Gesichtsüberprüfung
Adressverifikation
Dokumentenüberprüfung
Altersverifikation
VideoIdent
Schnell-ID
Dokumentenlose Verifizierung
Zustimmungsüberprüfung
NFC-Verifizierung
Geschäftsüberprüfung
Sorgfaltsmaßnahmen
Anlegerverifizierung
E-Signatur
QES
AML-Screening
Transaktionsüberwachung
Negative Medien
AML-Prüfung für Unternehmen
PEP & RCA
Sanktionen
Beobachtungsliste
Verhaltensbiometrie
Gerätefingerabdruck
Biometrische Gesichtserkennung
MFA
Betrugszentrale
Onboarding
Laufende Überwachung
KYC
KYB
KYI
Alterssicherung
Identitäts Verifikation
Mitarbeiter-IAM
Kandidatenüberprüfung
Compliance
Betrugsprävention
Vertrauen und Sicherheit
Globale Ausbreitung
Produktmanager
Compliance-Beauftragte
Betrugsanalysten
Entwicklung
Deepfake-Erkennung
Bonusmissbrauch / Beförderungsmissbrauch
Kontoübernahme
Synthetischer Identitätsbetrug
Dokumentenbetrug
Identitätsbetrug
Multi-Buchhaltung
Betrugsnetzwerke
Rückbuchungsbetrug
Geldwäscheaktivitäten
Parteibetrug
Regulierungs- und Compliance-Risiken
Fintech
Crypto
iGaming
Forex
Social Network
Marktplätze
Bankwesen
Gig-Wirtschaft
Zahlungen
Fahrt Hailing
Inhalt für Erwachsene
Blind Spot Audit
Deepfake-Detektor
Liveness-Parodie
Originalität des Dokuments
Dokument Deepfake
Globale Vertrauensplattform
Reisebauer
Case Management
Shufti AI
Betrugsanalyse
Anbietervergleich
Markenpersonalisierung
KI-Compliance-Co-Pilot
OCR
Sichere Erfassung
Bereitstellungsoptionen
Identitätsmethoden
API-Dokumentation
SDKs für mobile Geräte
Service Status
Helpcenter
Kontakt
Technischer Support
Unterstützte Dokumente
Unterstützte Länder
Inhaltsbibliothek
Blogs
News
Reports
Insights
Wissensbasis
ROI-Rechner
Über uns
Karriere
Pressemitteilung
Zertifizierungen
Partnerschaft
Auszeichnungen
Veranstaltungen & Webinare
Interaktive Demo
Podcast-Studio
Spotlight Studio
Zahlungsverkehr & Neobanken
Benutzer verifizieren, Betrug verhindern und Compliance sicherstellen – von der Anmeldung bis zur Kontoschließung
Shufti unterstützt Identitätsprüfung, Geldwäscheprävention, Transaktionsüberwachung und Betrugsprävention für Neobanken, E-Geld-Institute, Zahlungsabwickler und eingebettete Finanzplattformen in über 240 Ländern, die aktiv genutzt werden.
Nachgewiesene Praxistauglichkeit
Unsere Wirkung, in Zahlen ausgedrückt
- <30sMittlere Zeit bis zur Entscheidung
- 4,000+Watchlists durchsucht
- 240+Länder, die aktiv bearbeitet werden
Vertrauen führender Digitale Unternehmen Weltweiter
Compliance ohne Kompromisse
Warum Zahlungsplattformen sich für Shufti entscheiden
-
Bleiben Sie der Durchsetzung immer einen Schritt voraus
Die FCA verhängte im Juli 2025 eine Geldstrafe von 21 Millionen Pfund gegen Monzo, weil das Unternehmen Kunden mit Adressen wie Buckingham Palace und 10 Downing Street registrierte. Starling wurde mit 29 Millionen Pfund bestraft, weil das Unternehmen seine Kunden nur anhand eines Bruchteils der britischen Sanktionsliste überprüfte. Die AML-Regelwerke von Shufti, die Sanktionsabdeckung für über 215 Regime und die Adressverifizierung werden kontinuierlich aktualisiert, sodass die Einhaltung der Vorschriften ohne technische Eingriffe mit den regulatorischen Änderungen Schritt hält.
-
Betrug verhindern, bevor er auf die Plattform gelangt
Das Deloitte Center for Financial Services warnt davor, dass die Verluste durch KI-gestützten Betrug bis 2027 auf 40 Milliarden US-Dollar ansteigen könnten, wenn adaptive Abwehrmechanismen nicht eingesetzt werden. Shuftis iBETA-Level-3-zertifizierte Lebenderkennung, NFC-Chip-Verifizierung und Geräteintelligenz fangen Deepfakes, synthetische Identitäten und Injection-Angriffe bereits beim ersten Kontakt ab, bevor ein betrügerisches Konto erstellt werden kann.
-
Onboarding ohne Nutzerverlust
Eine mittlere Entscheidungszeit von unter 30 Sekunden in über 240 Ländern, in denen die Daten aktiv verarbeitet werden, bedeutet, dass legitime Nutzer die Verifizierung erfolgreich abschließen, bevor sie einen Abbruch in Erwägung ziehen. Die Risikostufenkonfiguration ermöglicht es Nutzern mit geringem Risiko, schneller voranzukommen, ohne die Überprüfung von Nutzern mit hohem Risiko zu beeinträchtigen.
Sicherung jeder Phase des Nutzerlebenszyklus im Zahlungsverkehr
Jetzt registrieren
Bot-Account-Farming
Bot-Farmen erstellen innerhalb von Minuten Tausende von Neobankkonten und initiieren so Empfehlungsbonus-Systeme und Mule-Netzwerke. Shuftis Device Fingerprinting erkennt Emulatoren und rotierende Proxy-IPs bereits bei der Registrierung. Verhaltensbiometrie unterbindet den Betrugsversuch frühzeitig. Menschlicher Tipprhythmus und kurze Verweildauer sind für den Menschen nicht vergleichbar. Der Fraud Hub bündelt die Signale, um den gesamten Cluster zu blockieren.
Synthetische Identität bei der Anmeldung
Betrüger kombinieren eine gestohlene Sozialversicherungsnummer mit erfundenen Daten, um ein Konto zu erstellen, das zwar Formatprüfungen besteht, aber keiner realen Person gehört. Shuftis eIDV gleicht die angegebene Identität unabhängig mit Datenbanken von Regierungsbehörden, Telekommunikationsunternehmen und Kreditauskunfteien ab und deckt so das Fehlen jeglicher finanzieller oder Adressenspuren auf. Die Geldwäscheprüfung (AML Screening) führt vor der Kontoeröffnung eine abschließende Überprüfung anhand von Sanktionslisten durch.
Bonus-/Empfehlungsmissbrauch
Ein einzelner Betreiber registriert Dutzende von Neobankkonten mit leicht abgewandelten personenbezogenen Daten, um Willkommensboni und Empfehlungsprämien zu kassieren. Shuftis proprietäre 1:N-Gesichtserkennung deckt dasselbe Gesicht hinter mehreren Identitäten im gesamten Kundenstamm auf. Geräte-Fingerprinting verknüpft die gemeinsam genutzte Hardware und IP-Adressbereiche und stellt so sicher, dass eine Person nur ein verifiziertes Konto besitzen kann.
Registrierung gestohlener Identitäten
Ein Betrüger nutzt personenbezogene Daten aus einem Datenleck, um ein Neobankkonto zu eröffnen, von dem das Opfer nichts weiß. Shuftis eIDV gleicht die übermittelten Daten mit den bekannten Daten des echten Identitätsinhabers ab und kennzeichnet Abweichungen, die darauf hindeuten, dass der Einreicher nicht der rechtmäßige Inhaber ist. Die Gesichtserkennung bestätigt anschließend, dass die Person vor der Kamera mit dem Dokumenteninhaber übereinstimmt und nicht mit gestohlenen Daten.
