Identitätsbetrug 2025: Zahlen und Schutz im B2B-Onboarding
6
Min
•
29.06.2026
3,5 Milliarden Dollar.
Was die Betrugsdaten 2025 zu Identitätsdiebstahl über Ihren Onboarding-Prozess verraten
Im Juni 2026 veröffentlichte die US-amerikanische Federal Trade Commission (FTC) eine Zahl, die eigentlich in jeder Fachpublikation Schlagzeilen hätte machen müssen: 3,5 Milliarden US-Dollar Verlust durch Identitätsbetrug im Jahr 2025 in den Vereinigten Staaten. Das ist eine Verdreifachung innerhalb von fünf Jahren. Betrug durch Identitätsbetrüger macht mittlerweile jeden dritten gemeldeten Betrugsfall im Land aus.
In Frankreich verursacht Identitätsdiebstahl bereits geschätzte wirtschaftliche Schäden von über 6 Milliarden Euro, bei 210.000 registrierten Opfern.
In Europa haben sich Betrugsfälle innerhalb eines Jahres nahezu verdoppelt. Und die Versuche mit Deepfake-Betrug sind zwischen dem ersten Quartal 2024 und dem ersten Quartal 2025 um 700 % gestiegen.
Diese Daten zeigen nicht nur ein Cybersicherheitsproblem.Sie zeigen ein Onboarding-Problem. Jeder Betrüger, der in Ihr Kundenportfolio gelangt ist, hat dies über Ihren Onboarding-Prozess getan. Er hat Ihre Identitätsprüfung bestanden.
Er hat Ihre Kontrollen überzeugt. Und er hat bekommen, was er wollte, bevor Sie überhaupt etwas bemerkt haben.
Was die FTC-Daten 2025 zeigen und warum das auch Europa betrifft
Der am 15. Juni 2026 veröffentlichte FTC-Bericht beschreibt eine Realität, die europäische Risikoteams sofort wiedererkennen werden.
Betrug durch Identitätsbetrüger ist das fünfte Jahr in Folge die am häufigsten gemeldete Betrugskategorie. Fast eine Milliarde Dollar gingen durch gefälschte Unternehmen verloren (Banken, Versicherer, Telekommunikationsanbieter), weitere 920 Millionen Dollar durch Betrug mit falschen Behördenidentitäten.
Der zentrale Angriffsvektor: Markenidentitätsdiebstahl.Ein Betrüger gibt sich als legitimes Unternehmen aus, gewinnt das Vertrauen seines Ziels und bringt es dazu zu handeln: Geld zu überweisen, Daten zu teilen, einen Vertrag abzuschließen.
Dieses Muster kennt keine Grenzen.
In Europa dokumentierte der European Payments Council Ende 2025 einen vergleichbaren Anstieg von Identitätsbetrug, mit einer Verdopplung der Vishing-Fälle (Voice-Phishing) und wachsendem Druck auf Finanzinstitute, Opfer zu entschädigen, nach dem Vorbild Großbritanniens, wo die Erstattungsquote bei Identitätsbetrug bereits 78 % erreicht.
Die Entwicklung ist eindeutig: Je schneller digitale Prozesse werden, desto größer wird die Angriffsfläche für Betrüger.
Die B2B-Dimension: der blinde Fleck beim Identitätsbetrug
Die meisten Berichte zu Identitätsbetrug konzentrieren sich auf Privatpersonen als Opfer. Für Unternehmen mit B2B-Onboarding-Prozessen ist das Risiko jedoch beidseitig und wird oft unterschätzt.
Der Betrüger kann Ihr Interessent sein.
- Ein fiktives oder gekapertes Unternehmen, das einen Finanzierungs-, Leasing- oder Versicherungsvertrag abschließt.
- Eine Führungskraft, deren Identität gestohlen wurde und die ein Geschäftskonto eröffnet.
- Ein betrügerischer Lieferant, der sich als legitimes Unternehmen ausgibt, um in Ihr Netzwerk zu gelangen.
Diese Betrugsform zeigt sich im B2B-Onboarding auf mehrere Arten.
