BETRUGSBEKÄMPFUNG

Betrug schon im Keim ersticken

Um Betrug in großem Umfang zu verhindern, müssen Risiken bereits in einer frühen Phase des Angriffszyklus erkannt werden. SpyCloud verlagert Ihre Betrugsabwehr in eine frühere Phase und liefert bereits vor der Anmeldung Risikosignale im Zusammenhang mit Malware, Datenlecks und Phishing-Aktivitäten, sodass Sie risikoreiche Konten schützen und Betrugsversuche stoppen können, bevor sie überhaupt in Gang kommen.

Auf Anzeichen für potenziellen Betrug aus dem Dark Web reagieren

SpyCloud liefert Ihrem Betrugsbekämpfungsteam frühzeitig die aussagekräftigsten Hinweise darauf, dass ein Verbraucher im Dark Web auffindbar ist, und ermöglicht so reibungslose Maßnahmen zur Verringerung von Betrugsschäden.

Risikobehaftete Nutzer identifizieren, die von anderen Lösungen übersehen werden

Erkennen Sie die Offenlegung von Anmeldedaten, Cookies und personenbezogenen Daten im Zusammenhang mit Ihren Kunden – selbst schwer zu erkennende Fälle durch Phishing-Angriffe und Malware-Infektionen

Verhindern Sie ausgeklügelte ATO-Angriffe und Session-Hijacking

Identifizieren Sie Konten, die durch ausgefeilte Betrugsmethoden gefährdet sind, die die MFA umgehen und bereits authentifizierte Sitzungen ausnutzen

Rückbuchungen und manuelle Überprüfungen reduzieren

Nutzen Sie die Frühwarnindikatoren für Betrugsfälle von SpyCloud, um die mehrstufige Authentifizierung zu optimieren und Risiko-Workflows zu rationalisieren

Betrug bereits an der Quelle verhindern

Betrug beginnt nicht erst bei der Anmeldung – er beginnt bereits, wenn Identitätsdaten in falsche Hände geraten. SpyCloud hilft Betrugsbekämpfungsteams dabei, Angriffen zuvorzukommen, indem es offengelegte Anmeldedaten, Sitzungs-Cookies und personenbezogene Daten (PII) aufspürt, die direkt aus Datenlecks, Phishing-Kampagnen und mit Malware infizierten Geräten stammen. Dies verschafft Ihnen ein entscheidendes Zeitfenster, um einzugreifen, bevor Betrüger die Situation ausnutzen können.

Ganz gleich, ob es darum geht, die Übernahme von Konten zu verhindern, Rückbuchungen zu reduzieren oder Betrug im Bereich Kundenbindung und Zahlungsverkehr zu vermeiden – die ganzheitlichen Lösungen von SpyCloud zum Identitätsschutz verschaffen Ihrem Team einen Vorteil durch frühzeitigere Transparenz und weniger Fehlalarme.

Zwischen Verbrauchern und Kriminellen unterscheiden

Entlarven Sie mehr potenzielle Betrüger, die gestohlene Identitätsdaten nutzen, um sich als Ihre echten Kunden auszugeben

Reibungsverluste für berechtigte Nutzer minimieren

Ermöglichen Sie intelligentere Authentifizierungsabläufe, indem Sie Nutzer mit geringem Risiko ungehinderten Zugriff gewähren und eine verstärkte Authentifizierung nur bei Bedarf verlangen.

Speisen Sie Ihr Risikomodell mit Daten

Nutzen Sie die frühzeitigen, umsetzbaren Betrugssignale von SpyCloud – mit bis zu 200 Datenpunkten pro Nutzer –, um die Genauigkeit Ihrer Risikobewertungen zu verbessern

Leistungsstarke Echtzeit-Intervention

Nutzen Sie anwendungsfertige APIs, um eine erneute Authentifizierung auszulösen, Transaktionen zu sperren oder risikobehaftete Konten zur zusätzlichen Überprüfung vorrangig zu bearbeiten

Da SpyCloud Zugangsdaten direkt aus der kriminellen Unterwelt zurückgewinnen kann, befinden wir uns nun auf Augenhöhe mit den Betrügern – mit denselben Daten können wir betroffene Verbraucher leicht identifizieren und sie proaktiver schützen.