Emulator- und VPN-Spoofing
Betrüger leiten Neobank-Registrierungen über ein VPN oder ein emuliertes Gerät, um regionale Risikobestimmungen und Wohnsitzprüfungen in Großbritannien zu umgehen. Shuftis Device Fingerprinting deckt die emulierte Umgebung hinter den gefälschten Signalen auf. eIDV gleicht die angegebene Adresse mit Daten von Telekommunikations- und Versorgungsunternehmen ab und erkennt so die Diskrepanz zwischen einer behaupteten britischen Adresse und einer Verbindung zu einem Hochrisikogebiet.
Manipulation der Einwilligung und Offenlegung
Ein Kunde bestreitet, jemals den AGB oder den Verpflichtungen zur Weitergabe von AML-Daten zugestimmt zu haben, was ein regulatorisches Risiko gemäß der Verbraucherschutzverordnung (FCA) darstellt. Shuftis Consent Verification erfasst jede Zustimmung in einem rechtsverbindlichen, kryptografischen und mit einem Zeitstempel versehenen Protokoll – und zwar zum Zeitpunkt ihrer Annahme. Im Streitfall sind die Beweise bereits exportierbar und mit einer verifizierten Identität verknüpft.
Onboarding unter Verstoß gegen die Risikobereitschaft
Die Kontrollmechanismen einer Neobank versagen bei der Ablehnung von Anträgen mit offensichtlich unplausiblen Angaben. Genau diesen Mangel bemängelte die FCA in der Monzo-Abschlussmitteilung, in der Konten mit Adressen wie Buckingham Palace und 10 Downing Street eröffnet wurden. Die Adressverifizierung von Shufti validiert jede angegebene Adresse in Echtzeit anhand von Post-, Versorgungs- und Kreditdaten und verwirft Eingaben ohne Übereinstimmung, bevor der Kundendatensatz angelegt wird. Die elektronische Identitätsprüfung (eIDV) ergänzt dies um einen weiteren Abgleich mit Regierungs- und anderen autorisierten Quellen. Die kontinuierliche KYC-Überwachung überwacht das Konto auch nach der Kontoeröffnung und erkennt so Risikoprofiländerungen, die bei den ersten Prüfungen nicht vorhersehbar waren.
Identitätsüberprüfung (KYC)
Dokumentenfälschung
Betrüger laden manipulierte oder gefälschte Ausweisdokumente hoch, um ein Neobankkonto zu eröffnen, in der Erwartung, dass automatische Prüfungen die Manipulationen nicht erkennen. Shuftis Dokumentenverifizierung führt forensische Analysen an allen von Behörden ausgestellten Dokumenten durch und überprüft Schriftarten, MRZ-Prüfsummen und holografische Elemente. Die NFC-Verifizierung liest den kryptografisch signierten Chip in modernen Reisepässen und Personalausweisen und umgeht so die Bildebene, die bei Fälschungen gezielt angegriffen wird.
Deepfake und KI-Gesichtsangriff
Ein Betrüger präsentiert während des Selfie-Schritts bei einer Neobank einen KI-generierten Deepfake-Clip, um sich als der tatsächliche Dokumenteninhaber auszugeben. Die Gesichtserkennung von Shufti, zertifiziert nach ISO/IEC 30107-3 (iBETA Level 3), nutzt 3D-Tiefenmessung und Mikrobewegungsanalyse, um ein echtes Gesicht von synthetischem Video zu unterscheiden. Parallel dazu blockiert die Erkennung von Manipulationen virtuelle Kamerabilder auf Betriebssystemebene, bevor biometrische Daten erfasst werden.
Kameraeinschleusungsangriff
Ein Betrüger leitet vorab aufgezeichnetes Video über eine virtuelle Kamerasoftware in das Verifizierungs-SDK der Neobank ein und umgeht so die physische Kamera des Geräts. Shuftis Injection Detection verifiziert den Kamerastream auf Hardwareebene und verwirft alle Aufnahmen, die nicht von einem authentischen, verifizierten Gerät stammen. Device Fingerprinting identifiziert den Treiber der virtuellen Kamera, sodass synthetische Aufnahmen die Liveness-Engine gar nicht erst erreichen.
Synthetisches Ausweisdokument
Ein Betrüger überlagert eine echte Dokumentenvorlage mit erfundenen Daten, um eine gefälschte ID für die Eröffnung eines Neobankkontos zu erstellen. Die NFC-Verifizierung von Shufti liest den kryptografisch signierten Chip im eMRTD, der von keiner gedruckten oder digitalen Fälschung nachgebildet werden kann. Anschließend prüft eIDV, ob die Identität in Regierungs- und Kreditdatenbanken registriert ist. Eine synthetische ID, die die visuelle Prüfung besteht, fällt bei beiden Prüfungen durch.
Fälschung des Adressnachweises
Betrüger reichen manipulierte Strom-, Gas- oder Wasserrechnungen oder Kontoauszüge ein, um die Adressverifizierung für ein Neobankkonto in Großbritannien zu bestehen. Sie wissen, dass einfache Bearbeitungswerkzeuge visuelle Prüfungen täuschen können. Die Adressverifizierung von Shufti validiert die angegebene Adresse anhand autorisierter Daten von Post, Versorgungsunternehmen und Kreditauskunfteien, anstatt das hochgeladene Dokument selbst zu verwenden. eIDV ergänzt dies um einen Abgleich mit Regierungsdatenbanken für Hochrisikogruppen.
Verschleierung von Geschäftseigentum
Kriminelle nutzen Strohmänner und verschlungene Holdingstrukturen, um den wirtschaftlich Berechtigten bei der Eröffnung eines Geschäftskontos bei einer Neobank zu verschleiern. Shuftis KYB bildet die gesamte Eigentumskette bis zum letztendlichen wirtschaftlich Berechtigten in über 140 Registerjurisdiktionen ab. Jede identifizierte Person wird anschließend im Rahmen eines AML-Screenings anhand von über 4,000 Watchlists und über 215 Sanktionsregimen überprüft.
Erzwungene oder Geldwäsche-KYC
Eine Person durchläuft die KYC-Prüfung einer Neobank zwar ordnungsgemäß, wird aber von einem Geldwäscher angeleitet, der das Konto später für Geldwäschezwecke übernimmt. Shuftis VideoIDnet führt ein Live-Videointerview durch, das von einem geschulten Prüfer auf Anzeichen von Anbahnung und Zwang untersucht wird. Verhaltensbiometrie erfasst während des Onboardings ein Basisprofil und meldet Abweichungen vom Nutzungsverhalten der verifizierten Person.
Risikoscreening
Sanktionsumgehung durch Rechtschreibvarianten
Eine sanktionierte Person nutzt transliterierte oder falsch geschriebene Namensvarianten, um ein Neobankkonto zu eröffnen und so die Überprüfung exakter Namensübereinstimmungen zu umgehen. Shuftis AML-Screening wendet phonetische und Levenshtein-Distanz-Analysen auf über 215 Sanktionsregime und mehr als 4,000 Watchlists an und erkennt so Varianten, die ein einfacher String-Matching-Algorithmus übersehen würde – und zwar in über 150 Sprachen mit lateinischer, arabischer, kyrillischer und CJK-Schrift.
Überprüfung veralteter Sanktionen
Ein Neobankkunde wird zunächst ohne Beanstandungen registriert, gerät aber Monate später auf eine Sanktionsliste – genau dieser Kontrollfehler führte die FCA zu ihrer Geldstrafe von 29 Millionen Pfund gegen die Starling Bank. Shuftis AML-Screening überprüft kontinuierlich den gesamten Kundenstamm anhand der aktuellen Sanktionslisten und löst innerhalb weniger Stunden nach jeder Neuklassifizierung eine Warnung aus, anstatt auf die nächste planmäßige Aktualisierung zu warten. Perpetual KYC aktualisiert anschließend die Risikobewertung des Kunden und leitet den Fall zur sofortigen Überprüfung an das Fraud Hub weiter.
