Statischer vs. dynamischer Schutz: Bots stoppen, Geld sparen und sicher bleiben

Versenden Sie Nachrichten per SMS oder RCS an Ihre Kunden? Sind diese Nachrichten Teil einer Automatisierung, wie beispielsweise Login-Codes? Dann könnten Sie zum Ziel von Messaging-Betrug werden...

Was sind Betrugsrisiken bei automatisierten Nachrichten?

Kriminelle versuchen, automatisierte Anmeldesysteme (wie Einmalpasswörter (OTPs), die per SMS versendet werden) zu missbrauchen, um gefälschten Datenverkehr zu generieren und damit Geld zu verdienen. Diese Art von Betrug wird als künstlich aufgeblähter Datenverkehr (AIT), SMS-Pumping oder Traffic-Pumping bezeichnet. Wie funktioniert das? Unternehmen versenden in der Regel automatisch OTPs, wenn sich ein Benutzer anmeldet, ein Passwort zurücksetzt oder ein Konto erstellt. Und jede versendete Nachricht kostet das Unternehmen Geld. Betrüger sind natürlich nicht an den eigentlichen OTPs interessiert, sondern wollen nur, dass das Unternehmen für den Versand bezahlt – und sie profitieren davon durch korrupte SMS-Routen, kompromittierte Partner oder SMS-Nummern, die sie kontrollieren.

Diese Nachrichtenkosten können sich schnell summieren – unabhängig von der Größe Ihres Unternehmens. Wenn ein AIT-Angriff zuschlägt, trifft er hart! Tatsächlich werden die weltweiten Verluste durch AIT-Betrug zwischen 2022 und 2024 auf mehrere Milliarden Dollar geschätzt. Selbst unter den Kunden von CM.com sehen wir durchschnittlich 20.000 Dollar an Kosten für betrügerischen Datenverkehr, wenn keine Maßnahmen zur Betrugsbekämpfung ergriffen werden.

Bei CM.com setzen wir uns dafür ein, unsere Kunden vor Betrug im Nachrichtenverkehr zu schützen, indem wir verdächtige Aktivitäten rund um die Uhr überwachen und blockieren. Die Betrugsbekämpfung ist jedoch eine gemeinsame Aufgabe. Wir stellen die Tools und Optionen zur Risikominderung bereit, aber es ist unerlässlich, dass die Kunden mit uns zusammenarbeiten, um diese Maßnahmen effektiv zu konfigurieren. Gemeinsam können wir sicherstellen, dass Kriminelle nicht von illegalem Datenverkehr profitieren können, und eine sicherere Umgebung für den Nachrichtenverkehr schaffen.

– Brian de Liefde, PO Messaging Platform bei CM.com

Was kann man gegen AIT tun?

Es gibt mehrere Maßnahmen, mit denen Sie Ihr Unternehmen vor AIT-Angriffen schützen können:

• Sichern Sie den Auslöser, nicht nur die Nachricht. Durch Hinzufügen von CAPTCHA oder Bot-Erkennung zu Anmelde- und Passwort-Zurücksetzungsformularen wird es schwieriger, große Mengen von OTPs auf einmal zu versenden.

• Beschränken Sie Ihr Datenverkehrsvolumen. Durch Ratenbegrenzung können Sie kontrollieren, wie viele Nachrichten in einem bestimmten Zeitraum gesendet werden – und das auf viele verschiedene Arten. Sie können die Gesamtzahl der zu sendenden Nachrichten begrenzen, aber auch die Anzahl pro Benutzerkonto oder pro einzelnem Benutzer.

• Blockieren Sie proaktiv risikoreiche Ziele. Was macht ein Ziel risikoreich? Nun, Ziele werden eher ins Visier genommen, wenn sie hohe SMS-Tarife (mehr Geld pro Nachricht), begrenzte Vorschriften und daher weniger Kontrolle über die Umsatzbeteiligung oder graue SMS-Routen haben. Und natürlich sollten Ziele, an denen Sie keine Kunden haben, auch keinen SMS-Verkehr von Ihrem Unternehmen erhalten.

• Überwachen Sie Ihren Datenverkehr, um Missbrauch frühzeitig zu erkennen. Ein Einblick in Ihre Datenströme hilft Ihnen, ungewöhnliche Aktivitäten zu erkennen, und wenn Sie wissen, dass etwas Verdächtiges vor sich geht, können Sie entsprechend handeln.

