Künstliche Intelligenz verändert die Landschaft der Finanzkriminalität, und Nigerias Banken, Fintechs und Strafverfolgungsbehörden sind zunehmend überzeugt, dass sie sich gemeinsam mit ihr weiterentwickeln müssen. Besonders hoch sind die Risiken in Afrikas größter Volkswirtschaft, wo die Verbreitung von Mobile Money, digitale Zahlungsinfrastrukturen und ein schnell wachsender Fintech-Sektor die Angriffsfläche für Cyberkriminelle erweitert haben, während sie zugleich die finanzielle Inklusion vertiefen.

Dies war die zentrale Botschaft des Adhere Compliance Frontline Forum, das von SmartComply im Radisson Blu Anchorage Hotel auf Victoria Island in Lagos organisiert wurde. Die Veranstaltung brachte Führungskräfte aus Banken, Fintech-Unternehmen, Aufsichtsbehörden und Sicherheitsbehörden zusammen, um zu erörtern, wie die Finanzbranche Betrügern voraus sein kann, die inzwischen KI und andere digitale Werkzeuge einsetzen, um Gelder abzuzweigen.

Zu den Teilnehmenden gehörten Vertreter des Nigeria Inter-Bank Settlement System (NIBSS), der Economic and Financial Crimes Commission (EFCC), des Nigeria Police Force National Cybercrime Centre (NPF-NCCC), von Paystack, Payaza, ChamsSwitch, Rack Centre, Hydrogen Payment Services, Novac Payments, Odu'a Investment Company, Utila, Vertiv und Fastspeed Technologies.

SmartComply nutzte die Gelegenheit, um Adhere vorzustellen, seine KI-gestützte Compliance-Plattform, sowie einen neuen Branchenbericht mit dem Titel The Compliance Reckoning, der analysiert, wie sich Finanzkriminalität und regulatorische Compliance im nigerianischen Finanzsektor entwickeln.

Cyberkriminalität hat den bewaffneten Räuber ersetzt

In seiner Grundsatzrede sagte Assistant Inspector-General of Police Uche Henry Ifeanyi — der auch INTERPOLs African Working Group on Cybercrime leitet —, dass sich Finanzkriminalität in den vergangenen Jahren drastisch verändert habe.

Banken hätten es kaum noch mit bewaffneten Räubern zu tun, die in ihre Schalterhallen eindringen, erklärte er. Stattdessen operieren heutige Kriminelle hinter Laptops und Smartphones und greifen Zahlungssysteme von überall auf der Welt aus an. Der Wandel spiegelt einen globalen Trend wider, bei dem physische Banküberfälle digitalen Eindringversuchen gewichen sind, hat in Nigeria jedoch besonderes Gewicht, da mobil initiierte Transaktionen inzwischen einen wachsenden Anteil der Einzelhandelszahlungen ausmachen.

"Arm robbers no longer carry weapons. They carry laptops and phones," sagte Ifeanyi.

Er erklärte, dass Kriminelle heute auf Methoden wie SIM-Swap-Betrug, Ransomware-Angriffe, interne Zusammenarbeit und Social Engineering setzen. Anstatt in einen Banktresor einzubrechen, bringen Betrüger Menschen dazu, sensible Informationen preiszugeben — PINs, Einmalpasswörter (OTPs) oder Zugangsdaten für Bankkonten. In einigen Fällen nutzen sie schwache Sicherheitssysteme aus oder arbeiten mit Insidern zusammen, die Zugriff auf Finanzplattformen haben.

Aus diesem Grund, so der Cybercrime-Chef, könnten Finanzinstitute sich nicht länger allein auf traditionelle Sicherheitsmaßnahmen verlassen. KI-gestützte Sicherheitstools würden unverzichtbar, weil sie Millionen von Transaktionen in Echtzeit überwachen und auffälliges Verhalten markieren können, bevor Geld verschwindet.

"Nigeria's ATM Card Is the Safest in the World"

Ifeanyi stellte eine Behauptung auf, die viele Teilnehmende überraschte.

"Nigeria's ATM card is the safest card in the world," sagte er und erklärte, dass es bislang keinen erfolgreichen Hack der ATM-Kartentechnologie selbst gegeben habe. Der meiste Betrug im Zusammenhang mit Geldautomaten entstehe, so Ifeanyi, weil Kriminelle Menschen manipulierten — nicht weil sie die Sicherheit der Karte überwänden. Nigerias Chip-und-PIN-Infrastruktur, die unter der Ägide von CBN und NIBSS eingeführt wurde, gilt auf der Karte selbst weithin als robust; die Schwachstelle liegt, wie Ifeanyi betonte, in der menschlichen Manipulation.

Er warnte, dass Finanzkriminalität innerhalb der nächsten fünf bis zehn Jahre zu einer größeren Bedrohung als Terrorismus werden könnte, wenn Nigeria seine Reaktion auf Cyberkriminalität nicht stärkt.

Panel Eins: Erfüllung der AML-Basisanforderungen der CBN

Das erste Panel des Forums untersuchte, wie Banken und Fintechs die Anti-Money Laundering (AML) Baseline Requirements der Central Bank of Nigeria erfüllen können, die Teil eines umfassenderen regulatorischen Rahmens sind, den die CBN mit der Ausweitung digitaler Finanzdienstleistungen verschärft hat.