1. Gefälschte Unternehmen und gestohlene Geschäftsführeridentitäten (KYB)
Betrug mit Fahrzeugbrief, Handelsregisterauszug oder Gründungsnachweisen hat durch generative KI stark zugenommen.Vollständig KI-generierte, visuell perfekte Dokumente mit stimmigen Daten ermöglichen es heute, ein fiktives Unternehmen innerhalb weniger Minuten zu "erschaffen".
Das Risiko besteht nicht mehr nur darin, mit einem finanziell angeschlagenen Unternehmen zu tun zu haben. Es besteht darin, mit einer Entität zu tun zu haben, die schlicht nicht existiert, oder deren tatsächliche Geschäftsführer nicht wissen, dass in ihrem Namen gehandelt wird.
2. Identitätsdiebstahl von Geschäftsführern und gesetzlichen Vertretern
Bei Onboarding-Prozessen, die eine Identitätsprüfung (KYC) des gesetzlichen Vertreters beinhalten, versucht der Betrüger nicht, Unternehmensdokumente zu fälschen. Er stiehlt direkt die Identität einer echten Person.
Mit KI-generierten Ausweisdokumenten oder Video-Deepfakes lassen sich manche einfachen Liveness-Check-Systeme umgehen.
Deepfake-Versuche bei KYC-Prozessen sind weltweit innerhalb eines Jahres um +700 % gestiegen, in Frankreich sogar um +281 %.
3. Synthetischer Identitätsbetrug zwischen Unternehmen
Eine besonders raffinierte Variante: die Erstellung "synthetischer" Unternehmensidentitäten, die echte Elemente (Registernummer eines inaktiven Unternehmens, legitime Adresse, echter Handelsregisterauszug) mit erfundenen Daten (fiktiver gesetzlicher Vertreter, betrügerische Bankverbindung) kombinieren.
Diese Profile bestehen einfache Dokumentenprüfungen, entsprechen aber keiner real existierenden Wirtschaftseinheit.
Was das konkret kostet
Direkte Verluste sind der sichtbare Teil. Ein betrügerischer Kunde, der eine Finanzierung erhält, einen Leasingvertrag abschließt oder Zugang zu einer Dienstleistung erhält, kommt seinen Verpflichtungen in der Regel nicht nach, und das Eintreiben von Forderungen bei einer fiktiven Entität ist per Definition unmöglich.
Die indirekten Kosten wiegen jedoch oft schwerer.
- Regulatorische Kosten. Ein Betrüger, der Ihre KYC/KYB-Prüfung besteht und später als mit Betrug oder Geldwäsche verbunden identifiziert wird, zieht direkt Ihre Verantwortung im Rahmen der Geldwäscheprävention nach sich. Aufsichtsbehörden unterscheiden nicht zwischen "wir waren Opfer" und "wir hatten keine angemessenen Kontrollen".
- Reputationskosten. In Branchen, in denen Vertrauen zentral ist (Banken, Versicherungen, Finanzierung), sendet es ein negatives Signal an Ihre eigenen Kunden und Partner, wenn bekannt wird, dass Ihre Prozesse von Betrügern umgangen wurden.
- Opportunitätskosten. Interne Untersuchungen, die nach einem bestätigten Betrugsfall ausgelöst werden, binden Risiko-, Compliance- und Rechtsteams über Wochen. Diese Zeit fehlt für das Wachstum.
Wie Betrüger durchkommen und wie man sie ohne Reibungsverluste erkennt
Die Frage, die sich Risikoteams stellen sollten, lautet nicht "Wie blockieren wir jeden Betrüger?", sondern "Wie erkennen wir sie, ohne die 95 % legitimen Anträge zu verlangsamen?".
Die Antwort liegt in einem mehrschichtigen Ansatz, der in Echtzeit ab dem ersten Kontakt angewendet wird.
- Erweiterte Dokumentenprüfung. Über die reine OCR-Erkennung und visuelle Prüfung hinaus geht es darum, Anomalien in Dateimetadaten, Schriftartkonsistenz sowie Unstimmigkeiten zwischen digitalen und angegebenen Daten zu erkennen. Ein visuell perfektes Dokument kann seinen synthetischen Ursprung über nicht-visuelle Signale verraten.
