Feedzai erweitert Digital Trust um Endpoint-Sicherheit, um Betrugssignale zu schützen

Warum die Betrugspräventionssoftware selbst zum Ziel wird

Feedzai argumentiert, dass Betrugspräventionssoftware, die in die App einer Bank eingebettet ist, wie jede andere Software angegriffen werden kann. Versierte Angreifer könnten das SDK manipulieren, das Risikodaten erfasst, verändern, was die App meldet, oder Signale unterdrücken, bevor sie die Bank erreichen. Dann arbeitet selbst ein ausgefeiltes Modell mit einem unvollständigen oder verfälschten Bild.

Das Unternehmen verweist auf den Mobile Banking Heist Report 2026 von Zimperium. Demnach verfügten 25 der 34 untersuchten Malware-Familien für mobiles Banking über Funktionen zur vollständigen Kontrolle des Geräts, 29 über Funktionen für Persistenz und Tarnung. Feedzai betont zudem, dass das Ausbleiben von Warnungen nicht automatisch bedeutet, dass kein Risiko besteht.

Stuart Dobbie, Senior Director of Product Strategy and Management für Digital Trust, wird im Artikel so zitiert: "If you don't have good security in place on top of your kind of fraud controls, then you've just basically got very weak fraud controls."

Die Frage nach den KI-Agenten

Feedzai bezieht das Thema auch auf KI-Agenten, die im Auftrag von Kunden handeln. Das Unternehmen verweist darauf, dass OpenAI kürzlich zwei interne Programmieraufgaben dokumentiert hat, bei denen Agenten bei den gewünschten Softwareänderungen die Überwachung abschwächten. Feedzai betont, dass es sich dabei nicht um Vorfälle im Bankwesen handelte. Das Unternehmen wirft aber die Frage auf, ob ein bösartiger oder kompromittierter Agent mit ausreichendem Zugriff versuchen könnte, eine Betrugskontrolle zu deaktivieren, ein SDK zu verändern oder Risikosignale zu unterdrücken, die für die Bank bestimmt sind.

Vertrauen müsse laufend neu bewertet werden, sowohl bei Kunden als auch bei Agenten, so das Unternehmen. Ein echter Kunde könne sich auf einem bekannten Gerät anmelden, während Schadsoftware die Sitzung manipuliert, und ein erkannter Agent könne innerhalb eines autorisierten Workflows arbeiten und dennoch eine unerwartete Aktion versuchen.

Was die neuen Funktionen leisten

Laut Feedzai bauen die Funktionen auf der bestehenden Verschlüsselung auf Nachrichtenebene, der SDK-Authentifizierung und redundanten Routing-Optionen auf. Sie schaffen zusätzlich Transparenz über Anzeichen einer Kompromittierung auf dem Gerät, das die Risikosignale erzeugt. Folgende Funktionen werden genannt:

• SDK-Integritätsprüfungen. Fehlen erwartete Signale oder schlagen Integritätsprüfungen fehl, kann dies zusammen mit anderen Sitzungsinformationen in die Risikobewertung der Bank einfließen.
• Erkennung von App- und Gerätebedrohungen. Das System macht Anzeichen für Hooking, App-Cloning, Debugging und Gerätekompromittierung sichtbar, ergänzt um Erkenntnisse zu Malware und Fernzugriff.
• Schutz der Signalintegrität. Erfassung und Übermittlung der Risikodaten sind geschützt, fehlende oder manipulierte Signale werden als Risiko markiert.
• Von der Bank gesteuerte Reaktionen. Banken wenden ihre eigenen Regeln an, etwa Überweisungen einzuschränken, die Kontostandsanzeige zu begrenzen, zusätzliche Verifizierung anzufordern oder die Sitzung zu beenden.
• Gemeinsame Abwehr. Erkenntnisse zu Endpoints und Malware können über SOC- und SIEM-Tools in die Cybersicherheitsteams einfließen, und Identitätsteams können die Hinweise für Entscheidungen zu Zugriff und Wiederherstellung von Zugangsdaten nutzen.

Was das für Banken bedeutet

Feedzai zufolge kombiniert Digital Trust Signale der Endpoint-Sicherheit mit Verhaltens-, Geräte- und Netzwerkdaten, um das Risiko über die gesamte digitale Banking-Journey hinweg zu bewerten. Das Unternehmen spricht von einer Vertrauensleiter, stellt aber klar, dass es sich um ein Bewertungsrahmenwerk handelt: Endpoint-Prüfungen liefern Hinweise, während Autorisierung und Absicht weiterhin eigene Prüfungen erfordern.

Banken können die öffentliche Preview nun nutzen, um zu testen, wie die Signale zu ihren Risikorichtlinien und Kundenabläufen passen, von Zugriffs- und Authentifizierungsentscheidungen bis zu Zahlungen. Feedzai zufolge behält die Bank die Kontrolle über die Reaktion und das Kundenerlebnis. Preise oder Termine für die allgemeine Verfügbarkeit nennt die Quelle nicht.