PEP-Verheimlichung
Politisch exponierte Personen verschweigen oft ihre Position in einem Staatsunternehmen oder enge familiäre Verbindungen zu hochrangigen Beamten, in der Hoffnung, dass ein reines Deklarations-Screening ihre Angaben akzeptiert. Shuftis AML-Screening geht über die Selbstauskunft zum PEP-Status hinaus und gleicht Familienmitglieder, Verwandte und enge Mitarbeiter mit PEP-Datenbanken auf vier Ebenen ab. Negative Medienberichte werden in über 150 Sprachen indexiert und decken so lokale Meldungen auf, die englischsprachigen Systemen völlig entgehen. Die Due-Diligence-Prüfung umfasst erweiterte Kontrollen für Unternehmen, die erste PEP-Signale auslösen, und erstellt ein umfassendes Risikobild, bevor die Aufnahme neuer Mitarbeiter erfolgt.
Negative Medienberichte (falsch negativ)
Ein Kunde mit schwerer krimineller Vergangenheit erscheint bei der Überprüfung als unbedenklich, da die relevanten Berichte nur in lokalen Medien vorliegen, die das Screening-System nicht erfassen kann. Shuftis AML-Screening indexiert negative Medienberichte aus über 50,000 Quellen in mehr als 150 Sprachen, darunter Chinesisch-Japanisch-Klein (CJK), Arabisch, Kyrillisch und regionale Presse, die von rein englischsprachigen Systemen vollständig ignoriert werden. Die automatische Schweregradklassifizierung priorisiert die relevanten Treffer, reduziert die Anzahl der Fehlalarme der Analysten und stellt sicher, dass keine sprachspezifischen Berichte in der Prüfwarteschlange übersehen werden.
Verschleierung des wirtschaftlichen Eigentums
Ein Firmenkunde platziert eine risikoreiche oder sanktionierte Person hinter zwei oder drei Ebenen von Strohmänner-Holdinggesellschaften, wodurch der wirtschaftlich Berechtigte (UBO) bei einer oberflächlichen KYB-Prüfung nicht erkennbar ist. Shuftis KYB-System ermittelt die vollständige Eigentumskette in über 140 Handelsregistern und verfolgt jede Ebene bis zum letztendlichen wirtschaftlich Berechtigten. Jede so identifizierte natürliche Person wird individuell im Rahmen eines AML-Screenings anhand von über 4,000 Watchlists und über 215 Sanktionsregimen überprüft. Ergibt die Kette weitere Risikosignale, führt die Due-Diligence-Prüfung zusätzliche Kontrollen durch, bevor das Konto eröffnet wird.
Falsche Darstellung in Hochrisikogebieten
Ein Nutzer in einem sanktionierten oder Hochrisikoland gibt eine andere Adresse an und verbindet sich über ein VPN, um seinen Zugriff lokal erscheinen zu lassen. Die Adressverifizierung von Shufti gleicht die angegebene Adresse mit unabhängigen Post- und Kreditdaten ab und kennzeichnet Adressen, die keine nachweisbaren Merkmale im angegebenen Land aufweisen. Device Fingerprinting deckt die VPN-Verbindung und die Diskrepanz zwischen IP-Adresse und Standort auf, die die angegebene Adresse nicht erklären kann. eIDV und AML-Screening wenden anschließend die für das jeweilige Land geltenden Risikoregeln auf den verifizierten Standort anstatt auf den angegebenen an.
Fondskonto
Erstaufladung einer gestohlenen Karte
Ein Betrüger nutzt kompromittierte Kartendaten, um ein neu eröffnetes Neobankkonto aufzuladen und versucht, das Guthaben schnellstmöglich umzubuchen, bevor der Karteninhaber den Betrug bemerkt. Shuftis Transaktionsüberwachung erkennt in Echtzeit die Kombination aus neuem Konto, Erstaufladung und Abweichungen zwischen Bankleitzahl und Land und veranlasst eine Sperrung, bevor die Gelder freigegeben werden. Geräte-Fingerprinting gleicht das Gerät mit bekannten, betrugsrelevanten Hardware-Clustern ab und blockiert so die erste Aufladung.
Der Einzahler stimmt nicht mit dem Kontoinhaber überein.
Ein Geldwäschekonto erhält seine erste Aufladung per Karte oder Banküberweisung, die auf eine andere Person registriert ist. Shuftis eIDV validiert den Namen auf dem Zahlungsbeleg anhand des verifizierten KYC-Datensatzes und meldet die Diskrepanz sofort. Die Transaktionsüberwachung eskaliert, wenn die eingehende Quelle und der Kontoinhaber nicht übereinstimmen, und sperrt das Geldwäschekonto, bevor eine ausgehende Zahlung möglich ist.
BIN-Bereich-Kartenprüfung
Ein Betrüger fügt in rascher Folge mehrere gestohlene Karten einem Neobankkonto hinzu und führt Testzahlungen mit kleinen Beträgen durch, um gültige BIN-Bereiche zu ermitteln, bevor er Geld abhebt. Shuftis Transaktionsüberwachung erkennt dieses Muster und kennzeichnet mehrere Einzahlungsversuche mit geringem Betrag innerhalb eines kurzen Zeitraums als Testmuster und nicht als normales Verhalten. Geräte-Fingerprinting verknüpft die Versuche über mehrere Konten hinweg, wenn ein einzelnes Gerät oder ein IP-Cluster die Testsequenz steuert. Die Geschwindigkeitsbegrenzung greift ein, bevor der Betrüger genügend Karten validiert hat, um den Angriff profitabel zu gestalten.
Umleitung der Kartenausgabe
Nach erfolgreicher KYC-Prüfung durch eine Neobank ändert ein Betrüger seine registrierte Adresse, sodass die physische Debitkarte an eine von ihm kontrollierte Adresse geliefert wird. Die Adressverifizierung von Shufti kennzeichnet Adressänderungen innerhalb eines kurzen Zeitraums nach Kartenausstellung als risikoreich und löst eine erneute Überprüfung aus. Die biometrische Gesichtserkennung erfordert eine biometrische Authentifizierung in Echtzeit, bevor eine Adressänderung vorgenommen wird, um sicherzustellen, dass der rechtmäßige Kontoinhaber physisch anwesend ist. Die Multi-Faktor-Authentifizierung (MFA) fügt einen zweiten unabhängigen Faktor hinzu und verhindert so, dass die Änderung allein anhand der Anmeldedaten durchgesetzt werden kann.
Betrug bei der Bereitstellung virtueller Karten
Ein Betrüger fügt eine neu ausgestellte virtuelle Karte einer von ihm kontrollierten digitalen Geldbörse oder einem Marktplatz hinzu, um das Guthaben sofort zu nutzen. Shuftis Geräte-Fingerprinting identifiziert das unbekannte Gerät, das versucht, die Geldbörse einzurichten, und kennzeichnet es als nicht mit der registrierten Hardware des Kontos kompatibel. Verhaltensbiometrie erkennt das atypische Nutzungsverhalten eines Betrügers, der die Einrichtungsschritte im Vergleich zum normalen Nutzungsverhalten eines echten Karteninhabers, der die Funktion ausprobiert, sehr schnell durchführt. Zusammen lösen diese Merkmale eine erneute Authentifizierung aus, bevor die virtuelle Karte aktiviert wird.
