Synthetischer Identitätsbetrug verstehen: Herausforderungen und Lösungen im digitalen Zeitalter bei Mastercard Identity Connect London

Im Bereich der digitalen Sicherheit stellt synthetischer Identitätsbetrug eine erhebliche Bedrohung für Einzelpersonen und Organisationen dar. Diese ausgeklügelte Betrugsform kombiniert echte und veränderte persönlich identifizierbare Informationen (PII), um gefälschte Identitäten zu erstellen, die oft als „Frankenstein-IDs“ bezeichnet werden.

Während einer kürzlichen Präsentation auf dem Identity Connect Panel in London diskutierten Experten die alarmierende Leichtigkeit, mit der diese betrügerischen Identitäten erstellt werden können, und die proaktiven Maßnahmen, die Unternehmen wie Mastercard ergreifen, um dieses wachsende Problem zu bekämpfen.

Nisha Aubeeluck, Global Head of Facilitation bei Decoded, stellte während einer Präsentation zur Eröffnung unseres Identity Connect Panels in London eine einfache, aber provokante Frage. Wir versammelten uns, um über synthetischen Identitätsbetrug zu sprechen – was er ist, wie leicht er begangen werden kann und was Unternehmen wie Mastercard tun, um ihn zu stoppen.

Synthetischer Identitätsbetrug, wie von Decoded definiert, beinhaltet die Verwendung einer Kombination aus echten persönlich identifizierbaren Informationen (PII) und gefälschten oder manipulierten Informationen, um eine Person oder Entität zu fabrizieren. Diese raffinierte Taktik, eine „Frankenstein-ID“ zu erstellen, ist eine weiterentwickelte Reaktion von Betrügern auf die verbesserten Cybersicherheitsmaßnahmen, die von Organisationen wie der unseren implementiert wurden.

„Sie verbessern einfach ihr Spiel“, erklärt Aubeeluck und bezieht sich dabei auf synthetische Identitätsdiebe. Sie wendet sich dann ihrem Browser zu, um uns zu zeigen, wie einfach dieses Spiel gespielt werden kann.

Ein Tor-Circuit (The Onion Router) ist ein Webbrowser, der es Nutzern ermöglicht, auf ein Netzwerk zuzugreifen, das den Web-Traffic anonymisiert und privates Surfen im Internet ermöglicht. Oft verwendet, um auf das dunkle Web zuzugreifen, verbirgt ein Tor-Browser die IP-Adresse und ermöglicht das Surfen, indem er den Web-Traffic durch eine Reihe verschiedener Router, sogenannte Knoten, umleitet.

Um diese Verschlüsselungsebenen zu veranschaulichen, sucht Aubeeluck nach einem britischen Reisepass. Sofort werden mehrere Links im Deep Web angeboten, die Sie beim Anklicken direkt zum dunklen Web führen. Der vielleicht beunruhigendste Aspekt dieser Präsentation ist nicht die Leichtigkeit, mit der Aubeeluck die Dokumente finden konnte, die zur Erstellung einer synthetischen Identität erforderlich waren, sondern vielmehr, wie legitim der Browser von Anfang an aussah.

„Wir müssen uns daran erinnern, wie schlau diese Betrüger sind – UX (Benutzererfahrung) ist wirklich wichtig. Diese Browser sehen aus wie (alltägliche) E-Commerce-Seiten. Jenseits der vorgestellten Produkte, wie Pässe und nicht nachweisbare Banknoten ... es schreit nicht gerade nach dunklem Web!“

Aubeeluck wird auf dem Panel begleitet von Raphael Lawson, Betrugsdirektor bei THG, einem der größten E-Commerce-Einzelhandelsunternehmen Großbritanniens. Lawson, der die zunehmende Raffinesse von Betrügern anerkennt, ist besonders vorsichtig angesichts des Anstiegs von Erstanbieterbetrug, den er aus erster Hand erlebt hat.

Lawson berichtet, dass Vertrauen bei Online-Transaktionen eine Herausforderung darstellt. Er erkennt jedoch an, dass Betrugsprävention ein Gleichgewicht erfordert, um zu vermeiden, dass zu viel Reibung erzeugt und legitime Kunden abgeschreckt werden.

Andrew Stolz, Director of Global Partnerships bei Mastercard, erkennt die Paranoia an, die viele Händler, mit denen er in ganz Großbritannien und Europa zusammenarbeitet, in Bezug auf Reibung und PSD2 haben.

„Die Starke Kundenauthentifizierung (SCA) spielt immer noch eine so wichtige Rolle bei der Optimierung der Customer Journey“, erklärt Stolz. „Es geht darum, Zugang zu den richtigen Daten zu haben, diese Daten in Insights und diese Insights in Intelligenz umzuwandeln.“

Daten sind von größter Bedeutung, um eine sicherere, optimierte Identitätsprüfung zu ermöglichen, aber zu wissen, wie diese Daten genutzt werden können, ist der Schlüssel. Wie Stolz ausführt, ist Betrug wie synthetischer Identitätsdiebstahl nicht neu, und doch bleibt er unglaublich schwer zu erkennen, da Herausgeber und Händler gleichermaßen Datenelemente betrachten, die so leicht im dunklen Web erworben werden können.

Aus diesem Grund betont Stolz die Bedeutung, nicht nur jedes Datenelement zu validieren, sondern auch zu bewerten, wie sie miteinander und mit dem gesamten digitalen Ökosystem interagieren. Indem sie diese Beziehungen verstehen, können sich Händler besser vor synthetischem Identitätsdiebstahl, Betrug, Deepfakes, Erstbetrug – dem ganzen Programm – schützen.

In der sich ständig weiterentwickelnden digitalen Landschaft von heute ist es von größter Bedeutung, ein nahtloses und sicheres Erlebnis für unsere Kunden zu gewährleisten. Eine vertrauenswürdige Identität steht im Mittelpunkt dieses Bestrebens, eine, die über die bloße Validierung fragmentierter digitaler Identitätselemente hinausgeht. Bei Mastercard engagieren wir uns, Kunden wie Lawson bei THG dabei zu unterstützen, ihren Kunden zu vertrauen. Wir kombinieren Verhaltens-, Personen- und Gerätedaten im Kontext von Echtzeit-Zahlungsdaten und globalen Betrugserkenntnissen, um unseren Kunden zu ermöglichen, eine Identität wirklich zu bewerten und den vollständigen digitalen Fußabdruck zu verstehen. Diese Fähigkeiten tragen dazu bei, das erforderliche Vertrauen aufzubauen, um die Grenzen für Geschäftswachstum zu erweitern.