Dokumentenbetrug: Falschdokumente und Deepfakes erkennen
Die Digitalisierung von Prozessen hat zu einer Explosion von Dokumentenbetrug geführt: gefälschte Ausweisdokumente, erfundene Wohnnachweise und mittlerweile Deepfake-Angriffe, die selbst biometrische Verifizierungen täuschen können. Dieser Leitfaden beschreibt aktuelle Betrugstechniken und die erforderlichen Erkennungsmethoden.
Regulatorische Anforderungen bei der Betrugserkennung
Die Erkennung von Dokumentenbetrug ist nicht nur eine gute Praxis: Sie ist Voraussetzung für die Wirksamkeit der von AML/CFT und dem ANSSI PVID-Referenzrahmen geforderten Identitätsprüfung. Die Akzeptanz eines falschen Dokuments bedeutet, die Pflicht zur Überprüfung der Kundenidentität zu verletzen, mit Haftungsrisiko bei Geldwäsche oder Identitätsdiebstahl. Identitätsdiebstahl und die Verwendung gefälschter Dokumente sind darüber hinaus Straftatbestände. Das PVID-Referenzwerk verlangt genaue Kontrollen der Dokumentenechtheit und der Erkennung von Leben, genau um Präsentations- und Injektionsangriffen, einschließlich Deepfakes, zu widerstehen.
Um von der Theorie zur Praxis überzugehen, entdecken Sie die elektronische Signaturaktion Certyneo und ihr Angebot für Ihren Sektor — eIDAS-konform, ohne Installation.
- AML/CFT-Pflicht zur Überprüfung der Identität anhand eines zuverlässigen aussagekräftigen Dokuments.
- ANSSI PVID-Referenzwerk: Anforderungen an die Widerstandsfähigkeit gegen Präsentations- und Injektionsangriffe.
- Strafgesetzbuch: Fälschung und Verwendung gefälschter Dokumente (Art. 441-1) und Identitätsdiebstahl (Art. 226-4-1).
- DSGVO: verhältnismäßige Verarbeitung biometrischer Daten zur Erkennung.
Zu überwachende Dokumente und Betrugsvektoren
Die Schritte zur Erkennung von Dokumentenbetrug
- 1
Analyse der Dokumentenechtheit
Überprüfung von visuellen Sicherheitsmerkmalen, der MRZ-Zone, der Schriftart und wenn möglich Auslesen des NFC-Chips.
- 2
Erkennung von Manipulationen
Suche nach Retuscherspuren, Metadaten-Inkonsistenzen und Überlagerungen, die eine Fälschung offenbaren.
- 3
Liveness-Erkennung und Biometrie
Liveness-Erkennung zur Ausschließung von Fotos, Bildschirmen und Masken sowie Gesichtserkennung, die resistent gegen Deepfakes ist.
- 4
Bewertung und menschliche Überprüfung
Zuweisung einer Risikobewertung und Eskalation zweifelhafter Fälle an einen Analytiker für eine dokumentierte endgültige Entscheidung.
Häufig gestellte Fragen
- Welche Arten von Dokumentenbetrug sind am häufigsten?
- Es wird zwischen Fälschung (vollständig gefertigtes Dokument), Verfälschung (authentisches, modifiziertes Dokument, z. B. Foto ausgetauscht) und betrügerischer Verwendung eines authentischen gestohlenen Dokuments unterschieden. Aus der Ferne kommen Präsentationsangriffe und Injektionsangriffe hinzu.
- Wie erkennt man einen Deepfake bei einer Überprüfung?
- Der Schutz basiert auf robuster Liveness-Erkennung und dem Schutz des Erfassungskanals vor Videostream-Injektion. Der PVID-Standard fordert nachgewiesene Resistenz gegen diese Angriffe, über einen einfachen Gesichtsvergleich hinaus.
- Schützt NFC-Auslesen vor Betrug?
- Ja, sehr effizient. Das Auslesen des NFC-Chips des Dokuments ermöglicht eine kryptografische Überprüfung der Authentizität der Daten und des Fotos, was eine visuelle Fälschung erheblich erschwert.
- Kann ein Wohnsitznachweis automatisch überprüft werden?
- Teilweise: Die Analyse kann Inkonsistenzen in Layout, Metadaten oder Format erkennen. Bei hohem Risiko stärken die Abgleichung mit Drittquellen und eine menschliche Überprüfung die Zuverlässigkeit.
- Ist immer eine menschliche Intervention erforderlich?
- Die Automatisierung behandelt die große Mehrheit der Fälle, aber eine menschliche Überprüfung risikobehafteter Fälle bleibt empfohlen. Sie sichert die Entscheidung, dokumentiert die Begründung und begrenzt sowohl falsch positive als auch falsch negative Ergebnisse.
Verwandte Leitfäden und Lösungen
Erkunden Sie die zugehörigen Ressourcen unseres Elektronische-Signatur-Clusters.