Zurück zum Blog
Angesichts der zunehmenden Cyberkriminalität und der (zu Recht) jedes Jahr strengeren Vorschriften und Regeln ist es wichtig, dass Sie als Unternehmen mit dem Tempo der Online-Sicherheit Schritt halten. Viele Unternehmen wenden traditionell die Mehr- oder Zwei-Faktor-Authentifizierung (MFA oder 2FA) an, um Konten und Daten zu schützen. Und in vielen Fällen ist das auch absolut in Ordnung!
Herkömmliche Authentifizierung
Bei der Zwei-Faktor-Authentifizierung oder 2FA werden häufig Einmalpasswörter (OTPs) als Verifizierungsinstrument verwendet. Ein Benutzer meldet sich mit einem Passwort an, und ein temporäres Passwort oder ein Code wird zur Überprüfung an einen anderen Kanal gesendet. Dieser Code wird dann in die digitale Umgebung eingegeben und gewährt dem Benutzer Zugang.
Aber was wird mit dieser Methode wirklich überprüft? Die Authentifizierung per OTP beweist, dass der Benutzer im Besitz des Telefons, der E-Mail-Adresse oder des Socials-Kontos ist, an das das OTP gesendet wird. Nicht mehr und nicht weniger. Und das kann ein perfekter Weg sein, um Online-Konten zu sichern, denn es wird geprüft, ob ein Benutzer Zugang zu einem Konto haben darf oder nicht, aber es wird nicht die tatsächliche Identität des Benutzers überprüft. Was aber, wenn es spezifischere Anforderungen gibt? Können Sie als Unternehmen wirklich WISSEN, wer am anderen Ende des Internets sitzt und versucht, auf Ihre digitalen Dienste oder Transaktionen zuzugreifen? Gibt es eine tiefer gehende Möglichkeit, Ihre Nutzer zu überprüfen?
Lernen Sie Ihre Nutzer mit mobilen Identitätsdiensten kennen
Mit Mobile Identity Services können Sie Benutzer authentifizieren, Identitäten überprüfen und Betrug verhindern, indem Sie die Daten der SIM-Karte und des Mobilfunknetzbetreibers verwenden. Dabei werden die Nutzerdaten mit den (Live-)Daten der Telekommunikationsbetreiber verglichen und abgeglichen. So wird sichergestellt, dass Sie als Unternehmen tatsächlich WISSEN und VERIFIZIEREN können, wer versucht, auf Ihre Online-Dienste zuzugreifen. Dies trägt dazu bei, alle digitalen Interaktionen zwischen Ihnen und Ihren Kunden zu sichern, und bedeutet, dass Sie die strengen (internationalen) Datenschutz- und Benutzerauthentifizierungsvorschriften einhalten werden.
Mobile Identity Services bietet mehrere Unterdienste an, von denen jeder seinen eigenen, einzigartigen Zusatznutzen für Ihr Unternehmen bietet: Number Verify, Identity Match und Takeover Protection. Wir stellen diese Dienste im Folgenden vor.
Optimieren Sie digitale Interaktionen
Number Verify kann die Nutzerzufriedenheit und die Sicherheit verbessern und gleichzeitig die betrieblichen Abläufe rationalisieren. Es handelt sich um eine Verifizierungsmethode, die die einzigartigen Merkmale der SIM-Karte nutzt, um Nutzer, die versuchen, sich bei Ihrer App anzumelden, unbemerkt zu verifizieren. Die Nutzer müssen nur ihre Telefonnummer eingeben, und die Verifizierung erfolgt dann zwischen den Daten des Mobilfunkbetreibers und der SIM-Karte. Dies führt zu einem schnellen und benutzerfreundlichen Anmeldeverfahren, da die Benutzer sich keine Passwörter mehr merken oder auf einmalige Passwörter warten und diese kopieren müssen. Und da die SIM-Karte von Natur aus sicher und schwer zu manipulieren ist, gilt sie auch als sicherer als herkömmliche Verifizierungsmethoden. Stellen Sie sich das folgende Szenario vor:
Eine Kundin, Emma, verliert den Zugang zu ihrer mobilen Banking-App, weil sie ihr Passwort vergessen hat. Anstatt sich durch einen langwierigen Passwort-Wiederherstellungsprozess zu navigieren, entscheidet sie sich für die App-Option „Login mit Telefonnummer“, die von Number Verify unterstützt wird. Sie gibt ihre Telefonnummer ein, und die stille Verifizierung im Hintergrund lässt sie sich schnell in ihr Konto einloggen.
Dank Number Verify war Emma in der Lage, ein nahtloses Benutzererlebnis zu haben, anstatt den komplexen Ablauf der Passwortrücksetzung zu durchlaufen und möglicherweise auf die Lieferung von OTPs zu warten. Weniger Probleme bei der Passwortwiederherstellung entlasten auch Ihre Support-Teams, da sie weniger Anrufe und E-Mails zu diesem Thema bearbeiten müssen.
Strenge Vorschriften einhalten
Identity Match nutzt die Handynummer eines Nutzers, um seinen Namen, seine Adresse, seine Postleitzahl und sein Geburtsdatum anhand von Live-Daten seines Mobilfunkbetreibers zu verifizieren. Auf diese Weise können Sie den Besitz der Handynummer anhand von Erstanbieterdaten bestätigen und gleichzeitig den Datenschutz durch Hashing und die Einhaltung von Zustimmungsrichtlinien wie GDPR sicherstellen.
Welchen zusätzlichen Nutzen bringt es in der Praxis, so viele persönliche Angaben anhand von SIM-Kartendaten zu überprüfen? Nun, ein Beispiel sind Altersbeschränkungen. Bestimmte Branchen und Unternehmen müssen strenge Anforderungen an die Altersüberprüfung erfüllen - wie Finanzdienstleistungen oder die Unterhaltungsindustrie.
