Die Zunahme digitaler Interaktionen führt auch zu einer Zunahme der Risiken, denen Unternehmen ausgesetzt sind.
In dem Maße, wie der Austausch, die Transaktionen und die Kundenwege digitalisiert werden, entwickeln sich auch die Betrugsversuche weiter und können sowohl technische Schwachstellen als auch menschliche Schwachstellen ausnutzen.
Phishing, Identitätsdiebstahl oder auch Dokumentenfälschung: Die Methoden werden vielfältiger und sogar komplexer und stellen die Fähigkeit der Unternehmen direkt in Frage, ihre digitalen Transaktionen zu sichern, ohne dabei die Abläufe für ihre Kundinnen und Kunden und ihre Teams zu verkomplizieren.
Diese Entwicklung geht auch aus den Antworten der 700 Entscheidungsträgerinnen und -trägern hervor, die im Rahmen des „Europäischen Barometers für digitales Vertrauen 2026“ – einer in Zusammenarbeit mit Xerfi durchgeführten Studie – in Frankreich, Deutschland, Italien und Spanien befragt wurden. Auch wenn die Wahrnehmung der Bedrohung je nach Markt variiert, erweist sich die Betrugsbekämpfung als wesentlicher Bestandteil des digitalen Vertrauens.
Angesichts von Risiken, die sich mit den Nutzungsgewohnheiten weiterentwickeln, geht es daher nicht mehr nur darum, Betrugsversuche zu erkennen, sobald sie auftreten. Es geht auch darum, Prozesse zu entwickeln, die diese besser verhindern können, ohne dabei den reibungslosen Ablauf digitaler Interaktionen zu beeinträchtigen.
Digitaler Betrug: zunehmender Druck für Unternehmen
Die Zunahme des digitalen Betrugs wird nicht überall in Europa mit derselben Intensität wahrgenommen. Auch wenn die Bedrohung alle untersuchten Märkte betrifft, berichten die Unternehmen je nach Land von sehr unterschiedlichen Realitäten.
In Italien geben 72 % der Entscheidungstragenden an, in den letzten zwölf Monaten einen Anstieg der Betrugsversuche festgestellt zu haben. Dieser Anteil liegt in Frankreich bei 64 % und in Spanien bei 59 %, gegenüber 36 % in Deutschland.
Diese Unterschiede bedeuten nicht zwangsläufig, dass bestimmte Unternehmen stärker gefährdet sind als andere. Sie können auch Unterschiede in der Art der aufgetretenen Angriffe, ihrer Häufigkeit, ihrer Erkennung oder auch in der Fähigkeit der Unternehmen, diese zu identifizieren, widerspiegeln.
Eines ist jedoch sicher: Betrug geht mit der Entwicklung der digitalen Nutzung einher. Je vielfältiger die Interaktionen werden, desto mehr Kontaktpunkte gibt es, die ausgenutzt werden können. Die Bedrohung betrifft somit nicht mehr nur die IT-Systeme, sondern den gesamten digitalen Weg und alle digitalen Transaktionen.
Um diese Entwicklung zu verstehen, muss man sich daher mit den Techniken der Betrügerinnen und Betrügern befassen, die sowohl versuchen, Sicherheitsvorkehrungen zu umgehen, als auch das Vertrauen der Nutzenden auszunutzen.
Betrugsmethoden, die sowohl auf Menschen als auch auf Prozesse abzielen
Betrugsversuche beruhen nicht ausschließlich auf der Ausnutzung einer technischen Schwachstelle. Sie zielen auch darauf ab, menschliches Verhalten und die verschiedenen Schritte eines digitalen Prozesses auszunutzen.
Phishing und Identitätsdiebstahl veranschaulichen diese Entwicklung besonders deutlich. In solchen Situationen besteht das Ziel oft darin, sich als legitime Person oder Organisation auszugeben, um an Informationen zu gelangen, eine Handlung auszulösen oder Zugang zu einem Dienst zu erhalten. Betrug kann somit bereits lange vor der Durchführung einer Transaktion stattfinden.
Auch digitale Prozesse stellen potenzielle Angriffspunkte dar. Die Einrichtung eines Kontos, die Authentifizierung, die Validierung eines Dokuments, eine Unterschrift oder eine Transaktion: Jeder Schritt kann missbraucht werden, wenn die Mechanismen zur Überprüfung der Identität, der Echtheit von Informationen oder der Legitimität einer Handlung nicht ausreichend auf das jeweilige Risiko abgestimmt sind.
