Zahlungsbetrug in Luxemburg: Wie Zusammenarbeit Social Engineering bekämpft

Zahlungsbetrug kostet Europa jährlich über 4 Milliarden Euro, laut Daten der Europäischen Zentralbank und der Europäischen Bankenaufsicht, und Kriminelle zielen nun auf Menschen und nicht auf Systeme – also durch Social Engineering – also die Manipulation von Einzelpersonen, um Transaktionen zu autorisieren oder Zugangsdaten preiszugeben. Die Finanz-, Telekommunikations- und Technologiesektoren Luxemburgs kämpfen dagegen.

Der Kampf gegen Betrug ist in eine neue Phase eingetreten, von rein technischen Verteidigungen hin zur Bekämpfung ausgeklügelter sozialer Ingenieurskunst. Dies war das zentrale Thema einer kürzlich stattgefundenen Podiumsdiskussion auf Nexus Luxembourg am 10. Juni mit Führungskräften aus den Bereichen Finanzen, Telekommunikation und Technologie.

"Wir sind stark von Betrug zu Betrug gewechselt", erklärte Claire Alexandre, Leiterin der internationalen Regierungsbeziehungen bei PayPal. "Unsere Systeme, unsere Plattformen, werden immer sicherer, aber es ist der Mensch in der Gleichung, der tatsächlich in sehr großem Maßstab durchstartet."

Sektorübergreifende Zusammenarbeit zur Verhinderung von Zahlungsbetrug

Die Podiumsteilnehmer waren sich einig, dass Betrug nun geschieht, bevor eine Zahlung überhaupt gestartet wird – durch Phishing, gefälschte Webseiten und ausgeklügelte Imitationsschemata – die Lösung einen "gesamtgesellschaftlichen Ansatz" erfordert.

Das Ökosystem Luxemburgs zeigt bereits die Kraft dieser Zusammenarbeit. Pierre Grasset, Chief Commercial Officer bei LuxTrust, beschrieb, wie sie mit Partnern zusammenarbeiten, um SMS-Phishing-Kampagnen zu bekämpfen. "Letztes Jahr hatten wir 6 Millionen Phishing-Versuche", bemerkte er. "Dank dem, was wir zusammengestellt haben, haben wir 90 % des Betrugs stoppen können."

Dieser Erfolg beruht auf einer Partnerschaft zwischen Identitätsspezialisten wie LuxTrust und Telekommunikationsanbietern. Alain Hirtzig, Leiter der Cyberlabs bei Post Luxembourg, erklärte ihre Rolle. "Wir haben begonnen, Schutzmaßnahmen einzubetten, um Spoofing zu verhindern", sagte er und fügte hinzu, dass die Infrastruktur, die zum Schutz des eigenen Netzwerks gebaut wurde, nun genutzt wird, um Geschäftskunden Phishing-Schutz zu bieten. "Die komplette Kette – Erkennung, Blocken, Zerlegung – ist vollständig automatisiert."

Intelligentere Sicherheit ohne verlangsamende Zahlungen

Während das Stoppen von Kriminellen entscheidend ist, ist die Aufrechterhaltung eines nahtlosen Kundenerlebnisses ebenso wichtig. Die Herausforderung besteht darin, Sicherheit zu schaffen, ohne unnötige Reibung zu erzeugen.

"Das Ziel ist nicht unbedingt, mehr Reibung zu schaffen, sondern intelligentere Reibung", sagte Claude Meurisse, CEO von LUXHUB. Er nannte die Verifizierung des Zahlungsempfängers (VoP), die vor der Genehmigung einer Zahlung erfolgt, als gutes Beispiel für einen gut eingeschätzten Sicherheitsschritt, der den Zahlungsfluss nicht unterbricht.

Technologie bietet Lösungen, die im Hintergrund funktionieren können. Frau Alexandre erwähnte die Verwendung von "Passkeys" (kryptografische Zugangsdaten, die Passwörter ersetzen und Phishing verhindern) für eine stärkere Authentifizierung sowie "kontextuelle Betrugswarnungen", die den Nutzer warnen, wenn eine Transaktion verdächtig erscheint, ohne legitime Zahlungen zu blockieren. "Wir nutzen Technologie, um sicherzustellen, dass das Kundenerlebnis nahtlos ist", schloss sie.

KI-gestützte Betrugserkennung für die nächste Welle

Die Podiumsteilnehmer hoben hervor, dass die intelligente Bekämpfung von Betrug bessere Daten, maschinelle Lernmodelle und größere Zusammenarbeit erfordert. Der Zugang zu sicherer Infrastruktur und spezialisierter Unterstützung ist besonders wichtig für kleinere Unternehmen, die in diesen Bereich einsteigen. Luxembourg AI Factory stellt KMU Fachkompetenz, Testinfrastruktur und Programme wie Fit 4 AI zur Verfügung, um vertrauenswürdige KI zu entwickeln und einzusetzen – Fähigkeiten, die direkt für die Echtzeit-Transaktionsüberwachung und Anomalieerkennung relevant sind.