ACH- und Lastschrift-Kiting
Betrüger nutzen Verzögerungen bei der Kontoabwicklung aus, indem sie Gelder zwischen dem neuen Neobankkonto und einem oder mehreren externen Konten hin- und herschieben. Dadurch wird ein scheinbarer Kontostand aufgebläht, der noch nicht die tatsächlich eingegangenen Gelder widerspiegelt. Shuftis Transaktionsüberwachung modelliert die Transaktionsgeschwindigkeit und die Muster der Geldflüsse zwischen den Konten und erkennt die wiederkehrenden Ein- und Ausgänge, die durch dieses sogenannte Kiting entstehen, bevor der Zyklus abgeschlossen ist. Die permanente KYC-Prüfung überwacht das Konto auf frühe Verhaltenssignale, wie z. B. eine schnelle Kontoeröffnung und atypische Überweisungsmuster, die darauf hindeuten, dass das Konto zu betrügerischen Zwecken und nicht für legitime Zwecke eröffnet wurde.
Anmelden
Kontoübernahme durch Phishing
Ein Betrüger lockt einen Kunden auf eine gefälschte Anmeldeseite, erfasst dessen Zugangsdaten in Echtzeit und nutzt sie, um auf das echte Konto zuzugreifen, bevor der Kunde es bemerkt. Die biometrische Gesichtserkennung von Shufti erfordert ein biometrisches Selfie in Echtzeit, das mit dem hinterlegten KYC-Datensatz abgeglichen wird. Gestohlene Passwörter allein reichen daher nicht aus, um auf das Konto zuzugreifen. Fast ID bindet die Authentifizierung an das Gerät und das verifizierte Gesicht, sodass auf einer Phishing-Seite erfasste Zugangsdaten nicht auf einem anderen Gerät wiederverwendet werden können. Die Multi-Faktor-Authentifizierung (MFA) mit TOTP fügt einen zweiten Faktor direkt auf dem Gerät hinzu, der von Phishing-Proxys nicht abgefangen werden kann.
SIM-Swap-Kontoübernahme
Betrüger verleiten Mobilfunkanbieter durch Social Engineering dazu, die Telefonnummer des Opfers neu zuzuweisen, SMS-Codes für die Zwei-Faktor-Authentifizierung abzufangen und ein Zurücksetzen des Passworts zu erzwingen. Shuftis Multi-Faktor-Authentifizierung (MFA) verwendet TOTP-Codes, die direkt auf dem Gerät generiert werden. Dadurch entfällt die Abhängigkeit von der Telefonnummer, und die ausgetauschte SIM-Karte ist für die Authentifizierung völlig unbrauchbar. Die biometrische Gesichtserkennung benötigt anschließend das registrierte biometrische Gesicht anstelle eines Codes, sodass selbst ein erfolgreicher SIM-Kartentausch das Konto nicht entsperren kann. Der Cifas Fraudscape 2026 prognostiziert einen Anstieg unautorisierter SIM-Kartentausche um 38 % im Jahr 2025, was diesen Schutz besonders relevant macht.
Ausfüllen von Anmeldeinformationen
Ein Angreifer überschüttet die Anmeldeseite einer Neobank mit Milliarden geleakter Zugangsdaten und nutzt dabei die weit verbreitete Wiederverwendung von Passwörtern aus. Shuftis Device Fingerprinting identifiziert nicht-menschliche Anfragemuster, rotierende Proxy-Infrastruktur und emulierte Geräte, die von solchen Tools verwendet werden. Verhaltensbiometrie erkennt skriptbasierte Interaktionen beim Login und blockiert den Angriff, bevor Konten kompromittiert werden.
Session Hijacking
Ein Betrüger stiehlt mithilfe eines Infostealers ein gültiges Neobank-Session-Token und nutzt das Konto als authentifizierter Kunde. Shuftis Verhaltensbiometrie erkennt den Wechsel der Person hinter dem Gerät und löst eine zusätzliche Authentifizierungsabfrage aus. Geräte-Fingerprinting kennzeichnet den Wechsel zu einem unbekannten Hardware- oder Netzwerkprofil mitten in der Sitzung und beendet den Zugriff, bevor Gelder transferiert werden.
Übernahme durch einen Remote-Access-Trojaner
Durch auf dem Gerät eines Kunden installierte Schadsoftware erhält ein Betrüger in Echtzeit die Fernsteuerung der Neobank-Sitzung und kann Zahlungen auslösen, ohne dass der eigentliche Nutzer davon Kenntnis hat. Shuftis Verhaltensbiometrie erkennt die Abweichungen zwischen den natürlichen Interaktionsmustern des Nutzers und der programmierten Präzision eines Fernbedieners. Geräte-Fingerprinting identifiziert Missbrauch von Barrierefreiheitsdiensten und Bildschirmfreigabesignale auf Betriebssystemebene. Die Transaktionsüberwachung kennzeichnet die Zahlungsmuster, die durch Fernsteuerungsbetrug entstehen.
MFA-Push-Müdigkeit
Ein Betrüger bombardiert einen Neobankkunden mit Push-Benachrichtigungen zur Multi-Faktor-Authentifizierung (MFA), bis dieser vor Erschöpfung versehentlich eine Bestätigung erteilt. Shuftis MFA verwendet TOTP-Codes, die direkt auf dem Gerät generiert werden. Dadurch entfällt die Bestätigungs-/Ablehnungsabfrage, die von solchen Angriffen ausgenutzt wird. Fast ID bietet zusätzlich eine passwortbasierte Alternative, die an die registrierten biometrischen Daten gekoppelt ist. Somit kann keine der beiden Methoden von jemandem umgangen werden, der nicht das registrierte Gerät besitzt.
Geld empfangen
Geldwäschequittung (Schreiben)
Ein Neobank-Kontoinhaber empfängt wissentlich Überweisungen von Unbekannten und leitet diese umgehend weiter. Dadurch wird das Konto zum ersten inländischen Zwischenschritt in einer Geldwäschekette. Die Transaktionsüberwachung erkennt die typischen Merkmale von Geldwäschern: schnelle eingehende und ausgehende Transaktionen, steigende Überweisungsbeträge und ungewöhnliche Geschäftspartnernetzwerke. Die kontinuierliche KYC-Prüfung (Know Your Customer) führt zu einer Risikobewertung, sobald das Ausgabeverhalten vom ursprünglichen Profil abweicht. Das Fraud Hub sammelt die Beweise für die Meldung verdächtiger Transaktionen (SAR), bevor die Gelder die Plattform verlassen.
Quittung für Geldwäscher (unwissentlich)
Ein legitimer Neobankkunde wird durch einen Liebesbetrug oder ein gefälschtes Jobangebot dazu verleitet, Gelder im Namen eines Betrügers entgegenzunehmen und weiterzuleiten, oft ohne sich dessen bewusst zu sein, dass er Geldwäsche begeht. Verhaltensbiometrie erkennt angeleitete Interaktionsmuster, darunter vorgefertigte Chat-Antworten, ungewöhnliche Zeiten und unbekannte Geräte, die auf externe Steuerung hindeuten. Die Transaktionsüberwachung markiert das Muster der eingehenden und ausgehenden Weiterleitung und löst eine erweiterte Sorgfaltsprüfung aus, um einen potenziell gefährdeten Kunden zu schützen, anstatt das Konto einfach zu sperren.
Einnahmen aus APP-Betrug
Gemäß den PSR-Richtlinien zur obligatorischen Erstattung haftet eine Neobank ab dem Zeitpunkt, an dem Gelder aus APP-Betrug auf einem von ihr betriebenen Treuhandkonto eingehen. Shuftis Transaktionsüberwachung bewertet jede eingehende Zahlung in Echtzeit und kennzeichnet Abweichungen bei der Zahlungsempfängerbestätigung sowie Kontrahentenrisiken, die darauf hindeuten, dass das Konto Gelder aus APP-Betrug erhält. Die Geldwäscheprüfung überwacht das Konto kontinuierlich auf Verschleierungsaktivitäten nach Zahlungseingang. Die schnelle Identifizierung und Sperrung von Treuhandkonten reduziert das Erstattungsrisiko des empfangenden Zahlungsdienstleisters erheblich.
