Was ist New Account Fraud (NAF)?

In unserer hypervernetzten digitalen Welt arbeiten Unternehmen und Finanzinstitute intensiv daran, nahtlose Online-Dienste anzubieten. Dieser Komfort birgt jedoch auch Risiken – und eine der am schnellsten wachsenden Bedrohungen ist Betrug mit neuen Konten (NAF)Während sich viele Organisationen auf den Schutz bestehender Benutzerkonten konzentrieren, wird die Phase der Kontoerstellung zunehmend zum Ziel böswilliger Aktivitäten.

In diesem Artikel wird erläutert, was Betrug mit neuen Konten ist, welche Taktiken Betrüger verwenden, um den Onboarding-Prozess auszunutzen, und wie Ihr Unternehmen diesen Bedrohungen durch robuste, proaktive Sicherheitsmaßnahmen zuvorkommen kann.

Was genau ist Betrug mit neuen Konten?

Beim Neukontenbetrug – auch als Fake-Account-Betrug oder Kontoerstellungsbetrug bezeichnet – werden neue Konten mit betrügerischer Absicht angelegt. Diese Konten werden oft mit gestohlenen oder vollständig erfundenen Identitäten eingerichtet. NAF unterscheidet sich vom Anwendungsbetrug dadurch, dass der Betrüger die ersten Prüfungen erfolgreich besteht und ein voll funktionsfähiges, scheinbar legitimes Konto erstellt. Anschließend wird es für verschiedene Arten von Missbrauch genutzt – von Finanzbetrug und Kreditbetrug bis hin zu Werbeausnutzung und Geldwäsche.

Warum der Neukontenbetrug zunimmt

Umfang und Ausmaß von NAF nehmen rasant zu. Allein im Jahr 2022 verursachte der Betrug mit neuen Konten Verluste von über $3,2 Milliarden. Betrüger nutzen die zunehmende Zugänglichkeit persönlicher Daten durch Sicherheitsverletzungen und das Darknet. Automatisierte Tools ermöglichen es mittlerweile, Tausende von Fake-Konten innerhalb von Minuten zu erstellen. Da immer mehr Transaktionen und Dienste online abgewickelt werden, vergrößert sich die Angriffsfläche stetig.

Der Schaden geht jedoch weit über finanzielle Verluste hinaus. Gefälschte Konten schwächen die Integrität der Nutzerbasis, untergraben das Vertrauen in Plattformen und schädigen den Ruf eines Unternehmens. Für Unternehmen, die auf echte Nutzerinteraktionen angewiesen sind – sei es im Finanzwesen, im E-Commerce oder bei digitalen Diensten – kann die Präsenz von Bots oder gefälschten Profilen Analysen verfälschen, Systeme überlasten und echte Nutzer vertreiben.

Arten von Neukontobetrug (NAF)

Betrug mit neuen Konten kann sich auf verschiedene Weise manifestieren. Beim First-Party-Betrug verwenden Personen ihre eigene Identität – manchmal leicht verändert – mit der Absicht, zu betrügen. Beispielsweise könnte jemand im Laufe der Zeit eine gute Kreditwürdigkeit aufbauen und dann plötzlich den gesamten verfügbaren Kreditrahmen ausschöpfen, bevor er verschwindet. Andere könnten als Geldesel, die über Job- oder Liebesbetrügereien angeworben wurden, um Konten zu eröffnen und gestohlene Gelder zu verschieben.

Beim Fremdbetrug handelt es sich um Identitätsdiebstahl. Dabei nutzen Kriminelle die persönlichen Daten einer anderen Person – oft gestohlen durch Datendiebstahl oder Phishing-Angriffe –, um ohne das Wissen des Opfers Konten zu eröffnen. Häufige Ziele sind ältere Menschen, Kinder oder sogar Verstorbene.

Dann gibt es noch den synthetischen Identitätsbetrug, eine besonders raffinierte Taktik, bei der Betrüger echte und gefälschte Daten vermischen, um eine völlig neue, glaubwürdige Identität zu erschaffen. Eine synthetische Identität kann einen echten Namen und ein Geburtsdatum haben, aber eine erfundene Adresse und Sozialversicherungsnummer verwenden. Diese Identitäten bauen oft im Laufe der Zeit eine gefälschte Kredithistorie auf und verschaffen sich so nach und nach Zugang zu größeren Finanzprodukten, bevor sie verschwinden.

So entstehen Fake-Accounts: Einblicke in das Toolkit der Betrüger

Dank Automatisierung und weit verbreiteter gestohlener Daten ist die Erstellung betrügerischer Konten einfacher denn je. Viele Kriminelle beginnen mit Identitätsdiebstahl – sie nutzen gestohlene Daten oder Phishing, um an echte persönliche Informationen zu gelangen. Andere erfinden ganze Identitäten oder erstellen synthetische Profile, indem sie echte und gefälschte Elemente kombinieren.

Online-Kontoeröffnungen sind zwar für legitime Nutzer praktisch, bieten Betrügern jedoch Anonymität und Geschwindigkeit. Bots sind hierfür ein beliebtes Werkzeug, da sie mit minimalem menschlichen Aufwand Konten in großem Umfang registrieren. Manche Bots rotieren sogar IP-Adressen und fälschen Geräte-Fingerabdrücke, um authentischer zu wirken.

Auch Social Engineering spielt eine Rolle. Betrüger können Nutzer dazu manipulieren, betrügerische Konten zu verifizieren oder sensible Daten preiszugeben. In manchen Fällen nutzen Betrüger Verifizierungssysteme aus, indem sie Wegwerf-Telefonnummern und -E-Mail-Adressen verwenden oder sich Zugriff auf die Geräte eines Opfers verschaffen.

