Identitätsdiebstahl – Ein Betrug mit vielen Facetten
Identitätsdiebstahl ist ein weltweites Verbrechen. Alle Arten von Identitäten, einschließlich der finanziellen, medizinischen und geschäftlichen Identitäten von Privatpersonen und Führungskräften, werden gestohlen und missbraucht, um Unternehmen und Institutionen zu betrügen.
Gemäß den Richtlinien der Federal Trade Commission (FTC) aus dem Jahr 2019 Bericht Es wurden 1.4 Millionen Anzeigen wegen Identitätsdiebstahls bearbeitet. Der Gesamtschaden belief sich dabei auf 1.48 Milliarden US-Dollar. Am häufigsten traten Identitätsdiebstahl, Kreditkartenbetrug und unberechtigte Schuldeneintreibungen auf.
Im Internet-Sicherheitsbedrohungsbericht von Symantec wurde festgestellt, dass der Betrug durch Kontoübernahmen im Jahr 2018 im Vergleich zu 2017 um 79 % und der Betrug durch neu eröffnete Konten um 13 % zugenommen hat.
Diese Betrugsmeldungen beunruhigen die Wirtschaft, und man sucht dringend nach einer wirksamen Lösung, um diese Betrugsfälle zu unterbinden. Eine der weltweit am häufigsten eingesetzten Methoden zur Betrugsbekämpfung ist die Echtzeit-Identitätsprüfung der Stakeholder eines Unternehmens. Sie bietet Schutz vor Risiken und verbessert gleichzeitig die Compliance- und Kundenintegrationsprozesse.
Eine 2018 durchgeführte Untersuchung von Straftaten im Zusammenhang mit Identitätsdiebstahl bei in Großbritannien ansässigen Banken ergab, dass die Banken verstärkte Sorgfaltspflichten (Online-Identitätsprüfung und AML-Compliance-Tools) einsetzen, um das Risiko von Identitätsbetrug zu mindern.
Branchen, die von Identitätsdieben ins Visier genommen werden
Anders als oft angenommen, sind alle Arten von Unternehmen von Identitätsdiebstählen betroffen. Ob Finanzinstitut oder gemeinnützige Organisation – alle Branchen sind Zielscheibe von Betrugsfällen im Zusammenhang mit Identitätsdiebstahl.
Jedes Unternehmen hat ein einzigartiges Geschäftsmodell, doch Betrüger finden immer wieder Wege, die Sicherheitsvorkehrungen mithilfe gestohlener Identitäten zu umgehen. Die folgende Erläuterung gibt Einblick in die verschiedenen Facetten, die eine gestohlene oder gefälschte Identität annehmen kann, um Unternehmen zu betrügen.
Finanzindustrie
Das Hauptmotiv für Betrug ist finanzielle Bereicherung. Daher zielen Betrüger häufig auf Finanzinstitute ab. Zu den häufigsten Betrugsdelikten, die mit gestohlener Identität begangen werden, zählen Kreditkartenbetrug, Kontoübernahmebetrug, Geldwäsche, Hypothekenbetrug und Überweisungsbetrug.
Versicherungsinstitute, Hypothekenbanken, Banken, Börsen, Investmentgesellschaften usw. sind die häufigsten Opfer dieser Betrügereien.
Eine Umfrage des Insurance Information Institute (III) aus den USA aus dem Jahr 2018 ergab, dass allein in den USA 3 Millionen Identitäten gestohlen wurden und mehr als 50 % dieser Identitäten zum Betrug an Unternehmen verwendet wurden.
Fintech
Der Fintech-Sektor wächst rasant. Fintech-Startups haben über 16.4 Milliarden US-Dollar an Risikokapital- und Private-Equity-Investitionen eingesammelt. Das Wachstumspotenzial von Fintech ist enorm, ebenso wie die damit verbundenen Risiken. Technologische Lösungen zur Transformation traditioneller Finanzprozesse haben Cyberkriminellen einige Schlupflöcher eröffnet.
Häufige Betrugsmaschen im Fintech-Bereich, bei denen gestohlene Identitäten zum Einsatz kommen, sind Geldwäsche, Zahlungsbetrug, illegale Geldtransfers usw.
Online-Zahlungslösungen, Kryptowährungsbörsen, Online-Hypothekenanbieter und Vermieter usw. sind häufige Opfer dieser Betrügereien.
Ein Beispiel für Betrug im Fintech-Bereich mithilfe gefälschter Identitäten ist der Fall von Häftlingen in einem Bezirksgefängnis in Florida, die 8000 US-Dollar über Bitcoin wuschen. Die Häftlinge erwarben gefälschte Identitäten und Kreditkartendaten im Darknet und nutzten diese, um Bitcoins zu kaufen. Nach dem Kauf tauschten sie die Bitcoins in Fiatgeld um und transferierten sie auf mysteriöse Konten außerhalb des Gefängnisses. Die Gefängnisbehörden deckten den Fall auf, als sie ein bestimmtes Muster von Geldtransfers von den Konten der Häftlinge untersuchten.
Hätte die Kryptowährungsbörse vor dem Verkauf der Bitcoins eine Identitätsprüfung durchgeführt, hätte der Betrug bereits im Anfangsstadium aufgedeckt werden können, da die Kriminellen gestohlene Identitäten und Kreditkartendaten für die Transaktionen verwendeten.
Gesundheitswesen
Die Gesundheitsbranche gilt als seriös und frei von Betrug. Entgegen der landläufigen Meinung stellen Cyberkriminelle jedoch auch für den Gesundheitssektor eine Bedrohung dar. Sie zielen gleichermaßen auf Patienten, Krankenhäuser und andere Gesundheitseinrichtungen ab.
