Belauscht uns unser eigenes Smartphone?
Kennen Sie den Film „Catch me if you can“? Ein junger Betrüger fälscht Schecks und wird im Laufe der Handlung zu einem der meistgesuchten Verbrecher der Welt. Die Methode seiner Scheckbetrügereien ist einfach, aber raffiniert: Er stellt die Schecks auf weit entfernte Banken aus, und da die Schecks damals noch per Post an die angeblich ausstellende Bank geschickt wurden, kann er sie ungestört einlösen, bis sie dort ankommen und der Betrug auffliegt. Inzwischen haben sich die Zeiten geändert und andere Betrugsmethoden haben den Scheckbetrug abgelöst. Andererseits haben auch die Banken aufgerüstet, um Betrug und auch Geldwäsche zu verhindern. Doch der Standort einer Person spielt nach wie vor eine Rolle: Mit Hilfe von Geo Velocity und Geo Location können Betrugsversuche aufgedeckt werden, indem verdächtige Transaktionsmuster oder Aktivitäten in verschiedenen geografischen Regionen und Ländern erkannt werden. Wie das genau funktioniert und was der Unterschied ist, erfahren Sie hier:
Definition: Geo Location und Geo Velocity und ihr Unterschied
Geo Location und Geo Velocity sind zwei Risikoüberprüfungen während des Authentifizierungsprozesses und tragen beispielsweise zum Schutz eines Bankkontos bei. Mit Geo Location kann der Identitätsprovider den physischen Standort des Geräts bestimmen, von dem aus versucht wird, sich in ein Konto einzuloggen. Auf diese Weise kann die geografische Position geortet werden. Dabei können verschiedene Merkmale wie die IP-Adresse oder die IP-Geschwindigkeit analysiert werden.
Dadurch können verschiedene Betrugsszenarien verhindert werden, insbesondere wenn es darum geht, die geografische Authentizität zu überprüfen oder Anomalien in den Standortinformationen zu erkennen.
Geo Velocity konzentriert sich auf die Bewegungsgeschwindigkeit in Bezug auf geografische Positionen. Der Identity Provider misst quasi die Entfernung zwischen dem aktuellen Aufenthaltsort einer Person und dem Ort, an dem sich der Nutzer zuletzt eingeloggt hat. So ist es beispielsweise unmöglich, dass sich ein Benutzer um 9 Uhr morgens in Zürich und zwei Stunden später in München in sein Bankkonto einloggt. Selbst mit dem schnellsten Verkehrsmittel ist die Strecke in dieser Zeit nicht zu bewältigen.
Aufdeckung von Betrugsversuchen
Bei der Geolokalisierung geht es vor allem um die Überprüfung von Anomalien in den Standortinformationen. Damit eignet sich diese Massnahme unter anderem zur Aufdeckung von Identitätsdiebstahl, Kontoübernahme und Phishing.
Mit Hilfe der Geo Location kann erkannt werden, wenn sich ein Kunde von einem ungewöhnlichen Standort aus einloggt. Das System der Bank kann dann entscheiden, ob weitere Authentifizierungsmassnahmen erforderlich sind.
Aber auch bei der Erkennung ungewöhnlicher Aktivitäten leistet Geo Velocity wertvolle Dienste. Wird beispielsweise ein Bankkonto regelmässig von zwei weit voneinander entfernten Orten aus genutzt, kann dies ein Hinweis auf den Missbrauch gestohlener Zugangsdaten sein.
Der kombinierte Einsatz beider Tools erhöht die Effizienz bei der Betrugserkennung und -prävention erheblich. Anhand von Aufenthalts- und Bewegungsmustern erhalten Finanzinstitute ein umfassendes Bild und können bei Betrugsversuchen rechtzeitig eingreifen.
Sicherheit und Privatsphäre
Die Geo Location steht immer wieder in der Kritik, Probleme mit der DSGVO zu verursachen. Die dabei anfallenden Daten sind sensibel und daher besonders schützenswert. Neben der Einwilligung der Person, dass diese Daten erhoben und verarbeitet werden dürfen, muss auch transparent sein, was mit den Daten geschieht.
Geo Velocity hingegen hat weniger direkte Auswirkungen auf den Datenschutz, da es sich um aggregierte und nicht personenbezogene Daten handelt. Dennoch ist es wichtig sicherzustellen, dass die Daten anonymisiert werden, die Datenmenge minimiert wird und die Schutzmassnahmen entsprechend hoch sind. Beim Einsatz von Geo Velocity ist es zudem ratsam, die betroffenen Personen zu informieren und klar zu kommunizieren, dass ihre Daten zum Zweck der Betrugsprävention verarbeitet werden.
Betrug erkennen, bevor es zu spät ist
Sowohl Geo Location als auch Geo Velocity sind geeignete Massnahmen zur adaptiven Authentifizierung. Betrugsversuche können erkannt und verhindert werden, bevor dem Kunden ein finanzieller Schaden entsteht.