Moderiert wurde die Sitzung von Daniel Obot, Divisional CEO von Seequre. Zu den Teilnehmenden gehörten Rowland Okondor, Vice President of Products bei Novac Payments; Abiodun Gbade, Head of IT bei Odu'a Investment Company; Ayodeji Jaiyeola, Chief Information Security Officer bei Hydrogen Payment Services; Oluwatosin Obadimu, Manager of the Industry Fraud Desk bei NIBSS; und Adebowale Adegbite, Enterprise Business Manager bei Fastspeed Technologies.

Das Panel argumentierte, dass Banken Compliance nicht als nachgelagerte Meldeübung nach einer Transaktion behandeln sollten, sondern Risiken bereits während des Ablaufs von Transaktionen erkennen können müssten. Wenn etwa ein Kunde, der üblicherweise ₦50,000 überweist, plötzlich versucht, ₦20 million von einem neuen Standort aus und mit einem unbekannten Gerät zu transferieren, sollte ein intelligentes Überwachungssystem die Transaktion sofort zur Prüfung markieren, bevor die Mittel das Konto verlassen.

Die Redner stellten fest, dass viele Finanzinstitute weiterhin mit Altsystemen im Bankwesen, fragmentierten Kundendaten und begrenzter technischer Expertise zu kämpfen haben, was die Echtzeitüberwachung erschwert. Sie betonten außerdem, dass eine stärkere Zusammenarbeit zwischen Banken es Betrügern erschweren würde, gestohlene Gelder unentdeckt über mehrere Institute hinweg zu verschieben.

Im Anschluss an die Sitzung stellte SmartComply Chief Technology Officer Anita Ajalla Adhere vor und demonstrierte, wie die Plattform Transaktionsüberwachung, Identitätsprüfung, Sanktionsscreening, Betrugserkennung und regulatorisches Reporting in einem einzigen Compliance-System bündelt.

Panel Zwei: KI und die Entwicklung der Finanzkriminalität

Das zweite Panel, moderiert von Olajumoke Rufus, Field Marketing Manager for Central Africa bei Vertiv, untersuchte, wie künstliche Intelligenz die Finanzkriminalität verändert.

An der Diskussion nahmen ACP Bashir Abdullahi, Assistant Director des Cybercrime Digital Forensics Lab beim Nigeria Police Force National Cybercrime Centre; Ibrahim Shazali, Director of Fraud Risk Assessment and Control bei der EFCC; und Kehinde Omotoso, Head of Engineering bei Payaza, teil.

Die Redner beschrieben, wie Betrug sich von einfachen Maschen zu ausgefeilten Angriffen mit synthetischen Identitäten entwickelt hat — bei denen Kriminelle echte und erfundene Informationen kombinieren, um völlig neue Identitäten zu erstellen, die Sicherheitsprüfungen umgehen können.

Die Nachverfolgung solcher Straftaten sei deutlich schwieriger geworden, sagten sie, weil gestohlenes Geld häufig innerhalb weniger Minuten über mehrere Bankkonten fließt und manuelle Ermittlungen dadurch nahezu unmöglich werden. Die Geschwindigkeit dieser Geldbewegungen spiegelt genau jene Effizienzgewinne wider, die Nigerias Infrastruktur für Sofortzahlungen ermöglichen sollte — Gewinne, die Betrüger nun ausnutzen.

Ihr Fazit war eindeutig: Wenn Kriminelle KI nutzen, um intelligenter zu werden, müssen Finanzinstitute und Strafverfolgungsbehörden ebenfalls KI einsetzen, um sie schneller zu erkennen und zu stoppen.

Panel Drei: Compliance im KI-Zeitalter neu denken

Das abschließende Panel, moderiert von Temitayo Jaiyeola, Senior Reporter bei TechCabal, umfasste David Samson, Fraud Investigation Manager bei Paystack; Gbemisola Osunrinde, Group Managing Director von SmartComply; Francis Ogbuka, Head of Africa bei Utila; Mudiaga Umukoro, Managing Director and CEO von ChamsSwitch; und Kelechi Ohalete, Governance, Risk and Compliance Analyst bei Rack Centre.

Die Diskussion konzentrierte sich darauf, wie Finanzinstitute Compliance angehen sollten, wenn KI in alltägliche Finanzdienstleistungen eingebettet wird.

Die Panelteilnehmer waren sich einig, dass Compliance nicht länger als Checklistenpunkt betrachtet werden sollte, der nach Abschluss von Transaktionen erledigt wird. Stattdessen sollten Sicherheitsprüfungen in jede Phase einer Transaktion integriert werden, damit verdächtige Aktivitäten abgefangen werden können, bevor Verluste entstehen.

Sie forderten außerdem einen intensiveren Informationsaustausch zwischen Banken, Fintechs, Aufsichtsbehörden und Strafverfolgungsstellen und verwiesen darauf, dass Betrüger bereits grenzüberschreitend zusammenarbeiten, während viele Institutionen weiterhin isoliert agieren.

Der Konsens des Forums war unmissverständlich: Finanzkriminalität entwickelt sich schneller als je zuvor, und Schritt zu halten wird mehr erfordern als strengere Regulierung. Erforderlich sind intelligentere Technologie, engere Zusammenarbeit und Systeme, die Bedrohungen erkennen können, bevor Kunden zu Opfern werden.