- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Cyberkriminelle profitieren von Datenpannen


Raffinierte Betrüger sorgen für einen über 350-prozentigen Anstieg der Callcenter-Angriffe von 2013 bis 2017
Bei Versicherern, Banken und Einzelhändlern hat der Telefonbetrug in den vergangenen vier Jahren um 217 Prozent zugelegt

- Anzeigen -





Pindrop hat ihren " Pindrop Voice Intelligence Report 2018" veröffentlicht. Wie die globale Untersuchung zeigt, hat die Zahl der Betrugsdelikte via Telefon stark zugenommen und ist weiter im Steigen begriffen. Die Gesamt-Betrugsrate im Sprachkanal ist von 2016 (ein Betrug pro 937 Anrufe) bis 2017 (einer von 638 Anrufen) um 47 Prozent gestiegen. Der Aufwärtstrend vom Vorjahr – mit einer Zunahme von 113 Prozent – setzt sich also weiter fort. In den letzten vier Jahren hat sich die Betrugsrate um mehr als 350 Prozent erhöht, und es gibt keine Anzeichen für eine Verlangsamung.

Hinter diesem Anstieg stehen insbesondere zwei Gründe. Erstens trägt die Häufung von Datenlecks zu dem Problem bei, was auch nicht verwundert, da sich die Cyberkriminalität mittlerweile zu einer 1,2 Millionen Euro schweren Industrie entwickelt hat. TechCrunch berichtete vor kurzem, dass durch eine Datenpanne bei British Airways Details zu mehr als 380.000 Zahlungskarten kompromittiert wurden; in den USA verfolgte das " Identity Theft Resource Centre" letztes Jahr nicht weniger als 1.300 Sicherheitsverletzungen. Und zweitens agieren die Betrüger inzwischen äußerst raffiniert und kanalüberschreitend. So könnte ein Betrüger beispielsweise mit Social Engineering arbeiten, um ein Passwort für ein Konto seines Opfers zurückzusetzen, und die Rücksetzung anschließend für Online-Betrug ausnutzen.

Pindrop hat in einer anonymisierten Fortune-500-Kundenumgebung forensische Untersuchungen von Betrügereien über das Sprachdialogsystem (Interactive Voice Response, IVR) sowie den Telefon- und den Online-Kanal durchgeführt. Wie Pindrop Labs dabei feststellte, sind verdächtige Aktivitäten im IVR der führende Indikator für kanalübergreifenden Betrug. Im Durchschnitt mündete eine verdächtige IVR-Aktivität 15 Tage später in einer versuchten betrügerischen Transaktion. Bei mehr als 85 Prozent der betrügerischen Transaktionen, die ihren Ursprung im IVR hatten, hatte Pindrop eine Vorlaufzeit von 24 Stunden. Dieser Zeitabstand bei den Aktivitäten ist typisch für Betrüger, die das IVR-System nutzen, um Listen mit kompromittierten Konten zu überprüfen, die sie im Dark Web erworben haben. Die Absicht dabei kann sein, diese Liste fein abzustimmen und dann wieder zu verkaufen (Konten, bei denen mehr Aktivitäten festgestellt wurden, sind im Dark Web begehrter). So können Cyberkriminelle von Datenpannen profitieren, ohne das Risiko eingehen zu müssen, selbst Betrug zu begehen.

Die beliebtesten Ziele der Betrüger: Versicherungen, Banken und Einzelhändler
Anders als bei den Finanzmaklern haben bei den Versicherungsunternehmen die Betrugsdelikte im Sprachkanal außerordentlich stark zugenommen: von 2016 bis 2017 um 36 Prozent und seit 2015 um 248 Prozent. Gleich an zweiter Stelle kommt der Bankensektor mit einem 20-prozentigen Anstieg der Betrugsfälle im Jahresvergleich und erstaunlichen 269 Prozent Steigerung in den letzten vier Jahren. Und dicht dahinter folgt der Einzelhandel, der mit einer Zunahme von 15 Prozent beziehungsweise 134 Prozent im selben Vier-Jahres-Zeitraum Platz 3 belegt.

