Die Flut von SMS über unbezahlte Autobahngebühren. Die ständigen Anrufe von unbekannten Nummern. Die Angebote für einen Traumurlaub zum Schnäppchenpreis. Sogar Angebote für Traumjobs. Dies sind nur einige Beispiele dafür, wie Betrüger unsere neu vernetzte Welt ausnutzen.  

Obwohl Betrug und Abzocke bis ins antike Griechenland zurückreichen, haben Mobiltelefone, das Internet, automatisierte Tools und in jüngerer Zeit die Fähigkeit der KI, Stimmklone von Angehörigen zu erstellen oder hyperpersonalisierte Nachrichten zu verfassen, um potenzielle Opfer zu täuschen, beispiellose Skaleneffekte ermöglicht.

Während Betrüger früher auf ihre Redegewandtheit und ihr gut gefülltes Adressbuch angewiesen waren, haben Cyberkriminelle heute die digitale Vernetzung als Waffe eingesetzt, um ein globales Netz auszuwerfen und nahezu unsichtbar zu agieren.  

Die Folgen waren verheerend. Betrüger haben im vergangenen Jahr 1,03 Billionen Dollar von Opfern auf der ganzen Welt gestohlen – mehr als das BIP aller Länder außer den 19 reichsten. Fast die Hälfte der Weltbevölkerung wird jede Woche Opfer eines Betrugs. 

„Die Auswirkungen betreffen Sie und mich; es betrifft meine Mutter, Ihren Vater, unsere Kinder, unsere Großeltern“, sagt Richard Cockle, Leiter der Abteilung Connected Industries bei der GSMA, dem Branchenverband der Mobilfunknetze. „Jeder kennt jemanden, der Opfer irgendeines Betrugs geworden ist.“  

Heutzutage beginnt der Großteil der Betrugsversuche mit einem Telefonanruf (Vishing-Angriff) oder einer SMS (Smishing). Bei Vishing-Angriffen nutzen Cyberkriminelle ausgeklügelte Social-Engineering-Techniken und Identitätsdiebstahl, um Menschen dazu zu bringen, Geld für einen vermeintlich legitimen Zweck zu überweisen.

Betrüger könnten sich beispielsweise als Mitarbeiter Ihrer Bank ausgeben – und sogar die Telefonnummer Ihrer Bank auf Ihrem Display fälschen – und Sie warnen, dass Ihr Konto kompromittiert wurde. Wenn Sie aber deren Anweisungen zur Überweisung des Guthabens befolgen, landen Ihre Ersparnisse in der Tasche des Betrügers. Die Opfer, die zunächst telefonisch kontaktiert werden, erleiden tendenziell die höchsten Verluste – im Durchschnitt 1.480 US-Dollar pro Person in den USA im Jahr 2023. 

Smishing-Angriffe beginnen oft mit irreführenden Nachrichten, die darauf abzielen, Sie zum Herunterladen von Schadsoftware oder zur Preisgabe sensibler Daten zu verleiten. Möglicherweise erhalten Sie eine Benachrichtigung über einen überfälligen Strafzettel oder ein nicht zugestelltes Paket mit einem Link zu einem echt aussehenden Zahlungsformular. Betrüger nutzen alle von Ihnen eingegebenen Informationen, um die Kontrolle über Ihre Finanzkonten zu erlangen. Zwischen 2020 und 2024 haben sich die Gesamtkosten von SMS-Betrug in den USA verfünffacht. 

Da Cyberkriminelle sowohl Telekommunikations- als auch Finanznetzwerke ausnutzen, haben beide Branchen ausgeklügelte Betrugspräventionsinstrumente entwickelt – doch keine von ihnen verfügt allein über genügend Daten, um den gesamten Lebenszyklus eines Betrugs zu verfolgen. Mastercard arbeitet daher mit der Deutschen Telekom und der GSMA zusammen, um Erkenntnisse auszutauschen und gegen Betrüger aus verschiedenen Richtungen vorzugehen.

