Gespräche für den Wandel: Wie die Entwicklung der Technologie die Entwicklung von Betrug ermöglicht

Für einen erfolgreichen Betrüger ist Flexibilität entscheidend. Angesichts des rasanten technologischen Fortschritts, wie wir ihn heutzutage erleben, funktionieren Angriffsmethoden kaum zweimal auf dieselbe Weise – und sich auf eine einzige Methode festzulegen, bedeutet praktisch, das Risiko einzugehen, entdeckt zu werden.

Unsere Fähigkeit, Technologien schnell zu entwickeln, macht unsere Gesellschaft zwar so anpassungsfähig an den Wandel, gibt Betrügern aber auch Zugang zu einem immer vielfältigeren Instrumentarium. Es werden ständig neue Betrugsmethoden entwickelt, wobei viele mehrere Methoden kombinieren, um Ziele aus dem Gleichgewicht zu bringen.

Ein Beispiel dafür ist die Pandemie, bei der zahlreiche Branchen ihre Geschäftsmodelle anpassen mussten, um E-Commerce-Funktionen oder Abonnementdienste einzubinden. Auch nach der Pandemie bleibt der Komfort des E-Commerce unübertroffen. Die Möglichkeit, Kartendaten digital zu speichern, macht Transaktionen so einfach wie ein Tastendruck.

Allerdings haben der Bekanntheitsgrad und die Bequemlichkeit des E-Commerce die Verbreitung einer gefährlichen Form des Betrugs begünstigt: Formjacking. Dabei verschafft sich ein Betrüger Zugang zu einer E-Commerce-Website und gibt einen bösartigen Code ein, um die Finanzdaten derjenigen zu erfassen, die eine Transaktion abschließen. Mit dem Zugang zu diesen Daten steht es den Betrügern frei, sie selbst zu nutzen oder sie im Dark Web zu verkaufen - was angesichts der Tausenden von Daten, die täglich gestohlen werden, sehr lukrativ für sie ist.

Formjacking ist besonders gefährlich, da es keine Möglichkeit gibt, einen Angriff zu erkennen, bevor er nicht erfolgt ist. Es gibt zwar einige Formen der Vorbeugung, aber Formjacker sind immer auf der Suche nach einem Exploit - und da ihre Angriffe subtil sind und sich leicht im Code verstecken lassen, werden Sie wahrscheinlich nie erfahren, ob Sie angegriffen wurden, bis es zu spät ist.

Dies bringt E-Commerce-Websites in eine heikle Lage: Obwohl Formjacking durch zusätzliche Ebenen der Identitätsüberprüfung entschärft werden kann, hat sich der durchschnittliche Verbraucher an die Bequemlichkeit kurzer Transaktionen gewöhnt. Zu viele Authentifizierungsschritte könnten die Kunden abschrecken und Unternehmen wertvolles Geschäft kosten. Das bedeutet, dass viele E-Commerce-Websites gezwungen sind, zwischen Geschäftskontinuität und effektiver Betrugsbekämpfung zu wählen.

Allerdings erwarten die Verbraucher auch eine vollständige Datensicherheit - und werden Unternehmen meiden, die in der Vergangenheit nicht in der Lage waren, Angriffe von Betrügern zu verhindern; dies zeigt, dass die Folgen eines Angriffs weit über den eigentlichen Verstoß hinausgehen können.

Was können Unternehmen also tun, wenn sie sich auf einem so schmalen und prekären Grat bewegen müssen?

Nun, natürlich passt sich die Technologie bereits an, um diesem Problem vorzubeugen. Heutzutage scheinen Zero-Trust-Netzwerke und Isolationstechnologien unsere beste Verteidigungslinie zu sein – da sie sich beide gut dazu eignen, neue Bedrohungen zu antizipieren und abzuwehren. Es ist ratsam, sich darüber zu informieren, um herauszufinden, welche Lösung für Ihr Unternehmen am besten geeignet ist – und da dies derzeit offenbar die beste Verteidigungsmaßnahme ist, die uns zur Verfügung steht, sollten Sie lieber früher als später in eine solche Lösung investieren.

Wie bereits erwähnt, sind Hacker jedoch immer auf der Suche nach einer Schwachstelle - für optimale Sicherheit ist es also wichtig, dass Sie nicht selbstgefällig werden.

Zwar zwingt uns die Natur von Betrugsangriffen dazu, uns lediglich reaktiv anzupassen, doch können wir bei unseren Abwehrmaßnahmen dennoch proaktiv vorgehen – und das Bewusstsein für die Anzeichen von Formjacking ist neben Isolationstechnologien eines unserer besten Instrumente. Die Aufklärung Ihrer Kunden und die Aufforderung an diese, ihre Kreditkartennummern unkenntlich zu machen, bietet eine weitere zusätzliche Schutzebene. Ein weiteres Beispiel ist der Aufbau eines Systems zur Benachrichtigung von Kunden, die möglicherweise ins Visier von Formjackern geraten sind – denn dies würde zumindest die Wahrscheinlichkeit erhöhen, dass Kunden ihre Karten sperren lassen können, bevor ernsthafter Schaden entsteht.

Letztlich wird es immer Betrug geben - aber die beste und einzige Möglichkeit, ihn zu bekämpfen, besteht darin, dass wir uns über die technologische Entwicklung auf dem Laufenden halten und ständig nach Möglichkeiten suchen, diese Technologie effektiv in die Art und Weise einzubinden, wie wir unser Geschäft schützen.

Für weitere Neuigkeiten und Einblicke von Apogee, folgen Sie uns auf LinkedIn.