Stimmen, Videos und persönliche Daten lassen sich heute überzeugend fälschen. Angreifer nutzen das laut dem Whitepaper vor allem bei Neueinstellungen, Passwort- und MFA-Resets (MFA: Multi-Faktor-Authentifizierung), Kontowiederherstellungen und Service-Desk-Anfragen aus. Empfohlen wird ein risikobasierter, mehrschichtiger Ansatz, der Identitäten gezielt verifiziert und menschliche Fehlentscheidungen verringert. Qvestcon-Einordnung für Banken und Versicherer: Prüfen Sie zuerst, welche dieser Vorgänge heute allein auf Zuruf, Telefonstimme oder Videobild entschieden werden, und legen Sie dafür eine zweite, unabhängige Verifikation fest. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lassen sich diese Vorgänge im Betrieb gut benennen und mit überschaubarem Aufwand einem Stresstest unterziehen. Verantwortlich sind typischerweise CISO und IT-Betrieb, die Fachbereiche mit Kundenkontakt sind einzubinden.