Die Betrugsbekämpfung kann sich daher nicht allein auf die Erkennung verdächtiger Aktivitäten stützen. Sie setzt auch voraus, den gesamten Prozess abzusichern und besser festzustellen, wer hinter einer digitalen Interaktion steht.
In diesem Zusammenhang wird die Identität zu einem zentralen Element: Die Möglichkeit, mit hinreichender Sicherheit zu überprüfen, ob eine Person tatsächlich die ist, für die sie sich ausgibt, ist einer der wichtigsten Hebel, um Betrug bestmöglich einzudämmen.
Die Identität wird zu einem wesentlichen Bestandteil der Betrugsbekämpfung
Da Interaktionen mittlerweile zunehmend aus der Ferne stattfinden, wird die Feststellung der Identität einer Person oder einer Organisation zu einer zentralen Herausforderung. Ein Betrugsfall kann bereits dann beginnen, wenn es einem Akteur gelingt, sich als legitimer Nutzender auszugeben.
Identitätsprüfung und Authentifizierung erweisen sich daher als erste strategische Verteidigungslinie. Ihre Rolle beschränkt sich jedoch nicht darauf, den Zugang zu einem Dienst zu kontrollieren: Sie tragen auch dazu bei, die verschiedenen im Verlauf eines Nutzerprozesses durchgeführten Aktionen zu sichern, insbesondere wenn diese ein hohes Risiko aufweisen.
Die Rückverfolgbarkeit ergänzt diesen Ansatz, indem sie es ermöglicht, die notwendigen Elemente zu speichern, um eine Interaktion nachzuvollziehen und Nachweise für die durchgeführten Aktionen zu erstellen. Die Herausforderung besteht somit darin, eine durchgehende Vertrauensbasis entlang des gesamten Prozesses zu schaffen, von der anfänglichen Identifizierung bis zur Bestätigung eines Vorgangs.
Allerdings ist eine Verschärfung der Kontrollen in jeder Phase nicht immer die geeignetste Lösung. Zu restriktive Überprüfungsmechanismen können den Ablauf verlangsamen und zu Reibungsverlusten für die Nutzenden führen. Dies kann sich langfristig auf den Umsatz auswirken, indem die Zahl der Abbrüche im Ablauf steigt.
Digitale Transaktionen sichern, ohne das Nutzererlebnis zu beeinträchtigen
Die Sicherheit eines digitalen Prozesses zu erhöhen, mag einfach erscheinen: Man führt einfach mehr Kontrollen durch, um die Betrugsmöglichkeiten zu verringern. Doch jeder zusätzliche Schritt kann auch Reibungspunkte schaffen, den Prozess verlängern oder dazu führen, dass Nutzende den Vorgang abbrechen.
Umgekehrt kann das Streben nach einem immer reibungsloseren Erlebnis durch die Reduzierung von Überprüfungen die Sicherheit schwächen und die Risiken erhöhen. Es geht also weniger darum, zwischen Sicherheit und Einfachheit zu wählen, als vielmehr darum, das für das jeweilige Risiko jedes Nutzerprozesses geeignete Kontrollniveau zu bestimmen.
Nicht alle Vorgänge sind mit dem gleichen Risiko verbunden. Ein Kreditantrag, die Eröffnung eines Kontos, die Anmietung eines Fahrzeugs … jede Transaktion unterliegt unterschiedlichen Anforderungen und regulatorischen Auflagen. Die Überprüfungsmechanismen können sich somit je nach Kontext, der Sensibilität des Vorgangs oder den identifizierten Risikosignalen anpassen.
Dieser Ansatz ermöglicht es, die Kontrollen dort zu verstärken, wo sie tatsächlich notwendig sind, ohne allen Nutzenden und allen Abläufen systematisch das gleiche Maß an Auflagen aufzuerlegen.
Dieses Gleichgewicht ist entscheidend, um Prozesse zu gestalten, die sowohl sicher als auch reibungslos ablaufen. Zumal die technologische Entwicklung, insbesondere im Bereich der künstlichen Intelligenz, mittlerweile sowohl die Methoden der Betrügerinnen und Betrügern als auch die Mittel zur Aufdeckung von Betrugsversuchen verbessert.
KI und Betrug: Ein neues Wettrennen zwischen Angriff und Verteidigung
Künstliche Intelligenz verändert das Kräfteverhältnis zwischen Betrügerinnen und Betrügern und Unternehmen. Indem sie die Erstellung glaubwürdiger Inhalte und die Personalisierung bestimmter Angriffe erleichtert, kann sie es den Nutzenden erschweren, Betrugsversuche zu erkennen.
