Visa übernimmt Betrugserkennungsunternehmen BioCatch für 2,4 Milliarden Dollar

Visa gab am Montag bekannt, das Betrugsbekämpfungsunternehmen BioCatch für 2,4 Milliarden Dollar in bar zu übernehmen. Das Unternehmen setzt dabei auf verhaltensbasierte Biometrie – die Analyse, wie ein Nutzer tippt, wischt und sein Telefon hält – als nächste Verteidigungslinie gegen eine Welle von AI-generiertem Finanzbetrug. Der Abschluss des Deals wird vorbehaltlich der Genehmigung durch die Regulierungsbehörden bis Ende des zweiten Geschäftsquartals 2027 von Visa erwartet.

Was BioCatch wirklich macht

Die Plattform von BioCatch analysiert Tausende von Verhaltens-, Geräte- und Netzwerksignalen – darunter Tastenanschlagrhythmus, Touch-Gesten und Gerätenutzungsmuster – um in Echtzeit, noch vor dem Abschluss einer Zahlung, einen legitimen Kontoinhaber von einem Betrüger zu unterscheiden. Das Unternehmen bedient mehr als 350 Bankkunden in 21 Ländern, darunter über 100 der größten Banken der Welt, und schützt mehr als 760 Millionen Nutzer auf 1,8 Milliarden Geräten.

Warum Zahlungsunternehmen jetzt im Wettlauf um Betrugserkennung sind

Die Übernahme spiegelt ein konkretes und sich rasch verschärfendes Problem wider: Generative AI hat Betrugsmaschen billiger, schneller und weit überzeugender gemacht, und das in großem Maßstab. Voice Cloning kann inzwischen den Notfallanruf eines Familienmitglieds täuschend echt imitieren; AI-generierte Phishing-Nachrichten wirken authentisch; Deepfake-Videoanrufe können einen Bankberater überzeugend genug darstellen, um Einmalpasswörter zu entlocken. Herkömmliche Betrugserkennung – aufgebaut auf statischen Regeln wie Transaktionsgröße oder geografischen Anomalien – scheitert an Angriffen, die gezielt darauf ausgelegt sind, genau diese Regeln zu umgehen.

Visa schätzt, dass Betrug und Kontoübernahmen die Weltwirtschaft inzwischen mehr als 1 Billion Dollar jährlich kosten. Verhaltensbasierte Biometrie bietet eine andere Verteidigung: Statt zu fragen, ob eine Transaktion verdächtig wirkt, wird geprüft, ob das physische Interaktionsmuster des Nutzers mit dem etablierten Verhalten des Kontoinhabers übereinstimmt – ein Signal, das für einen AI-generierten Betrugsversuch weit schwerer zu fälschen ist, da es auf unbewusstem Muskelgedächtnis beruht und nicht auf Wissen, das ein Betrüger durch Social Engineering erlangen könnte.

Folgen für Banken und Verbraucher

Für die mehr als 350 Banken, die BioCatch bereits nutzen, bedeutet die Übernahme voraussichtlich eine tiefere Integration in Visas bestehende Risiko- und Autorisierungsinfrastruktur, mit der Betrug potenziell früher in der Transaktionskette erkannt werden kann – und nicht erst im Nachhinein. Für Verbraucher dürfte der praktische Effekt weitgehend unsichtbar bleiben: Die verhaltensbasierte biometrische Überwachung läuft im Hintergrund, ohne zusätzliche Authentifizierungsschritte zu erfordern – im Gegensatz zu reibungsintensiven Maßnahmen wie SMS-Einmalcodes.

Der Deal signalisiert auch, wohin das branchenweite Wettrüsten in der Betrugsprävention steuert: Mastercard und andere Zahlungsnetzwerke haben in den vergangenen Jahren ähnliche Investitionen in Verhaltensanalysen getätigt, und der Kaufpreis für BioCatch legt nahe, dass Zahlungsunternehmen AI-native Betrugsprävention mittlerweile als unverzichtbare Infrastruktur betrachten – nicht als optionales Add-on. Wie CNBC berichtete und Visas offizielle Ankündigung bestätigte, ist der Deal eine der größten Übernahmen, die Visa bislang im Bereich Betrugsprävention getätigt hat.