„Betrüger unterscheiden nicht zwischen Datenquellen, warum sollten wir es also tun?“, fragt Din Uppal, globaler Branchenleiter für Technologie, Medien und Telekommunikation bei Mastercard. „Wenn wir den Kampf gegen Betrug und Abzocke gewinnen wollen, müssen wir eine Teamleistung erbringen.“  

Der beste Zeitpunkt, um einen Betrug zu stoppen, ist, bevor Geld das Konto des Opfers verlässt. Doch betrügerische Zahlungen unter den Millionen von echten Transaktionen, die jeden Tag abgewickelt werden, zu erkennen, gleicht der Suche nach der Nadel im Heuhaufen. In vielen Fällen werden die Kunden durch Tricks dazu verleitet, das Geld zu überweisen.  

Die meisten Betrugserkennungssysteme reagieren nur auf ungewöhnliches Zahlerverhalten, beispielsweise wenn ein älterer Kunde plötzlich mehrere große Summen überweist. Um Betrugsfälle in Echtzeit aufzudecken, benötigen Finanzinstitute eine umfassendere Perspektive. Im Jahr 2023 erweiterte Mastercard die Sicherheitsvorkehrungen der Banken um eine weitere Dimension, indem das Verbraucherbetrugsrisiko eingeführt wurde. CFR ist eine KI-Lösung, die sowohl das sendende als auch das empfangende Konto – einschließlich Transaktionsvolumen, Zahlungswerte und Verbindungen zu Treuhandkonten – genauestens untersucht, um die verräterischen Merkmale eines Betrügers zu erkennen. Durch die Verknüpfung dieser Erkenntnisse mit den bestehenden Systemen der Bank ermittelt CFR das Risiko jeder anstehenden Zahlung und liefert eine Risikobewertung in Echtzeit. Anfang dieses Jahres kündigten Mastercard und Feedzai Pläne an, das Consumer Fraud Risk auf Kunden in Schlüsselmärkten auszuweiten. 

Während Mastercard einen netzwerkweiten Überblick über die Transaktionen seiner Kunden hat, ist der Einblick in die übrigen digitalen Interaktionen der Verbraucher begrenzt. Die Telekommunikationsunternehmen hingegen können nicht sehen, wo und wann die Kunden ihr Geld ausgeben. Aber sie haben Zugriff auf Unmengen von Verbindungsdaten. Tatsächlich sind Mobilfunkanbieter zuverlässige Quellen für die Mobilfunknummer, den Standort und die Anrufliste eines Nutzers. Alle diese Daten können im Betriebssystem des Telefons verschleiert oder manipuliert werden, nicht aber in der Datenbank des Mobilfunknetzes. 

Durch die Zusammenarbeit mit der Deutschen Telekom und der GSMA will Mastercard die Transparenz hinsichtlich Betrugs- und Abzockerisiken erhöhen. Als Telekommunikationsunternehmen beispielsweise die Anruflisten von Bankkunden analysierten, die Betrügern zum Opfer gefallen waren, stellten sie fest, dass 80 % der Kunden während der Autorisierung der Überweisungen telefonierten – vermutlich mit den Betrügern.  

Durch das Aufdecken dieser neuen Muster in den Daten ermöglichen Mastercard und seine Partner die frühzeitige Erkennung riskanter Transaktionen. 

„Wir werden permanent von Betrügern angegriffen“, sagt Andrzej Ochocki, Leiter des Bereichs Identitätsmanagement bei der Deutschen Telekom. „Doch durch den Zusammenschluss mit Mastercard können wir unsere Kunden schon heute vor Betrug schützen und neuen Formen der Cyberkriminalität immer einen Schritt voraus sein.“ 

Verbraucher können sich auch selbst schützen, indem sie auf Warnsignale achten – wie etwa Nachrichten oder Anrufe von unbekannten Nummern, merkwürdige Links und Anfragen nach persönlichen Informationen. Betrüger erzeugen oft ein falsches Gefühl der Dringlichkeit, lassen Sie sich also nicht unter Druck setzen, sofort zu handeln. Wenn Sie einen Anruf von jemandem erhalten, der vorgibt, von Ihrer Bank oder Ihrem Kreditkartenunternehmen zu sein, legen Sie auf und wählen Sie die Nummer auf der Website des jeweiligen Instituts.  

„Wenn wir es schaffen, dass jedes Glied in der Kette, von den Telekommunikationsunternehmen über die Finanzinstitute bis hin zu den Kunden, seinen Beitrag leistet“, sagt Cockle, „können wir das digitale Zeitalter für alle deutlich sicherer machen.“