Diese Entwicklung betrifft insbesondere Techniken, die auf Identitätsdiebstahl und Social Engineering basieren. Nachrichten, Dokumente, Bilder oder Stimmen können generiert oder manipuliert werden, um eine Person oder Organisation effektiver nachzuahmen und die Glaubwürdigkeit eines Betrugsversuchs zu erhöhen.
KI kann jedoch auch zu einem Verteidigungsinstrument werden. Die Analyse von Verhaltensmustern, die Erkennung von Anomalien oder die Identifizierung ungewöhnlicher Signale können Unternehmen dabei helfen, bestimmte verdächtige Aktivitäten schneller zu erkennen und ihre Kontrollen an das Risikoniveau anzupassen.
So entsteht eine neue Dynamik: Je ausgefeilter die Betrugstechniken werden, desto weiter müssen sich auch die Schutzmaßnahmen weiterentwickeln. Die Lösung kann daher nicht auf einer einzigen Technologie oder Kontrollmaßnahme beruhen, sondern auf der Fähigkeit, mehrere Präventions- und Erkennungsmechanismen zu kombinieren.
Von der Reaktion zur Prävention: sicherere Nutzerpfade gestalten
Angesichts der sich weiterentwickelnden Betrugstechniken reicht es nicht mehr aus, erst dann einzugreifen, wenn ein Versuch entdeckt wird. Der Schutz muss bereits im Vorfeld, also schon bei der Konzeption der digitalen Kundenpfade, berücksichtigt werden, um die Möglichkeiten der Ausnutzung in jeder Phase zu reduzieren.
Dieser Ansatz beinhaltet, die sensibelsten Momente eines Kundenpfades zu identifizieren und ihnen geeignete Schutzmechanismen zuzuordnen. Identitätsprüfung, Authentifizierung, Analyse von Risikosignalen, Absicherung von Transaktionen oder Rückverfolgbarkeit können so je nach Art der digitalen Transaktion auf verschiedenen Ebenen zum Einsatz kommen.
Das Ziel ist es, eine adaptive und schrittweise Verteidigung aufzubauen. Wo immer möglich, soll vorgebeugt werden, verdächtiges Verhalten soll frühzeitig erkannt werden und es sollen die notwendigen Mittel zur Verfügung stehen, um zu reagieren, wenn ein Betrugsversuch auftritt.
Dieser Ansatz ermöglicht es zudem, über einen einheitlichen Sicherheitsansatz hinauszugehen. Anstatt systematisch dieselben Kontrollen anzuwenden, können Unternehmen ihre Wachsamkeit dort verstärken, wo das Risiko am größten ist, und ihre Maßnahmen an die Entwicklung der Bedrohungen anpassen.
Die Betrugsbekämpfung wird so zu einem integralen Bestandteil digitaler Abläufe. Eine wesentliche Entwicklung, um Transaktionen und das Unternehmen zu schützen, aber auch um das Vertrauen ihrer Kundschaft und Partnern zu bewahren.
Betrugsbekämpfung als Voraussetzung für digitales Vertrauen
Digitaler Betrug stellt nicht nur ein finanzielles oder betriebliches Risiko dar. Er kann auch das Vertrauen untergraben, das Stakeholder wie Kundinnen, Kunden, Mitarbeitenden, Partnerunternehmen oder ganz allgemein der Markt und die Aufsichtsbehörden einem Unternehmen entgegenbringen.
Da diese digitalen Transaktionen in unserem Alltag eine immer größere Rolle spielen, wird ihre Zuverlässigkeit immer wichtiger.
Die Möglichkeit, eine Identität zu überprüfen, eine Transaktion zu sichern, einen Betrugsversuch zu erkennen oder über Beweismaterial zu verfügen, trägt dazu bei, ein Umfeld zu schaffen, in dem Nutzende mit mehr Vertrauen interagieren können.
Die Herausforderung für Unternehmen besteht nun darin, die Kundenwege und Prozesse im gleichen Tempo wie die Bedrohungen weiterzuentwickeln und gleichzeitig die Interaktionen für die Nutzenden ausreichend einfach und reibungslos zu gestalten.
Die Stärkung des digitalen Vertrauens setzt sowohl die Begrenzung von Betrugsrisiken als auch die Wahrung der Nutzungsqualität voraus.
Um zu erfahren, wie europäische Entscheidungsträgerinnen und -träger die Entwicklung des Betrugs wahrnehmen, mit welchen Hauptbedrohungen sie konfrontiert sind und welche Maßnahmen in Frankreich, Deutschland, Italien und Spanien umgesetzt wurden sowie welche längerfristigen Ziele sie verfolgen, lesen Sie unser Barometer zum digitalen Vertrauen.
