KI-gesteuerter Identitätsbetrug bedroht die Finanzbranche

Eine Studie zeigt, dass die europäische Finanzbranche zunehmend mit KI-gesteuertem Identitätsbetrug konfrontiert ist. Die Institute sind jedoch nicht ausreichend vorbereitet, dagegen vorzugehen und waren bisher nicht in der Lage, Maßnahmen zur Verhinderung zu ergreifen.

Cyber-Kriminalität ist die Kehrseite der Digitalisierung. Staat, Unternehmen, aber auch jeder Einzelne muss geeignete Maßnahmen zur Cyber-Sicherheit umsetzen, um Bedrohungen abzuwehren. Studien zu den neuesten Trends und Entwicklungen und was für Cyber-Resilienz getan werden kann finden Sie im Bank Blog.

Partner des Bank Blogs

Künstliche Intelligenz ist auf dem Vormarsch – auch bei (Cyber)Kriminellen. Im Rahmen einer Umfrage haben Signicat und Consult Hyperion die Bedrohungslage von Finanzinstituten durch KI untersucht. Dazu wurden über 1.200 Entscheidungsträger aus dem Bereich Betrug in Banken, Versicherungen, Zahlungsanbietern und FinTech-Unternehmen befragt. Sie kamen aus Belgien, Deutschland, den Niederlanden, Norwegen, Spanien, Schweden und dem Vereinigten Königreich.

Immer mehr Betrüger nutzen Künstliche Intelligenz

Betrugsversuche gegen Finanzinstitute erfolgen demnach inzwischen zu einem erheblichen Teil mit Unterstützung durch Künstliche Intelligenz. Jeder neunte Befragte gibt an, dass KI bei bis zu 70 Prozent der Betrugsversuche in seinem Unternehmen eingesetzt wird. KI-gesteuerte Angriffe machen schätzungsweise 38 Prozent der Umsatzeinbußen durch Betrug aus.

Entscheidungsträger im Betrugsmanagement erwarten, dass KI zukünftig den Großteil des Identitätsbetrugs bestimmen wird. Dennoch besteht nur ein begrenztes Verständnis darüber, wie genau dies geschehen wird, welche Auswirkungen es haben kann und welche Präventionstechnologien am effektivsten sind.

Etwa ein Drittel der Betrugsversuche, die KI verwenden, sind erfolgreich. Laut Schätzungen nutzen 42,5 Prozent der aufgedeckten Betrugsversuche Künstliche Intelligenz, wovon 29 Prozent erfolgreich sind.

Die Erfolgsquoten für Betrugsversuche, ob mit oder ohne KI, sind zwar in den letzten drei Jahren konstant geblieben. Allerdings ermöglicht KI raffinierteren Betrug in größerem Umfang als je zuvor. Selbst wenn die Erfolgsquoten stabil bleiben, wird die schiere Menge an Betrugsversuchen zu einem explosionsartigen Anstieg des Betrugsniveaus führen.

Deepfakes werden immer populärer

Vor drei Jahren wurde KI verwendet, um neue oder synthetische Identitäten zu schaffen und Dokumente zu fälschen. Heute wird KI verstärkt für Fälschungen und Social-Engineering-Angriffe genutzt.

Der Fokus hat sich von der Erstellung neuer Konten mit gefälschten Anmeldedaten hin zur Kompromittierung bestehender Konten verschoben. Untersuchungen zeigen, dass Angriffe zur Übernahme von Konten die häufigste Betrugsart darstellen, wobei oft schwache oder wiederverwendete Passwörter ausgenutzt werden. Obwohl Kontoübernahmen im Allgemeinen als Verbraucherproblem betrachtet werden, sind sie tatsächlich die häufigste Betrugsart in B2B-Unternehmen.

Deepfakes, die häufig genutzt werden, um sich als Kontoinhaber auszugeben, anstatt neue Identitäten zu erstellen, sind nun populärer und machen etwa jeden 15. Betrugsversuch aus. Betrüger entwickeln ihre Taktiken weiter und greifen gezielt Schwachstellen an.

Hohes Problembewusstsein, wenig Handlung

Unternehmen sind sich der Bedrohung bewusst, die von KI-basiertem Identitätsbetrug ausgeht, da diese Technologie Betrug einfacher, zugänglicher und in großem Maßstab durchführbar macht.

73 Prozent der Befragten stimmen darin überein, dass KI eine bedeutende Rolle bei Identitätsbetrug spielt. 74 Prozent erwarten, dass KI zukünftig fast alle Formen von Identitätsbetrug ermöglichen wird und genauso viele erwarten, dass dies zu einer Zunahme von Betrugsopfern führen wird.

Jedoch sind viele Unternehmen nicht ausreichend auf diese Bedrohung vorbereitet. Sie sind unsicher, welche Techniken und Technologien am effektivsten sind, und ihre Abwehrpläne befinden sich in einem frühen Umsetzungsstadium, meist mit Zeiträumen von bis zu zwölf Monaten.

So hat weniger als ein Viertel mit der Umsetzung von Maßnahmen begonnen. Drei Viertel der Entscheidungsträger berichten zudem, dass ihnen die Ressourcen fehlen: Es fehle an Budget, Fachwissen und Zeit.

Finanzinstitute brauchen eine Strategie gegen KI-gesteuerten Identitätsbetrug

KI wird zukünftig noch ausgefeilter. Es kommt darauf an, die Bedrohungen mit den besten technologischen Möglichkeiten zu bekämpfen. Für eine wirkungsvolle Betrugsbekämpfung ist der Einsatz von mehrschichtigen KI-gestützten Betrugspräventionstools sinnvoll.

Finanzunternehmen benötigen zudem dringend eine robuste Strategie gegen KI-gesteuerten Identitätsbetrug. Die Identität stellt die erste Verteidigungslinie dar. Identitätssysteme müssen widerstandsfähig gegenüber ständig wechselnden Betrugstaktiken sein und sich anpassen können, um legitime Kunden zu schützen und den Ruf des Unternehmens zu bewahren.

Premium Abonnenten des Bank Blogs haben direkten kostenfreien Zugriff auf die Bezugsinformationen zu Studien und Whitepapern.