„Der perfekte Sturm“: Die Bekämpfung von KI-gestütztem Betrug erfordert mehrere Verteidigungsebenen.

Eine Gebühr von 88 Cent schleicht sich auf Ihre Kreditkartenabrechnung. Würde es Ihnen auffallen? Und wenn Sie es täten, würden Sie sich die Mühe machen, Nachforschungen anzustellen?

Betrüger wetten darauf, dass Sie es wahrscheinlich dabei belassen werden. Und genau deshalb deuten diese kleinen Abbuchungen auf etwas viel Problematischeres hin: das Phänomen des „Kartentests“, bei dem Hacker ausprobieren, ob gestohlene Nummern aktiv und zur Ausnutzung verfügbar sind. Durch geringfügige Abbuchungen öffnen Diebe die Tür weit genug, um Tausende von Dollar auf Ihrem Konto auszugeben.

Testen ist wahrlich keine neue Taktik. Auch digitales Skimming, die virtuelle Variante des physischen Kartenskimmings, bei dem Betrüger ein elektronisches Gerät in einen Geldautomaten oder ein Zahlungsterminal einführen, um Karteninformationen zu stehlen, fällt darunter. Beim digitalen Skimming schleusen Betrüger bösartigen Code in anfällige Bereiche wie Online-Bezahlvorgänge ein und erlangen so alle Daten, die sie benötigen, um mit Ihrer Karte Einkäufe zu tätigen oder Ihr Bankkonto zu plündern. Diese subtilen Betrugsmaschen spielen eine immer wichtigere Rolle bei der Durchführung ausgeklügelter, koordinierter Kampagnen, die Schwachstellen im gesamten digitalen Zahlungsökosystem ausnutzen.

Ein Teil des Problems besteht darin, dass die Allgegenwärtigkeit des E-Commerce und die wachsende Beliebtheit von Peer-to-Peer-Geldtransfers Betrügern mehr Einfallstore eröffnet haben, um Schadcode einzuschleusen und so an Kontodaten zu gelangen. Dies trägt dazu bei, zu erklären, warum der weltweite Kartenbetrug in den drei Jahren bis 2023 laut Zahlen des Nilson Reports um mehr als 18 % auf fast 34 Milliarden US-Dollar angestiegen ist.

Künstliche Intelligenz beschleunigt mittlerweile sowohl das Testen als auch das Betrugswesen. Anstatt dass echte Menschen manuell Nummern einzeln ausprobieren, kann KI Tausende von Betrugsversuchen gleichzeitig bearbeiten – und wird mit jedem Versuch besser.

„Was in den letzten zwei oder drei Jahren immer häufiger auffällt, ist die Geschwindigkeit und das Ausmaß, in dem diese Angriffe stattfinden“, sagt Rigo Van den Broeck, Executive Vice President für Cybersecurity Solutions bei Mastercard. „KI macht diese Dinge wiederholbar und automatisiert – deshalb setzen wir KI auch ein, um diese Vorgänge proaktiv in großem Umfang und in Echtzeit zu erkennen und zu unterbrechen, bevor sie Schaden anrichten.“

Künstliche Intelligenz ist besonders wirkungsvoll, weil sie lernen und sich anpassen kann, um beim Ausführen von Betrug noch besser zu werden. „Das bedeutet mehr und aggressivere Angriffe“, sagt Kerry Thomas, die seit 14 Jahren bei Mastercard für Fraud & Decisioning Products verantwortlich ist. „Es ist wie der perfekte Sturm.“

Es ist im Grunde ein Schachspiel mit hohem Einsatz, bei dem jede Seite versucht, drei oder vier Züge im Voraus zu denken, sagt Thomas. Betrüger sind beispielsweise mittlerweile viel besser darin, das tatsächliche Verhalten von Karteninhabern nachzuahmen, was eine Möglichkeit war, mit der Betrugserkennungstechnologien Betrüger aussortieren konnten.  

Zum Glück verfügen auch die Guten über KI. Das bedeutet, dass sie rund um die Uhr nach Warnsignalen suchen können, die erkennen lassen, wann solche Angriffe im Gange sind, damit persönliche Daten nicht kompromittiert werden, betrügerische Abbuchungen nicht erfolgen und Händler sowie Karteninhaber über die Vorgänge informiert werden.

Beispielsweise können Mastercard-Tools wie die Anomalieerkennung und die Verhaltensanalyse dabei helfen, verdächtige Abbuchungen, die nicht den üblichen Mustern entsprechen, in Echtzeit zu identifizieren. Dies ist eine besonders große Hilfe für kleinere Unternehmen, die nicht über riesige Ressourcen und ganze Abteilungen verfügen, die sich diesem Thema widmen, wie es bei großen nationalen Einzelhändlern der Fall ist.

Es gibt mehrere Verteidigungsebenen. An erster Stelle steht die Aufklärung, die Unternehmen alle Informationen vermittelt, die sie benötigen, um ihren Platz im Ökosystem zu sichern. Als nächstes müssen geeignete Kontrollmechanismen eingerichtet werden, wie beispielsweise Risikobewertungen, um zu verhindern, dass Informationen kompromittiert werden. Drittens geht es um die Authentifizierung, um sicherzustellen, dass alle am Zahlungsprozess Beteiligten auch wirklich die sind, für die sie sich ausgeben. Und schließlich kommen Überwachung, Erkennung und die Fähigkeit zum Eingreifen, was Thomas als „den wichtigsten Aspekt von allen“ bezeichnet.

Auch die Verbraucher können sich zur Wehr setzen. Die Installation von Sicherheitssoftware auf Ihren Geräten oder die Verwendung der Zwei-Faktor-Authentifizierung für Ihre Finanzkonten erschwert es Betrügern erheblich, einzudringen. Kaufen Sie nur bei vertrauenswürdigen Händlern ein (und nicht bei dubiosen Anzeigen auf Facebook oder Instagram, die nur Tarnfirmen sein könnten, um an Ihre Daten zu gelangen), überprüfen Sie regelmäßig Ihre Konten und lassen Sie sich automatische Benachrichtigungen einrichten, um über alle Abbuchungen informiert zu bleiben.

„Was ich im Laufe der Jahre gelernt habe, ist, dass Betrüger sich den Bereich des geringsten Widerstands aussuchen“, sagt Thomas. „Sie zielen auf Verbraucher ab, die ihre Konten nicht überprüfen, und auf Händler, die keine angemessenen Kontrollmechanismen eingerichtet haben.“ Und wenn sie das nicht finden, dann gehen sie weg.“