KI gegen KI: Wie autoritative Telefonnummern-Daten helfen können, KI-gesteuerten Betrug zu verhindern

Künstliche Intelligenz (KI), wie jede andere Technologie, ist nicht von Natur aus gut oder schlecht – sie ist einfach ein Werkzeug, das Menschen für gute oder schlechte Zwecke verwenden können.

Beispielsweise verwenden viele Unternehmen KI-gesteuerte Biometrie-Lösungen in Sprach- und Gesichtserkennung, um den Login-Prozess zu vereinfachen und die Kundenerfahrung durch die Ersetzung von PINs, Passwörtern und Kontonummern zu verbessern. Unternehmen können auch KI nutzen, um wertvolle Erkenntnisse aus großen Datenmengen zu gewinnen und personalisierte Kundenerfahrungen zu schaffen.

Jenseits der Kundenerfahrung kann KI in medizinischen Einrichtungen Bildgebung-Daten analysieren, um die Genauigkeit der Tumor-Identifizierung und -Klassifizierung zu verbessern. Ebenso kann KI Sprachlern-Tools und -Programme ergänzen, um mehr Menschen Zugang zu lebensbereichernden Fähigkeiten zu ermöglichen.

Natürlich steht KI nicht nur gutwilligen Personen zur Verfügung, sondern auch böswilligen, die ihre Fähigkeiten häufig nutzen, um ihre betrügerischen Schemata zu verstärken.

Wie böswillige Akteure KI nutzen, um ihre Betrügereien zu verstärken

Sehr fortschrittliche und gut ausgestattete kriminelle Organisationen haben bereits begonnen, KI für neue und listige (oder eher, heimtückische) Angriffsvektoren zu nutzen. Diese Betrüger werden ihre KI-Engines mit Terabyte oder sogar Petabyte an Informationen trainieren, um ihre verschiedenen Schemata zu automatisieren und auf eine unvorstellbar größere Skala aufzubauen, als es ein einzelner menschlicher Hacker könnte.

Einige Hacker werden sogar KI-gesteuerte Systeme ausnutzen, die bessere Kundenerfahrungen durch KI-generierte Deep Fakes ermöglichen, die biometrische Authentifizierungssysteme angreifen. Insbesondere nutzen geschickte Betrüger KI, um Deepfakes von Stimmen für Robocall-Betrügereien zu erstellen. Typischerweise geben betrügerische Anrufe oder SMS-Nachrichten vor, jemand oder etwas zu sein, um das Opfer dazu zu bringen, sensible Kontoinformationen preiszugeben oder auf einen schädlichen Link zu klicken.

In der Vergangenheit konnten Menschen normalerweise erkennen, wenn ein Anruf oder eine Nachricht verdächtig war, aber diese neue Art von Deepfake-Robocalls nutzt KI-generierte Klone von Menschenstimmen. Die Anwendungen dieser Stimmenklone sind wirklich beunruhigend. Betrüger werden die Stimme eines Kindes kopieren, sich als Entführer ausgeben und den Eltern anrufen, um Lösegeld für die Freilassung ihres Kindes zu fordern.

Ein weiteres gängiges Verfahren von Betrügern, wenn sie KI-Stimmenklone nutzen, besteht darin, einen Mitarbeiter anzurufen und sich als dessen Vorgesetzter oder jemanden mit höherer Autorität auszugeben, um Geld für geschäftliche Ausgaben zu fordern.

Diese Schemata sind verbreitet und effektiv, mit einer Umfrage von Regula aus dem Jahr 2023, die ergab, dass 37% der Organisationen bereits von Deepfake-Stimmenbetrug betroffen waren. Ebenso zeigt eine Studie von McAfee, dass 77% der Opfer von KI-gesteuerten Betrugsanrufen angaben, Geld verloren zu haben.

Organisationen müssen die Identität ihrer Kunden überprüfen

Die laufende Entwicklung von KI ist ähnlich einem Wettlauf, bei dem Unternehmen ständig die neuesten Innovationen und Techniken einsetzen, um die neuesten Schemata von Betrügern zu bekämpfen.

Beispielsweise ermöglichen Know-Your-Customer- (KYC-) Prozesse es Unternehmen, die Identität eines Kunden zu überprüfen, um zu bestimmen, ob es sich um einen potenziellen Kunden oder einen Betrüger handelt, der versucht, betrügerische Transaktionen oder Geldwäsche durchzuführen. KYC ist für viele Branchen obligatorisch. Beispielsweise müssen in den USA Finanzinstitute die KYC-Standards des Financial Crimes Enforcement Network (FinCEN) einhalten.

Die Einführung von KI hat das KYC-Gefecht dynamischer gemacht, da beide Seiten (gut und böse) die Technologie nutzen, um ihre Ziele zu erreichen. Innovative Unternehmen haben einen multi-modalen Ansatz für KYC-Prozesse gewählt, bei dem KI hilft, verdächtige Aktivitäten zu erkennen und dann die betroffenen Kunden über Textnachrichten zu warnen.