Finanzdienstleister mit hohen Einsätzen müssen oft strenge GDPR- und KYC-Richtlinien (Know Your Customers) einhalten - sie MÜSSEN die Identität der Antragsteller überprüfen, bevor sie neue Bankkonten einrichten, ihnen Kredite anbieten oder ihnen die Teilnahme an Glücksspielen erlauben. Stellen Sie sich das folgende Szenario vor:
Emma, die sich wieder auf ein neues Abenteuer eingelassen hat, möchte als potenzielle Neukundin einen Kredit beantragen. Sie füllt einen Online-Antrag aus und gibt ihre Handynummer an. Bevor sie fortfährt, wird Emma aufgefordert, der Verwendung ihrer persönlichen Daten (Name, Adresse, Geburtsdatum) in Übereinstimmung mit der Datenschutz-Grundverordnung zuzustimmen. Wenn sie zustimmt, wird Identity Match ihre Daten direkt mit dem Mobilfunkbetreiber abgleichen und ihr erlauben, mit der Anmeldung fortzufahren.
Innerhalb von Sekunden werden Emmas Daten abgeglichen und als korrekt bestätigt, was den gesamten Prozess strafft und gleichzeitig die Einhaltung strenger Richtlinien gewährleistet und das Risiko von Identitätsbetrug verringert.
Schützen Sie sich und Ihre Kunden vor Betrug
Die Verwendung von SIM-Kartendaten zur Verifizierung von Benutzern ist sicherer als andere Verifizierungsmethoden, aber was ist, wenn es Kriminellen gelingt, einen SIM-Swap-Betrug zu begehen? SIM-Swap-Betrug liegt vor, wenn es Kriminellen gelingt, Mobilfunkanbieter zu überreden, die Telefonnummer eines Opfers auf eine SIM-Karte in ihrem Besitz zu übertragen, wodurch sie Zugang zu sensiblen Informationen wie Textnachrichten und Anrufen erhalten.
Um zu verhindern, dass SIM-Swap-Betrüger Erfolg haben, bietet Mobile Identity Services auch Takeover Protection an - einen zusätzlichen Dienst, der SIM-Kartenwechsel erkennt und als potenziellen Betrug kennzeichnet. Damit haben Sie die Kontrolle über die nächsten Schritte in Bezug auf die betreffende SIM-Karte und/oder den Nutzer.
Takeover Protection identifiziert den SIM-Tausch, bevor Betrüger die sensible Kommunikation abfangen können, und verhindert so unbefugte Transaktionen. Stellen Sie sich folgendes Szenario vor:
Eine langjährige Kundin Ihres Finanzunternehmens, Emma, veranlasst eine große Überweisung über die mobile App der Bank. Aber ist es wirklich Emma? Sie weiß nicht, dass ihre Handynummer vor kurzem durch einen Betrugsversuch mit einem SIM-Swap kompromittiert wurde. Die Kriminellen planen, das zur Autorisierung der Überweisung erforderliche OTP abzufangen, um das Geld zu stehlen. Glücklicherweise stuft Ihr Übernahmeschutzdienst ihre Nummer bei der Transaktionsanforderung als hochriskant ein, da die SIM-Karte kürzlich ausgetauscht wurde. Die Transaktion wird unterbrochen und eine zweite Verifizierung angefordert. Emma, die sich nun des Problems bewusst ist, kontaktiert Sie, um Sie über ihr betroffenes Konto zu informieren, und dann können Sie gemeinsam die nächsten Schritte unternehmen.
Kritische Transaktionen wie Geldüberweisungen sind abgesichert, um sicherzustellen, dass sowohl die Bank als auch der Kunde finanzielle Verluste vermeiden. Dies wird wiederum das Vertrauen zwischen Ihnen und Ihren Kunden stärken.
Fortschrittliche Verifizierungsmethoden für eine sichere digitale Zukunft nutzen
In einer sich schnell entwickelnden digitalen Welt, in der Cyberkriminalität immer raffinierter wird und die Vorschriften strenger werden, müssen Unternehmen sichere, benutzerfreundliche und konforme Verifizierungsmethoden priorisieren. Traditionelle Methoden wie Passwörter und Einmalpasswörter (OTPs) haben gute Dienste geleistet, können jedoch bei neuen Cyberbedrohungen oder gestiegenen Sicherheitsanforderungen an ihre Grenzen stoßen – Kriminelle sind geschickt und versuchen, jede technologische Innovation zu missbrauchen.
Mobile Identity Services bieten eine benutzerfreundliche und sicherere Verifizierungsmethode, indem sie die von Natur aus sichere SIM-Kartendaten und Echtzeitinformationen von Mobilfunknetzbetreibern nutzen. Dienste wie Number Verify, Identity Match und Takeover Protection verbessern nicht nur die Sicherheit, sondern optimieren auch die Nutzererfahrung und stellen die Einhaltung internationaler Vorschriften wie der DSGVO sicher. Von nahtlosen Logins mit Number Verify bis hin zur Absicherung von Transaktionen mit hohem Wert durch Takeover Protection – diese Verifizierungslösungen helfen Ihnen, wirklich zu WISSEN, wer am anderen Ende des Internets ist – oder eben nicht.
Schützen Sie sich und Ihre Kunden vor sich entwickelnden Bedrohungen, bauen Sie Vertrauen auf und bleiben Sie konform. Die Zukunft sicherer und konformer digitaler Interaktionen beginnt mit Mobile Identity Services.
+49 32 221 09 6288
