Zurück zum Blog
Betrug bei SMS-Nachrichten
Kriminelle Organisationen haben herausgefunden, dass sie dieselben Systeme missbrauchen können, die Unternehmen für die Kommunikation mit ihren Kunden nutzen. Um sie daran zu hindern, sich in Konten einzuhacken und Kunden zu Opfern zu machen, setzen die meisten Unternehmen MFA (Multi-Faktor-Authentifizierung) oder 2FA (Zwei-Faktor-Authentifizierung) ein, um ihre Online-Dienste, das Onboarding und die Anmeldeprozesse zu sichern. Sie kann sogar verwendet werden, um einen Kunden bei der Autorisierung von Geldüberweisungen zu verifizieren. Die beliebteste MFA-Strategie ist die digitale Verifizierung, die häufig durch das Versenden von OTPs (One-Time-Passwörtern) erfolgt, um die Zugriffsrechte der Person, die sich bei dem Konto oder Dienst anmeldet, zu überprüfen. Fall abgeschlossen, Problem gelöst? Leider nein.
Kriminelle sind hartnäckig und raffiniert. Sie haben gelernt, die automatische Textkommunikation (wie OTPs) zu missbrauchen, indem sie Unternehmen mit Aufforderungen zum Senden von Textnachrichten an gebührenpflichtige oder kostenpflichtige Nummern bombardieren. Jede SMS führt zu einer exorbitant hohen Rechnung für das Zielunternehmen, während die Betrüger ihren Gewinn einstreichen. Diese Art von Betrug ist unter Namen wie Mautbetrug, IRSF (international revenue sharing fraud) und AIT (artificially inflated traffic) bekannt.
Wie können Sie also verhindern, das nächste Opfer von Gebührenbetrug zu werden? CM.com bietet ein Zielgebietsmanagement in unserem Sicherheitssystem, um Ihr Unternehmen zu schützen, aber es gibt auch eine neue digitale Verifizierungsmethode, die diese Art von Betrug verhindert. Eine Methode, die sicherer und benutzerfreundlicher ist und verhindert, dass Sie eine große Anzahl von OTP-Nachrichten verschicken müssen: Number Verify.
Was ist Number Verify?
Number Verify, Number Verification, Number Verifier, Mobile Identity, Mobile Identity Authentication, Silent Verification, Silent Network Authentication, passwortlose Authentifizierung, SAFr Authentication - verschiedene Namen für dieselbe Verifizierungsmethode. Aber was ist das eigentlich?
Number Verify nutzt die einzigartigen Eigenschaften der SIM-Karte in mobilen Geräten, um den Benutzer Ihrer mobilen Anwendungen zu autorisieren und zu verifizieren. Im Gegensatz zu herkömmlichen Authentifizierungsmethoden, die sich auf Passwörter, wissensbasierte Authentifizierung, physische Token oder OTPs stützen, prüft Number Verify die inhärenten Sicherheitsmerkmale der SIM-Karte, um sicherzustellen, dass nur autorisierte Benutzer auf sensible Informationen und Dienste in Ihrer mobilen App zugreifen können. Auf diese Weise können Unternehmen darauf vertrauen, dass die Person, mit der sie in Kontakt treten, der rechtmäßige Inhaber der Mobilfunknummer ist, was dazu beiträgt, Identitätsdiebstahl zu verhindern.
Der Nutzer wird aufgefordert, seine Telefonnummer einzugeben, und sonst nichts. Die Authentifizierung erfolgt im Hintergrund über die Mobilfunkbetreiber, die die SIM-Verifizierung bereitstellen. Daher wird sie oft als „stille“ Authentifizierungsmethode bezeichnet. Denn der größte Teil der Verifizierung findet im Hintergrund statt, ohne dass irgendwelche externen Maßnahmen erforderlich sind. Auf diese Weise wird Kriminellen keine Möglichkeit gegeben, Mautbetrug zu begehen.
Für die Verifizierung ist weder ein Benutzername noch ein Passwort oder ein OTP erforderlich. Dies macht es zu einer schnellen, nahtlosen und benutzerfreundlichen Methode, die den Verifizierungsprozess sowohl für Unternehmen als auch für Benutzer vereinfacht.
Die wichtigsten Vorteile von Number Verify
Erhöhte Sicherheit: Durch die Verwendung der SIM-Karte, die von Natur aus sicher und schwer zu manipulieren ist, bietet Number Verify im Vergleich zu herkömmlichen Methoden ein höheres Maß an Sicherheit.
Benutzerfreundlichkeit: Die Benutzer müssen sich keine komplexen Passwörter merken oder zusätzliche Authentifizierungsgeräte mit sich führen. Ihr Mobiltelefon, das sie bereits besitzen, wird zum Schlüssel für den Zugang.
Betrugsprävention: Number Verify-Lösungen können betrügerische Aktivitäten wie Mautbetrug und Identitätsdiebstahl erkennen und verhindern.
Einhaltung gesetzlicher Vorschriften: Viele Branchen unterliegen strengen Vorschriften in Bezug auf Datenschutz und Benutzerauthentifizierung. Number Verify hilft Unternehmen bei der Einhaltung dieser Vorschriften.
Kosteneffektiv: Durch die Reduzierung des Bedarfs an physischen Token und komplexen Passwortverwaltungssystemen können die Betriebskosten erheblich gesenkt werden.
Wie sicher ist Number Verify?
