Die Risiken und Herausforderungen, die betr\u00fcgerische Aktivit\u00e4ten mit sich bringen, sind den Unternehmen nicht fremd. Eine solche Bedrohung, die Unternehmen immer wieder Probleme bereitet, ist der Betrug bei Konto\u00fcbernahmen. <\/p>\n
Konto\u00fcbernahmebetrug liegt vor, wenn sich eine b\u00f6swillige Person unbefugten Zugriff auf das Konto eines Kunden verschafft und diesen zur pers\u00f6nlichen Bereicherung ausnutzt. Dies kann von finanziellem Diebstahl bis hin zur Kompromittierung sensibler Informationen reichen. <\/p>\n
In diesem Blog gehen wir auf die Risiken und Kosten ein, die mit Konto\u00fcbernahmebetrug verbunden sind, er\u00f6rtern, wie sich Unternehmen sch\u00fctzen k\u00f6nnen, und gehen auf die Auswirkungen auf Finanzdienstleistungen und eCommerce-Unternehmen ein.<\/p>\n
Die Folgen von Konto\u00fcbernahmebetrug k\u00f6nnen f\u00fcr Unternehmen schwerwiegend sein. Er untergr\u00e4bt nicht nur das Vertrauen der Kunden und schadet damit dem Ruf, sondern f\u00fchrt auch zu erheblichen finanziellen Verlusten. <\/p>\n
In der ersten H\u00e4lfte des Jahres 2022 stieg die Zahl der Konto\u00fcbernahme-Angriffe<\/a> dramatisch um 131%. <\/strong><\/p>\n Opfer von Konto\u00fcbernahmebetrug werden wahrscheinlich eine Entsch\u00e4digung verlangen, so dass die Unternehmen f\u00fcr die finanziellen Folgen verantwortlich sind.<\/p>\n Dar\u00fcber hinaus k\u00f6nnen die Kosten, die mit der Untersuchung und L\u00f6sung von F\u00e4llen von Konto\u00fcbernahmen verbunden sind, betr\u00e4chtlich sein und erfordern spezielle Ressourcen und Fachkenntnisse.<\/p>\n Gl\u00fccklicherweise gibt es mehrere Ma\u00dfnahmen, die Unternehmen ergreifen k\u00f6nnen, um sich vor Konto\u00fcbernahme-Betrug zu sch\u00fctzen:<\/p>\n Multi-Faktor-Authentifizierung (MFA)<\/strong>: Die Implementierung von MFA f\u00fcgt eine zus\u00e4tzliche Sicherheitsebene hinzu, indem Kunden aufgefordert werden, mehrere Formen der Verifizierung, wie z.B. ein Passwort und einen SMS-Code, anzugeben, um auf ihre Konten zuzugreifen. Dadurch wird es Betr\u00fcgern erschwert, sich unbefugten Zugang zu verschaffen. <\/p>\n Die Nutzung von Mobile Number Intelligence: <\/strong>Mobile Number Intelligence ist ein leistungsstarker und zuverl\u00e4ssiger Datensatz, mit dem die Identit\u00e4t eines Benutzers anhand seiner Mobilfunknummer und seiner Live-Kontoinformationen \u00fcberpr\u00fcft werden kann. Mobile Daten sind ma\u00dfgebend und genie\u00dfen weltweit hohes Vertrauen. <\/p>\n \u00dcberwachung und Analyse<\/strong>: Richten Sie robuste Systeme zur \u00dcberwachung des Nutzerverhaltens und zur Erkennung verd\u00e4chtiger Aktivit\u00e4ten ein. Die Analyse von Mustern und Anomalien kann dazu beitragen, potenzielle Betrugsversuche zu erkennen und geeignete Ma\u00dfnahmen zu deren Verhinderung oder Abschw\u00e4chung einzuleiten. <\/p>\n Kunden aufkl\u00e4ren<\/strong>: Stellen Sie Aufkl\u00e4rungsmaterial und Warnhinweise zur Verf\u00fcgung, damit Kunden Betrug erkennen und verhindern k\u00f6nnen. Ermutigen Sie sie, sichere Passw\u00f6rter zu erstellen, diese regelm\u00e4\u00dfig zu aktualisieren und keine pers\u00f6nlichen Informationen weiterzugeben. <\/p>\n Regelm\u00e4\u00dfige Software-Updates<\/strong>: Halten Sie Ihre Systeme und Software auf dem neuesten Stand, um Sicherheitsl\u00fccken zu schlie\u00dfen, die b\u00f6swillige Akteure ausnutzen k\u00f6nnten.