Sofortüberweisungen und Betrugsrisiken: Herausforderungen für Schweizer Banken und Treuhänder

Sofortüberweisungen: Effizienz auf Kosten der Sicherheit?

Die Zahlungslandschaft hat sich fundamental verändert. Laut der Bank for International Settlements wuchs das globale Volumen von Instant Payments zwischen 2020 und 2023 um 180 Prozent. In der Schweiz betreibt SIC seit 2022 einen Echtzeit-Überweisungsdienst, der sekundenschnelle Transaktionen ermöglicht. Doch die Effizienzgewinne haben eine Kehrseite: Die FINMA verzeichnete im gleichen Zeitraum einen Anstieg der Zahlungsbetrugsfälle um 37 Prozent. Für Treuhänder und KMU-Finanzabteilungen ist die Abwägung zwischen Geschwindigkeit und Sicherheit damit zur operativen Kernfrage geworden.

Wie Instant Payments funktionieren und wo Risiken entstehen

Instant-Payment-Systeme wickeln Transaktionen über dezentrale Zahlungsnetze in Sekundenschnelle ab, ohne die Batch-Verarbeitungslogik traditioneller Systeme wie TARGET2. Die Technologie stützt sich auf drei Elemente.

Erstens die Tokenisierung: Sensible Zahlungsdaten wie IBAN-Nummern werden durch temporäre Token ersetzt, um Datenmissbrauch beim Transit zu erschweren. Zweitens maschinelles Lernen: KI-Modelle analysieren Transaktionsmuster in Echtzeit und können laut einer McKinsey-Studie rund 94 Prozent der Betrugsversuche erkennen. Die verbleibenden 6 Prozent entgehen den Algorithmen jedoch und landen bei manuell schwer zu prüfenden Transaktionsvolumina. Drittens offene Banking-APIs: Sie ermöglichen schnelle Systemintegrationen, schaffen aber gleichzeitig neue Angriffsflächen, die mit jeder neuen Schnittstelle wachsen.

Der strukturelle Wandel geht tiefer: Laut SWIFT-Bericht 2023 laufen 70 Prozent der Instant Payments über grenzüberschreitende Verbindungen. Banken verlieren damit teilweise den Überblick über zusammenhängende Transaktionsketten. Deepfake-Technologien, mit denen Kriminelle Identitäten fälschen, verschärfen die Lage. Die FINMA hat diese Kombination in ihrer Risikobewertung 2024 als kritisch eingestuft.

Besondere Expositionen im Schweizer Markt

Im schweizerischen Kontext kommen drei Faktoren zum Tragen, die die Risikostruktur von anderen Märkten unterscheiden.

Erstens die regulatorische Doppelbelastung: Das neue Datenschutzgesetz verlangt, dass Datenpannen innerhalb von 72 Stunden an den Datenschutzbeauftragten gemeldet werden. Diese Frist ist eng, wenn Deepfake-Identitäten synthetische Datensätze erzeugen, die die Ursachenermittlung erschweren.

Zweitens die KMU-Exposition: 68 Prozent der Schweizer KMU nutzen Instant Payments, aber nur 22 Prozent verfügen über spezialisierte Betrugspräventionswerkzeuge, wie der KOF-Bericht 2024 belegt. Diese Schutzlücke ist gefährlich: Gerade kleinere Unternehmen geraten ins Visier von Betrügern, weil sie über weniger ausgereifte Überwachungsinfrastruktur verfügen.

Drittens die treuhänderische Exposition: Treuhänder verwalten häufig Konten mit hohem Liquiditätsvolumen. Laut einem Bericht der Treuhandakademie wurden 2023 rund 17 Prozent aller Treuhandkonten Opfer von Social-Engineering-Angriffen. Die Angriffsvektoren sind vielfältig und reichen von manipulierten Zahlungsaufforderungen bis zu gefälschten CEO-Anweisungen.

Ein Vergleich mit Deutschland ist aufschlussreich: Deutsche Banken verlieren pro Betrugsfall im Schnitt 2,5 Millionen Euro, Schweizer Institute 1,8 Millionen Euro. Die Differenz erklärt sich nicht durch geringeres Schadenspotenzial, sondern durch die strengeren Due-Diligence-Vorschriften hierzulande.

Handlungsfelder für Schweizer Finanzprofis

Für Schweizer Finanzinstitutionen und KMU-Finanzabteilungen ergeben sich drei operative Prioritäten.

Erstens mehrschichtige Sicherheit: Die Kombination aus biometrischer Authentifizierung mit 3D-Liveness-Check und Echtzeit-Transaktionsscoring hat sich in der Praxis bewährt. Spezialisierte Systeme erreichen dabei Erkennungsraten von bis zu 89 Prozent vor Transaktionsfreigabe. Das ist substanziell besser als regelbasierte Filtersysteme älterer Generationen.

Zweitens DSG-konforme Datennutzung: Anomalie-Erkennungssoftware, die pseudonymisierte Transaktionsdaten auswertet, lässt sich ohne Verletzung von Datenschutznormen einsetzen. Entsprechende Lösungen sind für Jahreskosten von 0,15 bis 0,25 Prozent des abgewickelten Umsatzes erhältlich. Eine Studie der ETH Zürich beziffert den Return on Investment solcher Investitionen auf durchschnittlich das Vierfache.

Drittens die Überprüfung der internen Zahlungsabläufe: Rund 63 Prozent der registrierten Betrugsfälle entstehen durch manipulierte Eingangsrechnungen. Automatisierte Rechnungsvalidierungssysteme können den überwiegenden Teil dieser Fälle abfangen, bevor eine Zahlung ausgelöst wird. Für KMU ohne eigene IT-Abteilung sind cloudbasierte Dienste eine praktikable Option.

Compliance als Wettbewerbsvorteil

Die Digitalisierung der Zahlungsabwicklung ist nicht reversibel. Der Schwenk von Tagesend-Transaktionen zu Sekundenüberweisungen verlangt eine grundlegende Überarbeitung bestehender Risikomanagementstrategien. Für Schweizer Finanzinstitutionen ist die Investition in spezialisierte Betrugspräventionswerkzeuge keine Küroptimierung mehr, sondern Compliance-Pflicht.

Wer diese Investition aufschiebt, riskiert nicht nur finanzielle Verluste. Gerade im Treuhandgeschäft, wo das Vertrauen von Mandanten das zentrale Kapital darstellt, wiegt ein Reputationsschaden durch einen vermeidbaren Betrugsfall besonders schwer. Der Aufbau robuster Abwehrmechanismen ist damit zugleich ein Beitrag zur langfristigen Kundenbindung.

Quelle: PYMNTS AI — Dieser Artikel wurde automatisch mit KI erstellt und basiert auf der oben verlinkten Originalquelle. Er wurde nicht individuell redaktionell geprüft. Keine Finanzberatung.