• These fraud preventative measures can be implemented in many different ways, but you can roughly divide it in two types: Static and Dynamic protection.

Statischer vs. dynamischer Schutz vor Betrug

Statischer Betrugsschutz bedeutet einfach, strenge Regeln und Einschränkungen für Ihren Nachrichtenverkehr festzulegen. Dazu gehören die Festlegung fester Grenzen für Ihr Nachrichtenverkehrsvolumen, die Einschränkung des Zugriffs auf IP-Adressen und die Erstellung von Sperr- und Zulassungslisten für Ihre Ziele. CM.com bietet statischen Betrugsschutz in einer Software-Suite namens Safeguard. Safeguard bietet:

• IP-Adressbeschränkungen – Mindern Sie Risiken, indem Sie den Zugriff auf Ihr Messaging-Plattform-Konto einschränken.

• Zielverwaltung – Erstellen Sie Sperr- und Zulassungslisten, um Datenverkehr von risikoreichen Zielen präventiv zu blockieren.

• Ratenbegrenzung – Kontrollieren Sie die Anzahl der Nachrichten, die in einem bestimmten Zeitraum gesendet werden, und verhindern Sie unkontrollierte Spitzen, die die Kosten in die Höhe treiben.

Statische Betrugsprävention funktioniert für die meisten Unternehmen gut, insbesondere für solche mit relativ übersichtlichen Datenströmen. Allerdings ist die Lage nicht immer so eindeutig.

Befinden sich Ihre Kunden an potenziell risikoreichen Standorten? Unterscheidet sich Ihr Nachrichtenaufkommen von Tag zu Tag stark? Bedienen Sie Kunden weltweit? Dann kann statische Betrugsprävention unbeabsichtigt den legitimen Nachrichtenverkehr behindern. In diesen Fällen wäre eine dynamischere Lösung besser geeignet.

CM.com bietet Safeguard Plus als dynamische Software-Suite zur Betrugsprävention an. Sie nutzt fortschrittliches maschinelles Lernen, um einen individuelleren Schutz vor Nachrichtenbetrug zu bieten:

• Dynamische Traffic-Profilierung – Durch die kontinuierliche Analyse von Nachrichtenmustern kann Safeguard Plus Unregelmäßigkeiten erkennen und potenzielle Probleme melden. Wie? Durch die Überprüfung einer Kombination aus Zielklassifizierung (hohes Risiko vs. geringes Risiko), Abweichungen bei den Traffic-Zielen, Anomalien bei Konvertierungen, ungewöhnlichen Zahlenbereichen und Lieferantenzuverlässigkeit.

• Flexible Blockierungs- und Überwachungsmodi – Überwachen Sie Ihren Datenverkehr, ohne sofort Änderungen am Datenfluss vorzunehmen, und blockieren Sie verdächtige Aktivitäten automatisch, sobald sie gemeldet werden.

• Klare und umsetzbare Datenerkenntnisse – Erhalten Sie über detaillierte Dashboards und Berichte Echtzeit-Einblicke in Ihre Datenflüsse, damit Sie fundierte und schnelle Entscheidungen bezüglich Ihres Nachrichtenverkehrs treffen können.

Was braucht Ihr Unternehmen?

Der große Unterschied zwischen statischem und dynamischem Betrugsschutz liegt in der Flexibilität. Aber welche Variante benötigen Sie für Ihr Unternehmen? Darauf gibt es möglicherweise keine eindeutige Antwort. Statischer Schutz hilft, Risiken zu minimieren, kann Ihr Unternehmen jedoch einschränken, wenn Risiken auftreten. Dynamischer Schutz hingegen beseitigt diese Einschränkungen und bietet eine wertvolle Ergänzung zum statischen Schutz, insbesondere für Unternehmen, die weltweit tätig sind. Dennoch ist es unerlässlich, über einen grundlegenden statischen Schutz zu verfügen. Und wenn Betrüger Ihr Unternehmen ins Visier nehmen, zögern Sie nicht, Ihre Abwehrmaßnahmen durch zusätzlichen dynamischen Schutz zu verstärken, um ihnen einen Schritt voraus zu sein.

Wünschen Sie eine maßgeschneiderte Beratung zu Ihrer Betrugspräventionsstrategie? Klicken Sie auf die Schaltfläche unten und wenden Sie sich an unsere Experten, um Ihren konkreten Anwendungsfall zu besprechen. Unsere Experten helfen Ihnen gerne weiter.