<\/p>\n Sichere Kommunikationskan\u00e4le<\/strong>: Verwenden Sie sichere Kommunikationsprotokolle und stellen Sie sicher, dass sensible Daten sowohl bei der \u00dcbertragung als auch im Ruhezustand verschl\u00fcsselt werden.<\/p>\n L\u00f6sungen zur Betrugserkennung<\/strong>: Ziehen Sie in Erw\u00e4gung, in Tools und Dienstleistungen zur Betrugserkennung zu investieren, die fortschrittliche Algorithmen des maschinellen Lernens nutzen, um proaktiv Betrug bei Konto\u00fcbernahmen zu erkennen und zu verhindern.<\/p>\n Konto\u00fcbernahmebetrug stellt eine erhebliche Bedrohung f\u00fcr Banken und Finanzinstitute dar und beeintr\u00e4chtigt sowohl ihre Kunden als auch ihre eigenen Gesch\u00e4fte. Nachfolgend finden Sie einige der wichtigsten Arten, wie sich Konto\u00fcbernahmebetrug auf diese Einrichtungen auswirkt: <\/p>\n Finanzielle Verluste<\/strong>: Konto\u00fcbernahmebetrug f\u00fchrt oft zu direkten finanziellen Verlusten f\u00fcr Banken und Finanzinstitute. Die Betr\u00fcger verschaffen sich unbefugten Zugang zu Kundenkonten und nutzen diese zu ihrem finanziellen Vorteil aus, indem sie beispielsweise unbefugte Transaktionen durchf\u00fchren oder Gelder auf betr\u00fcgerische Konten \u00fcberweisen. <\/p>\n Sch\u00e4digung des Rufs<\/strong>: Konto\u00fcbernahmebetrug kann ernste Auswirkungen auf den Ruf eines Instituts haben. Wenn Kunden Opfer von Betrug werden, wird ihr Vertrauen in das Institut geschw\u00e4cht. Dies kann zu negativer Publicity, Kundenabwanderung und Schwierigkeiten bei der Gewinnung neuer Kunden f\u00fchren. <\/p>\n Rechtliche und regulatorische Konsequenzen<\/strong>: Banken und Finanzinstitute unterliegen strengen regulatorischen Anforderungen zum Schutz von Kundendaten und zur Betrugsbek\u00e4mpfung. Wenn im Falle einer Konto\u00fcbernahme festgestellt wird, dass diese Institutionen die Vorschriften nicht einhalten, kann dies rechtliche Konsequenzen, Geldstrafen und eine Beeintr\u00e4chtigung ihrer Glaubw\u00fcrdigkeit nach sich ziehen. <\/p>\n St\u00f6rung des Betriebsablaufs<\/strong>: Der Umgang mit Betrugsf\u00e4llen erfordert erhebliche Ressourcen und kann den normalen Betrieb von Banken und Finanzinstituten beeintr\u00e4chtigen. Untersuchungen, Abhilfema\u00dfnahmen und Kundenbetreuung k\u00f6nnen zeitaufwendig und kostspielig sein und die Aufmerksamkeit von anderen wichtigen Aktivit\u00e4ten ablenken. <\/p>\n Vertrauen und Loyalit\u00e4t der Kunden<\/strong>: Konto\u00fcbernahmebetrug kann das Vertrauen der Kunden in Banken und Finanzinstitute ersch\u00fcttern. Die Kunden f\u00fchlen sich m\u00f6glicherweise verletzt und verlieren das Vertrauen in die F\u00e4higkeit ihres Instituts, ihre Konten und Finanzdaten zu sch\u00fctzen. Infolgedessen wechseln sie m\u00f6glicherweise zur Konkurrenz oder verringern ihr Engagement bei dem betroffenen Institut. <\/p>\n Erh\u00f6hte Kosten f\u00fcr die Betrugsbek\u00e4mpfung<\/strong>: Als Reaktion auf die wachsende Bedrohung durch Konto\u00fcbernahmen m\u00fcssen die Finanzinstitute in solide Ma\u00dfnahmen zur Betrugspr\u00e4vention investieren. Dazu geh\u00f6ren die Einf\u00fchrung st\u00e4rkerer Authentifizierungsmethoden, die Verbesserung der Sicherheitssysteme und die Schulung der Mitarbeiter, um betr\u00fcgerische Aktivit\u00e4ten zu erkennen und darauf zu reagieren. Dies ist jedoch ein geringer Preis im Vergleich zu dem, Opfer eines Betrugs zu werden. <\/p>\n F\u00fcr eCommerce-Unternehmen<\/a> stellt der Betrug durch Konto\u00fcbernahme eine besondere Herausforderung dar. Mit der Zunahme des Online-Shoppings nutzen Betr\u00fcger die Schwachstellen schwacher