Kontoübernahme und Betrug mit autorisierter Überweisung (APP) werden oft zusammen besprochen, doch sie liegen auf gegenüberliegenden Seiten einer Schlüssellinie: der Autorisierung. Diesen Unterschied zu verstehen ist der Schlüssel, um die richtigen Kontrollen einzusetzen.
Zwei verschiedene Angriffe
- Kontoübernahme (ATO): der Betrüger erlangt die Kontrolle über das Konto des Opfers und bewegt das Geld selbst. Das Opfer hat es nie autorisiert.
- APP-Betrug: das Opfer wird manipuliert, die Zahlung an das Konto des Betrügers zu autorisieren.
- Die Abwehrmaßnahmen unterscheiden sich: ATO braucht starke Authentifizierung und Anomalieerkennung; APP-Betrug braucht Empfängerprüfung und klare Warnungen.
Die Autorisierung ist die Trennlinie
Wenn das Opfer die Zahlung autorisiert hat, ist es APP-Betrug und die Empfängerprüfung steht im Mittelpunkt. Wenn nicht, ist es Kontoübernahme und die Authentifizierung ist Ihre erste Linie.
Wo die VoP in beiden Wert schafft
Die VoP ist am wirkungsvollsten gegen APP-Betrug, wo die Diskrepanz des Zielnamens das Signal ist. Aber sie hilft auch bei ATO: Selbst wenn ein Krimineller das Konto kontrolliert, kann eine Zahlung an einen unerwarteten Empfänger als Teil einer mehrschichtigen Abwehr dennoch markiert werden.
Die VoP in Ihren Stack einschichten
Die VoP ist kein Ersatz für starke Authentifizierung — sie ist eine komplementäre Zielprüfung. Die Verification of Payee von RoxPay fügt sich neben Ihren bestehenden Kontrollen ein, sodass autorisierter und unautorisierter Betrug beide schwerer durchzuführen sind.