Smartphone-Betrug: Banken prüfen täglich 2,9 Millionen Zahlungen mit KI

Kreditinstitute verstärken weltweit den Einsatz von Algorithmen und Verhaltensanalysen, um verdächtige Transaktionen auf Smartphones frühzeitig zu erkennen und Nutzer vor finanziellen Schäden zu bewahren. Angesichts verfeinerter Täuschungsmethoden und automatisierter Angriffe greifen Institute und Sicherheitsdienstleister zunehmend auf Systeme zurück, die mobile Interaktionsmuster und Kontextdaten in Echtzeit auswerten.

Verhaltenssignale und Standortdaten im Fokus

Klassische Sicherheitsprüfungen geraten zunehmend unter Druck. Das Technologieunternehmen Tencent demonstrierte, dass ein durch künstliche Intelligenz generiertes Gesichtsvideo eine biometrische Prüfung in rund 22 Sekunden umgehen konnte. Nach Einschätzung des Unternehmens reichen reine Gesichtsabgleiche und Lebendigkeitsprüfungen allein nicht mehr aus.

Das Forschungsinstitut BAAI merkte hierzu an, dass Benchmark-Ergebnisse keine Zuverlässigkeit im konkreten Bankprozess belegen und allgemeine Weltmodelle weiterhin Gegenstand der Forschung sind. Einsparungen bei Betrugsverlusten oder Fehlalarmen seien bislang nicht quantifiziert.

Spezialisierte Anbieter setzen daher auf zusätzliche Verhaltens- und Sensordaten. Incognia führte eine Echtzeit-Lösung zur Betrugsprävention ein, die auf einer patentierten Standorttechnologie mit wohnungsgenauer Innenraum-Ortung basiert. Bei der Analyse von Transaktionen einer Großbank identifizierte diese Technologie allein rund 70 Prozent der Betrugsfälle im untersuchten Datensatz.

Während Banken ihre Systeme aufrüsten, bleiben viele Smartphones durch veraltete Software ein leichtes Ziel für Kriminelle. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Sicherheitslücken schließen und Ihr Gerät effektiv vor Malware schützen. 5 einfache Schritte für ein sicheres Android-Smartphone

Wie die US-Handelsbehörde FTC für das Jahr 2025 meldete, verloren Verbraucher durch sogenannten Impersonation-Betrug, bei dem sich Täter als vertrauenswürdige Personen oder Institutionen ausgeben, 3,5 Milliarden US-Dollar. Dieser Wert lag fast dreimal so hoch wie im Jahr 2020.

Das Sicherheitsunternehmen Futurae stellte unterdessen ein System für Echtzeit-Signale vor, das Kontext- und Verhaltensdaten auswertet und über Schnittstellen bereitstellt. Zum Start umfasst die Technologie sieben Indikatoren, darunter Geostandort, Geschwindigkeitsveränderungen, verdächtige Geräteanmeldungen sowie Hinweise auf aktive Telefonate oder Fernzugriffswerkzeuge.

Die Sensoren arbeiten als Software-Entwicklungskits in mobilen Anwendungen, im Webfrontend und im Netzwerk. Die endgültige Entscheidung über eine Transaktionsfreigabe verbleibt bei den jeweiligen Banken.

Direkte Einbindung der Kunden in Bank-Apps

In der Praxis weiten die Institute die automatisierte Überwachung spürbar aus. Die Bank of Ireland prüft nach eigenen Angaben täglich 2,9 Millionen Kundentransaktionen mithilfe von KI-Systemen auf Betrugsmuster und dehnt diese Technologie auf sämtliche Betriebsabläufe aus.

Andere Geldhäuser binden Kunden über Smartphone-Schnittstellen direkter in den Schutzprozess ein. Die polnische Bank PKO BP führte ein Verfahren ein, bei dem Privatkunden temporär blockierte Zahlungen mit Debit- oder Kreditkarten unmittelbar per Push-Nachricht in der App bestätigen können.

Wer Online-Banking und Apps für sensible Zahlungen nutzt, sollte die Sicherheit seines Mobilgeräts nicht dem Zufall überlassen. Erfahren Sie in diesem Gratis-Leitfaden, welche fünf Maßnahmen Experten empfehlen, um Ihr Smartphone wirksam gegen Hacker und Datenmissbrauch abzusichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Erkennt der Kontoinhaber die Transaktion nicht an, wird die Karte sofort gesperrt und ein digitaler Ersatz für Bezahldienste wie Apple Wallet oder Google Wallet bereitgestellt. Die belgische Bank KBC weitete eine Funktion zur Betrugsprävention auf mehr als vier Millionen Kunden aus, mit der Nutzer eine Vertrauensperson bestimmen können, die verdächtige Zahlungen zusätzlich freigeben muss.

Abwehr nicht autorisierter Zugriffe

Zugleich reagieren Institute auf neue Risiken durch automatisierte Software. Führende US-Geldhäuser wie Morgan Stanley, JPMorgan Chase, Bank of America und Citi verschärften die Kontrollen für KI-Agenten von Drittanbietern. Aus Sorge vor unkontrollierten Transaktionen blockierten Banken wie Morgan Stanley entsprechende Kontozugriffe oder stuften Operationen mit geteilten Zugangsdaten als verdächtig ein.

Die Notwendigkeit verbesserter Abwehrmechanismen belegen die Betrugsbilanzen im Zahlungsverkehr. Einem gemeinsamen Bericht der Europäischen Bankenaufsichtsbehörde und der Europäischen Zentralbank zufolge belief sich der Wert betrügerischer Überweisungen im Europäischen Wirtschaftsraum im Jahr 2024 auf 2,5 Milliarden Euro. Bei 74 Prozent des Schadensvolumens wurden die Zahlenden durch Täuschung dazu bewegt, die Transaktionen selbst zu autorisieren.