Sicherheitssysteme aus, um sich unbefugt Zugang zu Kundenkonten zu verschaffen. <\/p>\n Dies f\u00fchrt nicht nur zu finanziellen Verlusten f\u00fcr das Unternehmen, sondern schadet auch seinem Ruf. eCommerce-Unternehmen m\u00fcssen Sicherheitsma\u00dfnahmen wie regelm\u00e4\u00dfigen Sicherheitsaudits, verbesserten Verschl\u00fcsselungsprotokollen und strengen Passwortrichtlinien Priorit\u00e4t einr\u00e4umen, um Kundenkonten zu sch\u00fctzen und das Betrugsrisiko zu minimieren. <\/p>\n Konto\u00fcbernahmebetrug stellt Versicherungsunternehmen vor besondere Herausforderungen, da er sich nicht nur auf ihre Kunden auswirkt, sondern auch die allgemeine Stabilit\u00e4t und Rentabilit\u00e4t ihres Unternehmens beeintr\u00e4chtigt. Hier sind einige M\u00f6glichkeiten, wie sich Konto\u00fcbernahmebetrug auf Versicherungsunternehmen auswirkt: <\/p>\n Versicherungsbetrug<\/strong>: Betr\u00fcger k\u00f6nnen das Konto eines rechtm\u00e4\u00dfigen Versicherungsnehmers \u00fcbernehmen und Versicherungsdetails ohne dessen Wissen \u00e4ndern. Dies kann dazu f\u00fchren, dass betr\u00fcgerische Anspr\u00fcche geltend gemacht werden oder der Versicherungsschutz ge\u00e4ndert wird, was zu finanziellen Verlusten f\u00fcr die Versicherungsgesellschaft f\u00fchrt. <\/p>\n Unbefugter Zugang zu sensiblen Informationen<\/strong>: Die \u00dcbernahme von Konten kann Kriminellen Zugang zu sensiblen Kundeninformationen wie Sozialversicherungsnummern, Krankenakten und Finanzdaten verschaffen. Dies setzt das Versicherungsunternehmen dem Risiko rechtlicher und regulatorischer Konsequenzen, Datenverletzungen und Rufsch\u00e4digung aus. <\/p>\n B\u00f6sartige Aktivit\u00e4ten<\/strong>: Sobald die Betr\u00fcger in das Konto eines Kunden eingedrungen sind, k\u00f6nnen sie verschiedene b\u00f6swillige Aktivit\u00e4ten durchf\u00fchren, wie z. B. die \u00c4nderung von Beg\u00fcnstigten, die Umleitung von Schadenzahlungen oder den Verkauf von Versicherungsdaten auf dem Schwarzmarkt. Diese Aktionen f\u00fchren nicht nur zu direkten finanziellen Verlusten, sondern besch\u00e4digen auch das Vertrauen zwischen der Versicherungsgesellschaft und ihren Kunden. <\/p>\n Vermehrte betr\u00fcgerische Forderungen<\/strong>: Die \u00dcbernahme von Konten kann dazu f\u00fchren, dass vermehrt betr\u00fcgerische Anspr\u00fcche geltend gemacht werden. Betr\u00fcger k\u00f6nnen die gestohlenen Konten nutzen, um gef\u00e4lschte Anspr\u00fcche einzureichen oder bestehende Anspr\u00fcche aufzubl\u00e4hen, was zu \u00fcberh\u00f6hten Anspruchsauszahlungen f\u00fcr die Versicherungsgesellschaft f\u00fchrt. <\/p>\n Erh\u00f6hte Compliance- und Regulierungsauflagen<\/strong>: Als Reaktion auf die wachsende Bedrohung durch Konto\u00fcbernahme-Betrug sehen sich Versicherungsunternehmen zunehmenden regulatorischen Anforderungen ausgesetzt, um Kundendaten zu sch\u00fctzen und betr\u00fcgerische Aktivit\u00e4ten zu verhindern. Die Nichteinhaltung dieser Vorschriften kann zu Strafen und rechtlichen Konsequenzen f\u00fcr das Versicherungsunternehmen f\u00fchren. <\/p>\n Wir alle haben sie schon seit Jahren in verschiedenen Variationen gesehen. Mein Onkel hat eine Diamantenmine – das Original und das Gr\u00f6\u00dfte. Wir haben versucht, Ihr Paket zuzustellen (obwohl Sie keines erwartet haben) Kontaktieren Sie uns, um die Freischaltung Ihres Steuerrabatts zu veranlassen. Ja, richtig. <\/p>\n Die Betr\u00fcger lassen einfach nicht locker. Aber sie stehen auch nie still – und nicht alle Versuche sind