Zu den Betrugstaktiken gehört auch die zeitliche Planung von Einzahlungen, um Schwachstellen im Bankwesen auszunutzen, beispielsweise die Einleitung von Transaktionen vor einem Wochenende oder Feiertag, um die Entdeckung zu verzögern. Postwurfsendungen werden häufig genutzt, um physische Adressen zu verschleiern, und Kriminelle bevorzugen oft Personalausweise ohne Führerschein, da diese leichter zu fälschen sind.

Branchen mit dem höchsten Risiko

Obwohl keine Branche immun ist, sind einige Sektoren für Betrüger besonders attraktiv. Banken und Finanzdienstleister sind Risiken durch gefälschte Konten ausgesetzt, die für Geldwäsche oder betrügerische Kredite genutzt werden. Im E-Commerce nutzen Betrüger Werbeaktionen und Rückgaberichtlinien aus und verwenden gestohlene Kartendaten, um Transaktionen zu testen. Beim Online-Gaming werden gefälschte Konten zum Geldwaschen oder Betrügen verwendet, während Betrug im Gesundheitswesen zu falschen Versicherungsansprüchen und Datenschutzverletzungen führen kann. Sogar Telekommunikationsanbieter geraten ins Visier: Betrüger eröffnen Konten, um teure Geräte zu stehlen oder Dienstleistungen betrügerisch weiterzuverkaufen.

Die Warnsignale erkennen

Früherkennung ist entscheidend. Institutionen sollten auf Inkonsistenzen in den von Benutzern bereitgestellten Daten achten, beispielsweise auf abweichende Namen und Sozialversicherungsnummern oder auf mehrere Identitäten, die mit einem einzigen Gerät oder einer IP-Adresse verknüpft sind. Verhaltensanalysen können bei der Kontoerstellung unregelmäßige Muster aufdecken – wie z. B. schnelle Formulareinreichungen oder verdächtige Standortwechsel.

Es ist auch wichtig, die Zuverlässigkeit von Geräten, Netzwerken und Kennungen wie E-Mail-Adressen und Telefonnummern zu überprüfen. Eine sorgfältige Überwachung neuer Konten in den ersten 30 Tagen kann versteckten Betrug aufdecken – beispielsweise, wenn auf ruhenden Konten plötzlich große oder ungewöhnliche Transaktionen durchgeführt werden.

So verhindern Sie Betrug bei der Kontoeröffnung

Die effektivste Strategie ist Prävention durch mehrschichtige Sicherheit. Risikobasierte Authentifizierung kann Verifizierungsschritte nur dann einführen, wenn dies gerechtfertigt ist, und so Sicherheit und Benutzerfreundlichkeit in Einklang bringen. Die Multi-Faktor-Authentifizierung (MFA) stellt eine zusätzliche Barriere gegen Kontomissbrauch dar, während die digitale Identitätsprüfung – einschließlich Dokumenten- und Selfie-Prüfungen – Betrüger daran hindern kann, sich als echte Benutzer auszugeben.

Echtzeit-Betrugserkennungssysteme, unterstützt durch KI und maschinelles Lernen, sind unerlässlich. Diese Tools können Verhalten analysieren, verdächtige Muster erkennen und Schutzmaßnahmen einleiten, bevor es zu Betrug kommt. Geräte-Fingerprinting, Netzwerkanalyse und Anomalieerkennung sollten Teil eines umfassenden Betrugspräventionsprogramms sein.

Know-Your-Customer-Prozesse (KYC) sind nach wie vor unerlässlich, insbesondere im Finanzdienstleistungssektor. Die Überprüfung der Identität eines Bewerbers anhand vertrauenswürdiger Datenbanken und die Überprüfung auf Warnsignale beim Onboarding sind nach wie vor eine der stärksten Verteidigungslinien.

Lassen Sie Bots nicht gewinnen: Die Rolle von CAPTCHA

Eines der wirksamsten Mittel zur Verhinderung automatisierten Betrugs bei der Kontoeröffnung ist CAPTCHA-Technologie. CAPTCHAs stellen Benutzer auf eine Weise heraus, die für Menschen einfach, für Bots jedoch schwierig ist, wodurch die Anzahl der durch automatisierte Skripte erstellten gefälschten Konten erheblich reduziert wird.

Allerdings sind nicht alle CAPTCHA-Systeme gleich. Viele traditionelle Modelle können für Benutzer frustrierend sein und zu Abbrüchen oder negativen Erfahrungen führen. Deshalb sind moderne CAPTCHA-Lösungen – wie die von "Benutzerdefinierte Formularelemente" – werden immer benutzerfreundlicher, datenschutzorientierter und reibungsloser. Durch die Integration eines intelligenten CAPTCHA-Systems in Ihren Registrierungsprozess können Sie Bots stoppen, ohne echte Nutzer zu vertreiben.

Abschließende Gedanken: Aufbau einer intelligenteren Verteidigung

Betrug mit neuen Konten ist eine komplexe, kostspielige und sich ständig weiterentwickelnde Bedrohung. Mit den richtigen Strategien lässt er sich jedoch auch verhindern. Wenn Unternehmen die Arten von Betrug, die von Betrügern verwendeten Tools und die Warnsignale verstehen, können sie intelligentere Abwehrmaßnahmen ergreifen und ihre Plattformen schützen.

Investitionen in fortschrittliche Betrugserkennung, die Durchsetzung einer starken Identitätsprüfung und die Bereitstellung moderner, benutzerfreundlicher CAPTCHA-Lösungen wie "Benutzerdefinierte Formularelemente" kann Ihrem Unternehmen den Schutz bieten, den es braucht – ohne das Erlebnis Ihrer echten Benutzer zu beeinträchtigen.