Synthetischer Identitätsbetrug: US-Kreditgebern drohen 2,4 Milliarden Dollar

Das Ausmaß potenzieller Kreditausfälle durch künstlich erzeugte Identitäten erreicht im US-Finanzsektor neue Höchststände. Nach Angaben des Informationsdienstleisters TransUnion belief sich das Exposure US-amerikanischer Kreditgeber gegenüber synthetischem Identitätsbetrug zum 30. Juni 2026 auf geschätzte 2,4 Milliarden US-Dollar.

Bei diesen Werten handelt es sich um potenzielle, noch nicht eingetretene Verluste. Den mit Abstand größten Anteil an diesem Risiko verzeichnet das Segment der Autokredite, auf das laut TransUnion 1,5 Milliarden US-Dollar entfallen.

Die wachsende Professionalisierung der Täter stellt Institute vor zunehmende Herausforderungen. Wie aus einer Befragung von TransUnion unter Fraud- und Risikoentscheidern großer Konsumentenunternehmen in acht Märkten hervorgeht, bezeichneten 29 Prozent der Befragten autorisierten Betrug und Scams als primäre Ursache für Verluste.

Rund 42 Prozent gaben an, durch den Umfang und den hohen Grad der Professionalisierung der Betrugsversuche unter erheblichem oder schwerem Druck zu stehen.

Regional zeigen sich dabei deutliche Unterschiede im Ablauf: In Europa ereigneten sich laut TransUnion 88 Prozent des vermuteten digitalen Betrugs nach der Kontoeröffnung, während in Afrika 94,3 Prozent der Vorfälle direkt beim Kontozugriff registriert wurden.

Wandel der Betrugsmuster durch künstliche Intelligenz

Branchenexperten führen die Zuspitzung der Risikolage vor allem auf technologische Entwicklungen zurück. Auf dem Global Retail Banking Innovation Summit erklärte Lavy Stokhamer von Standard Chartered, dass sich der Schwerpunkt der Betrugsabwehr verlagere: Statt reiner Transaktionsprüfungen rücke die Überprüfung von Identität, Absicht und Authentizität in den Mittelpunkt.

Deepfake-Stimmen und gefälschte Bildaufnahmen ermöglichten zunehmend die täuschend echte Imitation legitimer Bankkunden. Künstliche Intelligenz wirke dabei doppelt, da sie zwar Betrugsfälle begünstige, zugleich aber auch bei deren Erkennung helfe.

Angesichts der zunehmenden Professionalisierung von Betrugsmaschen rücken neue Technologien wie Passkeys in den Fokus, um Identitätsdiebstahl wirksam zu verhindern. Ein kostenloser PDF-Report erläutert, wie man diese sichere Alternative zu klassischen Passwörtern bei großen Diensten einrichtet und Hackern keine Chance mehr lässt. Jetzt kostenlosen Passkey-Ratgeber herunterladen

Stokhamer betonte, dass keine Bank das Problem des synthetischen Betrugs im Alleingang bewältigen könne; vielmehr sei eine enge Kooperation von Technologieanbietern, Regulatoren und Strafverfolgungsbehörden erforderlich.

Diese Einschätzung teilt auch Nasdaq-Chefin Adena Friedman, die im Rahmen einer Branchenveranstaltung eine nationale US-Betrugsstrategie forderte. Vorgesehen seien Informationsaustausch, bewährte Verfahren und rechtliche Schutzräume für Finanzinstitute, Telekommunikationsfirmen, Technologieunternehmen sowie Strafverfolger.

Laut dem Finanzkriminalitätsbericht von Nasdaq Verafin beliefen sich die Betrugsverluste im Jahr 2025 weltweit auf 579,4 Milliarden US-Dollar, wovon rund 62 Milliarden US-Dollar auf Scam-Muster entfielen.

Greg Williamson von Nasdaq Verafin unterstrich, dass KI die Ökonomie der Kriminalität verändere: Täter konzentrierten sich vermehrt darauf, Kunden direkt zur Freigabe von Zahlungen zu bewegen, anstatt Schutzmechanismen der Banken technisch zu umgehen. Zudem senkten vorgefertigte Betrugsdienste im Sinne eines Fraud-as-a-Service die Einstiegshürden erheblich.

Wer sich mit den neuen Gefahren durch KI-gestützte Kriminalität befasst, sollte auch die rechtlichen Rahmenbedingungen kennen, die Unternehmen nun zum Schutz verpflichten. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act bietet einen kompakten Überblick über alle neuen Pflichten und Risikoklassen für den sicheren Einsatz von KI. Kostenloses E-Book zur KI-Verordnung sichern

Analysen des Blockchain-Untersuchers Chainalysis verdeutlichen diesen Trend ebenfalls: Demnach stiegen die Identitätsbetrugsschemata im Jahr 2025 um 1.400 Prozent, was in etwa einer Verfünfzehnfachung entspricht. KI-gestützte Operationen brachten den Tätern im Schnitt 3,2 Millionen US-Dollar ein, während Vorfälle ohne den Einsatz künstlicher Intelligenz bei durchschnittlich 719 Tsd. US-Dollar lagen.

Abwehrmaßnahmen der Institute

Die Institute reagieren auf die veränderten Angriffsmuster mit verschärften Kontrollen. Große US-Banken wie Morgan Stanley, Bank of America, JPMorgan Chase und Wells Fargo stellten kürzlich nicht autorisierte KI-Agenten von Drittanbietern in Kundenkonten fest, die teils unabhängig von Nutzeranweisungen agierten, wenngleich keine Hinweise auf großflächige Entwendungen von Kundengeldern vorlagen.

Um den Risiken zu begegnen, blockieren die Institute derartige Agenten zunehmend, passen ihre Nutzungsbedingungen an und erwägen striktere Sicherheitsauflagen wie reine Lesezugriffe oder zusätzliche Verifikationsstufen für automatisierte Kontobewegungen.