Online-Betrug ist ein ernstes Problem: US-Verbraucher verloren 2021 5,8 Milliarden US-Dollar durch Betrug. Das entspricht einem Anstieg von 70 % gegenüber 2020.1 Einer von 20 US-Amerikanern wurde 2021 Opfer von Betrug. Dabei nahmen sowohl die Übernahme bestehender Konten als auch der Betrug mit neu eröffneten Konten gegenüber den Vorjahren stark zu.2
Warum hat der Online-Betrug so stark zugenommen? Veränderungen im Verbraucherverhalten, etwa die Zunahme des Online-Shoppings und die stärkere Nutzung digitaler Zahlungsmethoden, bieten Betrügern mehr Angriffsziele. Auch „Buy Now, Pay Later“ erfreut sich zunehmender Beliebtheit und verzeichnet seit 2018 ein jährliches Wachstum von 300 %.3 Experian geht davon aus, dass dies zu einem wichtigen Ziel für Betrüger werden wird, da Kriminelle gestohlene oder erfundene Identitäten verwenden, um Waren zu kaufen, ohne dafür zu bezahlen.
Kriminelle nutzen auch technologische Möglichkeiten zu ihrem Vorteil und setzen Bots und Schadsoftware ein, um Sicherheitsmaßnahmen zu umgehen. Sie ändern ihre Taktik, um nicht entdeckt zu werden, und greifen sogar auf manuelle Methoden zurück, um Maßnahmen gegen automatisierte Angriffe zu umgehen. Und während Unternehmen versuchen, Maßnahmen zur Betrugsbekämpfung umzusetzen, sind diese für Kunden oft mit Unannehmlichkeiten verbunden.
Unternehmen haben Schwierigkeiten, auf diese Angriffe zu reagieren. Eine Umfrage von KPMG ergab, dass mehr als die Hälfte der befragten Unternehmen angab, der Umstieg auf Remote-Arbeit habe die Erkennung von und Reaktion auf Betrugsfälle erschwert.4 Bestehende Silos zwischen Betrugspräventions- und Sicherheitsteams wurden durch die Remote-Arbeit noch verstärkt. Wenn diese Teams nicht zusammenarbeiten, ist es schwieriger – wenn nicht gar unmöglich –, einen Angriff rechtzeitig zu erkennen und wirksam darauf zu reagieren.
Sicherheits- und Betrugsbekämpfungsteams müssen zusammenarbeiten und dabei integrierte Tools und Prozesse einsetzen, um Online-Betrug erfolgreich zu verhindern und gleichzeitig ein positives Kundenerlebnis zu gewährleisten. Diese Zusammenführung erfordert die Zusammenarbeit aller Beteiligten, damit Informationen, Daten und Erkenntnisse ausgetauscht werden können. Das Ziel ist ein vollständig integriertes Modell, bei dem Sicherheits- und Betrugsbekämpfungsteams in einer gemeinsamen Organisationsstruktur aufeinander abgestimmt sind.
Neben der Koordination zwischen Sicherheits- und Betrugsbekämpfungsteams erfordert die Betrugsprävention einen mehrgleisigen Ansatz, um Angreifer abzuwehren.
1. Kontoübernahmen verhindern
ATO-Betrug ist weit verbreitet, da kompromittierte Daten wie Passwörter und andere personenbezogene Daten (Personally Identifiable Information, PII) im Dark Web verfügbar sind. Es kann schwierig sein, zu erkennen, dass ein Konto kompromittiert wurde, solange keine ungewöhnlichen Aktivitäten auftreten oder ein aufmerksamer Kunde bemerkt, dass etwas nicht stimmt. Durch Echtzeitüberwachung und maschinelles Lernen lassen sich verdächtige Aktivitäten jedoch sofort erkennen und ATO-Betrug verhindern – unabhängig davon, ob er durch Credential Stuffing oder manuelle Angriffe verursacht wird.
