als separate Herausforderungen betrachtet – was sich darin zeigt, dass IAM- und Betrugsteams in vielen Organisationen getrennte Funktionen sind. Dieser siloartige Ansatz schafft Lücken und fragmentierte Abwehrmechanismen. Die Zusammenarbeit zwischen Identitäts- und Betrugsteams ist entscheidend, um diese Lücken zu schließen und eine einheitliche Verteidigung gegen moderne Bedrohungen und KI-gestützte Angriffe aufzubauen.

Funktionsübergreifende Zusammenarbeit erhöht die Transparenz entlang der gesamten User Journey und ermöglicht Risikoreaktionen in Echtzeit sowie eine zentrale Sicht auf Ihre Identitäten. Durch proaktives Handeln verhindern Sie nicht nur finanzielle Verluste, sondern stärken auch das Vertrauen Ihrer Kunden, indem Sie Ihr Engagement für den Schutz ihrer Daten unter Beweis stellen.

Lesen Sie den vollständigen Blogbeitrag und entdecken Sie, wie die Synergien zwischen Identitäts- und Betrugsteams zu besseren Ergebnissen führen.

#5: Betrugsschutz & CX sind eine gemeinsame Entscheidung

Keine einzelne Kontrollmaßnahme ist über jede Journey, jedes Risikoniveau oder jede Interaktion hinweg wirksam. Deshalb erfordert Betrugsprävention eine ausgewogene Kombination aus Signalen und Schutzmechanismen. Starker Schutz muss jedoch nicht zulasten Ihrer CX gehen. Fortschrittliche Identitätsservices können verdächtige Muster unauffällig erkennen und das Niveau aktiver Sicherheitsprüfungen risikobasiert anpassen – sodass die schlechte Experience den schlechten Akteuren vorbehalten bleibt. Moderne Strategien zur Betrugsprävention nutzen Echtzeit-Risikobewertungen und Orchestrierung, um Customer Journeys und Personalisierung zu optimieren, Betrug zu verhindern und gleichzeitig die Zufriedenheit aufrechtzuerhalten.

Durch die Integration stärkerer Assurance-Funktionen wie "Keep Me Signed In" in Ihr bestehendes Ökosystem kann Ihr Unternehmen Sicherheit erreichen, die Kunden nicht wahrnehmen, die jedoch hochwirksam Bedrohungen stoppt, Frustration minimiert und Vertrauen sowie Loyalität stärkt.

Lesen Sie den vollständigen Blogbeitrag und erfahren Sie, wie Identitätssicherheit CX tatsächlich verbessern kann.

Fallstudie

Ein Einzelhändler erzielte durch die Integration fortschrittlicher Risikominderung, Orchestrierung und Single Sign-On (SSO) entlang seiner Customer Journey eine jährliche Umsatzsteigerung von 20 Millionen US-Dollar durch reduzierte Warenkorbabbrüche und sparte 5 Millionen US-Dollar an prognostizierten Betrugskosten ein.

• 20 Mio. $ jährliche Umsatzsteigerung
• 5 Mio. $ eingespart an prognostizierten Betrugskosten

Erkenntnisse in Maßnahmen umsetzen

Hier sind praktische Ansatzpunkte, die kurzfristige Erfolge unterstützen und gleichzeitig die Grundlage für langfristigen Erfolg schaffen. Anstatt alles auf einmal umzustellen, konzentrieren sich erfolgreiche Teams auf die wirkungsvollsten Bereiche für ihre jeweilige Organisation.

"Wie verknüpfen wir Betrugssignale über verschiedene Tools hinweg, ohne alles zu ersetzen?"

Maßnahme: Identifizieren Sie, wo Risiko-, Verhaltens- und Authentifizierungssignale heute angesiedelt sind, und schaffen Sie eine gemeinsame Sicht darauf, welche Signale kanalübergreifend in Betrugsentscheidungen einfließen sollten.

"Wie stoppen wir autorisierten Betrug, bevor Kunden schädliche Aktionen genehmigen?"