Eingehende Zahlungen von sanktionierten Gegenparteien
Geldflüsse über sanktionierte Banken, Intermediäre oder Jurisdiktionen stellen einen Verstoß der empfangenden Neobank dar, unabhängig davon, ob der Kontoinhaber selbst beteiligt ist. Die Geldwäscheprüfung (AML-Screening) überprüft den Ursprungskreditgeber, den BIC des Intermediärs und die zuständige Jurisdiktion anhand von über 215 Sanktionsregimen – und zwar vor der Abwicklung, nicht erst danach. Bei einer Übereinstimmung wird die Zahlung sofort gesperrt, sodass das Compliance-Team die Möglichkeit hat, die Zahlung abzulehnen oder zu eskalieren, bevor die Transaktion abgeschlossen ist.
Gehalts- und Lohnabrechnungsbetrug
Ein Geldwäschering schleust illegale Gelder über Neobankkonten, die als Gehalts- oder Lohngutschriften getarnt sind, wodurch eingehende Überweisungen den Anschein legitimer Einkünfte erwecken. Die Transaktionsüberwachung prüft die Übereinstimmung von angegebenem Arbeitgeber, eingehender IBAN und Zahlungshäufigkeit mit tatsächlichen Lohnabrechnungsmustern und deckt dabei Unregelmäßigkeiten in Bezug auf Daten, Herkunft und Beträge auf. Die kontinuierliche KYC-Prüfung gleicht diese Muster mit dem verifizierten Einkommens- und Beschäftigungsprofil ab und leitet Unstimmigkeiten zur Überprüfung durch die EDD weiter.
Grenzüberschreitende Schichtung
Illegale Gelder fließen über SEPA Instant oder SWIFT durch eine Kette von Neobankkonten in verschiedenen Jurisdiktionen. Jeder Zwischenschritt ist darauf ausgelegt, den Ursprung vor der nächsten Überweisung zu verschleiern. Die Transaktionsüberwachung nutzt mehrstufige Graphanalysen, um die Verbindung zwischen eingehenden und ausgehenden Zahlungen über verschiedene Konten hinweg nachzuverfolgen, anstatt jede Überweisung isoliert zu betrachten. Die Sorgfaltsprüfung wendet verstärkte Kontrollen auf grenzüberschreitende Aktivitäten oberhalb bestimmter Risikoschwellen an und schafft so die Beweiskette, die das Compliance-Team für die Einreichung einer glaubwürdigen Verdachtsmeldung benötigt.
Geld Senden
Autorisierter Push-Zahlungsbetrug
Ein Betrüger manipuliert einen Neobankkunden durch Social Engineering, um ihn zur Autorisierung einer hohen Zahlung auf ein Konto zu veranlassen, das er fälschlicherweise für das Konto seiner Bank, seines Anwalts oder seines Bauunternehmers hält. Gemäß den PSR-Regeln (Payment-to-Sales) haftet die sendende Neobank ab dem Zeitpunkt des Geldabflusses zu 50 %. Verhaltensbiometrie erkennt Bildschirmfreigabe, ungewöhnliche Tippmuster und Zahlungsbeträge, die nicht mit der Kontohistorie übereinstimmen und auf eine manipulierte Transaktion hindeuten. Die Transaktionsüberwachung bewertet das Zielkonto, und die biometrische Gesichtserkennung ergänzt Transaktionen mit hohem Wert um einen biometrischen Sicherheitsschritt. Dadurch wird genau dort ein Hindernis geschaffen, wo App-Angriffe am effektivsten sind.
Betrug bei der ersten Überweisung an einen neuen Zahlungsempfänger
Ein Betrüger, der ein Neobankkonto übernommen hat, fügt einen neuen Zahlungsempfänger hinzu und tätigt sofort eine hohe Überweisung, bevor eine Überwachungsgrundlage geschaffen wurde. Die Transaktionsüberwachung kennzeichnet die Kombination aus einem neu hinzugefügten Zahlungsempfänger und einer ersten Zahlung über dem Schwellenwert als risikoreiches Ereignis. Die Multi-Faktor-Authentifizierung (MFA) führt eine zusätzliche Sicherheitsprüfung durch, die Bestätigung des Zahlungsempfängers gleicht den Namen des Zahlungsempfängers mit den Bankdaten ab, und die Bedenkzeit gibt dem rechtmäßigen Kontoinhaber Zeit, die Überweisung zu bestätigen oder zu stornieren.
Auszahlung des Geldwäschers
Ein Konto einer Neobank, das illegale Gelder empfangen hat, transferiert das Guthaben schnell auf weitere Konten oder Krypto-Ausstiegsplattformen, um die Auszahlung abzuschließen, bevor die eingehenden Gelder überprüft werden. Die Transaktionsüberwachung modelliert Geschwindigkeit, Ein- und Auszahlungsverhältnis sowie die Clusterbildung in Echtzeit und deckt so das Auszahlungsmuster des Kontos innerhalb derselben Sitzung wie den Zahlungseingang auf. Perpetual KYC hat die Risikobewertung des Kontos bereits anhand des eingehenden Musters aktualisiert, sodass die Benachrichtigung über ausgehende Gelder schneller ausgelöst wird. Der Fraud Hub konsolidiert beide Ereignisse zu einem einzigen Fall für die Erstellung der Verdachtsmeldung (SAR).
Begünstigter auf der Sanktionsliste
Ein Neobankkunde versucht, Geld an einen Zahlungsempfänger zu senden, dessen Konto einer sanktionierten Person, Organisation oder Gerichtsbarkeit zugeordnet ist – entweder wissentlich oder weil ein Betrüger die Empfängerdaten manipuliert hat. Die Geldwäscheprüfung (AML Screening) gleicht die IBAN/BIC des Empfängers mit über 4,000 Sanktionslisten und mehr als 215 Sanktionsregimen ab, bevor die Zahlung ausgeführt wird, und blockiert die Überweisung umgehend. Die Geldwäscheprüfung überwacht gespeicherte Zahlungsempfänger kontinuierlich, sodass auch ein bei der ersten Zahlung unauffälliger Empfänger eine Warnung auslöst, wenn er später auf eine Sanktionsliste gesetzt wird.
Anlagebetrug
Betrüger bauen über Wochen eine Beziehung zu Neobankkunden auf, bevor sie diese dazu bringen, Gelder an eine gefälschte Investmentplattform zu überweisen. Laut UK Finance stiegen die Verluste durch betrügerische Investment-Apps in Großbritannien im Vergleich zum Vorjahr um etwa 75 %. Die Transaktionsüberwachung bewertet Zielkonten, die mit bekannten Betrugsmustern in Verbindung stehen, anhand von Risikobewertungen und kennzeichnet die Zahlung, bevor sie ausgeführt wird. Die Einwilligungsprüfung erfasst eine kryptografische Bestätigung in der App zum Zeitpunkt des Sendens und erstellt so einen mit einem Zeitstempel versehenen Datensatz, der eine Ablehnung aufgrund fehlender Autorisierung verhindert.
Ablehnung durch den Erstanbieter nicht autorisiert
Ein echter Neobankkunde tätigt eine Zahlung und beanstandet diese anschließend als unberechtigt, um eine PSR-Rückerstattung zu erhalten, während er das Geld behält. Verhaltensbiometrie ermittelt das Interaktionsmuster zum Zeitpunkt der beanstandeten Zahlung und bestätigt, ob es dem Verhaltensmuster des echten Kontoinhabers entspricht. Die biometrische Gesichtserkennung liefert eine zeitgestempelte biometrische Bestätigung der Autorisierung, und die Einwilligungsprüfung stellt eine signierte In-App-Bestätigung bereit, die die Behauptung der Nichtautorisierung widerlegt.