so leicht zu erkennen wie diese. Und das bedeutet, dass es f\u00fcr die Sicherheit ihrer Kunden von entscheidender Bedeutung ist, dass auch die Unternehmen nicht stillstehen: Sie haben die Pflicht, die Trends in der Betrugsindustrie zu kennen. <\/p>\n Es mag vielleicht seltsam erscheinen, Betrug als Industrie zu bezeichnen, aber da es sich um ein industrielles Ph\u00e4nomen handelt, wie k\u00f6nnte man es sonst bezeichnen? Die National Crime Agency sch\u00e4tzt, dass sich die Kosten f\u00fcr die britische Wirtschaft j\u00e4hrlich auf etwa 190 Milliarden Pfund belaufen Betrug – National Crime Agency<\/a> Um das in eine gewisse Perspektive zu r\u00fccken: Die gesamte britische Fischereiindustrie ist nur 430 Millionen Pfund wert, also fast 500 Mal weniger. <\/p>\n Phishing ist einfach viel lukrativer als Angeln.<\/p>\n Und mehr als die meisten anderen Unternehmen. Deshalb geschieht dies auch in einem solchen Ausma\u00df. Es kann also gar nicht hoch genug eingesch\u00e4tzt werden, wie wichtig es ist, auf Trends zu achten – und bereit zu sein, schnell auf sie zu reagieren. <\/p>\n Eine der gr\u00f6\u00dften neuen Fronten im Kampf zwischen seri\u00f6sen Unternehmen und Betr\u00fcgern ist derzeit die Frage, wer f\u00fcr ein Mobiltelefon verantwortlich ist.<\/p>\n Denn wenn die Betr\u00fcger eine Handynummer kontrollieren k\u00f6nnen, dann k\u00f6nnen sie auch eine Menge anderer Dinge kontrollieren, einschlie\u00dflich der Konten und Bankkarten, die mit dieser Nummer verbunden sind.<\/p>\n Als Experian die neuen Betrugstrends f\u00fcr 2022 bewertete 7 globale Betrugsprognosen f\u00fcr 2022 – Global Insights (experian.com)<\/a> war eine der gr\u00f6\u00dften Sorgen die digitale Authentizit\u00e4t bei der Nutzung von Smartphones. In ihrem Bericht hei\u00dft es dazu: “Das allgegenw\u00e4rtige Smartphone und die M\u00f6glichkeit, Zahlungen in Echtzeit zu t\u00e4tigen, haben dazu gef\u00fchrt, dass die Kunden eine nahtlose, ununterbrochene Customer Journey w\u00fcnschen. Aber im Mittelpunkt steht dabei die Authentifizierung der Identit\u00e4t.” <\/p>\n Wir von TMT Analysis haben herausgefunden, dass die beiden h\u00e4ufigsten Methoden, die Betr\u00fcger zum Hacken von Telefonnummern verwenden, der so genannte SIM-Tausch und die Anrufweiterleitung sind.<\/p>\n Wenn es den Betr\u00fcgern gelingt, Ihren Mobilfunkanbieter davon zu \u00fcberzeugen – in der Regel mit einer Geschichte \u00fcber ein verlorenes Mobiltelefon und eine dringende Situation -, Ihre Nummer auf eine neue SIM-Karte zu \u00fcbertragen und diese Karte dann in ein alternatives Ger\u00e4t einzusetzen, das sie kontrollieren, k\u00f6nnen sie Ihre Konten kontrollieren. Wenn sie das geschafft haben, k\u00f6nnen sie Ihre Anrufe und Nachrichten abfangen und sich sogar f\u00fcr andere Dienste wie Online-Banking als Sie ausgeben. Im Grunde genommen haben sie dann Ihre digitale Identit\u00e4t \u00fcbernommen. <\/p>\n Bei der Anrufweiterleitung leiten die Kriminellen Anrufe und Nachrichten vom Telefon des Opfers an ihre eigene Nummer weiter. Auch hier beginnen sie in der Regel mit der Geschichte, dass sie ein Mobiltelefon verloren oder besch\u00e4digt haben und nun vor\u00fcbergehend ein anderes Ger\u00e4t benutzen. Sie leiten einige Nachrichten an den echten Kontoinhaber des Telefons weiter, um diesen davon abzuhalten, Alarm zu schlagen – w\u00e4hrend sie ihren neuen Zugang zum Ger\u00e4t nutzen, um ihre Identit\u00e4t f\u00fcr ein neues Konto zu best\u00e4tigen oder einen Abhebungsantrag