Im Juni dieses Jahres hatte Pindrop berichtet, dass sich die Nutzung von Sprachtechnologien in den Unternehmen in den nächsten zwölf Monaten verdreifachen wird. Allerdings dürfte die Revolution des " Internets der Ohren" zugleich auch die größte Bedrohung für die Sicherheit der Marken werden. Wie der " Pindrop Voice Intelligence Report 2018" zeigt, ist die synthetische Stimme wohl eine der spannendsten Technologien, potenziell aber auch eine der beängstigendsten, was die Datensicherheit der Konsumenten anbelangt. Unternehmen setzen bereits maschinelles Lernen für Geräte-, Verhaltens- und Stimmabgleiche ein. Doch die Betrüger bleiben ihnen eine Nasenlänge voraus: Mithilfe von maschinellem Lernen schaffen sie synthetische Stimmen, fälschen Rufnummernanzeigen und tätigen automatisierte Anrufe. Auf diese Weise können sie Massenangriffe durchführen und sich durch das Sprachdialogsystem eines Unternehmens hindurcharbeiten, um gestohlene Kontodaten zu überprüfen.

Dazu Vijay Balasubramaniyan, CEO und Mitgründer von Pindrop: " Ein Hauptgrund für die steigenden Betrugsraten ist, dass die meisten Unternehmen Mühe haben, die richtige Balance zwischen Sicherheit und Kundendienst zu finden. Wenn stärkere herkömmliche Sicherheitsmaßnahmen getroffen werden, beeinträchtigen diese in der Regel das Kundenerlebnis – was sich oft zum Nachteil des Unternehmens auswirkt. Die Verbreitung von Sprachtechnologien wird auch künftig die Sicherheit und Identität der Kunden gefährden. Derzeit können Betrüger die existierenden Authentifizierungsmethoden leicht umgehen. Wenn Unternehmen die neuesten Sprachtechnologien für die Mehrzahl ihrer Kundeninteraktionen einführen, werden sie gleichzeitig ebenso ausgefeilte Sicherheitsmaßnahmen implementieren müssen." (Pindrop: ra)

Die Forscher von Pindrop Labs sammeln und analysieren jedes Jahr globale Daten von einem breiten Spektrum an Kunden und Unternehmen aus verschiedenen Branchen, um die Betrugsentwicklung zu verfolgen. In den diesjährigen Bericht flossen Daten zu 650 Millionen Anrufen ein, die bei Banken, Kartenausstellern, Versicherungsunternehmen, Behörden, Einzelhändlern und sonstigen Unternehmen eingegangen waren.
(Pindrop: ra)

eingetragen: 23.09.18
Newsletterlauf: 07.11.18

Pindrop: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Studien

  • Datenschutzproblem hat keine Priorität

    Eine Analyse von Symantec zeigt: Zwei von drei Hotel-Webseiten sichern Buchungsdetails sowie persönlichen Daten ihrer Gäste nicht ausreichend, sodass diese von Dritten eingesehen werden können. Daher überrascht es nicht, dass 80 Prozent der deutschen Verbraucher zunehmend um ihre Privatsphäre besorgt sind. Dies geht aus dem aktuellen Norton LifeLock Cyber Safety Insights Report 2018 von Norton by Symantec hervor. Angesichts des jetzt bekannt gewordenen Datenschutzrisikos auf Hotel-Webseiten ist diese Sorge nicht gänzlich unbegründet und könnte die Vorfreude auf den kommenden Sommerurlaub trüben.