HUNDERTE VON WELTWEIT FÜHRENDEN UNTERNEHMEN VERTRAUEN AUF UNS

ENTDECKEN SIE ANWENDUNGSBEISPIELE FÜR SPYCLOUD

Mit SpyCloud Identitätsrisiken vorbeugen

Von der Betrugsprävention bis hin zur Bedrohungssuche – SpyCloud hilft Teams dabei, manuelle Arbeitsschritte zu vermeiden und bei bestätigten Identitätsrisiken schnell zu reagieren. Versetzen Sie Ihr Unternehmen in die Lage, Bedrohungen früher zu erkennen, schneller zu reagieren und Nutzer ohne zusätzlichen Aufwand zu schützen.

Betrugsbekämpfung

Verhindern Sie ATO-Betrug und Session-Hijacking und bewahren Sie gleichzeitig das Vertrauen

Überwachung des Dark Webs

Überwachen Sie kontinuierlich Identitätsdaten, die durch Malware und Sicherheitsverletzungen offengelegt wurden

Zuordnung von Angreifern

Muster hinter groß angelegten Betrugsaktionen erkennen

Intelligentere Betrugsprävention ohne zusätzlichen Aufwand

Bei der Betrugsbekämpfung geht es nicht nur um die Aufdeckung – es geht auch um das richtige Timing. SpyCloud hilft Ihnen, zu handeln, bevor Kriminelle zuschlagen.

Häufig gestellte Fragen zum Team für Betrugsbekämpfung

Inwiefern tragen die Daten von SpyCloud zur Identitätsgefährdung dazu bei, Fehlalarme in Entscheidungssystemen zur Betrugsbekämpfung zu reduzieren?

Standardmäßige Betrugssignale (Geräte-Fingerabdruck, Verhaltensgeschwindigkeit, IP-Reputation) führen zu hohen Falsch-Positiv-Raten, da sie anomales Verhalten kennzeichnen, unabhängig davon, ob die Identität des Nutzers tatsächlich kompromittiert ist. SpyCloud fügt eine Ebene mit bestätigten Kompromittierungen hinzu: Wenn die von SpyCloud wiedererlangten Daten zeigen, dass die Anmeldedaten oder Sitzungs-Cookies eines bestimmten Nutzers auf kriminellen Märkten im Umlauf sind, handelt es sich um ein bestätigtes Risikosignal und nicht um eine Verhaltensanomalie, für die es möglicherweise eine legitime Erklärung gibt. Betrugsbekämpfungsteams, die SpyCloud einsetzen, berichten, dass bestätigte Expositionssignale die Falsch-Positiv-Rate drastisch senken, da die Sicherheitsabfrage oder Sperre nur bei Nutzern mit nachgewiesenen Kompromittierungsnachweisen angewendet wird – und nicht bei jedem, der ungewöhnliches Verhalten zeigt.

An welchen Betrugs-Touchpoints liefert SpyCloud die aussagekräftigsten Hinweise und in welchem Einsatzszenario?

SpyCloud liefert aussagekräftige Signale an drei Berührungspunkten. Bei der Kontoerstellung erkennt die Consumer IDLink-API Muster synthetischer Identitäten, indem sie mehrere übermittelte Identitätsmerkmale gleichzeitig mit dem von SpyCloud neu erfassten Datensatz abgleicht. Bei der Anmeldung prüft die User Exposure-API, ob beim sich authentifizierenden Benutzer eine bestätigte Gefährdung der Anmeldedaten oder der Sitzung vorliegt, und löst nur für Nutzer mit hohem Risiko eine verstärkte Authentifizierung aus. Bei der Transaktionsprüfung kann die IDLink-Korrelation die Risikobewertung für Konten erhöhen, deren Identitätsprofil umfassendere Muster krimineller Exposition aufweist. Bei den meisten produktiven Betrugsschutz-Implementierungen wird die User Exposure API direkt bei der Anmeldung als primäres Signal eingesetzt, während die IDLink-Eskalation für Transaktionen mit hohem Wert genutzt wird.