2. Bots und Missbrauch eindämmen
Bots und automatisierte Angriffe sind aufgrund des geringen Kosten- und Arbeitsaufwands häufig das erste Mittel der Wahl für Angreifer. Sie können auch zur Aufklärung eingesetzt werden, sodass Kriminelle ihre Angriffe entsprechend anpassen können. Sicherheitsmaßnahmen müssen auf sich weiterentwickelnde Bot-Angriffe reagieren und sich an diese anpassen, um Verluste zu verhindern. Mithilfe von KI können Bots erkannt und blockiert werden, ohne die Nutzung für echte Benutzer zu erschweren.
3. Von Menschen begangenen Betrug stoppen
Wenn automatisierte Angriffe, etwa durch Bots, erfolglos bleiben, versuchen Angreifer häufig, menschliches Verhalten mithilfe von Maschinen nachzuahmen, oder gehen zu vollständig manuellen Angriffen über. Zur Identitätsprüfung wird häufig eine Multi-Faktor-Authentifizierung eingesetzt, die für Nutzer jedoch frustrierend sein kann. Mithilfe von KI lässt sich feststellen, ob eine Person, die auf ein Konto zugreifen möchte, tatsächlich diejenige ist, für die sie sich ausgibt, und welche Absicht sie verfolgt. Dies verbessert das Kundenerlebnis und kann Führungskräften wertvolle Erkenntnisse für weitere Optimierungen liefern.
Online-Betrug mit F5 in der Google Cloud verhindern
F5-Lösungen nutzen speziell entwickelte KI, maschinelles Lernen und Echtzeitüberwachung, um Online-Betrug zu verhindern. F5 Distributed Cloud Bot Defense schützt vor botbasierten Angriffen wie Credential Stuffing und gefälschten Konten und reagiert mithilfe von KI auf veränderte Angriffsmethoden. Distributed Cloud Bot Defense ist ein Managed Service, der Bot-Angriffe verhindert, Kontoübernahmen blockiert und gefälschte Benutzer in Echtzeit erkennt. Distributed Cloud Account Protection nutzt KI, um Betrugsfälle entlang der Customer Journey vorherzusagen und gleichzeitig Hürden für legitime Kunden um bis zu 90 % zu reduzieren.
Google Cloud ist ein flexibler, sicherer Cloud-Anbieter, der auf Open Source setzt und damit eine hervorragende Plattform für die Migration von Infrastrukturen und die Modernisierung von Anwendungen bietet. Zudem unterstützt die Plattform Multi-Cloud-Umgebungen und bietet Funktionen rund um Kubernetes sowie Big Data und Analysen. Google Cloud hat Sicherheit schon immer höchste Priorität eingeräumt. Dank der robusten Sicherheitsfunktionen und modernsten Verschlüsselung der Plattform können Unternehmen sensible personenbezogene Daten sicher speichern und analysieren.
F5 auf Google Cloud kann Sie dabei unterstützen, Bots abzuwehren, Nutzer intelligent und reibungsarm zu authentifizieren und Benutzerkonten zu schützen. Eine Closed-Loop-KI, die mit verifizierten menschlichen Daten trainiert wurde, ermöglicht es Ihnen in Kombination mit einem sicheren Cloud-Anbieter, Betrug einzudämmen, ohne das Nutzererlebnis zu beeinträchtigen.
Quellen:
1 FTC, „Neue Daten zeigen, dass die FTC im Jahr 2021 2,8 Millionen Betrugsmeldungen von Verbrauchern erhielt“, Feb.
2022
2 Javelin, „Identitätsbetrugsstudie 2022: Das virtuelle Schlachtfeld“, März 2022
3 Experian, „Experian veröffentlicht Prognose zur Zukunft des Betrugs für 2022“, Jan. 2022
4 KPMG, „Eine dreifache Bedrohung auf dem amerikanischen Kontinent: KPMG-Betrugsausblick 2022“, Jan. 2022
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...