Zumigo führt patentierte, betrugsbewusste stille Authentifizierung ein, um SIM-Swaps hinter jeder stillen Anmeldung zu erkennen
Wichtige Erkenntnisse
- •Zumigo hat eine patentierte, betrugsbewusste stille Authentifizierung für seine Plattform Zumigo Assure Authentication angekündigt, die es Banken, Fintechs, Zahlungsanbietern und Händlern ermöglicht, Kunden über Mobiltelefone ohne Einmalpasswörter oder zusätzliche Schritte zu verifizieren.
- •Jede stille Authentifizierungsprüfung kann mit Echtzeit-Signalen der Telefonhistorie zurückgegeben werden, darunter kürzliche SIM-Swaps, Portierungen, Call Forwarding, Nummernbestandsdauer und Leitungstyp, um möglicherweise gerade gekaperte Nummern zu kennzeichnen.
- •Die Plattform unterstützt Verifizierung über Mobilfunknetze, WLAN mittels SIM-basierter Authentifizierung sowie Desktop-to-Phone Delegated Trust und wählt die passende Methode automatisch über eine einzige Integration aus.
- •Laut dem Unternehmen können Betrugsbekämpfungsteams weniger Step-ups und Fehlalarme für legitime Kunden sowie ein früheres Eingreifen gegen Kontoübernahmen in kritischen Momenten wie Passwort-Resets, der Registrierung neuer Geräte und hochwertigen Überweisungen erwarten.
- •Zumigos Identitätsverifizierung wird von den zehn größten globalen Banken, globalen Zahlungsanbietern und E-Commerce-Plattformen genutzt; das Unternehmen verfügt über die FIDO2-Server-Zertifizierung und eine Gold-Auszeichnung bei den Telco Innovation 2026 Awards von Juniper Research.

Zumigo, Inc., das vielfach ausgezeichnete Unternehmen für mobile Identitätsintelligenz und Betrugsprävention, hat seine patentierte, betrugsbewusste stille Authentifizierung für Zumigo Assure Authentication angekündigt und positioniert das Mobiltelefon als reibungslosen, betrugsbewussten Anker der digitalen Identität. Banken, Fintechs, Zahlungsanbieter und Händler können Kunden nun über das Mobiltelefon verifizieren – ohne Codes und ohne zusätzliche Schritte, ob über Mobilfunk, WLAN oder Desktop – und dabei im selben Moment prüfen, ob dieses Telefon ausgetauscht, portiert oder gekapert wurde.
Das Mobiltelefon ist zum Anker der digitalen Identität geworden. Hier melden sich Kunden an, genehmigen Zahlungen und stellen ihre Konten wieder her – und genau deshalb setzen Betrüger genau darauf an. Eine stille Authentifizierung kann bestätigen, dass ein Anmeldeversuch von der mit dem Konto verknüpften SIM stammt. Für sich allein kann sie jedoch nicht feststellen, ob diese SIM erst gestern auf das Gerät eines Betrügers übertragen wurde – das Kernszenario eines SIM-Swap-Angriffs. Die Tragweite zeigt sich leicht an der Funktionsweise von Einmalpasswörtern: Da die Codes an die Nummer selbst zugestellt werden, leitet ein erfolgreicher Swap sie zusammen mit allen anderen für den Kunden bestimmten Nachrichten direkt an das Gerät des Angreifers weiter. Und da generative KI Gesichter, Stimmen und Dokumente leichter fälschbar macht, ist die echte Historie eines Telefons im Mobilfunknetz eines der wenigen Signale, die ein Betrüger nicht fälschen kann.
Zumigo verbindet beide Hälften: eine Authentifizierung, die für den echten Kunden unsichtbar bleibt, gekoppelt mit einer Betrugsprüfung, die im selben Moment läuft.
"Führungskräfte im Betrugsbekämpfungsbereich müssen nicht nur wissen, dass das richtige Telefon anwesend ist. Sie müssen wissen, dass es noch in den richtigen Händen ist", sagte Harish Manepalli, Chief Technology Officer bei Zumigo. "Das Telefon ist der Anker der digitalen Identität eines Kunden, deshalb haben wir eine Authentifizierung entwickelt, die für den echten Kunden unsichtbar ist und prüft, ob dieser Anker gerade gekappt wurde. KI kann ein Gesicht oder eine Stimme fälschen, aber nicht jahrelange Historie eines Telefons in einem Mobilfunknetz.n
Reibungslos für echte Kunden. Die Silent Network Authentication verifiziert Kunden im Mobilfunknetz, die SIM-Based Authentication über WLAN, und Desktop-to-Phone Delegated Trust ermöglicht es Kunden, die eine Sitzung auf dem Laptop starten, sich über ihr Telefon zu bestätigen. Zumigo wählt die passende Methode automatisch über eine einzige Integration, sodass Kunden nicht mehr auf Einmalpasswörter warten oder diese eingeben müssen.
Betrugsbewusst im selben Moment. Jede stille Prüfung kann mit einer Echtzeit-Telefonhistorie zurückgegeben werden: kürzliche SIM-Swaps, Portierungen, Call Forwarding, Nummernbestandsdauer und Leitungstyp. Swaps, Portierungen und Änderungen der Rufumleitung können darauf hindeuten, dass eine Nummer gerade gekapert wurde, während Bestandsdauer und Leitungstyp zeigen, ob es sich um einen etablierten, stabilen Identifikator handelt. Ein Telefon mit langer, gleichmäßiger Historie kommt mühelos durch. Ein Telefon, das letzte Nacht den Besitzer gewechselt hat, wird markiert, bevor der Passwort-Reset, die Registrierung des neuen Geräts oder die hochwertige Überweisung durchgeführt wird.
Signale in der Hand des Unternehmens. Zumigo liefert klare, erklärbare Signale, die in bestehende Betrugsmodelle und Regeln integriert werden können. Zumigo sieht es; das Unternehmen entscheidet.
Eine Integration, weltweit. Die Lösung bietet Unternehmen einen einheitlichen Ansatz für alle Märkte, in denen sie tätig sind – anstelle separater Mobilfunkanbieter-Integrationen pro Land, ein praktischer Aspekt für Institutionen mit regionenübergreifender Kundschaft.
Für Betrugsbekämpfungsteams bedeutet das weniger Step-ups und Fehlalarme für legitime Kunden sowie ein früheres, härteres Einbremsen von Kontoübernahmen in den Momenten, in denen sie den größten Schaden anrichten – etwa bei Passwort-Resets, der Registrierung neuer Geräte und hochwertigen Überweisungen.
Zumigos Identitätsverifizierung wird von den zehn größten globalen Banken, globalen Zahlungsanbietern und E-Commerce-Plattformen genutzt. Das Unternehmen verfügt über die FIDO2-Server-Zertifizierung und wurde mit Gold in der Kategorie Best Real-time Fraud Intelligence Sharing Solution bei den Telco Innovation 2026 Awards von Juniper Research ausgezeichnet. Ob bestehende Bank- und Zahlungskunden ihre Deployments auf die neuen betrugsbewussten Prüfungen ausweiten – und wie sie die zurückgegebenen Signale in ihren eigenen Betrugsregeln gewichten – ist der entscheidende kurzfristige Indikator.
Quelle: GlobalFinTechSeries