Automatisierte Dokumentenprüfung
- Passiver Liveness-Check. Die Überprüfung, dass die Person, die sich anmeldet, tatsächlich die Person ist, die in den Dokumenten dargestellt wird, ohne einen blockierenden Schritt für legitime Nutzer. Passive Systeme analysieren dies im Hintergrund, während der Nutzer seinen Prozess durchläuft.
- Unternehmens-Vertrauensscore (KYB). Abgleich der angegebenen Unternehmensidentität mit offiziellen Registern, Finanzdaten, der Historie der Geschäftsführer, Kapitalverflechtungen und Verhaltenssignalen aus dem Prozess. Eine synthetische Entität weist stets erkennbare Unstimmigkeiten auf, sofern die richtigen abgeglichenen Quellen vorliegen.
Verhaltensanalyse des Prozesses. Uhrzeit der Anfrage, verwendetes Gerät, Ausfüllgeschwindigkeit, Übereinstimmung zwischen IP-Standort und angegebener Adresse. Diese Signale verbessern in Kombination mit dem Dokumenten-Score die Erkennung erheblich, ohne sichtbare Reibung für legitime Nutzer.
Es geht nicht darum, weitere Kontrollschritte hinzuzufügen. Es geht darum, Kontrollen zu industrialisieren, die parallel, im Hintergrund und innerhalb weniger Sekunden ablaufen.
Was die Daten 2025 wirklich zeigen
Die FTC-Zahl von 3,5 Milliarden Dollar ist beeindruckend. Aber die wichtigste Erkenntnis ist nicht die Summe, sondern die Dynamik.
Eine Verdreifachung innerhalb von fünf Jahren. Ein Anstieg von 25 % innerhalb eines Jahres über alle Betrugsarten hinweg. Deepfakes mit einem Anstieg von 700 %. Eine Industrialisierung des Betrugs zu Fraud-as-a-Service.
Diese Entwicklung endet nicht an den Grenzen der USA. Sie beschreibt ein strukturelles, globales Risiko, das durch generative KI beschleunigt wird und vor allem Unternehmen trifft, deren Onboarding-Prozesse auf Conversion, aber nicht auf Betrugserkennung optimiert wurden.
Die Frage ist nicht, ob ein Betrüger versuchen wird, Ihren Prozess zu durchlaufen. Die Frage ist, ob Ihr Prozess so gestaltet ist, dass er ihn erkennt, bevor er in Ihr Portfolio gelangt.
FAQ
Betrifft Identitätsbetrug B2B-Unternehmen oder nur Privatpersonen?
Beide. Im B2B-Bereich ist das Risiko pro Fall oft höher, da die Summen bei Unternehmens-Onboarding strukturell größer sind als im B2C-Bereich. Zudem sind B2B-Prüfprozesse historisch weniger automatisiert.
Was ist der Unterschied zwischen Dokumentenbetrug und Identitätsbetrug?
Dokumentenbetrug ist eine Methode (ein Dokument fälschen oder erfinden). Identitätsbetrug ist ein Ziel (sich als jemand anderes ausgeben). In der Praxis nutzt Identitätsbetrug sehr häufig Dokumentenbetrug als zentrales Werkzeug.
Reicht ein Liveness-Check aus, um einen Betrüger zu erkennen?
Nein. Der Liveness-Check bestätigt, dass die Person physisch anwesend und lebendig ist, prüft aber nicht, ob diese Person tatsächlich der bevollmächtigte gesetzliche Vertreter des Unternehmens ist. Ein vollständiger Ansatz kombiniert KYC-Liveness, KYB-Prüfung der Entität und Verhaltens-Scoring des Prozesses.
Wie lange dauert die Integration einer Anti-Betrugs-Lösung in einen bestehenden Prozess?
Die Implementierung von Meelo dauert im Durchschnitt vier Wochen. Die Integration erfolgt über API, mit einheitlicher Dokumentation, die KYC, KYB und Betrugs-Scoring in einem einzigen Vorgangsobjekt zusammenführt.
Ermitteln Sie Ihr Betrugsrisiko im Onboarding-Prozess
In 20 Minuten analysieren wir Ihren aktuellen Prozess und identifizieren die blinden Flecken.
.jpg)