Kartenausgaben
Betrug ohne Karte
Betrüger nutzen gestohlene Kartendaten, um bei Online-Händlern einzukaufen, die weder die physische Karte noch eine PIN benötigen. Sie nutzen dabei die Lücke zwischen Kartenausgabe und Transaktionsprüfung aus. UK Finance verzeichnete 2024 fast 2.6 Millionen Fälle von CNP-Betrug (Card-No-PIN-Betrug) mit einem Anstieg der Verluste um 11 % auf knapp 400 Millionen Pfund. Shuftis Transaktionsüberwachung wendet eine Echtzeit-Risikobewertung auf jede CNP-Transaktion an. Mithilfe von Geräte- und Verhaltenssignalen wird der echte Karteninhaber von einem Betrüger unterschieden, der gestohlene Zugangsdaten wiederverwendet. Nur Transaktionen mit hohem Risiko lösen eine zusätzliche 3DS-Prüfung aus. So wird der Zahlungsvorgang für legitime Kunden reibungslos gestaltet und Betrug direkt bei der Transaktion verhindert.
Rückbuchung und freundlicher Betrug
Ein rechtmäßiger Karteninhaber tätigt einen Kauf, erhält die Ware oder Dienstleistung und beanstandet die Transaktion anschließend als unautorisiert, um die Gelder zurückzuerhalten, ohne die bezahlte Ware zurückgeben zu müssen. Shuftis Verhaltensbiometrie erfasst die Interaktionsmuster zum Zeitpunkt der ursprünglichen Autorisierung und erstellt so eine Verhaltensbasislinie, die bestätigt, dass der rechtmäßige Kontoinhaber die Kontrolle über das Gerät hatte. Die Einwilligungsprüfung erfasst alle In-App-Warnungen vor Betrug, die der Kunde vor Abschluss einer Transaktion mit hohem Wert zur Kenntnis genommen hat. Der Fraud Hub stellt beide Beweisarten vor Ablauf der Widerspruchsfrist in einem Chargeback-Antrag zusammen.
Kartenprüfung und -zählung
Betrüger testen systematisch große Mengen gestohlener Kartennummern, indem sie kleine Transaktionen bei verschiedenen Händlern durchführen und so die gültigen Nummern identifizieren, bevor sie diese für Betrugsfälle mit hohem Wert einsetzen. Shuftis Transaktionsüberwachung erkennt die charakteristische Geschwindigkeit solcher Kartentests und kennzeichnet mehrere Autorisierungsversuche mit geringem Wert innerhalb eines kurzen Zeitraums als wiederkehrendes Muster. Device Fingerprinting verknüpft die Versuche über mehrere Konten hinweg, wenn ein einzelnes Gerät oder ein IP-Cluster die Transaktionssequenz steuert. Dadurch wird die koordinierte Natur des Angriffs deutlich, anstatt jede kleine Transaktion isoliert zu betrachten.
Betrug bei der Bereitstellung digitaler Geldbörsen
Betrüger nutzen gestohlene Kartendaten, um eine Karte in einer digitalen Geldbörse auf einem von ihnen kontrollierten Gerät hinzuzufügen und so kontaktlos zu bezahlen – ganz ohne die physische Karte. Shuftis Device Fingerprinting identifiziert das unbekannte Gerät, das die Aktivierung versucht, und kennzeichnet es als nicht mit dem registrierten Hardwareprofil des Karteninhabers übereinstimmend. Die Multi-Faktor-Authentifizierung (MFA) mit TOTP ersetzt das SMS-OTP, das bei SIM-Swap-Angriffen häufig abgefangen wird, und verhindert so, dass der Aktivierungscode umgeleitet werden kann. Die biometrische Gesichtserkennung ergänzt die Aktivierung um einen biometrischen Schritt für risikoreiche Aktivierungsvorgänge und verknüpft sie mit dem verifizierten Gesicht des Kontoinhabers.
Betrug bei Rückerstattungen und Rücksendungen
Betrüger manipulieren den Rückgabeprozess, um Gutschriften auf eine andere Karte oder ein anderes Konto umzuleiten und so effektiv Geld von der Plattform abzuzweigen, während sie den ursprünglichen Kauf behalten. Shuftis Transaktionsüberwachung prüft die Übereinstimmung von Rückerstattungsziel und -empfänger und kennzeichnet Fälle, in denen das Rückerstattungsziel nicht mit dem ursprünglichen Zahlungsmittel übereinstimmt. Die biometrische Gesichtserkennung erfordert eine biometrische Bestätigung, bevor eine Rückerstattung über einem festgelegten Schwellenwert bearbeitet wird. Dadurch wird sichergestellt, dass der rechtmäßige Kontoinhaber die Änderung des Empfängers autorisiert und nicht ein Betrüger mit eingeschränktem Kontozugriff.
Ausgaben bei Verlust und Diebstahl der Karte
Ein Betrüger gelangt in den Besitz einer physischen Karte oder stiehlt diese und nutzt sie sofort für eine Reihe von kontaktlosen Transaktionen mit geringem Wert unterhalb des Limits, bevor der Karteninhaber den Verlust melden kann. Shuftis Transaktionsüberwachung modelliert das typische Ausgabeverhalten des Karteninhabers und erkennt Abweichungen vom Standort sowie Ausgabenanomalien, die nicht zu seinem bisherigen Verhalten passen. Die Verhaltensbiometrie markiert diese Abweichungen in Echtzeit und löst eine In-App-Benachrichtigung aus, in der der rechtmäßige Karteninhaber aufgefordert wird, die Karte zu bestätigen oder zu sperren, bevor der Verlust einen nennenswerten Betrag erreicht.
Upgrade-Grenzen
Ausstieg aus dem Kreditgeschäft mit Erstanbietern
Ein Betrüger eröffnet ein Konto, täuscht über mehrere Monate ein normales Nutzungsverhalten vor, um Glaubwürdigkeit aufzubauen, beantragt dann eine Limiterhöhung, schöpft den Dispokredit oder die Kreditlinie voll aus und verschwindet. Shuftis Perpetual KYC überwacht kontinuierlich das Kontoverhalten im Vergleich zu ähnlichen Kunden und erkennt das charakteristische Muster aus normaler Aktivität, gefolgt von einem rasanten Abheben des Kontos, bevor die Limiterhöhung gewährt wird. Die Transaktionsüberwachung erkennt dieses rasante Abheben nach einem solchen Ausrutscher und ermöglicht so eine Sperrung des Kontos, bevor die Gelder vollständig abgebucht werden.
Gefälschte Dokumente für höhere Stufen
Betrüger reichen gefälschte Pässe oder Einkommensnachweise ein, um höhere Transaktionsstufen freizuschalten, da sie wissen, dass die Plattform beim Upgrade weniger strenge Prüfungen durchführt als bei der Registrierung. Die Dokumentenverifizierung von Shufti wendet beim Upgrade dieselben forensischen Prüfungen an wie bei der Registrierung, einschließlich MRZ-Validierung, Schriftanalyse und Überprüfung holografischer Elemente. Die NFC-Verifizierung liest den eMRTD-Chip im eingereichten Dokument und bestätigt die kryptografische Integrität der Identitätsdaten. Die Gesichtserkennung gleicht anschließend das Gesicht auf den Upgrade-Dokumenten mit den bei der Registrierung hinterlegten biometrischen Daten ab und erkennt Manipulationen sofort.
Altern der synthetischen Identität
Ein Betrüger pflegt eine synthetische Identität durch monatelange Aktivitäten mit geringem Risiko und baut so eine Transaktionshistorie auf, die die erfundene Person kreditwürdig erscheinen lässt, bevor er eine Limiterhöhung beantragt, die sofort ausgenutzt wird. Shuftis eIDV-System führt beim Upgrade-Trigger eine erneute Prüfung durch und überprüft, ob die Identität nun eine umfassendere und konsistentere autoritative Präsenz aufweist als bei der Registrierung. Die 1:N-Gesichtserkennung gleicht das Upgrade-Selfie mit der gesamten Kundendatenbank ab und identifiziert Fälle, in denen derselbe Nutzer mehrere synthetische Identitäten gleichzeitig durch den Upgrade-Prozess schleust.
