Betrug mit Verhaltensanalyse erkennen und Sicherheitsmaßnahmen verbessern

Kaum zwei Monate nach 2024 haben Sicherheitsforscher bereits das identifiziert, was als „die Mutter aller Datenlecks“ bezeichnet wird, wobei weltweit mehr als 26 Millionen Datensätze von großen Marken und Unternehmen gehackt wurden.  Schlechte Akteure werden immer raffinierter und kühner in ihrem Bestreben, Cyberangriffe zu verüben. Die Folgen sind verheerend, wobei die Kosten einer Datenschutzverletzung weltweit im Durchschnitt 4,32 Millionen US$ im Jahr 2023 betragen – und mehr als das Doppelte davon für den Gesundheitssektor. Unabhängig von der Branche ist es wichtiger denn je, zu verstehen, wie man am besten Anomalien erkennt, die auf Identitätsbetrug hinweisen könnten. Hier kommen Verhaltensanalysen ins Spiel.

Die Identity Engine von Mastercard bietet eine umfassende Sicht auf die digitale Identität eines Kunden. Bestehend aus zwei exklusiven Datensätzen, dem Identity Graph und dem Identity Network, untersucht die Engine die Beziehung und Gültigkeit der Identitätselemente eines Kunden und sucht nach Verhaltensmustern und Anomalien, um verdächtiges Verhalten und Identitätsdiebstahl zu identifizieren. Einige Fragen, auf die das Netzwerk mittels Verhaltensanalyse Antworten sucht, sind:

• Wann wurde diese E-Mail zuerst in einer digitalen Interaktion gesehen?
• Wie riskant ist diese IP-Adresse?
• Gab es einen Anstieg der Interaktionen von dieser IP-Adresse (oder E-Mail) in der letzten Stunde?
• Welche weiteren Anomalien gibt es bei der Verwendung dieser Identitätselemente (wie Name, E-Mail, Telefon, Adresse und IP)?

Als Nächstes wird in Echtzeit ein Risikowert berechnet, der Daten wie Übereinstimmungsstatus, Metadaten und Verknüpfungen aus dem Identitätsnetzwerk sowie die Verhaltensanalyse von Identitätselementen im Identitätsgraphen kombiniert. Mit einer Skala von 0–500, wobei eine höhere Zahl eine riskantere Transaktion und eine niedrigere Zahl ein geringeres Risiko anzeigt, ermöglicht der Risikowert Organisationen, eine fundiertere Risikobewertung für jeden Kunden zu berechnen. Darüber hinaus wird eine zusätzliche Ebene zu den Lösungen von Mastercard Identity durch die Analyse des Geräte- und Nutzerverhaltens bereitgestellt. Dieses Verhaltensanalyse-Tool untersucht die aktuellen und historischen Interaktionen des Kunden und kann verwendet werden, um zwischen einem legitimen Karteninhaber und einem Betrüger zu unterscheiden. Zum Beispiel kann die Technologie Folgendes analysieren:

• Das Datenverkehrsaufkommen, das von einem einzelnen Gerät stammt
• Die Methode zum Ausfüllen eines Online-Formulars
• Das Muster und die Geschwindigkeit des Tippens und ob dies mit einem Menschen oder Bot übereinstimmt
• Wenn ein Formularfeld automatisch ausgefüllt wird oder Kopieren und Einfügen verwendet wird

Um besser zu verstehen, wie Mastercard Identity Ihrem Unternehmen helfen kann, Verhaltensanalysen zur Verbesserung der Sicherheit, Betrugsprävention und Entscheidungsfindung durch ein besseres Verständnis menschlicher Verhaltensmuster zu nutzen, nehmen Sie noch heute Kontakt auf.