Beau: Betrugsprävention erfordert Agilität und Expertise
Denis Beau, Erster Vizegouverneur der Banque de France, betont die Notwendigkeit einer agilen Betrugsprävention im europäischen Zahlungsverkehr. Er teilt Erkenntnisse aus 25 Jahren Erfahrung mit dem französischen Observatorium für die Sicherheit der Zahlungsmittel (OSMP).
Betrug wandert von Technik zu Mensch
Die Natur des Zahlungsbetrugs hat sich grundlegend gewandelt: Von technologischen Schwachstellen verlagert sich der Fokus der Betrüger zunehmend auf menschliche Schwächen.
In Frankreich stieg die Nutzung bargeldloser Zahlungsmittel in den letzten zehn Jahren um 70 Prozent, wobei Kartenzahlungen seit 2024 die bevorzugte Methode am Point-of-Sale sind.
Die PSD2 und die Starke Kundenauthentifizierung (SCA) reduzierten den Betrug bei Online-Kartenzahlungen zwischen 2018 und 2025 um 50 Prozent.
Doch seit 2021 ist ein Anstieg von Manipulationsbetrug zu verzeichnen, der auf Social Engineering und Überredung setzt.
Die Aneignung von KI-Tools durch Betrüger birgt zudem das Risiko neuer, raffinierterer und massiverer Angriffe, etwa durch Deepfakes oder gefälschte Dokumente, die die normale Wachsamkeit der Nutzer umgehen können.
Das OSMP reagiert darauf mit der Mobilisierung von Expertise und der Entwicklung angepasster Strategien.
Agilität durch Daten und Kooperation
Eine effektive Betrugsprävention erfordert Agilität, beginnend mit einer adäquaten Datenerfassung.
Die regelmäßige Überwachung von Betrugsstatistiken ist für das OSMP unerlässlich, um Trends zu verstehen und Gegenmaßnahmen zu entwickeln.
Seit 2021 profitiert die europäische Gemeinschaft von einem gemeinsamen statistischen Rahmenwerk für Betrug, dessen Datenqualität kontinuierlich verbessert werden muss.
Dieser datengestützte Ansatz wird durch eine vorausschauende Perspektive ergänzt, wie sie die Technologie-Watch-Studien des OSMP bieten.
Diese Studien, die Themen wie Quantencomputing, KI und digitale Identität beleuchten, sind bewusst für ein breites Publikum zugänglich verfasst.
Die Agilität erstreckt sich auch auf die Einbindung aller Akteure: Zahlungsdienstleister, Zahlungssysteme, aber auch Verbraucher, Unternehmen und Händler sowie öffentliche Stellen wie Strafverfolgungsbehörden und Datenschutzagenturen.
Die Zusammenarbeit mit dem Telekommunikationssektor führte bereits zur Authentifizierung von Telefonnummern und der Sicherung von SMS-Nachrichten.
Europäische Plattform als nächster Schritt
Die Erfahrungen des OSMP zeigen klar: Nationale Initiativen sind wertvoll, doch die grenzüberschreitende Natur des digitalen Betrugs erfordert eine europäische Antwort.
Die geplante Payment Services Regulation (PSR) bietet hierfür eine vielversprechende Grundlage, um die Fragmentierung zu überwinden.
Nur eine koordinierte europäische Plattform kann die nötige Schlagkraft gegen international agierende Kriminelle entwickeln.