Finanzbranche verschärft Standards: Biometrie und digitale IDs ab heute
30.06.2026 - 23:28:25 | boerse-global.de
Am heutigen Dienstag traten mehrere technische und regulatorische Neuerungen in Kraft, die den Kampf gegen KI-gesteuerte Betrugsmaschen und hochentwickelte Schadsoftware entscheidend voranbringen sollen.
Neue Authentifizierungstechnologien im Praxistest
Der Druck auf die Finanzbranche wächst: Kriminelle nutzen zunehmend künstliche Intelligenz für ihre Angriffe. Die Antwort der Industrie sind innovative Sicherheitslösungen, die sowohl strengen Regularien genügen als auch benutzerfreundlich bleiben.
LoginRadius hat eine neue SCA-Engine (Strong Customer Authentication) für Finanzunternehmen vorgestellt. Die Plattform setzt auf OAuth 2.1, kryptografische dynamische Verknüpfungen und risikobasierte Orchestrierung – und soll so die Einhaltung der europäischen PSD2-Richtlinie deutlich vereinfachen.
Parallel dazu setzen immer mehr Anbieter auf „stille" Authentifizierung. EngageLab startete seinen passwortlosen Dienst in 36 Ländern. Die Technologie nutzt die Netzbetreiber-Infrastruktur zur Verifikation und ergänzt damit die traditionellen SMS-Einmalpasswörter. Das Versprechen: bis zu 30 Prozent höhere Konversionsraten.
Einen Schritt weiter geht Entrust mit einer biometrischen Lösung gegen KI-gestützte Kontodiebstähle. Das System prüft Gesichts- und Bewegungsmuster der Nutzer – eine direkte Reaktion auf die Warnungen des britischen National Cyber Security Centre vor KI-verstärkten Cyberbedrohungen.
Nationale Ausweise werden zum Bankenschlüssel
Immer mehr Staaten verknüpfen ihre digitalen Identitätssysteme direkt mit der Bankeninfrastruktur. Das soll nicht nur Betrug erschweren, sondern auch Prozesse beschleunigen.
In Indien wurde die alte mAadhaar-App abgeschaltet – eine neue Version mit Gesichtserkennung ist nun Pflicht. Über 31 Millionen Downloads in weniger als fünf Monaten zeigen die Dynamik. Die App unterstützt e-KYC-Verfahren für Banken und Fintechs.
Banken und Aufsichtsbehörden verschärfen die Sicherheitsstandards – neue Authentifizierungstechnologien sind Pflicht. Mit dem kostenlosen Compliance-Check prüfen Sie in 5 Minuten, ob Ihre Systeme den aktuellen Anforderungen genügen. Compliance-Check per E-Mail anfordern
Großbritannien geht einen anderen Weg: Ein Konsortium aus Barclays, HSBC, Lloyds, Nationwide, NatWest und Santander entwickelt einen freiwilligen digitalen Verifikationsdienst. Kunden können ihre bei der Bank hinterlegten Daten für Identitätschecks freigeben. Der Hintergrund: Allein 2025 betrugen die Verluste durch autorisierte Zahlungsbetrugsfälle (APP Fraud) umgerechnet rund 570 Millionen Euro – nur zwölf Prozent der Gelder wurden zurückgeholt.
In Vietnam wurde die elektronische Authentifizierungsplattform VNeID in Banking-Apps wie Techcombank OneU integriert. Die SHB erweiterte ihre Firmenkunden-App um biometrische VNeID-Verknüpfungen, um persönliche Transaktionen zu reduzieren.
Nigeria verschärft die Gangart: Mit dem NIMC Act 2026 wird die nationale Identifikationsnummer (NIN) für alle Bankkonten verpflichtend. Auf Identitätsbetrug drohen empfindliche Strafen.
Neue Malware-Bedrohungen und regulatorische Antworten
Die verschärften Maßnahmen kommen nicht von ungefähr. Erst am Montag identifizierten Forscher den Android-Trojaner Rokarolla, der es auf 217 Banking- und Kryptowährungs-Apps abgesehen hat. Die Schadsoftware fängt SMS-Codes ab und blendet gefälschte Login-Bildschirme ein.
Die Reserve Bank of India schlägt als Reaktion eine einstündige Verzögerung für bestimmte digitale Überweisungen über umgerechnet rund 110 Euro vor. Die sogenannte „Cooling-off-Periode" soll Kunden Zeit geben, verdächtige Transaktionen zu stornieren.
Deutschland hat ebenfalls nachgelegt: Strengere Cybersicherheitsstandards für Banken sind in Kraft, darunter verpflichtende IT-Sicherheitsaudits und die Zwei-Faktor-Authentifizierung.
Betrifft Ihr Institut die neuen Standards? Der kostenlose Compliance-Check listet alle relevanten Regularien (PSD2, NIMC Act, RBI) und zeigt, welche Technologien Sie jetzt brauchen. Checkliste anfordern
Besonders beunruhigt zeigen sich Experten über den Einsatz von Deepfake-Technologie. Gefälschte Audio- und Videoaufnahmen werden genutzt, um Top-Manager oder Bankmitarbeiter zu imitieren und Überweisungen zu autorisieren. Die Financial Action Task Force hatte bereits im Dezember 2025 vor dieser wachsenden Gefahr gewarnt. Als Reaktion setzen Banken verstärkt auf biometrische Verfahren, die über einfache Sprach- oder Bilderkennung hinausgehen.
Die nigerianische Wema Bank zog bereits Konsequenzen und stellte ihren Betrieb auf dem Messaging-Dienst Telegram ein – Grund war eine Welle von Fake-Konten, die die Bank imitierten.