Inwiefern helfen gestohlene Session-Cookie-Daten aus SpyCloud den Betrugsbekämpfungsteams dabei, ATO-Angriffe aufzudecken, die die MFA umgehen?

MFA überprüft die Identität bei der Anmeldung, generiert jedoch nach erfolgreicher Authentifizierung ein Sitzungs-Cookie. Sowohl Infostealer-Malware als auch AitM-Phishing erfassen diese Sitzungs-Cookies nach der Authentifizierung und verschaffen Angreifern so eine gültige, authentifizierte Sitzung, die alle Betrugsschutzmaßnahmen bei der Anmeldung umgeht. Die „Session Identity Protection API“ von SpyCloud stellt einen kontinuierlich aktualisierten Feed mit kompromittierten Sitzungs-Cookies bereit, die mit Anwendungsdomänen verknüpft sind. Wenn ein Sitzungscookie mit einem als kompromittiert bekannten Artefakt übereinstimmt, beendet das System die Sitzung, ohne dass legitime Nutzer davon beeinträchtigt werden. Ein weltweit tätiges Finanzdienstleistungsunternehmen nutzte diese Funktion, um schnell zu reagieren, Cookies zu deaktivieren und Millionen von Kundendollar zu schützen.

Wie lässt sich SpyCloud in eine bestehende Betrugsbekämpfungs-Lösung neben Plattformen wie Sift, Sardine oder Kount integrieren?

SpyCloud ist ein Signal zur Datenanreicherung und keine Plattform zur Betrugsentscheidung. Es ersetzt keine bestehenden Betrugserkennungs-Engines. Das Standard-Integrationsmuster besteht darin, die Expositionssignale von SpyCloud als zusätzliches Risikomerkmal in die Betrugsentscheidungs-Engine einzubinden: Ein Benutzer mit einer bestätigten Offenlegung von Anmeldedaten erhält einen erhöhten Risikowert, der je nach Risikorichtlinie des Unternehmens eine verstärkte Authentifizierung, zusätzliche Sicherheitsmaßnahmen, eine manuelle Überprüfung oder eine Transaktionssperre auslösen kann. Die REST-API von SpyCloud mit JSON-Ausgabe lässt sich als Merkmalsinput in jede Entscheidungsplattform integrieren. Für Betrugsbekämpfungsteams in Unternehmen, die Sift, Sardine oder benutzerdefinierte ML-Modelle einsetzen, wird die Ausgabe der SpyCloud-API als Merkmal neben Verhaltens-, Geräte- und Netzwerksignalen verwendet.

Welche ROI-Kennzahlen konnten Betrugsbekämpfungsteams durch den Einsatz von SpyCloud erzielen?

Eine weltweit tätige Fluggesellschaft konnte nach der Einführung von SpyCloud Consumer Threat Protection die Zahl der Kontoübernahmen um 90 % senken. Eine globale Hotelsuchmaschine identifizierte 6.000 betroffene Kunden, deren Anmeldedaten und Sitzungs-Cookies gestohlen worden waren. Ein Fortune-100-Technologieunternehmen erzielte eine Leistungssteigerung von 20 % in seiner Pipeline zur Betrugserkennung, nachdem es die Expositionssignale von SpyCloud integriert hatte. Ein weltweit tätiges Finanzdienstleistungsunternehmen berichtete, dass es durch den Einsatz von SpyCloud zur Deaktivierung kompromittierter Cookies nahezu in Echtzeit Millionen von Kundendollar vor einer einzigen Session-Hijacking-Kampagne geschützt habe.