Sichere Remote-Onboarding: Betrug erkennen und verhindern

Der Übergang zur Remote-Arbeit hat die Arbeitsweise von Unternehmen revolutioniert und bietet Vorteile wie den Zugang zu einem größeren Talentpool und mehr Flexibilität für die Mitarbeiter. Diese Transformation birgt jedoch auch erhebliche Herausforderungen für traditionelle Onboarding-Prozesse und schafft neue Möglichkeiten für ausgeklügelten Betrug. Ohne geeignete Maßnahmen zur Identitätsprüfung und Betrugserkennung sind Unternehmen einer Reihe von Bedrohungen ausgesetzt, von synthetischem Identitätsbetrug bis hin zur Kontokapierung. Dieser Beitrag untersucht gängige Betrugsmuster beim Remote-Onboarding und wie Sie diese Risiken mindern können.

Wichtige Erkenntnis 1Remote-Onboarding mangelt es an der physischen Präsenzprüfung traditioneller Methoden, was die Anfälligkeit für betrügerische Bewerbungen erhöht.

Wichtige Erkenntnis 2Synthetischer Identitätsbetrug ist ein wachsendes Problem, bei dem gefälschte Informationen verwendet werden, um scheinbar legitime Profile zu erstellen.

Wichtige Erkenntnis 3Eine robuste Identitätsprüfung, einschließlich Dokumentenprüfung, biometrischer Kontrollen und Geräteintelligenz, ist für einen sicheren Onboarding-Prozess entscheidend.

Wichtige Erkenntnis 4Kontinuierliche Überwachung und proaktive Betrugserkennung sind unerlässlich, um laufende betrügerische Aktivitäten zu erkennen und zu verhindern.

Der Aufstieg der Remote-Arbeit und des Onboarding-Betrugs

Vor der Pandemie umfasste das Onboarding oft die persönliche Überprüfung von Dokumenten und eine direktere Bewertung der Legitimität eines Bewerbers. Mittlerweile sind mit der zunehmenden Verbreitung von vollständig oder hybriden Remote-Arbeitsmodellen diese physischen Sicherheitsvorkehrungen weitgehend entfallen. Dies schafft ein ideales Umfeld für Betrüger. Tatsächlich ergab eine aktuelle Studie von Deloitte, dass 61 % der Unternehmen während des Übergangs zur Remote-Arbeit eine Zunahme von Betrugsversuchen feststellten. Der Hauptgrund? Die eingeschränkte Möglichkeit, Identitäten effektiv zu überprüfen.

Der Umfang der Remote-Belegschaft ist erheblich. Ab 2023 sind über 35 % der US-amerikanischen Belegschaft vollständig remote beschäftigt, und weitere 28 % arbeiten in einem hybriden Modell (Quelle: Statista). Das bedeutet, dass ein erheblicher Teil des Mitarbeiter-Onboardings vollständig online stattfindet und auf digitale Identitätsprüfungsprozesse angewiesen ist.

Gängige Betrugsmuster beim Remote-Onboarding

Synthetischer Identitätsbetrug

Eines der häufigsten Betrugsmuster ist die Verwendung synthetischer Identitäten – Kombinationen aus realen und gefälschten Informationen. Betrüger verwenden möglicherweise eine echte Sozialversicherungsnummer mit einem gefälschten Namen und einer gefälschten Adresse oder umgekehrt. Diese Identitäten sind oft so konzipiert, dass sie erste Prüfungen bestehen und legitim erscheinen. Die durchschnittlichen Kosten für synthetischen Identitätsbetrug für Kreditgeber werden auf 10.000 US-Dollar pro Vorfall geschätzt (Quelle: LexisNexis Risk Solutions).

Kontokapierung (ATO)

Eine Kontokapierung liegt vor, wenn ein Betrüger Zugriff auf das Konto eines legitimen Mitarbeiters erhält, oft durch Phishing oder Credential Stuffing. Einmal drin, können sie Zahlungen umleiten, auf sensible Daten zugreifen oder andere böswillige Aktivitäten begehen. Remote-Arbeit verschärft dieses Risiko, da Mitarbeiter häufig von weniger sicheren Netzwerken aus auf Unternehmenssysteme zugreifen.

Dokumentenfälschung und -verfälschung

Beim Remote-Onboarding können Betrüger problemlos digital veränderte oder vollständig gefälschte Dokumente wie Führerscheine, Reisepässe oder Gehaltsabrechnungen einreichen. Ausgefeilte Techniken machen diese Fälschungen mit einer einfachen visuellen Inspektion immer schwieriger zu erkennen. Ein aktueller Bericht von Experian wies auf einen Anstieg von 35 % bei vermuteten Dokumentenfälschungen im vergangenen Jahr hin.

Triangulationsbetrug

Triangulationsbetrug beinhaltet die Verwendung der Identität eines legitimen Bewerbers, um ein betrügerisches Konto zu erstellen. Dies geschieht oft, wenn Betrüger die Informationen eines Bewerbers frühzeitig im Onboarding-Prozess kompromittieren und diese dann verwenden, um anderswo Konten zu eröffnen. Dies ist besonders verheerend, da der legitime Bewerber möglicherweise erst viel später von dem Betrug erfährt.