zu autorisieren, den sie in betr\u00fcgerischer Absicht aktiviert haben. <\/p>\n Wenn sie es auf eine Person abgesehen haben, k\u00f6nnen sie oft genug Informationen aus deren \u00f6ffentlich zug\u00e4nglichen Profilen – in sozialen Medien usw. – finden, die es ihnen erm\u00f6glichen, sich an die Telefongesellschaften zu wenden, indem sie plausibel klingen und dann erfolgreich einen der beiden Betr\u00fcgereien durchziehen. Ihr Opfer kann ganz normal mit seinem Handy in der Hand dasitzen und sorglos scrollen, ohne zu wissen, dass es dabei ist, Zehntausende von Pfund zu verlieren, weil seine Nummer auf ein Ersatzger\u00e4t umgestellt wurde. <\/p>\n Ich habe bereits \u00fcber die Verantwortung gesprochen, die alle Unternehmen gegen\u00fcber ihren Kunden haben, \u00fcber solche potenziellen dunklen Machenschaften informiert zu sein und darauf zu achten.<\/p>\n Wie k\u00f6nnen sie diese Verantwortung also wahrnehmen? Nun, so wie die Schwachstelle in der Online-Sicherheit eines Kunden aus seiner engen Beziehung zu seinem Mobiltelefon resultieren kann, kann dieses Telefon auch die L\u00f6sung f\u00fcr seinen Schutz bieten. <\/p>\n Und ebenso sind es die Erkenntnisse, die wir von den Telefongesellschaften erhalten, deren Sicherheit die Betr\u00fcger umgehen konnten, die sie fangen k\u00f6nnen: Durch die Verwendung von Daten, die wir von den Telefongesellschaften erhalten, sind wir bei TMT in der Lage, ungew\u00f6hnliche Aktivit\u00e4ten im Zusammenhang mit einer Telefonnummer in einem Augenblick zu erkennen.<\/p>\n Wenn Betr\u00fcger einen SIM-Swap-<\/a> oder Call Forwarding-Betrug durchgef\u00fchrt haben, erkennen unsere Kontrollen, dass mehr als ein Mobiltelefon mit einer Nummer verbunden ist oder dass Daten an zwei Orte flie\u00dfen – oder an einen neuen Ort. All diese Anomalien und ihre Untervarianten werden in den Daten innerhalb von Mikrosekunden sichtbar, wenn Ihr System daf\u00fcr empf\u00e4nglich ist. Und das ist unser System wirklich. <\/p>\n Da wir weltweit mit dem Telefonnetz verbunden sind, basieren die Informationen, die wir bereitstellen k\u00f6nnen, auf Live-Daten und nicht auf einer Historie von Verhaltensweisen. Die Betr\u00fcger k\u00f6nnen sich schnell bewegen, so dass diese Live-Daten der Schl\u00fcssel sind, um sie schnell zu entdecken. <\/p>\n Obwohl es also alarmierend ist, dass Ihre Kunden auf diese Weise angegriffen werden k\u00f6nnen, ist es meiner Meinung nach auch beruhigend, dass Sie sich – und Ihre Kunden – davor sch\u00fctzen k\u00f6nnen, indem Sie einfach sicherstellen, dass Ihre Sicherheitsverfahren robust sind.<\/p>\n Telefonbetrug ist nicht neu, denn bereits in den 1950er Jahren wurde \u00fcber Betrugsversuche berichtet. Im Laufe der Jahre hat die Komplexit\u00e4t der Telefonnetzwerke zugenommen und damit auch die Kreativit\u00e4t der Betr\u00fcger, die versuchen, Geld zu verdienen. Die CFCA Global Telecommunications Fraud Loss Survey 2021 sch\u00e4tzt die H\u00f6he der durch Betrugsversuche verursachten Einnahmeverluste auf 40 Milliarden Dollar, was einen Anstieg von mehr als 25 % gegen\u00fcber der Sch\u00e4tzung der Umfrage von 2019 bedeutet. <\/p>\nSchutz f\u00fcr Ihr Unternehmen<\/h2>\n
Wie wirkt sich Konto\u00fcbernahmebetrug auf Banken und Finanzinstitute aus?<\/h2>\n
Auswirkungen auf eCommerce-Unternehmen<\/h2>\n
Wie wirkt sich Betrug bei der Konto\u00fcbernahme auf Versicherungsunternehmen aus?<\/h2>\n
Wie Sie Betrug mit mobilen Konten erkennen<\/h2>\n
Origin-Based Routing Betrugsproblem<\/h2>\n