Die Überprüfung der Identität des Nutzers über die SIM-Karte profitiert von der inhärenten Sicherheit, die SIM-Karten bereits bieten. Was aber, wenn Kriminelle mit SIM-Karten Betrug begehen? SIM-Swap-Betrug liegt vor, wenn ein Betrüger einen Mobilfunkanbieter austrickst, damit er die Telefonnummer eines Nutzers auf eine neue SIM-Karte überträgt. Sie geben vor, die SIM-Karte oder das Telefon verloren zu haben, wenn sie den Mobilfunkanbieter kontaktieren und darum bitten, die Telefonnummer auf einer neuen SIM-Karte registrieren zu lassen. Dadurch können die Betrüger Zugang zu sensiblen Konten und Informationen erhalten.
Aufdeckung und Verhinderung von SIM-Swap-Betrug
Macht das Number Verify unsicher? Nein, denn wir sind immer einen Schritt voraus! Die SIM-Swap-Erkennung bzw. der Takeover Protection-Dienst hilft, SIM-Swap-Betrug zu verhindern, indem er Änderungen an der SIM-Karte überwacht und erkennt. Vor der Ausführung einer Transaktion können Unternehmen eine SIM-Swap-Prüfung durchführen, die das letzte Datum des SIM-Tauschs oder der Aktivierung zurückgibt.
Ist ein kürzlich erfolgter SIM-Tausch registriert? Dann können Sie als Unternehmen entscheiden, wie Sie am besten mit dem betreffenden Nutzer verfahren. Auf diese Weise können Sie schnell auf Betrugsversuche reagieren und die allgemeine Sicherheit der Benutzerkonten und der darin enthaltenen sensiblen Informationen erhöhen.
Wird Number Verify die OTPs ersetzen?
Haben SMS-OTPs überhaupt eine Zukunft, vor allem angesichts der Zunahme von AIT und Mautbetrug? Die SMS gilt als veraltet, ihre Nachrichten sind nicht Ende-zu-Ende-verschlüsselt, und die Preise pro Textnachricht steigen schleichend an. Manche behaupten sogar, dass SMS als OTP-Kanal die nächste Blütezeit nicht überleben wird. Ob diese Prognose zutrifft oder nicht, kann nur die Zeit zeigen. Aber im Moment ist es noch zu früh, (SMS-)OTPs abzuschreiben.
Number Verify braucht die Kooperation der Mobilfunkbetreiber, und wenn es um Sicherheitsmaßnahmen geht, ist die Zugänglichkeit ein Schlüsselfaktor. Was der SMS an Sicherheit fehlt, macht sie durch ihre Reichweite und Effektivität wieder wett. Das Anbieten von Hightech-Lösungen zur Bekämpfung der Cyberkriminalität bringt nichts, wenn diese Lösungen Ihre Kunden nicht erreichen. SMS ist zugänglich, verfügbar und überall. Sie eignet sich perfekt als Ausweichkanal, wenn die Lösungen der ersten Reihe für einen Kunden nicht verfügbar sind.
Außerdem ist SMS nicht der einzige Kanal, der OTPs bietet. Neuere, Ende-zu-Ende-verschlüsselte Kanäle wie WhatsApp Business Platform und RCS eignen sich hervorragend für den Versand von OTPs.
WhatsApp OTP
Traditionell werden OTPs per SMS oder E-Mail verschickt. Das Problem ist jedoch, dass diese Nachrichten nicht Ende-zu-Ende-verschlüsselt sind. Und unverschlüsselte Nachrichten können von Kriminellen missbraucht werden. Die Nachrichten auf der WhatsApp Business Platform sind Ende-zu-Ende-verschlüsselt, was eine zusätzliche Sicherheitsebene für die über WhatsApp gesendeten OTPs darstellt.
RCS OTP
RCS wird oft als der Nachfolger von SMS angesehen, und das zu Recht. RCS führt reichhaltige Medien und interaktive Tools in die native Textnachrichten-App auf Android-Telefonen - und bald auch auf iPhones - ein.
Neben den zusätzlichen Funktionen bietet RCS mit seinen verifizierten Geschäftsprofilen auch ein höheres Maß an Sicherheit als SMS. Diese verifizierten Unternehmensprofile tragen dazu bei, Betrug und Spam zu verhindern, da die Unternehmen einen gründlichen Verifizierungsprozess durchlaufen müssen, um ihre Identität nachzuweisen, bevor sie RCS-Textnachrichten versenden können. Außerdem hilft es Ihren Kunden, gefälschte OTP-Nachrichten mit bösartigen Links zu erkennen.
Verifizierungsdienste über CM.com
Es liegt auf der Hand, wie wichtig es ist, zugängliche und sichere Tools zu finden, mit denen Sie Ihren Kunden sicheren Zugang zu Ihren digitalen Diensten gewähren, aber wo fangen Sie an? Die derzeit für die Authentifizierung und Verifizierung verwendeten Tools wurden nicht unbedingt mit Blick auf diesen speziellen Anwendungsfall entwickelt - und sind auch nicht entsprechend bepreist. OTPs werden in der Regel pro gesendeter (Text-)Nachricht berechnet, unabhängig davon, ob die Verifizierung erfolgreich war oder nicht.
Bei CM.com haben wir unsere Verifizierungs- und Authentifizierungsdienste jetzt in einer einfach zugänglichen API gebündelt, so dass Sie Ihre Verifizierungslösungen im Handumdrehen einsetzen können. Und das Beste daran? Sie zahlen nur für erfolgreiche Verifizierungen!
Unser Number Verify Tool ist Teil unserer Verification as a Service Lösung und unserer Mobile Identity API. Integrieren Sie eine unserer Lösungen, um Ihren Mitarbeitern und Kunden ein nahtloses Erlebnis zu bieten.
+49 32 221 09 6288