Implementierung einer robusten Identitätsprüfung

Um diesen Bedrohungen entgegenzuwirken, müssen Unternehmen einen mehrschichtigen Ansatz zur Identitätsprüfung implementieren. Dies beinhaltet:

• Dokumentenprüfung: Automatisierte Überprüfung von amtlichen Ausweisen (Führerscheine, Reisepässe usw.) unter Verwendung von OCR- und Betrugserkennungsalgorithmen.
• Biometrische Überprüfung: Liveness-Erkennung, um sicherzustellen, dass der Bewerber eine echte Person ist und kein Spoofing (Foto, Video oder Deepfake). Gesichtserkennung, um das Selfie des Bewerbers mit dem Ausweisdokument zu vergleichen.
• Datenvalidierung: Abgleich der Bewerberdaten mit vertrauenswürdigen Datenbanken (Kreditauskunfteien, Beobachtungslisten usw.).
• Geräteintelligenz: Analyse von Gerätedaten (IP-Adresse, Browser-Fingerabdruck, Standort), um verdächtige Aktivitäten zu erkennen.
• Verhaltensbiometrie: Überwachung von Tippmustern und Mausbewegungen, um Anomalien zu erkennen.

Beispielsweise kann ein Unternehmen einen Workflow implementieren, der zuerst die Echtheit des Dokuments überprüft, dann eine Liveness-Prüfung durchführt und schließlich die Adresse des Bewerbers verifiziert. Dieser mehrschichtige Ansatz reduziert das Risiko betrügerischer Bewerbungen erheblich.

Wie Didit hilft

Didit bietet eine umfassende Identitätsplattform, die auf die besonderen Herausforderungen des Remote-Onboardings zugeschnitten ist. Unsere All-in-One-Lösung kombiniert Identitätsprüfung, biometrische Authentifizierung und Betrugserkennung in einer einzigen, einfach zu integrierenden API.

• Modulare Architektur: Wählen Sie die benötigten Verifizierungsmodule und kombinieren Sie diese zu benutzerdefinierten Workflows.
• Automatisierte Betrugserkennung: KI-gestützte Betrugsbewertung und Risikobewertung in Echtzeit.
• Wiederverwendbares KYC: Ermöglichen Sie Mitarbeitern, ihre Identität einmal zu verifizieren und sie auf mehreren Plattformen wiederzuverwenden.
• Workflow-Orchestrierung: Erstellen Sie komplexe Onboarding-Abläufe mit bedingter Logik und automatisierten Entscheidungen.
• Skalierbarkeit und Kosteneffizienz: Pay-per-Success-Preisgestaltung und eine skalierbare Plattform zur Unterstützung Ihrer wachsenden Remote-Belegschaft.

Mit Didit können Sie Betrugsraten senken, die Onboarding-Effizienz verbessern und Ihre Organisation vor finanziellen Verlusten und Rufschäden schützen.

Bereit zum Starten?

Lassen Sie nicht zu, dass Betrug Ihren Remote-Onboarding-Prozess gefährdet. Fordern Sie noch heute eine Demo von Didit an und erfahren Sie, wie wir Ihnen helfen können, Ihre Remote-Belegschaft zu sichern. Sie können auch unsere Preispläne erkunden, um die für Ihre Bedürfnisse passende Lösung zu finden.

FAQ

Was ist das größte Risiko beim Remote-Onboarding?

Das größte Risiko ist das Fehlen einer physischen Präsenzprüfung, die es Betrügern erleichtert, gefälschte Dokumente einzureichen und synthetische Identitäten zu erstellen. Dies wird durch die Abhängigkeit von digitalen Kanälen für den gesamten Onboarding-Prozess noch verstärkt.

Wie kann ich synthetischen Identitätsbetrug beim Remote-Onboarding verhindern?

Implementieren Sie eine mehrschichtige Identitätsprüfung, einschließlich Dokumentenprüfung, biometrischer Kontrollen und Datenvalidierung anhand vertrauenswürdiger Quellen. Nutzen Sie Geräteintelligenz, um das Risiko anhand von Geräte- und Standortdaten zu bewerten. Tools wie die Betrugsbewertung von Didit können helfen, verdächtige Bewerbungen zu identifizieren.

Was ist Liveness-Erkennung und warum ist sie wichtig?

Die Liveness-Erkennung verwendet KI, um zu bestätigen, dass der Bewerber eine echte, lebende Person ist und kein Foto, Video oder Deepfake. Sie ist entscheidend, um Spoofing-Angriffe zu verhindern und die Authentizität des Onboarding-Prozesses sicherzustellen. Liveness-Erkennung mit iBeta Level 1-Zertifizierung bietet die höchste Sicherheit.

Was kostet die Identitätsprüfung für Remote-Onboarding?

Die Kosten variieren je nach verwendeten Verifizierungsmethoden und dem Volumen der Prüfungen. Didit bietet eine transparente Pay-per-Success-Preisgestaltung ab nur 0,03 US-Dollar pro Prüfung und beinhaltet eine kostenlose Testversion. Wettbewerber haben oft versteckte Gebühren und Mindestmonatsverpflichtungen.