Um ihre Identität zu beweisen, müssen Kunden eine Form der Identifizierung bereitstellen, wie ein Geburtsdatum, eine Fotoidentität, eine Lizenz oder eine Adresse. Nachdem die Kunden nachgewiesen haben, dass sie diejenigen sind, die sie behaupten zu sein, ordnet dieser multi-modale KYC-Prozess dann eine Telefonnummer einem Kunden zu, die als digitale ID dienen wird.

Die Bequemlichkeit und Einfachheit von Mobiltelefonnummern machen sie zu idealen digitalen Identifizierern im KYC-Prozess. Ebenso bieten Mobiltelefone Unternehmen verlässliche und überprüfbare Daten, einschließlich der globalen Ubiquität, die nationale Register nicht replizieren können.

Autoritative Telefonnummern-Intelligenz

Leider sind Unternehmen nicht die einzigen, die den Wert von Mobilnummern als digitale Identifizierer erkennen. Wie bereits erwähnt, zielen böswillige Akteure häufig auf Kunden durch betrügerische Textnachrichten und Anrufe ab. Eine Studie von Statista zeigt, dass fast die Hälfte aller in den USA beim Federal Trade Commission gemeldeten Betrügereien mit Textnachrichten (22%) oder Anrufen (20%) beginnt.

Im Falle einer portierten Telefonnummer (d. h. sie wurde von einem Telefonanbieter zu einem anderen gewechselt) haben Unternehmen keine Möglichkeit, zu wissen, ob diese Aktion einfach ein Kunde war, der den Anbieter wechselte, oder ein Betrüger mit böser Absicht. Zusätzlich können Betrüger SIM-Swaps und Port-Outs nutzen, um Telefonnummern zu kapern und diese digitalen Identifizierer zu nutzen, um sich als Kunden auszugeben. Mit diesen Nummern können sie die Textnachrichten empfangen, die Unternehmen für die Zwei-Faktor-Authentifizierung (MFA) verwenden, um Online-Zahlungsbetrug zu begehen, der im Jahr 2023 weltweit 38 Milliarden Dollar erreichte.

Obwohl SIM-Swaps eine Gelegenheit für die Übernahme von Nummern bieten, können Organisationen diese Schemata effektiv bekämpfen, indem sie autoritative Daten nutzen. Mit anderen Worten, während Telefonnummern immer noch ideale digitale Identifizierer sind, benötigen Organisationen eine vertrauenswürdige, autoritative und unabhängige Ressource für Informationen über jede Telefonnummer, um den Besitz zu validieren. Durch die Nutzung autoritativer Telefonnummern-Intelligenz können Unternehmen bestimmen, ob ein Kunde wirklich legitim ist, und so Umsatz und Markenreputation schützen, während sie das Vertrauen der Kunden in Sprach- und Textkommunikation stärken.

Unternehmen benötigen auch deterministische und autoritative Daten. Insbesondere benötigen ihre KI-Lösungen Zugang zu Daten über jede Telefonnummer, ob sie kürzlich portiert wurde oder mit einem bestimmten SIM, einer bestimmten Linie oder einem bestimmten Standort verknüpft ist. Wenn die KI feststellt, dass die Daten auf betrügerische Aktivitäten hinweisen, wird sie die Person auffordern, zusätzliche Informationen wie eine Postanschrift, eine Kontonummer oder den Mädchennamen der Mutter als weiteren Schritt im Verifizierungsprozess bereitzustellen. Unternehmen müssen auch eine autoritative Ressource nutzen, die Telefonnummern-Informationen kontinuierlich aktualisiert, um KI-Tools zu ermöglichen, betrügerische Taktiken effektiver zu erkennen.

Digitale Identität und das Zeitalter der KI

Die Welt ist mehr verbunden denn je, mit Mobilgeräten, die diese beispiellose Vernetzung antreiben. Während diese Vernetzung Unternehmen und Verbrauchern zugutekommt, birgt sie auch erhebliche Risiken und Verantwortungen. Darüber hinaus ist es nicht einfach, die eigene digitale Identität zu beweisen, ohne eine vertrauenswürdige und autoritative Quelle.

In der Ära der KI betonen Schemata wie sophisticatede KI-generierte Deepfakes, Stimmenklone und hochgradig angepasste Phishing-E-Mails die Notwendigkeit für Unternehmen, autoritative Telefonnummern-Intelligenz zu nutzen, um ihre KI zu befähigen, gegen Betrug zu schützen. Solche Bemühungen werden das Vertrauen der Kunden in Geschäftstextnachrichten und -anrufe wiederherstellen, während sie Umsatz und Markenreputation schützen.