Betrug bei der Aufwertung von Geschäftskonten
Ein Privatkontoinhaber versucht, ein Geschäftskonto zu eröffnen, indem er Unterlagen zur Registrierung einer Briefkastenfirma einreicht. Er strebt die höheren Kreditlimits von Geschäftskonten an, ohne über die entsprechende wirtschaftliche Legitimität zu verfügen. Shuftis KYB gleicht die Unternehmensstruktur mit Handelsregistern in über 140 Ländern ab und verifiziert, dass das Unternehmen aktiv ist, über tatsächliche Geschäftsführer verfügt und nicht in negativen Medienberichten erwähnt wurde. Im Rahmen der Due-Diligence-Prüfung werden die im Zuge dieser Prüfung identifizierten wirtschaftlich Berechtigten (UBOs) einer erweiterten Überprüfung unterzogen, um sicherzustellen, dass die Personen hinter dem Antrag auf Kontoeröffnung selbst unbescholten sind.
Unterstützung von Social Engineering
Ein Betrüger kontaktiert den Kundendienst telefonisch oder per Nachricht und gibt sich als der tatsächliche Kontoinhaber aus. Er verfügt über genügend persönliche Daten, um einen Mitarbeiter dazu zu bewegen, die Transaktionslimits des Kontos manuell zu erhöhen. Die biometrische Gesichtserkennung von Shufti erfordert ein Live-Selfie, das mit dem hinterlegten KYC-Datensatz abgeglichen wird, bevor eine Limitänderung vorgenommen wird – unabhängig davon, wie die Anfrage eingeht oder wie viele personenbezogene Daten der Anrufer angibt. Fast ID verknüpft die Autorisierung mit dem verifizierten Gesicht auf dem registrierten Gerät. So kann kein Social Engineering über einen Supportkanal die biometrischen Daten des tatsächlichen Kontoinhabers ersetzen.
Erzwungene Limiterhöhung
Betrüger setzen schutzbedürftige Kunden unter Druck oder manipulieren sie, um sie zu einer höheren Kreditlimit-Anfrage zu bewegen. Dies geschieht meist als Vorbereitung auf eine hohe Zahlung per App, die der Kunde sonst nicht tätigen könnte. Shuftis Verhaltensbiometrie erkennt die Signale und ungewöhnlichen Interaktionsmuster, die darauf hindeuten, dass der Kunde auf Anweisung und nicht eigenständig handelt. Die Einwilligungsprüfung erfasst die Anfrage zur Limit-Erhöhung und alle zugehörigen In-App-Warnungen gemäß den Verbraucherschutzbestimmungen der FCA kryptografischen Daten und schafft so einen Beweispfad für Aufsichtsbehörden und Erstattungsentscheidungen. Die biometrische Gesichtserkennung stellt zusätzlich sicher, dass der tatsächliche Kontoinhaber zum Zeitpunkt der Genehmigung physisch anwesend ist.
Kontoschließung
Wiedereinsetzung in die Sanktionsliste nicht bemerkt
Ein Kunde, der bei der Kontoeröffnung keine Beanstandungen aufwies, wird später auf eine Sanktionsliste des OFAC, Großbritanniens oder der EU gesetzt. Die Plattform führte die Überprüfung jedoch nur bei der Kontoeröffnung durch und verfügt über keinen Mechanismus, um diese Änderung zu erkennen. Dies war der Hauptgrund für die von der FCA verhängte Geldstrafe von 29 Millionen Pfund gegen die Starling Bank. Das AML-Screening von Shufti gleicht kontinuierlich den gesamten Kundenstamm mit den aktuellen Sanktionslisten ab und löst innerhalb weniger Stunden nach jeder Änderung eine Warnung aus. Perpetual KYC aktualisiert umgehend die Risikobewertung des Kunden und leitet den Fall zur dringenden Überprüfung und Kontosperrung an das Fraud Hub weiter.
Risikoprofil-Drift
Das Verhalten eines Kunden verschiebt sich über Monate hinweg allmählich hin zu risikoreicheren Aktivitäten. Dabei löst keine einzelne Transaktion einen Schwellenwert aus, doch das kumulative Muster ergibt ein deutlich anderes Risikoprofil als das bei der Kontoeröffnung ermittelte. Shuftis Perpetual KYC überwacht das Verhalten kontinuierlich und aktualisiert die Risikobewertung des Kunden dynamisch, anstatt auf eine planmäßige Überprüfung zu warten. Die Transaktionsüberwachung liefert Signale auf Transaktionsebene für das Risikomodell. Sobald die Gesamtbewertung einen definierten Schwellenwert überschreitet, leitet das System das Konto automatisch zur erweiterten Sorgfaltsprüfung weiter, anstatt auf eine manuelle Überprüfung zu warten.
Umgehung der regelmäßigen Überprüfung
Ein Kunde unterdrückt verdächtige Transaktionsaktivitäten in den Wochen vor einer geplanten Überprüfung und setzt diese unmittelbar danach wieder fort, um die Vorhersagbarkeit kalenderbasierter Compliance-Zyklen auszunutzen. Shuftis Perpetual KYC ist ereignisgesteuert und nicht kalendergesteuert. Es wertet kontinuierlich die gesamte Kontohistorie und alle verfügbaren Signale aus. Da es kein festes Überprüfungsdatum gibt, das manipuliert werden könnte, kann die Unterdrückung von verdächtigen Aktivitäten die Risikobewertung nicht verbessern. Das Modell kennzeichnet das Muster aus Inaktivität und anschließender Wiederaufnahme als verdächtig.
Identitätstausch bei erneuter Verifizierung
Ein Betrüger, der ein Konto übernommen hat, versucht im Rahmen der regelmäßigen erneuten Identitätsprüfung (Re-KYC) unterschiedliche Ausweisdokumente einzureichen. Er behauptet, der ursprüngliche Ausweis sei verloren gegangen oder abgelaufen, um die hinterlegten biometrischen Daten durch eigene zu ersetzen. Die Gesichtserkennung von Shufti verlangt, dass das bei der erneuten Verifizierung eingereichte Live-Selfie mit den bei der Kontoeröffnung hinterlegten biometrischen Daten übereinstimmt – unabhängig von den vorgelegten Dokumenten. Die biometrische Gesichtserkennung wendet dieselbe Übereinstimmungsanforderung für alle Kontoaktionen im Zusammenhang mit der erneuten Verifizierung an. Ein Austausch wird erkannt, sobald das neue Gesicht nicht mehr mit den ursprünglichen Daten übereinstimmt.
Betrug bei Kontoschließung
Ein Betrüger leert das Kontoguthaben durch eine rasche Abfolge von Überweisungen unmittelbar nach Erhalt einer Mitteilung der Aufsichtsbehörde und stellt anschließend einen Schließungsantrag, um weitere Ermittlungen zu verhindern. Shuftis Transaktionsüberwachung wendet nach solchen Ereignissen verstärkte Überwachungsregeln an und kennzeichnet Abhebungen des gesamten Guthabens als Hochrisikosignal. Der Fraud Hub hält den Schließungsantrag bis zur Prüfung des Verdachtsmeldungsberichts (SAR) zurück, um sicherzustellen, dass das Konto und seine Transaktionshistorie aus regulatorischen Gründen erhalten bleiben und nicht nach dem Zeitplan des Betrügers geschlossen und gelöscht werden.