Häufige Betrugsmaschen im Gesundheitswesen sind das Inanspruchnehmen kostenloser medizinischer Leistungen und der Kauf verschreibungspflichtiger Medikamente unter Verwendung der Identität eines Patienten. Solche Betrügereien schädigen die Glaubwürdigkeit der Gesundheitseinrichtungen und ihrer Ärzte.
Jährlich werden 1.3 Millionen Kinderidentitäten gestohlen, die häufig zum Betrug an Krankenhäusern missbraucht werden. So wurde beispielsweise einer Teenagerin in den USA die Blutspende verweigert, weil sie angeblich in der Vergangenheit wegen HIV behandelt worden war. Bei der Untersuchung stellte sich heraus, dass ihre Identität in einem anderen Bundesstaat verwendet worden war, um ein Krankenhaus zu betrügen und eine HIV-Behandlung zu erhalten. Das Krankenhaus hatte die Identität der Patientin nicht überprüft und ihr fälschlicherweise eine Bescheinigung über die Unbedenklichkeit ausgestellt.
In einem anderen Fall wurde die Identität der Frau missbraucht, um eine kostenlose Behandlung zu erhalten, und ihre medizinischen Unterlagen wurden manipuliert. Als die Patientin sich einer Herzoperation unterzog, überprüften Ärzte ihre Unterlagen und stellten fest, dass die Daten manipuliert worden waren. Wären die Unterlagen nicht überprüft worden, hätte die Frau möglicherweise ihr Leben verloren. Denn wichtige Angaben wie ihre Größe und ihr Alter, die Ärzte zur Bestimmung der Medikamentendosis benötigen, waren verändert worden.
Solche Betrügereien werden oft mit der Absicht begangen, kostenlose Leistungen oder verschreibungspflichtige Medikamente zu erhalten, aber sie können die Glaubwürdigkeit eines Krankenhauses beeinträchtigen.
Bildungssektor
Bildung beschränkt sich nicht mehr auf traditionelle Schulen und Universitäten. Bildungseinrichtungen nehmen Studierende online auf und bieten Online-Kurse an. Neben den Institutionen bieten viele Online-Plattformen sowohl kostenlose als auch kostenpflichtige Kurse und Materialien an.
Häufig werden gestohlene Identitäten genutzt, um sich als seriöse Studierende auszugeben und so kostenlose Bildungsangebote zu erhalten. Auch Online-Bildungseinrichtungen werden betrogen, um an kostenloses Lernmaterial zu gelangen und dieses anschließend an andere Webseiten weiterzuverkaufen.
Wird eine Website missbraucht, um urheberrechtlich geschützte Inhalte zu kopieren, haftet diese Website für den Schaden, der dem ursprünglichen Rechteinhaber (z. B. Bücher, Forschungsarbeiten) entsteht. Denn nur wenige seriöse Websites sind berechtigt, Zugang zu urheberrechtlich geschützten Büchern und Dokumenten zu gewähren.
Die Website verliert an Glaubwürdigkeit, wenn die Identität eines Studierenden, der in einem Online-Kurs eingeschrieben ist, von einem Identitätsdieb missbraucht wird, um selbst an Online-Kursen teilzunehmen. Bildungseinrichtungen und Online-Bildungsplattformen müssen daher sorgfältige Überprüfungen ihrer Teilnehmer durchführen, um das Risiko des Identitätsdiebstahls zu minimieren.
Reise-/Gastgewerbebranche
Die Reise- und Hotelbranche bedient ein breites Kundenspektrum und ist daher einem hohen Risiko ausgesetzt. Häufige Betrugsmaschen in diesem Bereich sind das Ausgeben als Gast, um kostenlose Leistungen oder Reisen zu erhalten. Kriminelle nutzen zudem gestohlene Identitäten, um Hotels als Versteck zu verwenden.
Die Reisebranche wird von Kriminellen für Menschenhandel, Drogenhandel und Geldwäsche ausgenutzt. So verwenden Menschenhändler beispielsweise falsche Identitäten, um die Flughafenbehörden zu täuschen und minderjährige Kinder zur Kinderarbeit in andere Staaten zu verschleppen.
Die oben genannten Branchen sind nur einige Beispiele für das Risiko, das Identitätsdiebstahl für zahlreiche Wirtschaftszweige darstellt. Weitere häufig betroffene Branchen, über die in den Nachrichten berichtet wurde, sind der E-Commerce, die Immobilienbranche, staatliche Institutionen usw.
Wie die Identitätsprüfung zahlreichen Branchen zum Erfolg verhilft?
Betrugsfälle im Zusammenhang mit Identitätsdiebstahl stellen ein Risiko für zahlreiche Branchen dar. Eine gestohlene Identität kann auf vielfältige Weise missbraucht werden, um Unternehmen zu schädigen. Die Echtzeit-Identitätsprüfung ermöglicht die Identifizierung einer Person innerhalb einer Minute.
Die Identitätsprüfung ist eine praktikable und kostengünstige Lösung, um das Risiko zu mindern, das Identitätsdiebe für ein Unternehmen darstellen.
Die Identitätsprüfung in Echtzeit bietet Unternehmen nicht nur einen Risikoschutz, sondern unterstützt sie auch bei reibungslosen Abläufen. KYC- und AML-Konformität und stärkt das Kundenvertrauen. Kunden fühlen sich bei Unternehmen, die ohne lange Verzögerungen eine sorgfältige Prüfung ihrer Kunden durchführen, wohler und sicherer. Zudem erhöht dies die Glaubwürdigkeit eines Unternehmens und beugt Strafen wegen Nichteinhaltung von Vorschriften vor.