  • Digitalisierung kommt in deutschen Unternehmen an

    Die Digitalisierung kommt in aller Breite in der Wirtschaft an. Deutlich mehr Unternehmen stellen einen steigenden Wettbewerbsdruck durch die Digitalisierung fest und passen Produkte und Dienstleistungen an. So sagen zwei Drittel (65 Prozent) der Unternehmen ab 20 Mitarbeiter aus allen Branchen, dass IT- und Internet-Unternehmen in ihren Markt drängen, im vergangenen Jahr waren es erst 57 Prozent. Aber auch Unternehmen anderer Branchen werden durch die Digitalisierung plötzlich zu direkten Wettbewerbern - das erleben 60 Prozent der Unternehmen (2018: 53 Prozent). Und 42 Prozent räumen ein, dass ihnen Wettbewerber aus der eigenen Branche, die frühzeitig auf Digitalisierung gesetzt haben, nun voraus sind (2018: 37 Prozent). Das ist das Ergebnis einer repräsentativen Umfrage unter 606 Unternehmen aller Branchen im Auftrag des Digitalverbands Bitkom.

  • Lernen wird nicht ganzheitlich genug betrachtet

    Mitarbeiter sind beim Thema Weiterbildung zwar per se motiviert, wünschen sich jedoch andere Formate als ihnen Unternehmen bieten. Damit wird wertvolles Potenzial aufs Spiel gesetzt. Zu diesem Ergbnis kommt die repräsentative Umfrage "Wert der Weiterbildung" der Haufe Akademie, eine Weiterentwicklung der gleichnamigen Studie aus dem Jahr 2013. In einem Punkt sind sich Arbeitnehmer und Arbeitgeber einig: Die beliebtesten Weiterbildungsformate sind Seminare und Tagungen. Bei allen anderen Angeboten klaffen Wunsch und Wirklichkeit weit auseinander: Am eklatantesten zeigt sich dies bei längeren Qualifizierungsprogrammen sowie persönlichem Coaching. Obwohl sich nahezu 80 Prozent der befragten Mitarbeiter diese Formate wünschen, bekommen nur 34 bzw. 21 Prozent die Möglichkeit, an solchen teilzunehmen. Dabei ist gerade Coaching besonders wirksam. Der Grund: Es fokussiert auf die individuelle Zielsetzung des Mitarbeiters und definiert die Entwicklungsschritte, die nötig sind, um dieses Ziel zu erreichen. Dabei kommen professionelle Analyse- und Interventionsinstrumente zum Einsatz. Durch permanente Rückkoppelung weiß der Coachee stets, wo er gerade steht.

  • Echtzeit-Warnung bei Datenlecks

    Laut einer Umfrage des Marktforschungsinstituts YouGov ist die Meinung über den Nutzen der DSGVO in Deutschland gespalten. Mehr als die Hälfte der Befragten (56 Prozent) glaubt, dass die neue Regelung keinen Einfluss auf die Sicherheit ihrer Daten im Internet hat. Lediglich 13 Prozent sehen eine Verbesserung. Gleichzeitig zeigt eine aktuelle Studie von techconsult, bei der 259 deutsche Unternehmen verschiedener Größenordnung zur DSGVO befragt wurden, dass 18 Prozent der befragten Unternehmen und öffentlichen Verwaltungen noch nicht einmal mit der Umsetzung begonnen haben. Ein besonders großer Nachholbedarf zeigt sich im Handel (27 Prozent) und bei Industrie-Unternehmen (21 Prozent). Lediglich 43 Prozent aller Befragten schätzen ihre unternehmensinternen Abläufe als DSGVO-konform ein - und das, obwohl erste Bußgelder bei Verstößen bereits verhängt wurden.

  • Die verhängten Haftstrafen nahmen zu

    Im Kampf gegen Korruption drohen Tätern rund um den Globus, einer Erhebung der internationalen Wirtschaftskanzlei Hogan Lovells zufolge, immer höhere Strafen. Allein in den USA stieg 2018 demnach die Summe der verhängten Geldstrafen im Zusammenhang mit Korruption um rund 80 Prozent auf mehr als sechs Milliarden US-Dollar, heißt es im aktuellen "Global Bribery and Corruption Outlook 2019" der Sozietät. In Singapur kletterte die Summe der Strafen um 25 Prozent. Auch in Europa wurden empfindliche Geldstrafen verhängt, so etwa in Deutschland in Milliardenhöhe.