Neuantrag unter neuer Identität
Ein von der Plattform ausgeschlossener Betrüger kehrt unter einem anderen Namen, der Identität eines engen Vertrauten oder einer neu erstellten synthetischen Identität zurück und geht davon aus, dass die Negativdatei nur die vorherige Konto-ID und nicht die dahinterstehende Person erfasst. Shuftis 1:N-Gesichtserkennung gleicht die biometrischen Daten jedes neuen Antragstellers mit allen vorherigen Konten ab, einschließlich deaktivierter und geschlossener Konten, und verwendet dabei das Gesicht anstelle der angegebenen Identität. Die Geldwäscheprüfung wird sofort auf den neuen Antrag angewendet und deckt alle Treffer auf Watchlists auf, die mit der zugrunde liegenden Identität verknüpft sind. Der Fraud Hub verknüpft den neuen Fall mit dem vorherigen Ausschlussdatensatz für das Prüfteam.
Entwickelt für jede Rolle, die für die Onboarding-Entscheidung verantwortlich ist.
Kombinieren Sie Produkte aus den Bereichen Identität, Compliance und Betrugsabwehr, um eine Verifizierungsplattform aufzubauen, die Ihre regulatorischen Anforderungen erfüllt, ohne die Integration bei jeder Regeländerung neu erstellen zu müssen.
Compliance Officer
Verzichten Sie auf die manuelle Abstimmung von Lieferantendaten und lassen Sie Shufti den Prüfpfad automatisieren. So erhalten Sie für jeden Benutzer ein einheitliches, länderspezifisches Nachweispaket, das in Echtzeit aktualisiert wird.
Leiter Produkt
Beseitigen Sie marktspezifische Reibungsverluste mit einer konfigurierbaren Engine, die auf über 240 aktiv verarbeitete Länder skaliert und lokalisierte Erfolgsquoten nutzt, um die UX bereits vor dem Livegang zu optimieren.
Leiter der Technik
Schluss mit der Verwaltung unübersichtlicher Anbieterlandschaft – konzentrieren Sie sich auf die Entwicklung eigener Lösungen. Implementieren Sie eine einzige REST-API für den gesamten Benutzerlebenszyklus, abgesichert durch SLAs auf Enterprise-Niveau und eine umfassende SDK-Abdeckung.
Betrugsanalytiker
Verkürzen Sie die Bearbeitungszeiten manueller Prüfungen mit einem einheitlichen Fraud Hub, der den Grund für jede Meldung aufdeckt, noch bevor Ihr Team den Fall überhaupt öffnet.
Verlassen Sie sich nicht nur auf unsere Aussage, sondern hören Sie, was unsere Kunden sagen.
Das Vertrauen, das unsere Kunden teilen
Die Zukunft der digitalen Identität wird durch Vertrauen, Interoperabilität und regulatorische Angleichung bestimmt. Unsere Partnerschaft mit Shufti unterstreicht daher das Engagement von DevCode Identity, unsere globalen Kunden mit den sichersten, erstklassigen und konformen Lösungen zur Identitätsverifizierung zu unterstützen, die heute verfügbar sind.
Durch die Kombination unserer Conversion Driven Compliance Orchestration Platform mit den globalen KYC- und IDV-Funktionen von Shufti können unsere Kunden nicht nur komplexe regulatorische Anforderungen bewältigen, sondern auch ein nahtloses Kunden-Onboarding-Erlebnis mit höchstmöglichen Konversionsraten gewährleisten.
Wir sind stolz darauf, unsere Partnerschaft mit Shufti auch bei der Expansion in neue Rechtsordnungen fortzusetzen.
Die Verifizierungstechnologie von Shufti stärkt nicht nur unseren Compliance-Rahmen, sondern gewährleistet auch, dass unsere Spieler ein reibungsloses und sicheres Onboarding-Erlebnis genießen.
Wir möchten unseren Kunden und ihren Händlern die bestmöglichen Werkzeuge für ihre Arbeit bieten und freuen uns daher über die Zusammenarbeit mit Shufti.
Sie sind ein führendes Unternehmen, und wir freuen uns darauf, unseren Kunden ihre Lösungen über unser CRM anbieten zu können.
Die Beziehung zu Shufti entstand aus Frustration über einen bisherigen Anbieter, daher begannen wir unsere Gespräche mit Shufti.
Die Reaktionszeit war hervorragend, vom ersten Gespräch mit dem Vertrieb bis zum Start der Demo.
Alles, was Sie wissen müssen, an einem Ort
Häufig gestellte Fragen
In Großbritannien zugelassene Unternehmen unterliegen den Geldwäschebestimmungen (MLR), der Verbraucherschutzpflicht und den Erstattungsregeln für die Produktsicherheitsrichtlinie (PSR APP) der FCA. In der EU zugelassene Unternehmen müssen sich auf die Geldwäschebekämpfungsrichtlinie (AMLR, gültig ab 10. Juli 2027), die Umsetzung der Geldwäscherichtlinie 6 (AMLD2), die Anwendung der Produktsicherheitsrichtlinie 3 (PSD3/PSR, voraussichtlich im zweiten oder dritten Quartal 2028) und die DORA (gültig seit dem 17. Januar 2025) vorbereiten. In den USA zugelassene Unternehmen unterliegen den Bestimmungen des Bankgeheimnisgesetzes (BSA/AML) und den Sorgfaltspflichten (CDD) des FinCEN. Das Compliance-Team von Shufti pflegt die Regelwerke in über 240 Ländern und aktualisiert sie aktiv, sodass Aktualisierungen ohne technische Eingriffe möglich sind.
Die Transaktionsvertrauensüberwachung bewertet sowohl gesendete als auch empfangene Zahlungen in Echtzeit. Verhaltensbiometrie erkennt Stresssignale und Manipulationsmuster. Die Einwilligungsprüfung erfasst kryptografische Beweise für Betrugswarnungen in der App. Zusammen bilden diese die Grundlage für die Bestimmung der Erstattungspflicht gemäß der 50:50-Aufteilung der Zahlungen zwischen Sender und Empfänger durch den Zahlungsdienstleister (PSP) gemäß PSR.
ISO/IEC 30107-3 PAD Level 3 ist die höchste unabhängige Zertifizierungsstufe für die Erkennung von Präsentationsangriffen. iBETA testete das Liveness-System von Shufti gegen physische Artefakte (gedruckte Fotos, 3D-Masken), Video-Replay-Angriffe und Deepfake-Einschleusungsvektoren. Die Level-3-Zertifizierung bestätigt, dass das System sowohl unter iOS als auch unter Android mit 0 % APCER und 0 % BPCER bestanden hat.
Wo lokale Vorschriften eine dokumentenfreie Registrierung zulassen, unterstützt Shufti datenbankvalidierte KYC-Prozesse über eIDV. Die NFC-Verifizierung ist auch für Nutzer mit E-Pass-fähigen Geräten verfügbar und bietet Identitätsprüfung auf Chipebene ohne separaten Dokumentenscan.
Für Integrationstests steht sofort eine Sandbox-Umgebung zur Verfügung. Die einzige REST-API deckt Dokumentenverifizierung, biometrische Lebenderkennung, AML-Screening und Transaktionsüberwachung ab und eliminiert so den üblicherweise langen Integrationszyklus mit mehreren Anbietern.
Vergleichen Sie Shufti mit Ihrem aktuellen Zahlungssystem.
Die Durchsetzung der FCA-Vorschriften, die Erstattung der PSR-APP-Vorschriften, DORA und die bevorstehende Geldwäschebekämpfungsrichtlinie (AMLR) erfordern eine Verifizierungsarchitektur, die die Identitätsprüfung bei der Registrierung mit der laufenden Transaktionsüberwachung verknüpft. Insellösungen können weder Identitätsdatensätze austauschen, konsistente Prüfprotokolle erstellen noch Compliance-Regeln zentral aktualisieren. Prüfen Sie, ob Ihre aktuelle Lösung diesen Anforderungen genügt.