Maßnahme: Konzentrieren Sie sich auf Entscheidungspunkte, bevor Geld oder Zugriff den Besitzer wechseln, und ergänzen Sie kontextbezogene Risikobewertungen sowie Step-up-Authentifizierung nur dann, wenn das Verhalten von vertrauenswürdigen Mustern abweicht.

"Wie sollten wir AI heute tatsächlich in der Betrugsprävention einsetzen?"

Maßnahme: Setzen Sie AI ein, um die Entscheidungsfindung auf Basis starker, bestehender Signale zu verbessern, anstatt zu erwarten, dass sie unverbundene Tools und unvollständige Daten ausgleicht.

"Wie reduzieren wir Betrug, ohne für gute Kunden zusätzliche Reibung zu erzeugen?"

Maßnahme: Überprüfen Sie, wo pauschale Kontrollen angewendet werden, und ersetzen Sie diese durch adaptive Reaktionen, die die Reibung je nach Echtzeit-Risiko erhöhen oder verringern.

"Woher wissen wir, wann wir einem Kunden wieder vertrauen können?"

Maßnahme: Analysieren Sie, wo Kunden heute in Hochrisikozuständen stecken bleiben, und definieren Sie klare Kriterien, um das Vertrauen basierend auf Verhalten und nicht nur auf Zeit wieder zu reduzieren.

Das Playbook: Kontinuierliches Vertrauen ist jetzt Grundvoraussetzung

Während sich die Regeln der Betrugsprävention ändern, bleibt eines konstant: Identität ist die Grundlage, um Vertrauen in jeder digitalen Interaktion zu gewinnen und aufrechtzuerhalten. Heute stellen generative AI, automatisierte Bots und zunehmend ausgefeilte Identitätsbetrugsangriffe dieses Vertrauen auf die Probe, indem sie Lücken ausnutzen, die herkömmliche, punktuelle Identitätskontrollen nie abdecken sollten.

Um Schritt zu halten, müssen Unternehmen neu denken, wie Identität die Betrugsprävention unterstützt. Eine vertrauensbasierte, intelligence-gesteuerte Sicherheitsstrategie verknüpft jede digitale Identität mit einer realen Person und stellt sicher, dass jede Interaktion — von der Registrierung bis zur Wiederherstellung — ausdrücklich verifiziert wird. Es ist entscheidend, einen Identitätspartner zu finden, der Sie dort abholt, wo Sie stehen, sei es durch das Hinzufügen von Funktionen zur Erweiterung Ihres bestehenden Stacks oder durch den Wechsel zu einer vollständig neuen Plattform.

Unabhängig vom Ansatz, der zu Ihrem Unternehmen passt, ermöglicht die Kombination aus Orchestrierung, erweitertem Bedrohungsschutz und AI-gestützten Identitätsservices Unternehmen, Betrug früher zu stoppen, Risiken entlang der gesamten Identity Journey zu reduzieren und Kunden zu schützen, ohne zusätzliche Reibung zu erzeugen.

Grafik 1: Die Ping Identity Platform bietet nahtlose und sichere Benutzererlebnisse ohne Kompromisse.

Grafik 2: Die universellen Services von Ping arbeiten nahtlos mit bestehenden IdPs zusammen. Wählen Sie die Funktionen, die Ihrem Stack fehlen, und implementieren Sie sie ohne Rip-and-Replace.

Praxisnahe Fallstudien

• DigiKey wird passwortlos und spart Millionen
• Truckstop setzt dem Frachtbetrug ein Ende
• Security Bank hebt Sicherheit & CX auf ein neues Niveau

Bei Ping Identity glauben wir daran, digitale Erlebnisse für alle Nutzer sicher und nahtlos zu gestalten — ohne Kompromisse. Das ist digitale Freiheit. Wir ermöglichen es Unternehmen, Passwörter abzuschaffen, Betrug zu verhindern, Zero Trust zu unterstützen und vieles mehr. Deshalb entscheiden sich mehr als die Hälfte der Fortune 100 für Ping Identity.