Die Bekämpfung von Deepfake-Angriffen ist keine Option mehr
Stellen Sie sich vor: Sie erhalten einen Anruf von Ihrer Bank. Die Person am anderen Ende der Leitung, die sich exakt wie ein vertrauter Bankmitarbeiter anhört, informiert Sie darüber, dass Ihr Konto kompromittiert wurde. Sie führt Sie durch die Schritte, um Ihr Geld zu „sichern“, und sendet Ihnen sogar eine Videoverifizierung mit einem vertrauten Gesicht und einer vertrauten Stimme. Überzeugt autorisieren Sie die Überweisung – nur um später festzustellen, dass es sich um einen ausgeklügelten Deepfake-Angriff handelte. Ihre Ersparnisse sind verschwunden und wurden von Betrügern gestohlen, die modernste KI einsetzen.
Deepfake-Technologie zielt nicht nur auf hochrangige Führungskräfte oder Multimillionen-Dollar-Unternehmen ab. Diese KI-gestützten Fälschungen werden zunehmend eingesetzt, um alltägliche Bankkunden auszunutzen, verändern die Betrugslandschaft im Finanzsektor und untergraben die vertrauensbasierten Beziehungen, die der Finanzdienstleistungsbranche zugrunde liegen.
1. Modernisieren Sie die Identitätsprüfung
Deepfake-Betrug nutzt Schwachstellen in veralteten Systemen zur Identitätsprüfung aus. Betrüger verwenden KI-generierte Videos, Bilder und Stimmen, um herkömmliche Verfahren wie Passwörter oder statische Identitätsprüfungen zu umgehen. Diese Anfälligkeit ist besonders in entscheidenden Phasen wie dem Kunden-Onboarding, der Identitätsprüfung (Know-Your-Customer- oder KYC-Prüfung), der Kontowiederherstellung und bei Transaktionen mit hohem Wert ausgeprägt, in denen Vertrauen von größter Bedeutung ist.
Um diese ausgeklügelten Angriffe zu bekämpfen, müssen Finanzdienstleister ihre Fähigkeiten zur Identitätsprüfung modernisieren. Fortschrittliche Lösungen wie Liveness Detection und biometrische Authentifizierung sind unverzichtbar geworden. Liveness Detection stellt sicher, dass Nutzer bei Interaktionen physisch anwesend sind, sodass es für Betrüger nahezu unmöglich wird, vorab aufgezeichnete Videos oder Deepfake-Bilder zu verwenden. Biometrische Technologien wie Gesichtserkennung oder Stimmanalyse erhöhen die Sicherheit zusätzlich, indem sie einzigartige physische und verhaltensbezogene Merkmale validieren.
PingVerify bietet fortschrittliche Funktionen wie Liveness Detection, die sicherstellt, dass Nutzer bei Interaktionen physisch anwesend sind und nicht auf vorab aufgezeichnete oder KI-generierte Medien zurückgreifen. Biometrische Authentifizierung wie Gesichtserkennung und Stimmanalyse stärkt die Identitätsprüfung zusätzlich, indem einzigartige physische und verhaltensbezogene Merkmale validiert werden. Über die nativen Funktionen zur Identitätsprüfung hinaus stellt die Ping Identity Platform Finanzdienstleistern alle Werkzeuge bereit, um Drittanbieter-Funktionen sofort zu nutzen und so die Time-to-Value sowie den Aufwand für Einzelintegrationen deutlich zu reduzieren.
2. Dynamische Autorisierung beschleunigen
Selbst bei starken Authentifizierungs- und Identitätsprüfungsmaßnahmen können Betrüger während Transaktionen oder Zugriffsvorgängen zuschlagen. Dynamische Autorisierung – die Zugriffsrechte auf Basis vordefinierter Zugriffslogik und kontextueller Signale anpasst – ist ein zentrales Instrument zur Abwehr von Deepfake-gestütztem Betrug. Betrüger nutzen häufig statische Zugriffskontrollen aus und verschaffen sich über gestohlene Anmeldedaten oder manipulierte Daten unbefugten Zugriff. Dies ist besonders gefährlich in sensiblen Umgebungen wie Unternehmensüberweisungen oder Repositories mit vertraulichen Kundendaten und ist ein wesentlicher Treiber des exponentiellen Anstiegs von Authorized Push Payment (APP)-Betrug weltweit.
Dynamische, richtlinienbasierte Autorisierung begegnet dieser Herausforderung, indem sie kontinuierlich das Risiko jeder Transaktion oder Zugriffsanfrage bewertet. Durch die Analyse von Signalen wie Benutzerrollen, Gerätetyp, Standort und Verhaltensmustern stellt Policy-Based Access Control (PBAC) sicher, dass nur legitime Nutzer risikoreiche Aktionen durchführen können. Beispielsweise können Anfragen von ungewöhnlichen Geräten oder Standorten zusätzliche Verifizierungsschritte auslösen oder vollständig abgelehnt werden.
PingAuthorize unterstützt Finanzdienstleister dabei, Autorisierungsregeln schnell zu erstellen, zu testen und bereitzustellen sowie externe kontextuelle Signale für Entscheidungsfindung und Berechtigungen über Kunden-, Workforce- und B2B-Zugriffsprozesse hinweg zu nutzen. Als Marktführer im Bereich PBAC hilft Ping Identity führenden Finanzdienstleistern, die mit Deepfake-Angriffen verbundene Angriffsfläche zu reduzieren, indem unregelmäßige Zugriffsmuster, nicht genehmigte Geräte und verdächtige Transaktionen über reine Authentifizierungsereignisse hinaus erkannt werden.
3. Verifizierte Anmeldeinformationen in den Mittelpunkt der Customer Journey stellen
Deepfake-Angriffe nutzen häufig die Lücken traditioneller Identitätsprüfungsverfahren aus, bei denen sensible Informationen gefälscht oder manipuliert werden können. Verifizierte Anmeldeinformationen, die Identitätsdaten kryptografisch an sichere digitale Wallets binden, bieten einen transformativen Ansatz zur Lösung dieses Problems. Diese Anmeldeinformationen ermöglichen es Nutzern, nur die für eine Transaktion erforderlichen Attribute zu teilen, wodurch die Datenexposition minimiert und das Risiko von Missbrauch reduziert wird.
KI-generierte Deepfakes zur Imitation von Kunden. Das selektive Freigabe- und zustimmungsbasierte Modell der Plattform reduziert Schwachstellen zusätzlich, indem es Nutzern ermöglicht, nur notwendige Identitätsattribute zu teilen und so die Angriffsfläche für Missbrauch zu begrenzen.
Die Einbettung verifizierter Anmeldeinformationen entlang der gesamten Customer Journey stärkt die Betrugsabwehr an kritischen Kontaktpunkten. Beim Onboarding können diese Anmeldeinformationen beispielsweise sofort sowohl die Identität als auch die Echtheit unterstützender Dokumente validieren und so Prozesse wie Kreditgenehmigungen oder die Einrichtung von Konten mit hohem Wert beschleunigen. Ebenso sind verifizierte Anmeldeinformationen von unschätzbarem Wert für einen sicheren, reibungslosen Zugriff bei wiederkehrenden Interaktionen wie Kontoanmeldungen oder Finanztransaktionen.
PingOne Credentials unterstützt Finanzdienstleister bei der Abwehr von Deepfake-Angriffen, indem überprüfbare, kryptografisch signierte digitale Anmeldeinformationen ausgestellt werden, die gegen Manipulation und Fälschung resistent sind. Durch die Anforderung dieser Anmeldeinformationen bei der Identitätsprüfung können Institute sicherstellen, dass nur authentische, validierte Identitätsdaten vorgelegt werden, und Versuche von Betrügern vereiteln, KI-generierte Deepfakes zur Imitation von Kunden einzusetzen. Das selektive Freigabe- und zustimmungsbasierte Modell der Plattform reduziert Schwachstellen zusätzlich, indem es Nutzern ermöglicht, nur notwendige Identitätsattribute zu teilen und so die Angriffsfläche für Missbrauch zu begrenzen.
Ping Identity für Finanzdienstleistungen
Die marktführenden konvergenten IAM-Lösungen von Ping Identity wurden entwickelt, um globale Unternehmen dabei zu unterstützen, sämtliche Identitätsanforderungen von Kunden, Mitarbeitenden und Drittanbietern innerhalb einer einzigen, einheitlichen Plattform zu erfüllen. In der Finanzdienstleistungsbranche ist diese Fähigkeit besonders entscheidend, da Institutionen nicht nur ihre Kunden, sondern auch ihre geschäftskritische Infrastruktur und schnell wachsende digitale Ökosysteme schützen müssen.
Durch die Unterstützung jeder Art von Identität über den gesamten Identitätslebenszyklus hinweg und durch Erweiterbarkeit mit über 1.800 biometrischen Technologien, Risiko-Management- und Identitätsprüfungs-Technologien von Drittanbietern ermöglicht unsere branchenführende Flexibilität Finanzdienstleistern die Wahl zwischen Self-Managed-, Hybrid- und SaaS-Umgebungen – alles orchestriert über eine leistungsstarke Low-Code/No-Code-Engine. Dieser Ansatz beschleunigt die Agilität, senkt Kosten und unterstützt Finanzinstitute dabei, ihre digitalen Roadmaps umzusetzen und gleichzeitig neuen Betrugsbedrohungen einen Schritt voraus zu sein.
Ping Identity arbeitet mit führenden Finanzdienstleistern zusammen und betreut:
- Forbes:https://www.forbes.com/councils/forbestechcouncil/2024/01/23/deepfake-phishing-the -dangerous-new-face-of-cybercrime
- iProov:https://www.iproov.com/wp-content/uploads/2020/09/iProov-deepfakes-FS-report.pdf
- ACI Worldwide:https://www.aciworldwide.com/wp-content/uploads/2023/11/ ACI-SCAMSCOPE-Fraud-Report.pdf
- Ping Identity Verbraucherumfrage 2024:https://hub.pingidentity.com/surveys/ 4076-2024-consumer-survey-improved-digital-experiences